🔒 ממה Friendstime מגינה — ומה לא?
אנחנו לא מבטיחים לך ״הכול מוצפן ב-100 %״ — זה לא היה כן. אנחנו אומרים לך בדיוק אילו נתונים מוצפנים מקצה לקצה, אילו נתונים השרת יכול לקרוא, ומה הצפנה לא יכולה להסתיר מבחינה טכנית.
🛡️מה מוגן?
הסקירה הקצרה והכנה. הפרטים בהמשך.
| נתונים | מצב |
|---|---|
|
טקסט של צ'אטים פרטיים
הודעות טקסט בין שני חשבונות שלשניהם יש מפתח (ML-KEM-768 + AES-256-GCM); אם לצד השני אין מפתח, הטקסט נשלח ללא הצפנה
|
✅ מקצה לקצה |
|
טקסט של צ'אטים קבוצתיים
מוצפן מקצה לקצה בשיטה הפוסט-קוונטית ML-KEM-768, ברגע שכל החברים משתמשים באפליקציה עדכנית או במסנג'ר האינטרנט — עד אז ללא הצפנה
|
✅ בתנאי |
|
הודעות קוליות, תמונות, סרטונים וקבצים בצ'אטים אישיים
מוצפן מקצה לקצה (ML-KEM-768 + AES-256-GCM) כאשר לשני החשבונות יש מפתח והם משתמשים באפליקציה עדכנית או במסנג'ר האינטרנטי. השרת רואה שולח, נמען, זמן, גודל וסוג, לא את התוכן. לצ'אטים קבוצתיים איננו מבטיחים זאת
|
✅ מותנה |
|
שיחות (וידאו ושמע)
שיחות מוצפנות כרגע רק בדרך (גם באפליקציה). באפליקציה, בשיחות 1:1 כבר מתואם מפתח מ-ML-KEM-768, אך הוא משמש רק לכתוביות. הצפנה מקצה לקצה לתמונה ולקול נבנתה והיא בשלב בדיקות. שידורים חיים נשארים ללא הצפנה מקצה לקצה.
|
❌ רק בדרך |
|
מיקום חי בצ'אטים אישיים
המיקומים מוצפנים מקצה לקצה (ML-KEM-768 + AES-256-GCM) כאשר לשני החשבונות יש מפתח; אחרת הם נשמרים בשרת כטקסט גלוי. השרת רואה מי משתף עם מי ומתי
|
✅ מותנה |
|
קובצי כספת (קישור)
מוצפנים בדפדפן באמצעות AES-256-GCM; המפתח נמצא בחלק הקישור שאחרי ה-#, שהדפדפן אינו שולח לשרת. כל מי שמחזיק בקישור המלא יכול לפתוח את הקובץ
|
✅ מקצה לקצה |
|
מטא-נתונים
מי כותב למי, ומתי (נדרש לצורך המסירה)
|
⚠️ גלויים לשרת |
|
תכנים ציבוריים
פוסטים, פרופילים, קבוצות, תגובות
|
❌ ללא הצפנה מקצה לקצה |
|
הערות פרטיות על אנשי קשר
נשמרות בשרת בצורה קריאה; רק החשבון שלך יכול לאחזר אותן
|
❌ ללא E2EE |
|
כתובת IP
בגישה דרך Tor (.onion) השרת שלנו לא יודע אותה — אחרת כן
|
✅ אופציונלי (Tor) |
|
סיסמאות
אינן נשמרות כטקסט גלוי אלא כגיבוב (Argon2id, בחלקן עם סוד נוסף בצד השרת); גיבובי bcrypt ישנים משודרגים בכניסה הבאה
|
✅ מגובב |
🔒 צ'אטים פרטיים — הטקסט מוצפן מקצה לקצה
הטקסט של ההודעות הפרטיות שלך מוצפן במכשיר שלך ונהיה קריא שוב רק אצל הנמען; השרת שומר אז רק טקסט מוצפן. המפתח הפרטי שלך נמצא בשרת בצורה מוצפנת ונפתח במכשיר שלך באמצעות מפתח שנגזר מהסיסמה שלך — לכן אבטחת הצ'אטים שלך תלויה בחוזק הסיסמה שלך. אם לצד השני עדיין אין מפתח, או שההצפנה במכשיר נכשלת, גם הודעת טקסט יוצאת ללא הצפנה.
בהתראה על הודעה מוצפנת אין קטע מהטקסט, אלא רק רמז כמו 🔒 הודעה מוצפנת — השרת לא יכול ליצור קטע, כי יש לו רק טקסט מוצפן.
התוכן מוצפן באמצעות AES-256-GCM; המפתח מוחלף באמצעות השיטה הפוסט-קוונטית ML-KEM-768 — או באמצעות RSA-OAEP אם לחשבון עדיין אין מפתח ML-KEM. המפתח שייך לחשבון שלך, לא למכשיר בודד: לאחר כניסה עם הסיסמה שלך, כל אחד מהמכשירים שלך יכול לפענח את הצ'אטים שלך. גם הטקסט של צ'אטים קבוצתיים מוצפן מקצה לקצה באמצעות ML-KEM-768 ברגע שכל החברים משתמשים באפליקציה עדכנית או במסנג'ר האינטרנטי. הודעות קוליות, תמונות, סרטונים וקבצים בצ'אטים אישיים מוצפנים גם הם מקצה לקצה כאשר לשני החשבונות יש מפתח. שיחות מוצפנות כרגע רק בדרך; הצפנה מקצה לקצה לתמונה ולקול נמצאת בשלב בדיקות. עד כה לא בוצעה ביקורת עצמאית של ההצפנה.
🌐 תכנים ציבוריים — בכוונה לא מוצפנים מקצה לקצה
פוסטים, פרופילים, קבוצות ותגובות נועדו להיות ציבוריים ושמורים בשרת בצורה קריאה. זו אינה הצפנה מקצה לקצה — ואנחנו אומרים את זה בכנות. זה נדרש מבחינה טכנית כדי שהפיד, החיפוש והמודרציה יפעלו בכלל.
כלל אצבע: אם אחרים אמורים לראות את זה, גם השרת יכול לראות. מה שבאמת צריך להישאר פרטי, מקומו כטקסט בצ'אט פרטי בין שניים.
🧾 מטא-נתונים — מה שהצפנה מקצה לקצה לא מסתירה
הצפנה מקצה לקצה מגינה על התוכן, אבל לא על מטא-נתוני הניתוב. כדי למסור הודעה, השרת חייב לדעת מי מתקשר עם מי ומתי. מידע ״מי-עם-מי-מתי״ זה בלתי נמנע מבחינה טכנית — אנחנו לא מסתירים אותו.
בהודעות מוצפנות מקצה לקצה התוכן נמצא בשרת רק כטקסט מוצפן. השולח, הנמען, הזמן וסוג ההודעה נשמרים בשרת בצורה קריאה.
🧅 פרטיות ברשת — Tor (.onion)
למי שרוצה להשתמש בכך, Friendstime זמינה בנוסף כ-שירות Onion ברשת Tor (.onion). בגישה דרך כתובת ה-Onion Friendstime אינה יודעת את כתובת ה-IP שלך, וספק האינטרנט שלך לא רואה באיזה אתר ביקרת. פונקציות מסוימות פונות לשרתים נוספים — למשל תשלומים בכרטיס, סרטונים מוטמעים, שיחות ושידורים חיים; חיבורים אלה יוצאים משירות ה-Onion.
זה חל רק אם את/ה פותח/ת את Friendstime בדפדפן Tor. בחיבור רגיל השרת מכיר את כתובת ה-IP שלך — כמו בכל אתר. Tor מסתיר מאיפה את/ה מגיע/ה — לא מי את/ה, ברגע שאת/ה מתחבר/ת עם החשבון שלך. לאפליקציית Android אין מצב Tor מובנה.
🐞מצאת פרצת אבטחה?
אם גילית פרצה ב-Friendstime, נא לדווח לנו עליה בסודיות דרך טופס הדיווח שלנו — גם ללא חשבון. שם מפורט גם איך אנחנו מטפלים בדיווחים.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.