🔒 Friendstime ಯಾವುದನ್ನು ರಕ್ಷಿಸುತ್ತದೆ — ಯಾವುದನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ?
ನಾವು ನಿಮಗೆ “ಎಲ್ಲವೂ 100 % ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ” ಎಂದು ಭರವಸೆ ನೀಡುವುದಿಲ್ಲ — ಅದು ಪ್ರಾಮಾಣಿಕವಲ್ಲ. ಯಾವ ಡೇಟಾ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ, ಯಾವುದನ್ನು ಸರ್ವರ್ ಓದಬಹುದು ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ತಾಂತ್ರಿಕವಾಗಿ ಏನನ್ನು ಮರೆಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ನಾವು ನಿಖರವಾಗಿ ಹೇಳುತ್ತೇವೆ.
🛡️ಯಾವುದು ರಕ್ಷಿತ?
ಸಂಕ್ಷಿಪ್ತ, ಪ್ರಾಮಾಣಿಕ ಅವಲೋಕನ. ವಿವರಗಳು ಕೆಳಗಿವೆ.
| ಡೇಟಾ | ಸ್ಥಿತಿ |
|---|---|
|
ಖಾಸಗಿ ಚಾಟ್‌ಗಳ ಪಠ್ಯ
ಎರಡೂ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ಎರಡು ಖಾತೆಗಳ ನಡುವಿನ ಪಠ್ಯ ಸಂದೇಶಗಳು (ML-KEM-768 + AES-256-GCM); ಎದುರಿನವರಿಗೆ ಕೀಲಿ ಇಲ್ಲದಿದ್ದರೆ, ಪಠ್ಯವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗದೆ ಕಳುಹಿಸಲ್ಪಡುತ್ತದೆ
|
✅ ಎಂಡ್-ಟು-ಎಂಡ್ |
|
ಗುಂಪು ಚಾಟ್‌ಗಳ ಪಠ್ಯ
ಎಲ್ಲ ಸದಸ್ಯರು ಇತ್ತೀಚಿನ ಆ್ಯಪ್ ಅಥವಾ ವೆಬ್ ಮೆಸೆಂಜರ್ ಬಳಸಿದ ತಕ್ಷಣ ಪೋಸ್ಟ್-ಕ್ವಾಂಟಮ್ ವಿಧಾನ ML-KEM-768 ಮೂಲಕ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ — ಅಲ್ಲಿಯವರೆಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿಲ್ಲ
|
✅ ಷರತ್ತಿನೊಂದಿಗೆ |
|
ವೈಯಕ್ತಿಕ ಚಾಟ್‌ಗಳಲ್ಲಿನ ಧ್ವನಿ ಸಂದೇಶಗಳು, ಚಿತ್ರಗಳು, ವೀಡಿಯೊಗಳು, ಫೈಲ್‌ಗಳು
ಎರಡೂ ಖಾತೆಗಳು ಕೀಲಿಯನ್ನು ಹೊಂದಿದ್ದು, ಪ್ರಸ್ತುತ ಆ್ಯಪ್ ಅಥವಾ ವೆಬ್ ಮೆಸೆಂಜರ್ ಬಳಸುತ್ತಿದ್ದರೆ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರುತ್ತದೆ (ML-KEM-768 + AES-256-GCM). ಸರ್ವರ್ ಕಳುಹಿಸಿದವರು, ಸ್ವೀಕರಿಸುವವರು, ಸಮಯ, ಗಾತ್ರ ಮತ್ತು ಪ್ರಕಾರವನ್ನು ನೋಡುತ್ತದೆ, ವಿಷಯವನ್ನಲ್ಲ. ಗುಂಪು ಚಾಟ್‌ಗಳಿಗೆ ನಾವು ಇದನ್ನು ಭರವಸೆ ನೀಡುವುದಿಲ್ಲ
|
✅ ಷರತ್ತುಬದ್ಧ |
|
ಕರೆಗಳು (ವೀಡಿಯೊ ಮತ್ತು ಧ್ವನಿ)
ಕರೆಗಳು ಪ್ರಸ್ತುತ ಪ್ರಸರಣದ ಹಾದಿಯಲ್ಲಿ ಮಾತ್ರ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿವೆ (ಆ್ಯಪ್‌ನಲ್ಲಿಯೂ). 1:1 ಕರೆಗಳಲ್ಲಿ ಆ್ಯಪ್ ಈಗಾಗಲೇ ML-KEM-768 ನಿಂದ ಕೀಲಿಯನ್ನು ಮಾತುಕತೆ ನಡೆಸುತ್ತದೆ, ಆದರೆ ಅದನ್ನು ಉಪಶೀರ್ಷಿಕೆಗಳಿಗೆ ಮಾತ್ರ ಬಳಸುತ್ತದೆ. ಚಿತ್ರ ಮತ್ತು ಧ್ವನಿಗಾಗಿ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ನಿರ್ಮಿತವಾಗಿದ್ದು ಪರೀಕ್ಷಾ ಹಂತದಲ್ಲಿದೆ. ಲೈವ್ ಸ್ಟ್ರೀಮ್‌ಗಳು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಇಲ್ಲದೆಯೇ ಉಳಿಯುತ್ತವೆ.
|
❌ ಪ್ರಸರಣ ಮಾತ್ರ |
|
ವೈಯಕ್ತಿಕ ಚಾಟ್‌ನಲ್ಲಿ ಲೈವ್ ಸ್ಥಳ
ಎರಡೂ ಖಾತೆಗಳು ಕೀಲಿಯನ್ನು ಹೊಂದಿದ್ದರೆ ಸ್ಥಾನಗಳು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ (ML-KEM-768 + AES-256-GCM); ಇಲ್ಲದಿದ್ದರೆ ಅವು ಸರ್ವರ್‌ನಲ್ಲಿ ಸರಳ ಪಠ್ಯವಾಗಿ ಸಂಗ್ರಹವಾಗುತ್ತವೆ. ಯಾರು ಯಾರೊಂದಿಗೆ ಯಾವಾಗ ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆ ಎಂಬುದನ್ನು ಸರ್ವರ್ ನೋಡುತ್ತದೆ
|
✅ ಷರತ್ತುಬದ್ಧ |
|
ವಾಲ್ಟ್ ಫೈಲ್‌ಗಳು (ಲಿಂಕ್)
ಬ್ರೌಸರ್‌ನಲ್ಲಿ AES-256-GCM ಮೂಲಕ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ; ಕೀಲಿಯು ಲಿಂಕ್‌ನ # ನಂತರದ ಭಾಗದಲ್ಲಿರುತ್ತದೆ, ಅದನ್ನು ಬ್ರೌಸರ್ ಸರ್ವರ್‌ಗೆ ಕಳುಹಿಸುವುದಿಲ್ಲ. ಪೂರ್ಣ ಲಿಂಕ್ ಹೊಂದಿರುವ ಯಾರಾದರೂ ಫೈಲ್ ತೆರೆಯಬಹುದು
|
✅ ಎಂಡ್-ಟು-ಎಂಡ್ |
|
ಮೆಟಾಡೇಟಾ
ಯಾರು ಯಾರಿಗೆ, ಯಾವಾಗ ಬರೆಯುತ್ತಾರೆ (ತಲುಪಿಸಲು ಅಗತ್ಯ)
|
⚠️ ಸರ್ವರ್‌ಗೆ ಗೋಚರ |
|
ಸಾರ್ವಜನಿಕ ವಿಷಯ
ಪೋಸ್ಟ್‌ಗಳು, ಪ್ರೊಫೈಲ್‌ಗಳು, ಗುಂಪುಗಳು, ಕಾಮೆಂಟ್‌ಗಳು
|
❌ E2EE ಇಲ್ಲ |
|
ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಖಾಸಗಿ ಟಿಪ್ಪಣಿಗಳು
ಸರ್ವರ್‌ನಲ್ಲಿ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹವಾಗುತ್ತವೆ; ನಿಮ್ಮ ಖಾತೆ ಮಾತ್ರ ಅವುಗಳನ್ನು ಪಡೆಯಬಹುದು
|
❌ E2EE ಇಲ್ಲ |
|
IP ವಿಳಾಸ
Tor (.onion) ಮೂಲಕ ತೆರೆದರೆ ನಮ್ಮ ಸರ್ವರ್‌ಗೆ ಅದು ತಿಳಿಯುವುದಿಲ್ಲ — ಇಲ್ಲದಿದ್ದರೆ ತಿಳಿಯುತ್ತದೆ
|
✅ ಐಚ್ಛಿಕ (Tor) |
|
ಪಾಸ್‌ವರ್ಡ್‌ಗಳು
ಸರಳ ಪಠ್ಯವಾಗಿ ಅಲ್ಲ, ಹ್ಯಾಶ್ ಆಗಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ (Argon2id, ಭಾಗಶಃ ಹೆಚ್ಚುವರಿ ಸರ್ವರ್-ಕಡೆಯ ರಹಸ್ಯ ಮೌಲ್ಯದೊಂದಿಗೆ); ಹಳೆಯ bcrypt ಹ್ಯಾಶ್‌ಗಳನ್ನು ಮುಂದಿನ ಲಾಗಿನ್‌ನಲ್ಲಿ ಪರಿವರ್ತಿಸಲಾಗುತ್ತದೆ
|
✅ ಹ್ಯಾಶ್ ಮಾಡಲಾಗಿದೆ |
🔒 ಖಾಸಗಿ ಚಾಟ್‌ಗಳು — ಪಠ್ಯ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್
ನಿಮ್ಮ ಖಾಸಗಿ ಸಂದೇಶಗಳ ಪಠ್ಯವನ್ನು ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಸ್ವೀಕರಿಸುವವರ ಬಳಿ ಮಾತ್ರ ಮತ್ತೆ ಓದಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ; ಆಗ ಸರ್ವರ್ ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್ ಅನ್ನು ಮಾತ್ರ ಸಂಗ್ರಹಿಸುತ್ತದೆ. ನಿಮ್ಮ ಖಾಸಗಿ ಕೀ ಸರ್ವರ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿ ಇರುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ನಿಂದ ಪಡೆದ ಕೀಲಿಯಿಂದ ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಅನ್‌ಲಾಕ್ ಆಗುತ್ತದೆ — ಆದ್ದರಿಂದ ನಿಮ್ಮ ಚಾಟ್‌ಗಳ ಭದ್ರತೆ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ನ ಬಲವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಎದುರಿನವರಿಗೆ ಇನ್ನೂ ಕೀ ಇಲ್ಲದಿದ್ದರೆ ಅಥವಾ ಸಾಧನದಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವಿಫಲವಾದರೆ, ಪಠ್ಯ ಸಂದೇಶವೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಹೋಗುತ್ತದೆ.
ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂದೇಶದ ಅಧಿಸೂಚನೆಯಲ್ಲಿ ಪಠ್ಯದ ಯಾವುದೇ ಭಾಗ ಇರುವುದಿಲ್ಲ, ಬದಲಿಗೆ 🔒 ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂದೇಶ ಎಂಬಂತಹ ಸೂಚನೆ ಮಾತ್ರ ಇರುತ್ತದೆ — ಸರ್ವರ್ ಬಳಿ ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್ ಮಾತ್ರ ಇರುವುದರಿಂದ ಅದು ಯಾವುದೇ ಭಾಗವನ್ನು ರಚಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ವಿಷಯವನ್ನು AES-256-GCM ಮೂಲಕ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ; ಅದರ ಕೀಲಿಯನ್ನು ಪೋಸ್ಟ್-ಕ್ವಾಂಟಮ್ ವಿಧಾನ ML-KEM-768 ಮೂಲಕ ವಿನಿಮಯ ಮಾಡಲಾಗುತ್ತದೆ — ಅಥವಾ ಖಾತೆಯೊಂದಕ್ಕೆ ಇನ್ನೂ ML-KEM ಕೀಲಿ ಇಲ್ಲದಿದ್ದರೆ RSA-OAEP ಮೂಲಕ. ಕೀಲಿಯು ನಿಮ್ಮ ಖಾತೆಗೆ ಸೇರಿದ್ದು, ಒಂದೇ ಸಾಧನಕ್ಕೆ ಅಲ್ಲ: ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ನಿಂದ ಲಾಗಿನ್ ಆದ ನಂತರ ನಿಮ್ಮ ಪ್ರತಿಯೊಂದು ಸಾಧನವೂ ನಿಮ್ಮ ಚಾಟ್‌ಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದು. ಎಲ್ಲಾ ಸದಸ್ಯರು ಪ್ರಸ್ತುತ ಆ್ಯಪ್ ಅಥವಾ ವೆಬ್ ಮೆಸೆಂಜರ್ ಬಳಸಿದ ಕೂಡಲೇ ಗುಂಪು ಚಾಟ್‌ಗಳ ಪಠ್ಯವೂ ML-KEM-768 ಮೂಲಕ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತದೆ. ವೈಯಕ್ತಿಕ ಚಾಟ್‌ಗಳಲ್ಲಿನ ಧ್ವನಿ ಸಂದೇಶಗಳು, ಚಿತ್ರಗಳು, ವೀಡಿಯೊಗಳು ಮತ್ತು ಫೈಲ್‌ಗಳು ಸಹ ಎರಡೂ ಖಾತೆಗಳು ಕೀಲಿಯನ್ನು ಹೊಂದಿದ್ದರೆ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುತ್ತವೆ. ಕರೆಗಳು ಪ್ರಸ್ತುತ ಪ್ರಸರಣದ ಹಾದಿಯಲ್ಲಿ ಮಾತ್ರ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿವೆ; ಚಿತ್ರ ಮತ್ತು ಧ್ವನಿಗಾಗಿ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಪರೀಕ್ಷಾ ಹಂತದಲ್ಲಿದೆ. ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನ ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆ (ಆಡಿಟ್) ಇದುವರೆಗೆ ನಡೆದಿಲ್ಲ.
🌐 ಸಾರ್ವಜನಿಕ ವಿಷಯ — ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ E2EE ಅಲ್ಲ
ಪೋಸ್ಟ್‌ಗಳು, ಪ್ರೊಫೈಲ್‌ಗಳು, ಗುಂಪುಗಳು ಮತ್ತು ಕಾಮೆಂಟ್‌ಗಳು ಸಾರ್ವಜನಿಕವಾಗಿರಲು ಉದ್ದೇಶಿಸಿರುವವು ಮತ್ತು ಸರ್ವರ್‌ನಲ್ಲಿ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿವೆ. ಇದು ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅಲ್ಲ — ಮತ್ತು ನಾವು ಅದನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಹಾಗೆಯೇ ಹೇಳುತ್ತೇವೆ. ಫೀಡ್, ಹುಡುಕಾಟ ಮತ್ತು ಮಾಡರೇಶನ್ ಕೆಲಸ ಮಾಡಲು ಇದು ತಾಂತ್ರಿಕವಾಗಿ ಅಗತ್ಯ.
ಸ್ಥೂಲ ನಿಯಮ: ಬೇರೆಯವರು ನೋಡಬೇಕೆಂದಿದ್ದರೆ, ಸರ್ವರ್ ಕೂಡ ಅದನ್ನು ನೋಡಬಹುದು. ನಿಜವಾಗಿಯೂ ಖಾಸಗಿಯಾಗಿರಬೇಕಾದದ್ದನ್ನು ಇಬ್ಬರ ನಡುವಿನ ಖಾಸಗಿ ಚಾಟ್‌ನಲ್ಲಿ ಪಠ್ಯವಾಗಿ ಬರೆಯಿರಿ.
🧾 ಮೆಟಾಡೇಟಾ — E2EE ಮರೆಮಾಡದಿರುವುದು
ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವಿಷಯವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಆದರೆ ರೂಟಿಂಗ್ ಮೆಟಾಡೇಟಾವನ್ನು ಅಲ್ಲ. ಸಂದೇಶವನ್ನು ತಲುಪಿಸಲು, ಯಾರು ಯಾರೊಂದಿಗೆ ಯಾವಾಗ ಸಂವಹನ ಮಾಡುತ್ತಾರೆ ಎಂದು ಸರ್ವರ್‌ಗೆ ತಿಳಿದಿರಬೇಕು. ಈ “ಯಾರು-ಯಾರೊಂದಿಗೆ-ಯಾವಾಗ” ಮಾಹಿತಿ ತಾಂತ್ರಿಕವಾಗಿ ತಪ್ಪಿಸಲಾಗದು — ನಾವು ಅದನ್ನು ಮುಚ್ಚಿಡುವುದಿಲ್ಲ.
ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂದೇಶಗಳಲ್ಲಿ ವಿಷಯವು ಸರ್ವರ್‌ನಲ್ಲಿ ಸೈಫರ್‌ಟೆಕ್ಸ್ಟ್ ರೂಪದಲ್ಲಿ ಮಾತ್ರ ಇರುತ್ತದೆ. ಕಳುಹಿಸುವವರು, ಸ್ವೀಕರಿಸುವವರು, ಸಮಯ ಮತ್ತು ಸಂದೇಶದ ಪ್ರಕಾರವನ್ನು ಸರ್ವರ್ ಓದಬಹುದಾದ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹಿಸುತ್ತದೆ.
🧅 ನೆಟ್‌ವರ್ಕ್ ಗೌಪ್ಯತೆ — Tor (.onion)
ಬಳಸಲು ಬಯಸುವವರಿಗಾಗಿ, Friendstime ಅನ್ನು Tor ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಒನಿಯನ್ ಸೇವೆಯಾಗಿ (.onion) ಕೂಡ ತಲುಪಬಹುದು. ಒನಿಯನ್ ವಿಳಾಸದ ಮೂಲಕ ತೆರೆದಾಗ Friendstime ಗೆ ನಿಮ್ಮ IP ವಿಳಾಸ ತಿಳಿಯುವುದಿಲ್ಲ, ಮತ್ತು ನೀವು ಯಾವ ಪುಟವನ್ನು ಭೇಟಿ ಮಾಡುತ್ತೀರಿ ಎಂದು ನಿಮ್ಮ ಇಂಟರ್ನೆಟ್ ಪೂರೈಕೆದಾರರಿಗೆ ಕಾಣಿಸುವುದಿಲ್ಲ. ಕೆಲವು ಕಾರ್ಯಗಳು ಇತರ ಸರ್ವರ್‌ಗಳನ್ನು ಸಂಪರ್ಕಿಸುತ್ತವೆ — ಉದಾಹರಣೆಗೆ ಕಾರ್ಡ್ ಪಾವತಿಗಳು, ಎಂಬೆಡ್ ಮಾಡಿದ ವೀಡಿಯೊಗಳು, ಕರೆಗಳು ಮತ್ತು Live ಸ್ಟ್ರೀಮ್‌ಗಳು; ಈ ಸಂಪರ್ಕಗಳು ಒನಿಯನ್ ಸೇವೆಯಿಂದ ಹೊರಗೆ ಹೋಗುತ್ತವೆ.
ನೀವು Friendstime ಅನ್ನು Tor ಬ್ರೌಸರ್‌ನಲ್ಲಿ ತೆರೆದರೆ ಮಾತ್ರ ಇದು ಅನ್ವಯಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯ ಸಂಪರ್ಕದ ಮೂಲಕ ಸರ್ವರ್‌ಗೆ ನಿಮ್ಮ IP ವಿಳಾಸ ತಿಳಿಯುತ್ತದೆ — ಯಾವುದೇ ವೆಬ್‌ಸೈಟ್‌ನಂತೆ. Tor ನೀವು ಎಲ್ಲಿಂದ ಬರುತ್ತೀರಿ ಎಂದು ಮರೆಮಾಡುತ್ತದೆ — ನಿಮ್ಮ ಖಾತೆಯೊಂದಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿದ ತಕ್ಷಣ ನೀವು ಯಾರು ಎಂದು ಅಲ್ಲ. Android ಆ್ಯಪ್‌ನಲ್ಲಿ ಅಂತರ್ನಿರ್ಮಿತ Tor ಮೋಡ್ ಇಲ್ಲ.
🐞ಭದ್ರತಾ ದುರ್ಬಲತೆ ಕಂಡುಬಂದಿದೆಯೇ?
ನೀವು Friendstime ನಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದರೆ, ದಯವಿಟ್ಟು ನಮ್ಮ ವರದಿ ಫಾರ್ಮ್ ಮೂಲಕ ಗೌಪ್ಯವಾಗಿ ನಮಗೆ ವರದಿ ಮಾಡಿ — ಖಾತೆ ಇಲ್ಲದೆಯೂ ಸಾಧ್ಯ. ವರದಿಗಳನ್ನು ನಾವು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತೇವೆ ಎಂಬುದೂ ಅಲ್ಲಿ ಇದೆ.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.