⚠ NATIVE APP OUTDATED — WEB APP RECOMMENDED
The native app was built on v0.2.0. The web app has received significant protocol and security updates since then that are not yet in the native build. Use paramant.app for the most up-to-date version. Native app v0.2.1 follows once the Rust implementation is updated.
// NATIVE_APP_DOWNLOAD
PARAMANT Native
Rust backend. Tauri 2. ML-KEM-768 in native binary — not in browser JS.
Same relay, same messages, more control over memory.
// BROWSER VS NATIVE
BROWSER — paramant.app
OKGeen installatie — open direct
OKWerkt op elk apparaat
OKML-KEM-768 + AES-256-GCM
!JS garbage collector beheert sleutels
!Browser-extensies kunnen DOM lezen
NATIVE — v0.2.0
OKRust drop() wist sleutels uit RAM
OKGeen browser — geen extensies
OKML-KEM-768 + AES-256-GCM identiek
OKRelay URL via Rust command
OKGPG/APK v2+v3 gesigneerd
// DOWNLOADS — v0.2.0 ⚠ VEROUDERD
[LNX]
Linux
.deb — Debian / Ubuntu / Pop!_OS
Rust backend + Tauri 2 WebKit. ML-KEM-768 native AVX2. GPG-gesigneerd door Mick Beer <[email protected]>.
[DL] .deb
GPG: 6EF8E5AC...29A49B97
[LNX]
Linux
.rpm — Fedora / RHEL / openSUSE
Identiek aan .deb. Zelfde Rust crypto core, zelfde relay. Gebouwd voor RPM-gebaseerde distros.
[DL] .rpm
// build: cargo tauri build
[LNX]
Linux
.AppImage — Universeel
Portable binary — runs on any Linux distro without installation. No root required. chmod +x and run.
[DL] .AppImage
// chmod +x paramant.AppImage
[WIN]
Windows
.exe — Windows 10/11 x64
Cross-compiled via mingw-w64. Gesigneerd met osslsigncode (self-signed). SmartScreen: klik Meer info -> Toch uitvoeren.
[DL] .exe
// signed: osslsigncode
[APK]
Android
.apk — Android 8.0+ (ARM64)
Tauri Mobile. Rust gecompileerd naar ARM64 + x86_64. APK signing v2+v3 scheme. Sideload: Instellingen -> Onbekende bronnen.
[DL] .apk
// v2+v3 signed, 1 signer
// CHANGELOG — WAT IS NIEUW IN WEB APP (nog niet in native)
PROTOCOL
✓ conn_request_enc — verbindingsverzoeken encrypted via ephemeral ECDH
✓ Pakketgrootte padding naar 512B — lengteanalyse geblokkeerd
✓ Seq-nummer randomisatie — start niet meer bij 0
✓ Timing jitter 0-2s sequentieel — timestamp-correlatie tegengaan
✓ Group chat via individuele ratchets — forward secrecy
PRIVACY
✓ Wegwerp-modus — nieuwe sleutels elke sessie, IndexedDB gewist
✓ Stealth mode — aanwezigheidsbroadcast uitzetten
✓ Presence zonder ML-KEM pubkey — 80% minder exposure
✓ Hourly flush — alle data + verbindingen gewist, code 1001
✓ In-memory nonces — niet in IndexedDB
BEVEILIGING
✓ Safety numbers banner — input geblokkeerd tot verificatie
✓ Screenshot detectie + peer notificatie (getDisplayMedia)
✓ Blur bij tab-verlies (5s grace)
✓ Sessie-timer 5/10/30/60 min auto-sluit
✓ WS Origin check — alleen paramant.app + .onion
✓ Integrity check via GitHub vergelijking
UI / ENTROPY
✓ Nick entropy 37 bit (294 adj × 300 nouns, 3-segment)
✓ Flush countdown teller in UI
✓ Warrant canary op de site
✓ Tor onboarding banner (.onion)
✓ x-forwarded-for laatste hop (spoofing fix)
// INSTALLATIE
[LNX] .deb
sudo dpkg -i PARAMANT_0.2.0_amd64.deb
[LNX] .rpm
sudo rpm -i PARAMANT-0.2.0-1.x86_64.rpm
[LNX] .AppImage
chmod +x paramant_0.2.0_amd64.AppImage
./paramant_0.2.0_amd64.AppImage
./paramant_0.2.0_amd64.AppImage
[APK] Android
Instellingen -> Beveiliging ->
Onbekende bronnen -> APK installeren
Onbekende bronnen -> APK installeren
Liever geen installatie?
Browser versie — geen download, geen account, geen installatie verei