Koshey-Developer • © 2026 K-Messenger
Почта для входа
По почте вы входите в аккаунт и восстанавливаете пароль. Другим пользователям она не видна.
Свой статус
Показывается рядом с именем: в списке чатов, в шапке переписки и в профиле.
Разрешение браузера
Отключить уведомления отдельного чата можно в его профиле: нажмите на имя в шапке переписки.
Двухфакторная защита
При входе кроме пароля понадобится код из приложения на телефоне: Google Authenticator, Яндекс Ключ, Microsoft Authenticator, 2FAS и др. Даже если пароль украдут, войти без телефона не получится.
- Откройте приложение-аутентификатор и отсканируйте QR-код.
- Введите 6-значный код, который покажет приложение.
Не получается отсканировать? Введите ключ вручную:
Двухфакторная защита включена.
Сохраните резервные коды: каждый можно использовать один раз, если телефона не будет под рукой. Больше они показаны не будут.
Включена. При входе запрашивается код из приложения.
Пароль
После смены пароля на всех других устройствах будет выполнен выход.
Журнал безопасности
Последние входы, неудачные попытки и изменения защиты. Если видите незнакомый вход — смените пароль.
Удаление аккаунта
Имя и фото будут удалены, войти будет нельзя. Сообщения у собеседников останутся с подписью «Удалённый аккаунт». Действие необратимо.
Активные сеансы
Сеанс завершается автоматически, если устройством не пользовались 60 дней.
Заблокированные пользователи не могут вам писать, не видят, когда вы в сети, и не находят вас в поиске.
Список пуст. Заблокировать можно в профиле собеседника.
{K}
K-Messenger
Версия 0.5
Koshey-Developer • © 2026 K-Messenger
Свой мессенджер на своём сервере: переписка хранится только у вас. Node.js без внешних библиотек, SQLite, WebSocket.
kosheydemo.info
Защита
- Пароли хранятся только в виде хеша scrypt с солью
- Вход по подтверждённой почте, восстановление пароля по коду из письма
- Двухфакторная аутентификация и одноразовые резервные коды
- Защита от перебора паролей и кодов, журнал входов
- Защита от CSRF и перехвата WebSocket чужими сайтами
- Строгая политика безопасности контента (CSP), HSTS
- Файлы доступны только участникам чата, подделки картинок отсекаются
- Превью ссылок не ходит во внутреннюю сеть сервера (защита от SSRF)