feat(chat): encrypt group chat under per-device epoch keys (MNP 2.0)

Chat messages are sealed with AES-256-GCM under a key derived per group, per
epoch, per *device*, and signed over the ciphertext with the device key the
node pinned. The node relays and archives; it cannot read a message.

There is no switch. MNP goes to 2.0 and MNP_MIN_SUPPORTED moves with it, so a
1.x peer is refused at the handshake with `version_too_old` rather than
admitted and then unable to speak. An opt-in flag was designed and rejected:
every node is a test node, so it would have bought nothing and left a plaintext
branch reachable — C6's lesson one feature later. A test reads the source and
refuses any code that consults a `chat_encrypted` setting.

Not Sender Keys, and `senderkeys.py` is now documented as unused. With
distribution under the group key and a node that serves history to devices
which were not present, the node must retain each chain's earliest key, and a
chain key at iteration i yields every message key from i on by pure HKDF —
forward secrecy is zero either way. What the ratchet was left buying was
stateful client code with silent failure modes, three of them reproduced: any
member could sign as any other, a second device dropped the first's chain, and
the skipped-key cache grew without bound. The reasoning is in
docs/chat-sender-keys.md, which is the specification and the decision record.

Epochs, not rotation: the epoch key is wrapped under the group key at delivery
and never stored under it, so `gek_rotate` is a re-wrap. A group-key-derived
archive key would have made every message ever sent unreadable on the first
`member unpin`, which is the documented step after removing a member. A new
epoch opens on member revoke/unpin, device revoke and `gek_rotate`; old epochs
are kept and still delivered, so history stays readable to everyone who could
already read it, and nothing anywhere deletes one.

Three prerequisites this needed, each a live defect on its own:

* The peer registry was keyed by user_id, so one account's second device
  evicted the first and the broadcast skipped recipients by account — a
  person's phone never saw what they typed on their laptop.
* The handshake authenticated an account, never a device. `device_hello`
  (additive, signed, refused unless the key is a live device of this account in
  the node's own roster) is what lets the node refuse a member claiming
  somebody else's key.
* `_admin_exec_file_delete` authorized against the exact uploading key, so
  device linking had already broken deleting your own file from your other
  device. It now authorizes against any non-revoked device of `uploader_id`.

Found by driving the real panel over the real transport, not by reading source:
`chat_keys_resp` was routed by arrival order and handed to an unanswered
`media_meta_req` — the original frozen-tab defect in a message type that did
not exist when that probe was written. And `_asText` had been deleted with an
unrelated helper beside it; its only caller sits inside a promise the panel
catches, so every conversation rendered empty with nothing in the console.

Existing node data is migrated by QE/migration/migrate_chat_encryption.py
(not versioned, per the QE rule), run with the node stopped.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TZZxYjz8YeWRz13xDi8LJr

10 files changed, 125 insertions, 0 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
index d05d3a3..180c762 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/de.js
@@ -652,6 +652,15 @@ export default {
   'chat.unread': 'Neue Nachrichten',
   'chat.jump_latest': 'Zu den neuesten springen',
   'chat.jump_new': 'Neue Nachrichten',
+  'chat.unreadable': 'Diese Nachricht konnte nicht gelesen werden',
+  'chat.unreadable_signature': 'Nicht verifizierte Nachricht — die Signatur passt nicht zum Absender',
+  'chat.unreadable_epoch': 'Geschrieben, bevor dieses Gerät diese Unterhaltung lesen konnte',
+  'chat.unreadable_keys': 'Chat-Schlüssel nicht verfügbar — neu verbinden, um dies zu lesen',
+  'chat.unreadable_decrypt': 'Diese Nachricht konnte nicht entschlüsselt werden',
+  'chat.unreadable_envelope': 'Diese Nachricht kam unvollständig an',
+  'chat.unreadable_format': 'Diese Nachricht erfordert eine neuere Version von MeshBay',
+  'chat.encrypted_needs_newer': 'Diese Unterhaltung ist verschlüsselt und dieser Client kann sie nicht lesen — MeshBay aktualisieren',
+  'chat.encrypted_cannot_send': 'Diese Unterhaltung ist verschlüsselt und dieses Gerät kann noch nicht darin schreiben',
   'group.leave': 'Gruppe verlassen',
   'group.leave_confirm': '„{name}“ verlassen? Sie verlieren den Zugang zu ihren Dateien und zum Chat. Hochgeladene Dateien bleiben auf dem Node, und der Node behält die für Sie gemerkte Identität, bis sein Betreiber sie entfernt.',
   'group.mute': 'Mute notifications',
@@ -852,6 +861,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Diese Gruppe hat kein beschreibbares Verzeichnis, daher sind Anhänge aus.',
   'settings_app.chat_link_preview_label': 'Link-Vorschauen',
   'settings_app.chat_link_preview_hint': 'Postet ein Mitglied einen Link, holt der Node Titel und Bild der Seite. Das ist eine Anfrage von Ihrem Rechner an eine Website, die jemand anderes gewählt hat.',
+  'settings_app.chat_encrypted_always': 'Der Chat dieser Gruppe ist immer verschlüsselt. Das lässt sich nicht abschalten.',
+  'settings_app.chat_rotate_epoch': 'Chat-Schlüssel weiterdrehen',
+  'settings_app.chat_rotate_epoch_hint': 'Mitglieder lesen weiterhin den gesamten Verlauf. Wer aus der Gruppe entfernt wurde, kann nicht mehr lesen, was ab jetzt geschrieben wird. Ein Mitglied oder Gerät zu entfernen tut das bereits von selbst.',
   'settings_app.tmdb_token_prompt': 'Registrieren Sie sich bei TMDB, um einen eigenen API-Schlüssel zu erzeugen.',
   'settings_app.tmdb_token_link': 'Schlüssel holen',
   'settings_node.roots_offline_hint': 'Nicht mit dem Node verbunden — Änderungen laufen über den lokalen Node und greifen beim nächsten Neuladen.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
index 6dbb70f..996d5b6 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/en.js
@@ -640,6 +640,9 @@ export default {
   'settings_app.chat_no_writable_root': 'This group has no read-write directory, so attachments are off.',
   'settings_app.chat_link_preview_label': 'Link previews',
   'settings_app.chat_link_preview_hint': 'When a member posts a link, the node fetches the page\'s title and image. That is a request from your machine to a site somebody else chose.',
+  'settings_app.chat_encrypted_always': 'Chat in this group is always encrypted. It cannot be turned off.',
+  'settings_app.chat_rotate_epoch': 'Move the chat key on',
+  'settings_app.chat_rotate_epoch_hint': 'Members keep reading the whole history. Anyone removed from the group cannot read what is written from now on. Removing a member or a device already does this by itself.',
   'settings_app.tmdb_token_prompt': 'Sign up on TMDB to generate your own API key.',
   'settings_app.tmdb_token_link': 'Get a key',
   'settings_node.roots_offline_hint': 'Not connected to the node — changes go through the local node instead, and take effect on its next reload.',
@@ -760,6 +763,20 @@ export default {
   'chat.unread': 'New messages',
   'chat.jump_latest': 'Jump to latest',
   'chat.jump_new': 'New messages',
+  // A message this client could not open. Each one names what actually went
+  // wrong, because "could not read this message" sends an operator nowhere:
+  // a signature failure is somebody impersonating a member, a missing epoch key
+  // is a device that joined after the message was written, and a decryption
+  // failure is neither.
+  'chat.unreadable': 'This message could not be read',
+  'chat.unreadable_signature': 'Unverified message — the signature does not match the sender',
+  'chat.unreadable_epoch': 'Written before this device could read this conversation',
+  'chat.unreadable_keys': 'Chat keys unavailable — reconnect to read this',
+  'chat.unreadable_decrypt': 'This message could not be decrypted',
+  'chat.unreadable_envelope': 'This message arrived incomplete',
+  'chat.unreadable_format': 'This message needs a newer version of MeshBay',
+  'chat.encrypted_needs_newer': 'This conversation is encrypted and this client cannot read it — update MeshBay',
+  'chat.encrypted_cannot_send': 'This conversation is encrypted and this device cannot post to it yet',
   'group.leave': 'Leave group',
   'group.leave_confirm': 'Leave “{name}”? You will lose access to its files and chat. Files you uploaded stay on the node, and the node keeps the identity it pinned for you until its operator removes it.',
   'group.mute': 'Mute notifications',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
index aa950cc..10fac89 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
@@ -648,6 +648,15 @@ export default {
   'chat.unread': 'Mensajes nuevos',
   'chat.jump_latest': 'Ir a lo más reciente',
   'chat.jump_new': 'Mensajes nuevos',
+  'chat.unreadable': 'No se pudo leer este mensaje',
+  'chat.unreadable_signature': 'Mensaje no verificado: la firma no coincide con el remitente',
+  'chat.unreadable_epoch': 'Escrito antes de que este dispositivo pudiera leer esta conversación',
+  'chat.unreadable_keys': 'Claves de chat no disponibles: vuelve a conectarte para leerlo',
+  'chat.unreadable_decrypt': 'No se pudo descifrar este mensaje',
+  'chat.unreadable_envelope': 'Este mensaje llegó incompleto',
+  'chat.unreadable_format': 'Este mensaje necesita una versión más reciente de MeshBay',
+  'chat.encrypted_needs_newer': 'Esta conversación está cifrada y este cliente no puede leerla: actualiza MeshBay',
+  'chat.encrypted_cannot_send': 'Esta conversación está cifrada y este dispositivo aún no puede escribir en ella',
   'group.leave': 'Salir del grupo',
   'group.leave_confirm': '¿Salir de «{name}»? Perderá el acceso a sus archivos y a su chat. Los archivos que subió permanecen en el node, y este conserva la identidad que fijó para usted hasta que su operador la retire.',
   'group.mute': 'Mute notifications',
@@ -848,6 +857,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Este grupo no tiene directorio de escritura, así que los adjuntos están desactivados.',
   'settings_app.chat_link_preview_label': 'Vistas previas de enlaces',
   'settings_app.chat_link_preview_hint': 'Cuando un miembro publica un enlace, el nodo obtiene el título y la imagen de la página. Es una petición desde tu máquina a un sitio que eligió otra persona.',
+  'settings_app.chat_encrypted_always': 'El chat de este grupo siempre está cifrado. No se puede desactivar.',
+  'settings_app.chat_rotate_epoch': 'Renovar la clave del chat',
+  'settings_app.chat_rotate_epoch_hint': 'Los miembros siguen leyendo todo el historial. Quien haya sido expulsado del grupo no podrá leer lo que se escriba a partir de ahora. Quitar a un miembro o un dispositivo ya lo hace por sí solo.',
   'settings_app.tmdb_token_prompt': 'Regístrate en TMDB para generar tu propia clave de API.',
   'settings_app.tmdb_token_link': 'Obtener una clave',
   'settings_node.roots_offline_hint': 'Sin conexión con el nodo: los cambios pasan por el nodo local y se aplican en su próxima recarga.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
index daa9f94..f470bf1 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
@@ -651,6 +651,15 @@ export default {
   'chat.unread': 'Nouveaux messages',
   'chat.jump_latest': 'Aller au plus récent',
   'chat.jump_new': 'Nouveaux messages',
+  'chat.unreadable': 'Ce message n\'a pas pu être lu',
+  'chat.unreadable_signature': 'Message non vérifié — la signature ne correspond pas à l\'expéditeur',
+  'chat.unreadable_epoch': 'Écrit avant que cet appareil puisse lire cette conversation',
+  'chat.unreadable_keys': 'Clés de discussion indisponibles — reconnectez-vous pour lire ceci',
+  'chat.unreadable_decrypt': 'Ce message n\'a pas pu être déchiffré',
+  'chat.unreadable_envelope': 'Ce message est arrivé incomplet',
+  'chat.unreadable_format': 'Ce message nécessite une version plus récente de MeshBay',
+  'chat.encrypted_needs_newer': 'Cette conversation est chiffrée et ce client ne peut pas la lire — mettez MeshBay à jour',
+  'chat.encrypted_cannot_send': 'Cette conversation est chiffrée et cet appareil ne peut pas encore y écrire',
   'group.leave': 'Quitter le groupe',
   'group.leave_confirm': 'Quitter « {name} » ? Vous perdrez l’accès à ses fichiers et à sa discussion. Les fichiers que vous avez envoyés restent sur le node, et celui-ci conserve l’identité qu’il a épinglée pour vous jusqu’à ce que son opérateur la retire.',
   'group.mute': 'Couper les notifications',
@@ -866,6 +875,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Ce groupe n\'a aucun répertoire en écriture : les pièces jointes sont désactivées.',
   'settings_app.chat_link_preview_label': 'Aperçus des liens',
   'settings_app.chat_link_preview_hint': 'Quand un membre poste un lien, le nœud récupère le titre et l\'image de la page. C\'est une requête depuis votre machine vers un site choisi par quelqu\'un d\'autre.',
+  'settings_app.chat_encrypted_always': 'La discussion de ce groupe est toujours chiffrée. Cela ne peut pas être désactivé.',
+  'settings_app.chat_rotate_epoch': 'Faire tourner la clé de discussion',
+  'settings_app.chat_rotate_epoch_hint': 'Les membres continuent de lire tout l\'historique. Quiconque a été retiré du groupe ne peut plus lire ce qui sera écrit. Retirer un membre ou un appareil le fait déjà tout seul.',
   'settings_app.tmdb_token_prompt': 'Créez un compte TMDB pour générer votre propre clé d\'API.',
   'settings_app.tmdb_token_link': 'Obtenir une clé',
   'settings_node.roots_offline_hint': 'Non connecté au nœud — les changements passent par le nœud local et prennent effet à son prochain rechargement.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
index 364c26c..f971320 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/it.js
@@ -650,6 +650,15 @@ export default {
   'chat.unread': 'Nuovi messaggi',
   'chat.jump_latest': 'Vai ai più recenti',
   'chat.jump_new': 'Nuovi messaggi',
+  'chat.unreadable': 'Impossibile leggere questo messaggio',
+  'chat.unreadable_signature': 'Messaggio non verificato: la firma non corrisponde al mittente',
+  'chat.unreadable_epoch': 'Scritto prima che questo dispositivo potesse leggere questa conversazione',
+  'chat.unreadable_keys': 'Chiavi della chat non disponibili: riconnettiti per leggerlo',
+  'chat.unreadable_decrypt': 'Impossibile decifrare questo messaggio',
+  'chat.unreadable_envelope': 'Questo messaggio è arrivato incompleto',
+  'chat.unreadable_format': 'Questo messaggio richiede una versione più recente di MeshBay',
+  'chat.encrypted_needs_newer': 'Questa conversazione è cifrata e questo client non può leggerla: aggiorna MeshBay',
+  'chat.encrypted_cannot_send': 'Questa conversazione è cifrata e questo dispositivo non può ancora scriverci',
   'group.leave': 'Esci dal gruppo',
   'group.leave_confirm': 'Uscire da «{name}»? Perderà l’accesso ai suoi file e alla chat. I file che ha caricato restano sul node, e il node mantiene l’identità che ha fissato per lei finché il suo operatore non la rimuove.',
   'group.mute': 'Mute notifications',
@@ -862,6 +871,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Questo gruppo non ha directory scrivibili, quindi gli allegati sono disattivati.',
   'settings_app.chat_link_preview_label': 'Anteprime dei link',
   'settings_app.chat_link_preview_hint': 'Quando un membro pubblica un link, il nodo recupera titolo e immagine della pagina. È una richiesta dalla tua macchina a un sito scelto da qualcun altro.',
+  'settings_app.chat_encrypted_always': 'La chat di questo gruppo è sempre cifrata. Non può essere disattivata.',
+  'settings_app.chat_rotate_epoch': 'Ruota la chiave della chat',
+  'settings_app.chat_rotate_epoch_hint': 'I membri continuano a leggere tutta la cronologia. Chi è stato rimosso dal gruppo non potrà leggere ciò che verrà scritto d\'ora in poi. Rimuovere un membro o un dispositivo lo fa già da solo.',
   'settings_app.tmdb_token_prompt': 'Registrati su TMDB per generare la tua chiave API.',
   'settings_app.tmdb_token_link': 'Ottieni una chiave',
   'settings_node.roots_offline_hint': 'Non connesso al nodo: le modifiche passano dal nodo locale e hanno effetto al successivo ricaricamento.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
index f778fc4..0817608 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/ja.js
@@ -638,6 +638,15 @@ export default {
   'chat.unread': '新しいメッセージ',
   'chat.jump_latest': '最新へ移動',
   'chat.jump_new': '新しいメッセージ',
+  'chat.unreadable': 'このメッセージを読み取れませんでした',
+  'chat.unreadable_signature': '未検証のメッセージ — 署名が送信者と一致しません',
+  'chat.unreadable_epoch': 'この端末がこの会話を読めるようになる前に書かれました',
+  'chat.unreadable_keys': 'チャットの鍵を取得できません — 再接続してください',
+  'chat.unreadable_decrypt': 'このメッセージを復号できませんでした',
+  'chat.unreadable_envelope': 'このメッセージは不完全な状態で届きました',
+  'chat.unreadable_format': 'このメッセージには新しいバージョンの MeshBay が必要です',
+  'chat.encrypted_needs_newer': 'この会話は暗号化されており、このクライアントでは読めません — MeshBay を更新してください',
+  'chat.encrypted_cannot_send': 'この会話は暗号化されており、この端末はまだ投稿できません',
   'group.leave': 'グループを退出',
   'group.leave_confirm': '「{name}」を退出しますか？ファイルとチャットへのアクセスがなくなります。アップロードしたファイルは node に残り、node は固定した識別情報を運営者が削除するまで保持します。',
   'group.mute': 'Mute notifications',
@@ -846,6 +855,9 @@ export default {
   'settings_app.chat_no_writable_root': 'このグループには書き込み可能なディレクトリがないため、添付は無効です。',
   'settings_app.chat_link_preview_label': 'リンクのプレビュー',
   'settings_app.chat_link_preview_hint': 'メンバーがリンクを投稿すると、ノードがページのタイトルと画像を取得します。これは他人が選んだサイトへの、あなたのマシンからのリクエストです。',
+  'settings_app.chat_encrypted_always': 'このグループのチャットは常に暗号化されています。無効にはできません。',
+  'settings_app.chat_rotate_epoch': 'チャット鍵を更新する',
+  'settings_app.chat_rotate_epoch_hint': 'メンバーは履歴全体を引き続き読めます。グループから外された相手は、これ以降に書かれた内容を読めません。メンバーや端末を削除すると、これは自動的に行われます。',
   'settings_app.tmdb_token_prompt': 'TMDB に登録して、自分の API キーを発行してください。',
   'settings_app.tmdb_token_link': 'キーを取得',
   'settings_node.roots_offline_hint': 'ノードに接続していません — 変更はローカルノード経由で行われ、次回の再読み込みで反映されます。',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
index 6e6842e..25bf89d 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
@@ -652,6 +652,15 @@ export default {
   'chat.unread': 'Nieuwe berichten',
   'chat.jump_latest': 'Naar de nieuwste',
   'chat.jump_new': 'Nieuwe berichten',
+  'chat.unreadable': 'Dit bericht kon niet worden gelezen',
+  'chat.unreadable_signature': 'Niet-geverifieerd bericht — de handtekening past niet bij de afzender',
+  'chat.unreadable_epoch': 'Geschreven voordat dit apparaat dit gesprek kon lezen',
+  'chat.unreadable_keys': 'Chatsleutels niet beschikbaar — maak opnieuw verbinding om dit te lezen',
+  'chat.unreadable_decrypt': 'Dit bericht kon niet worden ontsleuteld',
+  'chat.unreadable_envelope': 'Dit bericht kwam onvolledig aan',
+  'chat.unreadable_format': 'Dit bericht vereist een nieuwere versie van MeshBay',
+  'chat.encrypted_needs_newer': 'Dit gesprek is versleuteld en deze client kan het niet lezen — werk MeshBay bij',
+  'chat.encrypted_cannot_send': 'Dit gesprek is versleuteld en dit apparaat kan er nog niet in schrijven',
   'group.leave': 'Groep verlaten',
   'group.leave_confirm': '„{name}” verlaten? U verliest de toegang tot de bestanden en de chat ervan. Bestanden die u hebt geüpload blijven op de node, en de node houdt de voor u vastgezette identiteit tot zijn beheerder die weghaalt.',
   'group.mute': 'Mute notifications',
@@ -864,6 +873,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Deze groep heeft geen beschrijfbare map, dus bijlagen staan uit.',
   'settings_app.chat_link_preview_label': 'Linkvoorbeelden',
   'settings_app.chat_link_preview_hint': 'Als een lid een link plaatst, haalt de node de titel en afbeelding van de pagina op. Dat is een verzoek vanaf uw machine naar een site die iemand anders koos.',
+  'settings_app.chat_encrypted_always': 'De chat van deze groep is altijd versleuteld. Dit kan niet worden uitgezet.',
+  'settings_app.chat_rotate_epoch': 'Chatsleutel doordraaien',
+  'settings_app.chat_rotate_epoch_hint': 'Leden blijven de hele geschiedenis lezen. Wie uit de groep is verwijderd, kan niet lezen wat er vanaf nu wordt geschreven. Een lid of apparaat verwijderen doet dit al vanzelf.',
   'settings_app.tmdb_token_prompt': 'Meld u aan bij TMDB om uw eigen API-sleutel te maken.',
   'settings_app.tmdb_token_link': 'Sleutel ophalen',
   'settings_node.roots_offline_hint': 'Niet verbonden met de node — wijzigingen gaan via de lokale node en worden bij de volgende herlaadbeurt actief.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
index c8cbd16..d63d4ae 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
@@ -670,6 +670,15 @@ export default {
   'chat.unread': 'Nowe wiadomości',
   'chat.jump_latest': 'Przejdź do najnowszych',
   'chat.jump_new': 'Nowe wiadomości',
+  'chat.unreadable': 'Nie udało się odczytać tej wiadomości',
+  'chat.unreadable_signature': 'Niezweryfikowana wiadomość — podpis nie zgadza się z nadawcą',
+  'chat.unreadable_epoch': 'Napisana, zanim to urządzenie mogło czytać tę rozmowę',
+  'chat.unreadable_keys': 'Klucze czatu niedostępne — połącz się ponownie, aby to odczytać',
+  'chat.unreadable_decrypt': 'Nie udało się odszyfrować tej wiadomości',
+  'chat.unreadable_envelope': 'Ta wiadomość dotarła niekompletna',
+  'chat.unreadable_format': 'Ta wiadomość wymaga nowszej wersji MeshBay',
+  'chat.encrypted_needs_newer': 'Ta rozmowa jest zaszyfrowana i ten klient nie może jej odczytać — zaktualizuj MeshBay',
+  'chat.encrypted_cannot_send': 'Ta rozmowa jest zaszyfrowana i to urządzenie nie może jeszcze w niej pisać',
   'group.leave': 'Opuść grupę',
   'group.leave_confirm': 'Opuścić grupę „{name}”? Utraci Pan(i) dostęp do jej plików i czatu. Wysłane pliki pozostaną na node, a node zachowa przypiętą dla Pana/Pani tożsamość do czasu, aż jego operator ją usunie.',
   'group.mute': 'Mute notifications',
@@ -890,6 +899,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Ta grupa nie ma katalogu do zapisu, więc załączniki są wyłączone.',
   'settings_app.chat_link_preview_label': 'Podglądy linków',
   'settings_app.chat_link_preview_hint': 'Gdy członek wysyła link, węzeł pobiera tytuł i obraz strony. To żądanie z Twojego komputera do witryny wybranej przez kogoś innego.',
+  'settings_app.chat_encrypted_always': 'Czat w tej grupie jest zawsze szyfrowany. Nie da się tego wyłączyć.',
+  'settings_app.chat_rotate_epoch': 'Zmień klucz czatu',
+  'settings_app.chat_rotate_epoch_hint': 'Członkowie nadal czytają całą historię. Osoba usunięta z grupy nie odczyta tego, co zostanie napisane od teraz. Usunięcie członka lub urządzenia robi to już samo.',
   'settings_app.tmdb_token_prompt': 'Zarejestruj się w TMDB, aby wygenerować własny klucz API.',
   'settings_app.tmdb_token_link': 'Pobierz klucz',
   'settings_node.roots_offline_hint': 'Brak połączenia z węzłem — zmiany przechodzą przez węzeł lokalny i zaczną działać po jego następnym przeładowaniu.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
index 6eb2242..f23f237 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/pt-BR.js
@@ -649,6 +649,15 @@ export default {
   'chat.unread': 'Mensagens novas',
   'chat.jump_latest': 'Ir para a mais recente',
   'chat.jump_new': 'Mensagens novas',
+  'chat.unreadable': 'Não foi possível ler esta mensagem',
+  'chat.unreadable_signature': 'Mensagem não verificada — a assinatura não corresponde ao remetente',
+  'chat.unreadable_epoch': 'Escrita antes de este dispositivo poder ler esta conversa',
+  'chat.unreadable_keys': 'Chaves do chat indisponíveis — reconecte-se para ler isto',
+  'chat.unreadable_decrypt': 'Não foi possível descriptografar esta mensagem',
+  'chat.unreadable_envelope': 'Esta mensagem chegou incompleta',
+  'chat.unreadable_format': 'Esta mensagem exige uma versão mais recente do MeshBay',
+  'chat.encrypted_needs_newer': 'Esta conversa é criptografada e este cliente não consegue lê-la — atualize o MeshBay',
+  'chat.encrypted_cannot_send': 'Esta conversa é criptografada e este dispositivo ainda não pode escrever nela',
   'group.leave': 'Sair do grupo',
   'group.leave_confirm': 'Sair de “{name}”? Você perderá o acesso aos arquivos e à conversa. Os arquivos que você enviou permanecem no node, e ele mantém a identidade que fixou para você até que o operador dele a remova.',
   'group.mute': 'Mute notifications',
@@ -849,6 +858,9 @@ export default {
   'settings_app.chat_no_writable_root': 'Este grupo não tem diretório gravável, então os anexos estão desativados.',
   'settings_app.chat_link_preview_label': 'Prévias de links',
   'settings_app.chat_link_preview_hint': 'Quando alguém publica um link, o nó busca o título e a imagem da página. É uma requisição da sua máquina para um site escolhido por outra pessoa.',
+  'settings_app.chat_encrypted_always': 'O chat deste grupo é sempre criptografado. Não é possível desativar.',
+  'settings_app.chat_rotate_epoch': 'Girar a chave do chat',
+  'settings_app.chat_rotate_epoch_hint': 'Os membros continuam lendo todo o histórico. Quem foi removido do grupo não conseguirá ler o que for escrito daqui em diante. Remover um membro ou dispositivo já faz isso sozinho.',
   'settings_app.tmdb_token_prompt': 'Cadastre-se no TMDB para gerar sua própria chave de API.',
   'settings_app.tmdb_token_link': 'Obter uma chave',
   'settings_node.roots_offline_hint': 'Sem conexão com o nó — as alterações passam pelo nó local e entram em vigor no próximo recarregamento.',
diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
index 044611e..cd0332c 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/zh-CN.js
@@ -625,6 +625,15 @@ export default {
   'chat.unread': '新消息',
   'chat.jump_latest': '跳到最新',
   'chat.jump_new': '新消息',
+  'chat.unreadable': '无法读取此消息',
+  'chat.unreadable_signature': '未验证的消息 — 签名与发送者不符',
+  'chat.unreadable_epoch': '在此设备能够读取该对话之前写入',
+  'chat.unreadable_keys': '聊天密钥不可用 — 请重新连接以读取',
+  'chat.unreadable_decrypt': '无法解密此消息',
+  'chat.unreadable_envelope': '此消息传输不完整',
+  'chat.unreadable_format': '此消息需要更新版本的 MeshBay',
+  'chat.encrypted_needs_newer': '该对话已加密，此客户端无法读取 — 请更新 MeshBay',
+  'chat.encrypted_cannot_send': '该对话已加密，此设备尚无法在其中发言',
   'group.leave': '退出群组',
   'group.leave_confirm': '退出“{name}”？您将失去其文件和聊天的访问权。您上传的文件仍留在 node 上，node 也会保留它为您固定的身份，直到其运营者将其移除。',
   'group.mute': 'Mute notifications',
@@ -833,6 +842,9 @@ export default {
   'settings_app.chat_no_writable_root': '该群组没有可写目录，因此附件已停用。',
   'settings_app.chat_link_preview_label': '链接预览',
   'settings_app.chat_link_preview_hint': '当成员发布链接时，节点会抓取该页面的标题和图片。这是从你的机器发往他人所选站点的请求。',
+  'settings_app.chat_encrypted_always': '本群组的聊天始终加密，无法关闭。',
+  'settings_app.chat_rotate_epoch': '更换聊天密钥',
+  'settings_app.chat_rotate_epoch_hint': '成员仍可阅读全部历史记录。已被移出群组的人无法阅读此后写入的内容。移除成员或设备时已自动执行此操作。',
   'settings_app.tmdb_token_prompt': '在 TMDB 注册以生成你自己的 API 密钥。',
   'settings_app.tmdb_token_link': '获取密钥',
   'settings_node.roots_offline_hint': '未连接到节点 — 变更将通过本地节点进行，并在其下次重新加载时生效。',