🔒 Friendstime શું સુરક્ષિત રાખે છે — અને શું નહીં?

🔒 ખાનગી ચેટ — ટેક્સ્ટ એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ

તમારા ખાનગી સંદેશાનો ટેક્સ્ટ તમારા ઉપકરણ પર એન્ક્રિપ્ટ થાય છે અને ફક્ત પ્રાપ્તકર્તા પાસે જ ફરી વાંચી શકાય તેવો બને છે; સર્વર ત્યારે ફક્ત સાઇફરટેક્સ્ટ સંગ્રહે છે. તમારી ખાનગી કી સર્વર પર એન્ક્રિપ્ટેડ રૂપે રહે છે અને તમારા ઉપકરણ પર તમારા પાસવર્ડમાંથી મેળવેલી કી વડે અનલૉક થાય છે — તેથી તમારી ચેટની સુરક્ષા તમારા પાસવર્ડની મજબૂતી પર આધાર રાખે છે. જો સામેની વ્યક્તિ પાસે હજુ કી ન હોય અથવા ઉપકરણ પર એન્ક્રિપ્શન નિષ્ફળ જાય, તો ટેક્સ્ટ સંદેશ પણ એન્ક્રિપ્ટ કર્યા વગર જાય છે.

સામગ્રી AES-256-GCM વડે એન્ક્રિપ્ટ થાય છે; તેની કી પોસ્ટ-ક્વૉન્ટમ પદ્ધતિ ML-KEM-768 દ્વારા બદલાય છે — અથવા RSA-OAEP દ્વારા, જો કોઈ ખાતા પાસે હજી ML-KEM કી ન હોય. કી તમારા ખાતાની છે, કોઈ એક ઉપકરણની નહીં: તમારા પાસવર્ડથી સાઇન ઇન કર્યા પછી તમારું દરેક ઉપકરણ તમારી ચેટ ડિક્રિપ્ટ કરી શકે છે. બધા સભ્યો હાલની ઍપ અથવા વેબ મેસેન્જર વાપરે કે તરત જ ગ્રૂપ ચેટનો ટેક્સ્ટ પણ ML-KEM-768 વડે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટ થાય છે. વન-ટુ-વન ચેટમાં વૉઇસ સંદેશા, છબીઓ, વિડિઓ અને ફાઇલો પણ બંને ખાતાં પાસે કી હોય ત્યારે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટ થાય છે. કૉલ હાલમાં ફક્ત ટ્રાન્ઝિટમાં એન્ક્રિપ્ટ થાય છે; છબી અને અવાજ માટે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન પરીક્ષણ તબક્કામાં છે. એન્ક્રિપ્શનનું સ્વતંત્ર ઑડિટ અત્યાર સુધી થયું નથી.

🌐 જાહેર સામગ્રી — જાણીજોઈને E2EE નથી

પોસ્ટ, પ્રોફાઇલ, ગ્રુપ અને ટિપ્પણીઓ જાહેર હેતુથી છે અને સર્વર પર વાંચી શકાય તેવી રીતે રહે છે. આ એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન નથી — અને અમે તે પ્રામાણિકપણે એમ જ કહીએ છીએ. ફીડ, શોધ અને મોડરેશન કામ કરે તે માટે તકનીકી રીતે આ જરૂરી છે.

અંગૂઠાનો નિયમ: જો બીજાઓ તેને જુએ એવું તમે ઇચ્છતા હો, તો સર્વર પણ તેને જોઈ શકે છે. જે ખરેખર ખાનગી રહેવું જોઈએ તે બે જણની ખાનગી ચેટમાં ટેક્સ્ટ તરીકે મૂકો.

🧾 મેટાડેટા — જે E2EE છુપાવતું નથી

એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન સામગ્રીને સુરક્ષિત રાખે છે, પણ રાઉટિંગ મેટાડેટાને નહીં. સંદેશ પહોંચાડવા માટે સર્વરને ખબર હોવી જોઈએ કે કોણ કોની સાથે ક્યારે વાતચીત કરે છે. આ “કોણ-કોની-સાથે-ક્યારે” માહિતી તકનીકી રીતે અનિવાર્ય છે — અમે તે છુપાવતા નથી.

એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ સંદેશાઓમાં સામગ્રી સર્વર પર ફક્ત સાઇફરટેક્સ્ટ તરીકે હોય છે. મોકલનાર, પ્રાપ્તકર્તા, સમય અને સંદેશનો પ્રકાર સર્વર વાંચી શકાય તેવા સ્વરૂપમાં સંગ્રહે છે.

🧅 નેટવર્ક ગોપનીયતા — Tor (.onion)

જેઓ તેનો ઉપયોગ કરવા માગે છે તેમના માટે, Friendstime વધારામાં Tor નેટવર્કમાં Onion સેવા (.onion) તરીકે પણ ઉપલબ્ધ છે. Onion સરનામા દ્વારા ખોલવા પર Friendstime ને તમારું IP સરનામું ખબર પડતું નથી, અને તમારો ઇન્ટરનેટ પ્રદાતા જોતો નથી કે તમે કયું પેજ જુઓ છો. કેટલીક સુવિધાઓ અન્ય સર્વરનો સંપર્ક કરે છે — ઉદાહરણ તરીકે કાર્ડ ચુકવણી, એમ્બેડ કરેલા વીડિયો, કૉલ અને લાઇવસ્ટ્રીમ; આ કનેક્શન Onion સેવાની બહાર જાય છે.

આ ફક્ત ત્યારે લાગુ પડે છે જ્યારે તમે Friendstime ને Tor બ્રાઉઝરમાં ખોલો. સામાન્ય કનેક્શન દ્વારા સર્વર તમારું IP સરનામું જાણે છે — કોઈ પણ વેબસાઇટની જેમ. Tor એ છુપાવે છે કે તમે ક્યાંથી આવો છો — એ નહીં કે તમે કોણ છો, જ્યારે તમે તમારા એકાઉન્ટથી લૉગ ઇન કરો. Android એપમાં બિલ્ટ-ઇન Tor મોડ નથી.

🐞સુરક્ષા ખામી મળી?

જો તમને Friendstime માં કોઈ નબળાઈ મળે, તો કૃપા કરીને અમારા રિપોર્ટ ફોર્મ દ્વારા અમને ગોપનીય રીતે જણાવો — એકાઉન્ટ વગર પણ. ત્યાં એ પણ લખ્યું છે કે અમે રિપોર્ટ સાથે કેવી રીતે વર્તીએ છીએ.

સુરક્ષા ખામી જણાવો

❓Frequently asked questions