Коротко

1. Вход. Логин и временный пароль выдаёт администратор. При первом входе задайте свой пароль: временный действует 24 часа, потом перестанет работать, и администратору придётся выдать новый.
2. Сообщения. Пишите в поле внизу. На компьютере Enter — отправить, Shift+Enter — новая строка. На телефоне отправляйте кнопкой ➤. Смайлики — кнопка 😊.
3. Отметки. Под сообщением: ✓ — доставлено на сервер, ✓✓ — собеседник открыл чат и увидел. Вверху видно, в сети ли собеседник или когда заходил.
4. Секретная фраза и код проверки. При первом входе вы (один из двоих) придумываете секретную фразу, второй вводит ту же. Кнопка 🔐 показывает короткий код проверки: сверьте его с собеседником, он должен совпасть. Там же можно сменить фразу (текущая переписка при этом удаляется).
5. Звук. По умолчанию выключен. Включается кнопкой 🔔 в шапке; о новых сообщениях также сообщает счётчик в названии вкладки.
6. Фото. Кнопка 📎 (на телефоне — снимок камерой или из галереи), либо перетащите фото в окно чата или вставьте из буфера (Ctrl+V). Текст из поля уходит как подпись. Нажмите на фото в переписке, чтобы открыть крупно. Браузер уменьшает фото и удаляет из него метаданные (место съёмки и др.).
7. Автоудаление. Все сообщения и фото удаляются с сервера через 48 часов после отправки. Это можно изменить только настройкой сервера.
8. Фон. Кнопка 🖼️ — выбрать фон переписки.
9. Значок на экране телефона. Откройте чат в браузере телефона и выберите «Добавить на главный экран» (Android: меню ⋮ → «Установить приложение»; iPhone: «Поделиться» → «На экран Домой»). На экране появится значок «Нева» (шпиль и волны) без слова «чат» и пузыря сообщения. Открывается как обычное приложение, без адресной строки.
10. Пароль и выход. 🔑 — сменить пароль, 🚪 — выйти.

Безопасность переписки

Что защищено.

• Сквозное шифрование. Сообщения и фото шифруются в вашем браузере ключом из секретной фразы, которую знаете только вы с собеседником, и расшифровываются у него. Сервер хранит лишь нечитаемый набор символов: ни администратор, ни хостинг прочитать переписку не могут.
• Читать чат могут только два человека, вошедшие по логину и паролю. Без пароля сообщения не открываются.
• Связь с сервером идёт по защищённому каналу HTTPS (замок в адресной строке): по пути никто не прочитает.
• Пароли хранятся только в виде необратимой «подписи» (хэша): их не видит никто, даже администратор. Он лишь выдаёт временный пароль.
• После 5 неверных паролей вход закрывается на 15 минут (защита от подбора). Сброс или смена пароля завершает сеансы на других устройствах.
• Сообщения показываются как обычный текст: вредоносный код и ссылки в них не исполняются.
• Автоудаление: сообщения и фото стираются с сервера через 48 часов, поэтому долгой истории там не копится. Фото открываются только после входа: прямая ссылка без пароля не работает.

Чего чат не делает — важно знать.

• Секретная фраза не восстанавливается: нигде, кроме вашей памяти, она не хранится. Если вы обе её забудете, придётся создать новую, и переписка начнётся заново. Фразу передавайте лично или по телефону, не через этот чат.
• Шифрование не скрывает сам факт переписки: серверу видно, кто, когда и сколько сообщений написал и примерный размер сообщений и фото.
• Защита зависит от устройства: если на нём вирус или посторонний получил доступ к открытому чату, сообщения прочитать можно. На чужом устройстве нажимайте «Выйти» — ключ стирается из браузера.
• Всё равно не пересылайте в чате пароли, коды из СМС, данные банковских карт и паспорта: это не нужно никому, кроме вас.
• Автоудаление не защищает от копий: собеседник может сделать снимок экрана или сохранить фото. Резервные копии хостинга тоже могут некоторое время хранить прежние версии файлов.

Что делать вам.

• Никому не сообщайте пароль. Придумайте свой: не короче 8 символов, буквы и цифры, не используйте его на других сайтах.
• На чужом и общем устройстве после работы нажимайте 🚪 «Выйти». Включите блокировку экрана на телефоне и компьютере.
• Открывайте чат только по своему адресу и проверяйте замок в адресной строке. Не входите по ссылкам из писем и сообщений.
• Если подозреваете, что пароль узнал посторонний, сразу смените его (🔑) и сообщите администратору — он сбросит пароль и завершит чужие сеансы.

Для администратора

• Кнопка 👥 в шапке (видна только администратору): список участников, создание второго участника и сброс пароля.
• Новый участник. Укажите логин (латиница и цифры), имя и временный пароль — кнопка «Придумать» подберёт надёжный. Передайте участнику логин и пароль лично или другим каналом, не через этот чат. У него есть 24 часа, чтобы войти и задать свой пароль.
• Забыл пароль или истёк срок. Нажмите «Сбросить пароль» у участника, задайте новый временный пароль и передайте его. Все прежние сеансы участника завершатся.
• В чате не больше двух участников. Статус участника в списке: «ждём смены пароля до…», «временный пароль истёк» или время последнего входа.
• Администратор, как и сервер, прочитать переписку не может. Сообщения и фото хранятся на сервере в зашифрованном виде в папке данных (вне сайта) и стираются через 48 часов. Срок и другие настройки — в файле api/config.php.

Если что-то не так

• Не входит. Проверьте раскладку и регистр. После 5 ошибок подождите 15 минут. Временный пароль истёк — попросите администратора выдать новый.
• Просит секретную фразу снова. Это бывает на новом устройстве, после «Выйти» или когда собеседник сменил фразу: введите её. Не подходит — уточните у собеседника слова.
• «Не удалось расшифровать». Сообщение написано с другой фразой. Сверьте код проверки (🔐).
• Новые сообщения не приходят. Обновите страницу (Ctrl+F5, на телефоне — потяните вниз). Проверьте интернет.
• Фото не отправляется. Подходят JPEG, PNG и WebP; снимки с телефона обычно в порядке. Слишком большие фото браузер уменьшает сам.
• Пропали старые сообщения. Так и задумано: всё старше 48 часов удаляется автоматически.
• Нет звука. Звук выключен по умолчанию: включите 🔔. Если включён, а звука нет, проверьте громкость и разрешение звука для сайта в браузере.

Вопросы и пожелания — администратору чата.