🔒 Šta Friendstime štiti — a šta ne?

🔒 Privatni četovi — tekst šifrovan s kraja na kraj

Tekst tvojih privatnih poruka šifruje se na tvom uređaju i tek kod primaoca ponovo postaje čitljiv; server tada pohranjuje samo šifrat. Tvoj privatni ključ je šifrovan pohranjen na serveru i otključava se na tvom uređaju ključem izvedenim iz tvoje lozinke — zato sigurnost tvojih četova zavisi od jačine tvoje lozinke. Ako tvoj sagovornik još nema ključ ili šifrovanje na uređaju ne uspije, i tekstualna poruka odlazi nešifrovano.

Sadržaj se šifrira pomoću AES-256-GCM; ključ za to razmjenjuje se postkvantnom metodom ML-KEM-768 — ili pomoću RSA-OAEP ako neki račun još nema ML-KEM ključ. Ključ pripada vašem računu, a ne pojedinačnom uređaju: nakon prijave vašom lozinkom svaki od vaših uređaja može dešifrirati vaše razgovore. Tekst grupnih razgovora također se šifrira s kraja na kraj pomoću ML-KEM-768 čim svi članovi koriste aktuelnu aplikaciju ili web messenger. Glasovne poruke, slike, videozapisi i datoteke u pojedinačnim razgovorima također se šifriraju s kraja na kraj kada oba računa imaju ključ. Pozivi su trenutno šifrirani samo tokom prijenosa; šifriranje s kraja na kraj za sliku i zvuk je u fazi testiranja. Nezavisna revizija (audit) šifriranja do sada nije provedena.

🌐 Javni sadržaj — namjerno bez E2EE

Objave, profili, grupe i komentari namijenjeni su javnosti i na serveru su čitljivi. To nije šifrovanje s kraja na kraj — i to iskreno tako imenujemo. Tehnički je neophodno da bi feed, pretraga i moderacija uopće radili.

Pravilo palca: ako to treba da vide drugi, može i server. Ono što zaista treba ostati privatno, pripada kao tekst u privatni čet u dvoje.

🧾 Metapodaci — ono što E2EE ne skriva

Šifrovanje s kraja na kraj štiti sadržaj, ali ne i metapodatke o usmjeravanju. Da bi isporučio poruku, server mora znati ko s kim i kada komunicira. Ta informacija „ko s kim i kada“ tehnički je neizbježna — ne prešućujemo je.

Kod poruka šifrovanih s kraja na kraj sadržaj je na serveru prisutan samo kao šifrat. Pošiljaoca, primaoca, vrijeme i vrstu poruke server pohranjuje u čitljivom obliku.

🧅 Mrežna privatnost — Tor (.onion)

Za sve koji to žele koristiti, Friendstime je dodatno dostupan kao Onion servis u Tor mreži (.onion). Pri pristupu putem Onion adrese Friendstime ne saznaje tvoju IP adresu, a tvoj internet provajder ne vidi koju stranicu posjećuješ. Neke funkcije komuniciraju s dodatnim serverima — na primjer plaćanje karticom, ugrađeni videi, pozivi i livestreamovi; te veze napuštaju Onion servis.

To važi samo ako Friendstime otvaraš u Tor pregledniku. Preko uobičajene veze server zna tvoju IP adresu — kao na svakoj web stranici. Tor skriva odakle dolaziš — ne ko si, čim se prijaviš svojim računom. Android aplikacija nema ugrađen Tor način rada.

🐞Pronašao/la si sigurnosni propust?

Ako otkriješ ranjivost u sistemu Friendstime, prijavi nam je, molimo, povjerljivo putem našeg obrasca za prijavu — i bez računa. Tamo je navedeno i kako postupamo s prijavama.

Prijavi sigurnosni propust

❓Frequently asked questions