🔒 Friendstime çi diparêze — û çi na?
Em soz nadin ku „her tişt 100 % şîfrekirî ye" — ev ne rast bûya. Em bi rastî ji te re dibêjin kîjan dane ji dawî heta dawî şîfrekirî ne, server kîjanan dikare bixwîne û şîfrekirin ji aliyê teknîkî ve çi nikare veşêre.
🛡️Çi tê parastin?
Kurteya dilpak û kurt. Hûrgilî li jêr in.
| Dane | Rewş |
|---|---|
|
Nivîsa chatên taybet
Peyamên nivîskî di navbera du hesaban de ku herdu jî kilîtekê hene (ML-KEM-768 + AES-256-GCM); eger aliyê din kilît tune be, nivîs bê şîfrekirin tê şandin
|
✅ Ji dawî heta dawî |
|
Nivîsa chatên komê
Ji dawî heta dawî bi rêbaza post-kuantûm ML-KEM-768 şîfrekirî, gava hemû endam sepaneke nûjen an Web-Messenger bi kar bînin — heta wê demê ne şîfrekirî
|
✅ bi şert |
|
Peyamên dengî, wêne, vîdyo, pel di sohbetên takekesî de
Ji dawiyê heta dawiyê şîfrekirî ye (ML-KEM-768 + AES-256-GCM), dema ku herdu hesab kilîtekê hene û sepaneke nû an jî messengera webê bi kar tînin. Server şander, wergir, dem, mezinahî û cureyê dibîne, naverokê nabîne. Ji bo sohbetên komê em vê sozê nadin
|
✅ bi şert |
|
Bang (wêne û deng)
Bang niha tenê di riya veguhastinê de têne şîfrekirin (di sepanê de jî). Sepan di bangên 1:1 de jixwe kilîtekê ji ML-KEM-768 danûstandin dike, lê wê tenê ji bo binnivîsan bi kar tîne. Şîfrekirina ji dawiyê heta dawiyê ji bo wêne û deng hatiye çêkirin û di qonaxa ceribandinê de ye. Weşanên zindî bê şîfrekirina ji dawiyê heta dawiyê dimînin.
|
❌ tenê veguhastin |
|
Cihê zindî di sohbeta takekesî de
Cih ji dawiyê heta dawiyê têne şîfrekirin (ML-KEM-768 + AES-256-GCM), dema ku herdu hesab kilîtekê hene; wekî din ew li ser serverê wekî nivîsa vekirî têne tomarkirin. Server dibîne kî bi kê re û kengî parve dike
|
✅ bi şert |
|
Pelên xezîneyê (lînk)
Di gerokê de bi AES-256-GCM têne şîfrekirin; kilît di beşa lînkê ya piştî # de ye, ku gerok wê naşîne serverê. Kî ku lînka tevahî hebe, dikare pelê veke
|
✅ ji dawiyê heta dawiyê |
|
Metadata
Kî ji kê re dinivîse, kengî (ji bo gihandinê pêwist e)
|
⚠️ ji bo server xuya ye |
|
Naveroka gelemperî
Şandî, profîl, kom, şîrove
|
❌ E2EE tune |
|
Nîşeyên taybet li ser kontaktan
Li ser serverê bi awayekî xwendbar têne tomarkirin; tenê hesabê te dikare wan bistîne
|
❌ E2EE tune |
|
Navnîşana IP
Gava bi riya Tor (.onion) tê gihîştin, serverê me wê nizane — wekî din dizane
|
✅ bijarte (Tor) |
|
Şîfre
Ne wekî nivîsa vekirî, lê wekî hash têne tomarkirin (Argon2id, beşek bi nirxeke veşartî ya zêde ya serverê); hashên bcrypt yên kevn di têketina bê de têne guhertin
|
✅ hashkirî |
🔒 Chatên taybet — nivîs ji dawî heta dawî şîfrekirî
Nivîsa peyamên te yên taybet li ser amûra te tê şîfrekirin û tenê li cem wergir dîsa dikare were xwendin; server paşê tenê nivîsa şîfrekirî tomar dike. Kilîta te ya taybet li ser server şîfrekirî ye û li ser amûra te bi kilîteke ku ji peyva te ya nepenî tê derxistin tê vekirin — ji ber vê ewlehiya chatên te bi hêza peyva te ya nepenî ve girêdayî ye. Heke hevparê te hê kilîtek nîne an şîfrekirin li ser amûrê têk biçe, peyameke nivîsê jî bê şîfrekirin diçe.
Di agahdariya peyameke şîfrekirî de parçeyek ji nivîsê tune, tenê nîşanek mîna 🔒 Peyama şîfrekirî heye — server nikare parçeyekê çêke, ji ber ku tenê nivîsa şîfrekirî di destê wî de ye.
Naverok bi AES-256-GCM tê şîfrekirin; kilîta wê bi rêbaza post-kuantûm ML-KEM-768 tê guhertin — an jî bi RSA-OAEP, eger hesabek hîn kilîta ML-KEM tune be. Kilît aîdî hesabê te ye, ne aîdî amûrekê tenê: piştî têketina bi şîfreya te, her amûra te dikare sohbetên te deşîfre bike. Nivîsa sohbetên komê jî bi ML-KEM-768 ji dawiyê heta dawiyê tê şîfrekirin, gava ku hemû endam sepaneke nû an jî messengera webê bi kar bînin. Peyamên dengî, wêne, vîdyo û pel di sohbetên takekesî de jî ji dawiyê heta dawiyê têne şîfrekirin, dema ku herdu hesab kilîtekê hene. Bang niha tenê di riya veguhastinê de têne şîfrekirin; şîfrekirina ji dawiyê heta dawiyê ji bo wêne û deng di qonaxa ceribandinê de ye. Kontroleke serbixwe (audit) ya şîfrekirinê heta niha nehatiye kirin.
🌐 Naveroka gelemperî — bi qasdî ne E2EE
Şandî, profîl, kom û şîrove ji bo gelemperî hatine armanckirin û li ser server têne xwendin. Ev ne şîfrekirina ji dawî heta dawî ye — û em wê bi rastî wiha dibêjin. Ji aliyê teknîkî ve pêwist e da ku Feed, lêgerîn û moderasyon bixebitin.
Qaîdeya sade: Heke divê kesên din bibînin, server jî dikare bibîne. Ya ku bi rastî divê taybet bimîne, wekî nivîs li chateke taybet a du kesan e.
🧾 Metadata — ya ku E2EE naveşêre
Şîfrekirina ji dawî heta dawî naverokê diparêze, lê ne metadataya rêveçûnê (routing). Ji bo gihandina peyamekê, server divê bizanibe kî bi kê re kengî têkilî datîne. Ev agahiya „kî-bi-kê-re-kengî" ji aliyê teknîkî ve nayê dûrxistin — em wê venaşêrin.
Di peyamên ji dawî heta dawî şîfrekirî de naverok li ser server tenê wekî nivîsa şîfrekirî heye. Şandyar, wergir, dem û cureyê peyamê server bi awayekî xwendinî tomar dike.
🧅 Nepenîtiya torê — Tor (.onion)
Ji bo hemû kesên ku dixwazin wê bi kar bînin, Friendstime ji bilî vê wekî Servîsa Onion di tora Tor de (.onion) jî tê gihîştin. Gava bi navnîşana Onion tê gihîştin, Friendstime navnîşana IP ya te nizane, û pêşkêşkarê înternetê yê te nabîne tu kîjan rûpelê dibînî. Hin fonksiyon serverên din jî bang dikin — mînak dayînên bi kartê, vîdyoyên bicihkirî, bang û Livestream; ev girêdan ji Servîsa Onion derdikevin.
Ev tenê derbas dibe gava tu Friendstime di Tor-Browser de vedikî. Bi girêdaneke asayî server navnîşana IP ya te nas dike — mîna her malperê. Tor vedişêre tu ji ku tê — ne ku tu kî yî, gava tu bi hesabê xwe têdikevî. Sepana Android moda Tor a hundirîn nîne.
🐞Qelsiyek ewlehiyê dîtî?
Heke tu li Friendstime qelsiyekê kifş bikî, ji kerema xwe wê bi nepenî bi forma raporkirinê ya me ve ji me re rapor bike — bêyî hesab jî. Li wir jî tê nivîsandin ka em bi raporan re çawa tevdigerin.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.