docs: roadmap V3.4 — camouflage, dual PIN, panic button, FLAG_SECURE, voice messages E2E, sealed sender, reply/quote

Author: DevBot667

README-en.md

@@ -276,7 +276,7 @@ cd SecureChat
 | **V3.1** | Settings Redesign — Signal-like settings, 6-digit PIN, Privacy sub-screen, PIN coroutines | ✅ Done |
 | **V3.2** | Ed25519 Signing — Per-message signatures, ✅/⚠️ badge, Firebase rules hardening, signing key cleanup | ✅ Done |
 | **V3.3** | Material 3 + Tor + Attachment UX — M3 migration, full Tor integration, Session-style inline icons, Android 13+ permissions, log hardening | ✅ Done |
-| **V3.4** | Planned — Groups, delete for all, typing indicators, private relay | 🔜 |
+| **V3.4** | Planned — App disguise + cover screen, Dual PIN, panic button, FLAG_SECURE, E2E voice messages, sealed sender, reply/quote | 🔜 |
 
 > 📖 **Details** — [Full Changelog](docs/en/CHANGELOG.md)
 

README.md

@@ -276,7 +276,7 @@ cd SecureChat
 | **V3.1** | Settings Redesign — Paramètres Signal-like, PIN 6 chiffres, sous-écran Confidentialité, coroutines PIN | ✅ Done |
 | **V3.2** | Ed25519 Signing — Signature par message, badge ✅/⚠️, durcissement Firebase rules, nettoyage clés | ✅ Done |
 | **V3.3** | Material 3 + Tor + Attachment UX — Migration M3, intégration Tor complète, icônes inline Session, permissions Android 13+, durcissement logs | ✅ Done |
-| **V3.4** | Planned — Groupes, suppression pour tous, typing indicators, relay privé | 🔜 |
+| **V3.4** | Planned — Camouflage app + faux écran, Dual PIN, panic button, FLAG_SECURE, messages vocaux E2E, sealed sender, reply/quote | 🔜 |
 
 > 📖 **Détails** — [Changelog complet](docs/fr/CHANGELOG.md)
 

docs/en/CHANGELOG.md

@@ -219,9 +219,34 @@
 
 ## 🔜 V3.4 — Planned
 
-- [ ] **Groups** — 3+ participant conversations
+> Advanced camouflage, plausible deniability, E2E voice messages, sealed sender, messaging improvements.
+
+### 🎭 App Disguise (Icon & Name Camouflage)
+- [ ] **Icon change** — User picks a camouflage icon from presets: Calculator, Notes, News, Weather, Clock, etc.
+- [ ] **Display name change** — App name in launcher changes to match the chosen icon (“Calculator”, “Notes”, “News”, etc.)
+- [ ] **Icon themes** — Each disguise has a matching icon + name (professional style)
+- [ ] **Activity-alias** — Implementation via `<activity-alias>` in manifest (dynamic enable/disable via `PackageManager`)
+- [ ] **Confirmation + restart** — Confirmation dialog with preview → “Restart now” → kill + relaunch
+- [ ] **Functional cover screen** — Disguised app opens a real functional fake app (calculator, notes, etc.). The real chat is accessible via a secret gesture (hidden long press or special code)
+- [ ] **Persistence** — Choice saved in SharedPreferences, restored on startup
+
+### 🔐 Plausible Deniability & Protection
+- [ ] **Dual PIN** — Normal PIN opens chat; duress PIN opens an empty profile or triggers a silent wipe (plausible deniability, journalist/activist level)
+- [ ] **Panic button** — Shake phone → instant deletion of all conversations + keys + sign-out (full wipe)
+- [ ] **Screenshot protection** — `FLAG_SECURE` on all windows — blocks screenshots, screen recording, and recent apps preview
+- [ ] **Keyboard incognito** — `flagNoPersonalizedLearning` on all input fields — keyboard does not learn or log anything
+
+### 🔐 Advanced Crypto
+- [ ] **Sealed sender** — Sender identity hidden on Firebase side — recipient deduces sender only after decryption
+
+### 💬 Advanced Messaging
+- [ ] **E2E voice messages** — Audio recording, AES-256-GCM encryption, sent via ratchet, inline player in chat
+- [ ] **Reply / Quote** — Reply to a specific message with quoted citation (quoted bubble + new message)
+- [ ] **Groups** — 3+ participant conversations (Sender Keys)
 - [ ] **Delete for everyone** — Delete a message on local + Firebase
-- [ ] **Typing indicators** — "Typing..."
+- [ ] **Typing indicators** — “Typing...” (E2E encrypted, opt-in)
+
+### 🛡️ Infrastructure
 - [ ] **Private relay** — Dedicated relay server to reduce Firebase dependency
 
 ---

docs/fr/CHANGELOG.md

@@ -219,9 +219,34 @@
 
 ## 🔜 V3.4 — Planned
 
-- [ ] **Groupes** — Conversations à 3+ participants
+> Camouflage avancé, plausible deniability, messages vocaux E2E, sealed sender, améliorations messagerie.
+
+### 🎭 Camouflage de l’app (App Disguise)
+- [ ] **Changement d’icône** — L’utilisateur choisit une icône de camouflage parmi des présets : Calculatrice, Notes, Actualités, Météo, Horloge, etc.
+- [ ] **Changement du nom affiché** — Le nom de l’app dans le launcher change pour correspondre à l’icône choisie (« Calculatrice », « Notes », « Actualités », etc.)
+- [ ] **Thèmes d’icône** — Chaque déguisement a son icône + nom cohérent (style professionnel)
+- [ ] **Activity-alias** — Implémentation via `<activity-alias>` dans le manifest (enable/disable dynamique via `PackageManager`)
+- [ ] **Confirmation + redémarrage** — Dialog de confirmation avec prévisualisation → « Redémarrer maintenant » → kill + relaunch
+- [ ] **Faux écran de couverture** — L’app déguisée ouvre une vraie fausse app fonctionnelle (calculatrice, notes, etc.). Le vrai chat est accessible via un geste secret (long press caché ou code spécial)
+- [ ] **Persistance** — Choix sauvegardé dans SharedPreferences, restauré au démarrage
+
+### 🔐 Plausible Deniability & Protection
+- [ ] **Dual PIN** — PIN normal ouvre le chat ; PIN de contrainte ouvre un profil vide ou déclenche un wipe silencieux (plausible deniability, niveau journaliste/activiste)
+- [ ] **Panic button** — Secouer le téléphone (shake) → suppression instantanée de toutes les conversations + clés + déconnexion (wipe complet)
+- [ ] **Screenshot protection** — `FLAG_SECURE` sur toutes les fenêtres — empêche screenshots, screen recording et aperçu dans les apps récentes
+- [ ] **Keyboard incognito** — `flagNoPersonalizedLearning` sur tous les champs de saisie — le clavier ne mémorise/apprend rien
+
+### 🔐 Crypto avancée
+- [ ] **Sealed sender** — L’identité de l’expéditeur est cachée côté Firebase — le destinataire déduit le sender uniquement après déchiffrement
+
+### 💬 Messagerie avancée
+- [ ] **Messages vocaux E2E** — Enregistrement audio, chiffrement AES-256-GCM, envoi via le ratchet, lecteur inline dans le chat
+- [ ] **Reply / Quote** — Répondre à un message spécifique avec citation (bulle citée + nouveau message)
+- [ ] **Groupes** — Conversations à 3+ participants (Sender Keys)
 - [ ] **Suppression pour tous** — Supprimer un message côté local + Firebase
-- [ ] **Typing indicators** — "En train d'écrire..."
+- [ ] **Typing indicators** — « En train d’écrire... » (chiffré E2E, opt-in)
+
+### 🛡️ Infrastructure
 - [ ] **Relay privé** — Serveur relay dédié pour réduire la dépendance Firebase
 
 ---