🔒 Што штити Friendstime — а што не?

🔒 Приватни четови — текст шифриран од крај до крај

Текстот на твоите приватни пораки се шифрира на твојот уред и станува читлив дури кај примачот; серверот тогаш чува само шифриран текст. Твојот приватен клуч е шифриран на серверот и се отклучува на твојот уред со клуч изведен од твојата лозинка — безбедноста на твоите четови затоа зависи од јачината на твојата лозинка. Ако соговорникот сѐ уште нема клуч или шифрирањето на уредот не успее, и текстуалната порака заминува нешифрирана.

Содржината се шифрира со AES-256-GCM; клучот за тоа се разменува со постквантниот метод ML-KEM-768 — или со RSA-OAEP ако некоја сметка сè уште нема ML-KEM-клуч. Клучот ѝ припаѓа на твојата сметка, а не на еден уред: по најавувањето со твојата лозинка секој од твоите уреди може да ги дешифрира твоите разговори. Текстот на групните разговори исто така се шифрира од крај до крај со ML-KEM-768 штом сите членови користат актуелна апликација или веб-месинџерот. Гласовните пораки, сликите, видеата и датотеките во поединечни разговори исто така се шифрираат од крај до крај кога двете сметки имаат клуч. Повиците моментално се шифрирани само при пренос; шифрирањето од крај до крај за слика и звук е во фаза на тестирање. Досега нема независна проверка (ревизија) на шифрирањето.

🌐 Јавни содржини — намерно без E2EE

Објавите, профилите, групите и коментарите се замислени како јавни и на серверот се читливи. Тоа не е шифрирање од крај до крај — и така искрено го наведуваме. Технички е потребно за фидот, пребарувањето и модерацијата воопшто да работат.

Правило на палец: ако други треба да видат, може и серверот. Она што навистина треба да остане приватно, му припаѓа како текст во приватен чет меѓу двајца.

🧾 Метаподатоци — она што E2EE не го крие

Шифрирањето од крај до крај ја штити содржината, но не и метаподатоците за рутирање. За да испорача порака, серверот мора да знае кој со кого комуницира и кога. Оваа информација „кој-со-кого-кога“ е технички неизбежна — не ја премолчуваме.

Кај пораките шифрирани од крај до крај содржината на серверот постои само како шифриран текст. Испраќачот, примачот, времето и видот на пораката серверот ги чува читливо.

🧅 Приватност на мрежата — Tor (.onion)

За сите што сакаат да го користат тоа, Friendstime е дополнително достапен како Onion услуга во Tor мрежата (.onion). При пристап преку Onion адресата Friendstime не ја дознава твојата IP-адреса, а твојот интернет-провајдер не гледа која страница ја посетуваш. Некои функции се обраќаат до други сервери — на пример плаќања со картичка, вградени видеа, повици и Live стримови; тие врски ја напуштаат Onion услугата.

Ова важи само ако го отвораш Friendstime во Tor прелистувач. Преку обична врска серверот ја знае твојата IP-адреса — како кај секоја веб-страница. Tor скрива од каде доаѓаш — не кој си, штом ќе се најавиш со својата сметка. Android-апликацијата нема вграден Tor режим.

🐞Најде ли безбедносна ранливост?

Ако откриеш ранливост во Friendstime, те молиме да ни ја пријавиш доверливо преку нашиот формулар за пријавување — и без сметка. Таму е објаснето и како постапуваме со пријавите.

Пријави безбедносна ранливост

❓Frequently asked questions