🔒 Que protexe Friendstime — e que non?

🔒 Chats privados — texto cifrado de extremo a extremo

O texto das túas mensaxes privadas cífrase no teu dispositivo e só volve ser lexible para o destinatario; o servidor só garda texto cifrado. A túa clave privada está no servidor cifrada e desbloquéase no teu dispositivo cunha clave derivada do teu contrasinal — por iso a seguranza dos teus chats depende da fortaleza do contrasinal. Se a outra persoa aínda non ten clave ou o cifrado falla no dispositivo, unha mensaxe de texto tamén sae sen cifrar.

O contido cífrase con AES-256-GCM; a chave intercámbiase co método poscuántico ML-KEM-768 — ou con RSA-OAEP se unha conta aínda non ten chave ML-KEM. A chave pertence á túa conta, non a un só dispositivo: tras iniciar sesión co teu contrasinal, cada un dos teus dispositivos pode descifrar os teus chats. O texto dos chats de grupo tamén se cifra de extremo a extremo con ML-KEM-768 en canto todos os membros usan unha app actual ou o mensaxeiro web. As mensaxes de voz, imaxes, vídeos e ficheiros en chats individuais tamén se cifran de extremo a extremo cando ambas as contas teñen unha chave. As chamadas actualmente só se cifran en tránsito; o cifrado de extremo a extremo para imaxe e son está en fase de probas. Ata agora non existe unha auditoría independente do cifrado.

🌐 Contido público — deliberadamente sen E2EE

As publicacións, os perfís, os grupos e os comentarios están pensados para ser públicos e son lexibles no servidor. Isto non é cifrado de extremo a extremo — e dicímolo con honestidade. É tecnicamente necesario para que o feed, a busca e a moderación poidan funcionar.

Regra xeral: se queres que outras persoas o vexan, o servidor tamén o pode ver. O que realmente debe seguir sendo privado ten que escribirse como texto nun chat privado entre dúas persoas.

🧾 Metadatos — o que o E2EE non agocha

O cifrado de extremo a extremo protexe o contido, pero non os metadatos de enrutamento. Para entregar unha mensaxe, o servidor ten que saber quen se comunica con quen e cando. Esta información de «quen con quen e cando» é tecnicamente inevitable — non a calamos.

Nas mensaxes cifradas de extremo a extremo, o contido só está no servidor como texto cifrado. O remitente, o destinatario, o momento e o tipo de mensaxe gárdaos o servidor nun formato lexible.

🧅 Privacidade da rede — Tor (.onion)

Para quen o queira usar, Friendstime tamén está accesible como servizo onion na rede Tor (.onion). Cando accedes polo enderezo onion, Friendstime non coñece o teu enderezo IP e o teu provedor de Internet non ve que páxina visitas. Algunhas funcións conéctanse con outros servidores — por exemplo os pagamentos con tarxeta, os vídeos incrustados, as chamadas e os directos; esas conexións saen do servizo onion.

Isto só vale se accedes a Friendstime co navegador Tor. Cunha conexión normal, o servidor coñece o teu enderezo IP — coma en calquera sitio web. Tor agocha de onde vés — non quen es, cando inicias sesión coa túa conta. A app de Android non ten ningún modo Tor integrado.

🐞Atopaches unha vulnerabilidade de seguranza?

Se descobres unha vulnerabilidade en Friendstime, infórmanos dela de forma confidencial a través do noso formulario de notificación, mesmo sen conta. Alí tamén se explica como tratamos as notificacións.

Informar dunha vulnerabilidade

❓Frequently asked questions