⚠ NATIVE APP OUTDATED — WEB APP RECOMMENDED
The native app was last built in March 2026 and is missing 21 protections the web app has: 512-byte packet padding, timing jitter, per-peer ratchets for group chat, disposable mode, stealth mode, safety-number verification, hourly flush, screenshot detection and more. They are listed in the changelog below. Padding and jitter are traffic-analysis defences, so this is not a matter of missing convenience features. Use paramant.app until the native app is rebuilt.
// NATIVE_APP_DOWNLOAD
PARAMANT Native
Rust backend. Tauri 2. ML-KEM-768 in native binary — not in browser JS.
Same relay, same messages, more control over memory.
// BROWSER VS NATIVE
BROWSER — paramant.app
OKGeen installatie — open direct
OKWerkt op elk apparaat
OKML-KEM-768 + AES-256-GCM
!JS garbage collector beheert sleutels
!Browser-extensies kunnen DOM lezen
NATIVE DESKTOP — March 2026 build
OKRust drop() wist sleutels uit RAM
OKGeen browser — geen extensies
OKML-KEM-768 + AES-256-GCM identiek
NOGeen padding, geen jitter — verkeersanalyse mogelijk
NOMist 21 beschermingen die de web app heeft
!Alleen .exe gesigneerd, .deb en .rpm niet
// DOWNLOADS DESKTOP — ⚠ VEROUDERDE BUILD · .deb v0.2.1 · overige v0.2.0
[LNX]
Linux
.deb — Debian / Ubuntu / Pop!_OS · v0.2.1
Rust backend + Tauri 2 WebKit. ML-KEM-768 native AVX2. Niet gesigneerd: controleer de SHA256 hieronder.
[DL] .deb
SHA256: 62360ad6...703e32bb
[LNX]
Linux
.rpm — Fedora / RHEL / openSUSE · v0.2.0
Identiek aan .deb. Zelfde Rust crypto core, zelfde relay. Gebouwd voor RPM-gebaseerde distros.
[DL] .rpm
SHA256: b103dadc...d7d541be
[LNX]
Linux
.AppImage — Universeel · v0.2.0
Portable binary — runs on any Linux distro without installation. No root required. chmod +x and run.
[DL] .AppImage
SHA256: 7e0962ac...ee9aa728
[WIN]
Windows
.exe — Windows 10/11 x64 · v0.2.0
Cross-compiled via mingw-w64. Authenticode-gesigneerd (self-signed). SmartScreen: klik Meer info -> Toch uitvoeren.
[DL] .exe
// Authenticode, self-signed
[PWA]
Android & iOS
geen installer — vanaf de site
Open paramant.app op je telefoon en kies "Toevoegen aan beginscherm". Je krijgt een eigen app-venster zonder browserbalk, met alle beschermingen van de web app. Op mobiel is dit de actuele versie, niet een oudere build.
Naar paramant.app →
// via HTTPS, geen sideload nodig
// VERIFIEREN
Van de drie installers draagt alleen de .exe een signature (Authenticode,
self-signed). De .deb en de .rpm niet, dus daar is de SHA256 het enige dat je
hebt. Controleer hem:curl -sO https://paramant.app/dl/SHA256SUMS && sha256sum -c SHA256SUMS --ignore-missing
Alle checksums →
// CHANGELOG — WAT IS NIEUW IN WEB APP (nog niet in native)
PROTOCOL
✓ conn_request_enc — verbindingsverzoeken encrypted via ephemeral ECDH
✓ Pakketgrootte padding naar 512B — lengteanalyse geblokkeerd
✓ Seq-nummer randomisatie — start niet meer bij 0
✓ Timing jitter 0-2s sequentieel — timestamp-correlatie tegengaan
✓ Group chat via individuele ratchets — forward secrecy
PRIVACY
✓ Wegwerp-modus — nieuwe sleutels elke sessie, IndexedDB gewist
✓ Stealth mode — aanwezigheidsbroadcast uitzetten
✓ Presence zonder ML-KEM pubkey — 80% minder exposure
✓ Hourly flush — alle data + verbindingen gewist, code 1001
✓ In-memory nonces — niet in IndexedDB
BEVEILIGING
✓ Safety numbers banner — input geblokkeerd tot verificatie
✓ Screenshot detectie + peer notificatie (getDisplayMedia)
✓ Blur bij tab-verlies (5s grace)
✓ Sessie-timer 5/10/30/60 min auto-sluit
✓ WS Origin check — alleen paramant.app + .onion
✓ Integrity check via GitHub vergelijking
UI / ENTROPY
✓ Nickname entropy 37 bit (294 adj × 300 nouns, 3-segment)
✓ Flush countdown teller in UI
✓ Warrant canary op de site
✓ Tor onboarding banner (.onion)
✓ x-forwarded-for laatste hop (spoofing fix)
// INSTALLATIE
[LNX] .deb
sudo dpkg -i PARAMANT_0.2.0_amd64.deb
[LNX] .rpm
sudo rpm -i PARAMANT-0.2.0-1.x86_64.rpm
[LNX] .AppImage
chmod +x paramant_0.2.0_amd64.AppImage
./paramant_0.2.0_amd64.AppImage
./paramant_0.2.0_amd64.AppImage
[PWA] Android & iOS
paramant.app openen ->
menu -> Toevoegen aan beginscherm
menu -> Toevoegen aan beginscherm
Liever geen installatie?
Browser versie — geen download, geen account, geen installatie verei