🔒 Friendstime എന്തിനെ സംരക്ഷിക്കുന്നു — എന്തിനെ സംരക്ഷിക്കുന്നില്ല?
“എല്ലാം 100 % എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു” എന്ന് ഞങ്ങൾ നിങ്ങൾക്ക് വാഗ്ദാനം ചെയ്യുന്നില്ല — അത് സത്യസന്ധമാകില്ല. ഏതൊക്കെ ഡാറ്റ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തതാണെന്നും, ഏതൊക്കെ സെർവറിന് വായിക്കാൻ കഴിയുമെന്നും, എൻക്രിപ്ഷന് സാങ്കേതികമായി മറയ്ക്കാൻ കഴിയാത്തത് എന്താണെന്നും ഞങ്ങൾ കൃത്യമായി പറയുന്നു.
🛡️എന്താണ് സംരക്ഷിക്കപ്പെടുന്നത്?
ചുരുക്കമായ, സത്യസന്ധമായ അവലോകനം. വിശദാംശങ്ങൾ താഴെയുണ്ട്.
| ഡാറ്റ | നില |
|---|---|
|
സ്വകാര്യ ചാറ്റുകളുടെ ടെക്സ്റ്റ്
രണ്ടിനും കീ ഉള്ള രണ്ട് അക്കൗണ്ടുകൾ തമ്മിലുള്ള ടെക്സ്റ്റ് സന്ദേശങ്ങൾ (ML-KEM-768 + AES-256-GCM); മറ്റേയാൾക്ക് കീ ഇല്ലെങ്കിൽ ടെക്സ്റ്റ് എൻക്രിപ്റ്റ് ചെയ്യാതെ അയയ്ക്കപ്പെടും
|
✅ എൻഡ്-ടു-എൻഡ് |
|
ഗ്രൂപ്പ് ചാറ്റുകളുടെ ടെക്സ്റ്റ്
എല്ലാ അംഗങ്ങളും പുതിയ ആപ്പോ വെബ് മെസഞ്ചറോ ഉപയോഗിക്കുമ്പോൾ പോസ്റ്റ്-ക്വാണ്ടം രീതിയായ ML-KEM-768 ഉപയോഗിച്ച് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു — അതുവരെ എൻക്രിപ്റ്റ് ചെയ്യാതെ
|
✅ വ്യവസ്ഥാധിഷ്ഠിതം |
|
ഒറ്റയ്ക്കൊറ്റ ചാറ്റുകളിലെ ശബ്ദസന്ദേശങ്ങൾ, ചിത്രങ്ങൾ, വീഡിയോകൾ, ഫയലുകൾ
രണ്ട് അക്കൗണ്ടുകൾക്കും കീ ഉണ്ടായിരിക്കുകയും അവ നിലവിലെ ആപ്പോ വെബ് മെസഞ്ചറോ ഉപയോഗിക്കുകയും ചെയ്യുമ്പോൾ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (ML-KEM-768 + AES-256-GCM). സെർവർ അയച്ചയാൾ, സ്വീകർത്താവ്, സമയം, വലുപ്പം, തരം എന്നിവ കാണുന്നു, ഉള്ളടക്കം കാണുന്നില്ല. ഗ്രൂപ്പ് ചാറ്റുകൾക്ക് ഞങ്ങൾ അത്തരമൊരു ഉറപ്പ് നൽകുന്നില്ല
|
✅ സോപാധികം |
|
കോളുകൾ (വീഡിയോയും ഓഡിയോയും)
കോളുകൾ നിലവിൽ കൈമാറ്റത്തിനിടെ മാത്രം എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (ആപ്പിലും). 1:1 കോളുകളിൽ ആപ്പ് ഇതിനകം ML-KEM-768-ൽ നിന്ന് ഒരു കീ ചർച്ച ചെയ്ത് നിശ്ചയിക്കുന്നുണ്ട്, പക്ഷേ അത് ഉപശീർഷകങ്ങൾക്ക് മാത്രമാണ് ഉപയോഗിക്കുന്നത്. ചിത്രത്തിനും ശബ്ദത്തിനുമുള്ള എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നിർമ്മിച്ചിട്ടുണ്ട്, പരീക്ഷണ ഘട്ടത്തിലാണ്. ലൈവ് സ്ട്രീമുകൾ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ ഇല്ലാതെ തുടരുന്നു.
|
❌ കൈമാറ്റം മാത്രം |
|
ഒറ്റയ്ക്കൊറ്റ ചാറ്റുകളിലെ തത്സമയ ലൊക്കേഷൻ
രണ്ട് അക്കൗണ്ടുകൾക്കും കീ ഉള്ളപ്പോൾ സ്ഥാനങ്ങൾ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (ML-KEM-768 + AES-256-GCM); അല്ലാത്തപക്ഷം അവ സെർവറിൽ പ്ലെയിൻ ടെക്സ്റ്റായി സൂക്ഷിക്കപ്പെടുന്നു. ആർ ആരുമായി എപ്പോൾ പങ്കിടുന്നു എന്ന് സെർവർ കാണുന്നു
|
✅ സോപാധികം |
|
വോൾട്ട് ഫയലുകൾ (ലിങ്ക്)
ബ്രൗസറിൽ AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു; കീ ലിങ്കിലെ # എന്നതിന് ശേഷമുള്ള ഭാഗത്താണ്, അത് ബ്രൗസർ സെർവറിലേക്ക് അയയ്ക്കുന്നില്ല. പൂർണ്ണ ലിങ്ക് ഉള്ള ആർക്കും ഫയൽ തുറക്കാനാകും
|
✅ എൻഡ്-ടു-എൻഡ് |
|
മെറ്റാഡാറ്റ
ആർ ആർക്ക്, എപ്പോൾ എഴുതുന്നു (എത്തിക്കാൻ ആവശ്യമാണ്)
|
⚠️ സെർവറിന് ദൃശ്യം |
|
പൊതു ഉള്ളടക്കം
പോസ്റ്റുകൾ, പ്രൊഫൈലുകൾ, ഗ്രൂപ്പുകൾ, കമന്റുകൾ
|
❌ E2EE ഇല്ല |
|
കോൺടാക്റ്റുകളെക്കുറിച്ചുള്ള സ്വകാര്യ കുറിപ്പുകൾ
സെർവറിൽ വായിക്കാവുന്ന രൂപത്തിൽ സൂക്ഷിക്കപ്പെടുന്നു; നിങ്ങളുടെ അക്കൗണ്ടിന് മാത്രമേ അവ വീണ്ടെടുക്കാനാകൂ
|
❌ E2EE ഇല്ല |
|
IP വിലാസം
Tor (.onion) വഴി തുറക്കുമ്പോൾ ഞങ്ങളുടെ സെർവർ ഇത് അറിയുന്നില്ല — അല്ലാത്തപ്പോൾ അറിയും
|
✅ ഐച്ഛികം (Tor) |
|
പാസ്‌വേഡുകൾ
പ്ലെയിൻ ടെക്സ്റ്റായല്ല, ഹാഷായാണ് സൂക്ഷിക്കുന്നത് (Argon2id, ഭാഗികമായി ഒരു അധിക സെർവർ-സൈഡ് രഹസ്യത്തോടൊപ്പം); പഴയ bcrypt ഹാഷുകൾ അടുത്ത ലോഗിനിൽ നവീകരിക്കപ്പെടുന്നു
|
✅ ഹാഷ് ചെയ്തത് |
🔒 സ്വകാര്യ ചാറ്റുകൾ — ടെക്സ്റ്റ് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തത്
നിങ്ങളുടെ സ്വകാര്യ സന്ദേശങ്ങളുടെ ടെക്സ്റ്റ് നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും സ്വീകർത്താവിന്റെ പക്കൽ മാത്രം വീണ്ടും വായിക്കാനാകുന്നതാവുകയും ചെയ്യുന്നു; അപ്പോൾ സെർവർ സൂക്ഷിക്കുന്നത് സൈഫർടെക്സ്റ്റ് മാത്രമാണ്. നിങ്ങളുടെ സ്വകാര്യ കീ എൻക്രിപ്റ്റ് ചെയ്ത നിലയിൽ സെർവറിലുണ്ട്, നിങ്ങളുടെ പാസ്‌വേഡിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ ഒരു കീ ഉപയോഗിച്ച് നിങ്ങളുടെ ഉപകരണത്തിൽ അത് അൺലോക്ക് ചെയ്യുന്നു — അതിനാൽ നിങ്ങളുടെ ചാറ്റുകളുടെ സുരക്ഷ നിങ്ങളുടെ പാസ്‌വേഡിന്റെ കരുത്തിനെ ആശ്രയിച്ചിരിക്കുന്നു. മറുവശത്തുള്ളയാൾക്ക് ഇതുവരെ കീ ഇല്ലെങ്കിലോ ഉപകരണത്തിലെ എൻക്രിപ്ഷൻ പരാജയപ്പെടുകയോ ചെയ്താൽ, ഒരു ടെക്സ്റ്റ് സന്ദേശവും എൻക്രിപ്റ്റ് ചെയ്യാതെ അയയ്ക്കപ്പെടും.
എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശത്തിനുള്ള അറിയിപ്പിൽ ടെക്സ്റ്റിന്റെ ഒരു ഭാഗവും ഉണ്ടാകില്ല, 🔒 എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശം പോലുള്ള ഒരു സൂചന മാത്രം — സെർവറിന് ഒരു ഭാഗവും രൂപപ്പെടുത്താൻ കഴിയില്ല, കാരണം അതിന്റെ പക്കൽ സൈഫർടെക്സ്റ്റ് മാത്രമേയുള്ളൂ.
ഉള്ളടക്കം AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു; അതിനുള്ള കീ പോസ്റ്റ്-ക്വാണ്ടം രീതിയായ ML-KEM-768 ഉപയോഗിച്ച് കൈമാറുന്നു — അല്ലെങ്കിൽ ഒരു അക്കൗണ്ടിന് ഇതുവരെ ML-KEM കീ ഇല്ലെങ്കിൽ RSA-OAEP ഉപയോഗിച്ച്. കീ നിങ്ങളുടെ അക്കൗണ്ടിന്റേതാണ്, ഒരൊറ്റ ഉപകരണത്തിന്റേതല്ല: നിങ്ങളുടെ പാസ്‌വേഡ് ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്ത ശേഷം നിങ്ങളുടെ ഓരോ ഉപകരണത്തിനും നിങ്ങളുടെ ചാറ്റുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാനാകും. എല്ലാ അംഗങ്ങളും നിലവിലെ ആപ്പോ വെബ് മെസഞ്ചറോ ഉപയോഗിക്കുന്ന ഉടൻ ഗ്രൂപ്പ് ചാറ്റുകളിലെ ടെക്സ്റ്റും ML-KEM-768 ഉപയോഗിച്ച് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. രണ്ട് അക്കൗണ്ടുകൾക്കും കീ ഉള്ളപ്പോൾ ഒറ്റയ്ക്കൊറ്റ ചാറ്റുകളിലെ ശബ്ദസന്ദേശങ്ങൾ, ചിത്രങ്ങൾ, വീഡിയോകൾ, ഫയലുകൾ എന്നിവയും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. കോളുകൾ നിലവിൽ കൈമാറ്റത്തിനിടെ മാത്രം എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു; ചിത്രത്തിനും ശബ്ദത്തിനുമുള്ള എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ പരീക്ഷണ ഘട്ടത്തിലാണ്. എൻക്രിപ്ഷന്റെ സ്വതന്ത്രമായ ഓഡിറ്റ് ഇതുവരെ നടന്നിട്ടില്ല.
🌐 പൊതു ഉള്ളടക്കം — ബോധപൂർവം E2EE അല്ല
പോസ്റ്റുകൾ, പ്രൊഫൈലുകൾ, ഗ്രൂപ്പുകൾ, കമന്റുകൾ എന്നിവ പൊതുവായി ഉദ്ദേശിച്ചവയാണ്, സെർവറിൽ വായിക്കാവുന്ന രീതിയിൽ സൂക്ഷിക്കുന്നു. ഇത് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ അല്ല — ഞങ്ങൾ അത് സത്യസന്ധമായി അങ്ങനെ തന്നെ പറയുന്നു. ഫീഡ്, തിരയൽ, മോഡറേഷൻ എന്നിവ പ്രവർത്തിക്കാൻ ഇത് സാങ്കേതികമായി ആവശ്യമാണ്.
ലളിതമായ നിയമം: മറ്റുള്ളവർ കാണണമെന്ന് ഉദ്ദേശിക്കുന്നത് സെർവറിനും കാണാൻ കഴിയും. ശരിക്കും സ്വകാര്യമായി നിൽക്കേണ്ടത് രണ്ടുപേർ തമ്മിലുള്ള ഒരു സ്വകാര്യ ചാറ്റിൽ ടെക്സ്റ്റായി ഇടുക.
🧾 മെറ്റാഡാറ്റ — E2EE മറയ്ക്കാത്തത്
എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ ഉള്ളടക്കത്തെ സംരക്ഷിക്കുന്നു, പക്ഷേ റൂട്ടിംഗ് മെറ്റാഡാറ്റയെ സംരക്ഷിക്കുന്നില്ല. ഒരു സന്ദേശം എത്തിക്കാൻ, ആർ ആരോട് എപ്പോൾ ആശയവിനിമയം നടത്തുന്നു എന്ന് സെർവർ അറിയേണ്ടതുണ്ട്. ഈ “ആർ-ആരോട്-എപ്പോൾ” വിവരം സാങ്കേതികമായി ഒഴിവാക്കാനാവാത്തതാണ് — ഞങ്ങൾ അത് മറച്ചുവെക്കുന്നില്ല.
എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങളിൽ ഉള്ളടക്കം സെർവറിൽ സൈഫർടെക്സ്റ്റായി മാത്രമേ ഉള്ളൂ. അയച്ചയാൾ, സ്വീകർത്താവ്, സമയം, സന്ദേശത്തിന്റെ തരം എന്നിവ സെർവർ വായിക്കാവുന്ന രീതിയിൽ സൂക്ഷിക്കുന്നു.
🧅 നെറ്റ്‌വർക്ക് സ്വകാര്യത — Tor (.onion)
ഇത് ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന എല്ലാവർക്കും, Friendstime കൂടാതെ Tor നെറ്റ്‌വർക്കിലെ (.onion) ഒണിയൻ സേവനമായും ലഭ്യമാണ്. ഒണിയൻ വിലാസം വഴി തുറക്കുമ്പോൾ Friendstime നിങ്ങളുടെ IP വിലാസം അറിയുന്നില്ല, നിങ്ങൾ ഏത് പേജ് സന്ദർശിക്കുന്നുവെന്ന് നിങ്ങളുടെ ഇന്റർനെറ്റ് ദാതാവ് കാണുന്നുമില്ല. ചില സവിശേഷതകൾ മറ്റ് സെർവറുകളുമായി ബന്ധപ്പെടുന്നു — ഉദാഹരണത്തിന് കാർഡ് പേയ്‌മെന്റുകൾ, ഉൾച്ചേർത്ത വീഡിയോകൾ, കോളുകൾ, ലൈവ് സ്ട്രീമുകൾ; ഈ കണക്ഷനുകൾ ഒണിയൻ സേവനം വിട്ടുപോകുന്നു.
നിങ്ങൾ Friendstime Tor ബ്രൗസറിൽ തുറക്കുമ്പോൾ മാത്രമേ ഇത് ബാധകമാകൂ. സാധാരണ കണക്ഷനിൽ, ഏതൊരു വെബ്സൈറ്റിലെയും പോലെ സെർവറിന് നിങ്ങളുടെ IP വിലാസം അറിയാം. നിങ്ങൾ എവിടെ നിന്ന് വരുന്നു എന്നത് Tor മറയ്ക്കുന്നു — നിങ്ങളുടെ അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്താൽ നിങ്ങൾ ആരാണ് എന്നത് മറയ്ക്കുന്നില്ല. Android ആപ്പിൽ ഉൾച്ചേർത്ത Tor മോഡ് ഇല്ല.
🐞സുരക്ഷാ പഴുത് കണ്ടെത്തിയോ?
Friendstime-ൽ ഒരു ദൗർബല്യം നിങ്ങൾ കണ്ടെത്തിയാൽ, ദയവായി ഞങ്ങളുടെ റിപ്പോർട്ട് ഫോം വഴി — അക്കൗണ്ട് ഇല്ലാതെയും — രഹസ്യമായി ഞങ്ങളെ അറിയിക്കുക. റിപ്പോർട്ടുകൾ ഞങ്ങൾ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്നും അവിടെ കാണാം.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.