🔒 Friendstime ਕਿਸ ਦੀ ਰਾਖੀ ਕਰਦਾ ਹੈ — ਅਤੇ ਕਿਸ ਦੀ ਨਹੀਂ?
ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ “ਸਭ ਕੁਝ 100 % ਐਨਕ੍ਰਿਪਟਡ ਹੈ” ਦਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦੇ — ਇਹ ਇਮਾਨਦਾਰੀ ਨਹੀਂ ਹੋਵੇਗੀ। ਅਸੀਂ ਤੁਹਾਨੂੰ ਠੀਕ-ਠੀਕ ਦੱਸਦੇ ਹਾਂ ਕਿ ਕਿਹੜਾ ਡਾਟਾ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਹੈ, ਕਿਹੜਾ ਸਰਵਰ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤਕਨੀਕੀ ਤੌਰ ਤੇ ਕੀ ਨਹੀਂ ਲੁਕਾ ਸਕਦੀ।
🛡️ਕੀ ਸੁਰੱਖਿਅਤ ਹੈ?
ਛੋਟੀ, ਇਮਾਨਦਾਰ ਝਲਕ। ਵੇਰਵੇ ਹੇਠਾਂ ਹਨ।
| ਡਾਟਾ | ਸਥਿਤੀ |
|---|---|
|
ਨਿੱਜੀ ਚੈਟਾਂ ਦੀ ਲਿਖਤ
ਦੋਵਾਂ ਕੋਲ ਕੁੰਜੀ ਵਾਲੇ ਦੋ ਖਾਤਿਆਂ ਵਿਚਕਾਰ ਟੈਕਸਟ ਸੁਨੇਹੇ (ML-KEM-768 + AES-256-GCM); ਜੇ ਦੂਜੇ ਵਿਅਕਤੀ ਕੋਲ ਕੁੰਜੀ ਨਹੀਂ ਹੈ, ਤਾਂ ਟੈਕਸਟ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ
|
✅ ਐਂਡ-ਟੂ-ਐਂਡ |
|
ਗਰੁੱਪ ਚੈਟਾਂ ਦੀ ਲਿਖਤ
ਪੋਸਟ-ਕੁਆਂਟਮ ਵਿਧੀ ML-KEM-768 ਨਾਲ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ, ਜਦੋਂ ਸਾਰੇ ਮੈਂਬਰ ਨਵੀਨਤਮ ਐਪ ਜਾਂ ਵੈੱਬ-ਮੈਸੇਂਜਰ ਵਰਤਦੇ ਹੋਣ — ਉਦੋਂ ਤੱਕ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ
|
✅ ਸ਼ਰਤ ਅਧੀਨ |
|
ਇੱਕ-ਨਾਲ-ਇੱਕ ਚੈਟਾਂ ਵਿੱਚ ਵੌਇਸ ਸੁਨੇਹੇ, ਤਸਵੀਰਾਂ, ਵੀਡੀਓ, ਫਾਈਲਾਂ
ਜਦੋਂ ਦੋਵਾਂ ਖਾਤਿਆਂ ਕੋਲ ਕੁੰਜੀ ਹੋਵੇ ਅਤੇ ਉਹ ਮੌਜੂਦਾ ਐਪ ਜਾਂ ਵੈੱਬ ਮੈਸੇਂਜਰ ਵਰਤਦੇ ਹੋਣ ਤਾਂ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਟਡ (ML-KEM-768 + AES-256-GCM)। ਸਰਵਰ ਭੇਜਣ ਵਾਲਾ, ਪ੍ਰਾਪਤਕਰਤਾ, ਸਮਾਂ, ਆਕਾਰ ਅਤੇ ਕਿਸਮ ਦੇਖਦਾ ਹੈ, ਸਮੱਗਰੀ ਨਹੀਂ। ਗਰੁੱਪ ਚੈਟਾਂ ਲਈ ਅਸੀਂ ਅਜਿਹਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦੇ
|
✅ ਸ਼ਰਤੀਆ |
|
ਕਾਲਾਂ (ਵੀਡੀਓ ਅਤੇ ਆਡੀਓ)
ਕਾਲਾਂ ਇਸ ਸਮੇਂ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਦੌਰਾਨ ਇਨਕ੍ਰਿਪਟਡ ਹਨ (ਐਪ ਵਿੱਚ ਵੀ)। ਐਪ 1:1 ਕਾਲਾਂ ਵਿੱਚ ML-KEM-768 ਤੋਂ ਕੁੰਜੀ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਕਰਦੀ ਹੈ, ਪਰ ਇਸਨੂੰ ਸਿਰਫ਼ ਉਪਸਿਰਲੇਖਾਂ ਲਈ ਵਰਤਦੀ ਹੈ। ਤਸਵੀਰ ਅਤੇ ਆਵਾਜ਼ ਲਈ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਬਣਾਈ ਜਾ ਚੁੱਕੀ ਹੈ ਅਤੇ ਟੈਸਟ ਪੜਾਅ ਵਿੱਚ ਹੈ। ਲਾਈਵ ਸਟ੍ਰੀਮਾਂ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਹੀ ਰਹਿੰਦੀਆਂ ਹਨ।
|
❌ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ |
|
ਇੱਕ-ਨਾਲ-ਇੱਕ ਚੈਟਾਂ ਵਿੱਚ ਲਾਈਵ ਟਿਕਾਣਾ
ਜਦੋਂ ਦੋਵਾਂ ਖਾਤਿਆਂ ਕੋਲ ਕੁੰਜੀ ਹੋਵੇ ਤਾਂ ਸਥਿਤੀਆਂ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ (ML-KEM-768 + AES-256-GCM); ਨਹੀਂ ਤਾਂ ਉਹ ਸਰਵਰ 'ਤੇ ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਹੁੰਦੀਆਂ ਹਨ। ਸਰਵਰ ਦੇਖਦਾ ਹੈ ਕਿ ਕੌਣ ਕਿਸ ਨਾਲ ਅਤੇ ਕਦੋਂ ਸਾਂਝਾ ਕਰਦਾ ਹੈ
|
✅ ਸ਼ਰਤੀਆ |
|
ਵਾਲਟ ਫਾਈਲਾਂ (ਲਿੰਕ)
ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ AES-256-GCM ਨਾਲ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ; ਕੁੰਜੀ ਲਿੰਕ ਦੇ # ਤੋਂ ਬਾਅਦ ਵਾਲੇ ਹਿੱਸੇ ਵਿੱਚ ਹੁੰਦੀ ਹੈ, ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਸਰਵਰ ਨੂੰ ਨਹੀਂ ਭੇਜਦਾ। ਜਿਸ ਕੋਲ ਪੂਰਾ ਲਿੰਕ ਹੈ, ਉਹ ਫਾਈਲ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ
|
✅ ਐਂਡ-ਟੂ-ਐਂਡ |
|
ਮੈਟਾਡਾਟਾ
ਕੌਣ ਕਿਸ ਨੂੰ, ਕਦੋਂ ਲਿਖਦਾ ਹੈ (ਪਹੁੰਚਾਉਣ ਲਈ ਜ਼ਰੂਰੀ)
|
⚠️ ਸਰਵਰ ਨੂੰ ਦਿਸਦਾ ਹੈ |
|
ਜਨਤਕ ਸਮੱਗਰੀ
ਪੋਸਟਾਂ, ਪ੍ਰੋਫਾਈਲਾਂ, ਗਰੁੱਪ, ਟਿੱਪਣੀਆਂ
|
❌ E2EE ਨਹੀਂ |
|
ਸੰਪਰਕਾਂ ਬਾਰੇ ਨਿੱਜੀ ਨੋਟ
ਸਰਵਰ 'ਤੇ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਹੁੰਦੇ ਹਨ; ਸਿਰਫ਼ ਤੁਹਾਡਾ ਖਾਤਾ ਹੀ ਉਨ੍ਹਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ
|
❌ ਕੋਈ E2EE ਨਹੀਂ |
|
IP-ਪਤਾ
Tor (.onion) ਰਾਹੀਂ ਖੋਲ੍ਹਣ ਤੇ ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਇਹ ਪਤਾ ਨਹੀਂ ਲੱਗਦਾ — ਨਹੀਂ ਤਾਂ ਲੱਗਦਾ ਹੈ
|
✅ ਵਿਕਲਪਿਕ (Tor) |
|
ਪਾਸਵਰਡ
ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਨਹੀਂ, ਸਗੋਂ ਹੈਸ਼ ਵਜੋਂ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ (Argon2id, ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਇੱਕ ਵਾਧੂ ਸਰਵਰ-ਸਾਈਡ ਗੁਪਤ ਮੁੱਲ ਨਾਲ); ਪੁਰਾਣੇ bcrypt ਹੈਸ਼ ਅਗਲੇ ਲੌਗਇਨ 'ਤੇ ਅੱਪਗ੍ਰੇਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ
|
✅ ਹੈਸ਼ ਕੀਤਾ |
🔒 ਨਿੱਜੀ ਚੈਟਾਂ — ਲਿਖਤ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ
ਤੁਹਾਡੇ ਨਿੱਜੀ ਸੁਨੇਹਿਆਂ ਦੀ ਲਿਖਤ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਉੱਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਕੋਲ ਹੀ ਦੁਬਾਰਾ ਪੜ੍ਹਨਯੋਗ ਬਣਦੀ ਹੈ; ਸਰਵਰ ਉਸ ਸਮੇਂ ਸਿਰਫ਼ ਸਾਈਫ਼ਰਟੈਕਸਟ ਸੰਭਾਲਦਾ ਹੈ। ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਸਰਵਰ ਉੱਤੇ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਪਈ ਹੈ ਅਤੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਉੱਤੇ ਇੱਕ ਅਜਿਹੀ ਕੁੰਜੀ ਨਾਲ ਖੋਲ੍ਹੀ ਜਾਂਦੀ ਹੈ ਜੋ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਤੋਂ ਬਣਾਈ ਜਾਂਦੀ ਹੈ — ਇਸ ਲਈ ਤੁਹਾਡੀਆਂ ਚੈਟਾਂ ਦੀ ਸੁਰੱਖਿਆ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਦੀ ਮਜ਼ਬੂਤੀ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਜੇ ਦੂਜੀ ਧਿਰ ਕੋਲ ਹਾਲੇ ਕੋਈ ਕੁੰਜੀ ਨਹੀਂ ਹੈ ਜਾਂ ਡਿਵਾਈਸ ਉੱਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਲਿਖਤੀ ਸੁਨੇਹਾ ਵੀ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਚਲਾ ਜਾਂਦਾ ਹੈ।
ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹੇ ਦੀ ਸੂਚਨਾ ਵਿੱਚ ਲਿਖਤ ਦਾ ਕੋਈ ਹਿੱਸਾ ਨਹੀਂ ਹੁੰਦਾ, ਸਿਰਫ਼ 🔒 ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹਾ ਵਰਗਾ ਇੱਕ ਸੰਕੇਤ ਹੁੰਦਾ ਹੈ — ਸਰਵਰ ਕੋਈ ਹਿੱਸਾ ਨਹੀਂ ਬਣਾ ਸਕਦਾ, ਕਿਉਂਕਿ ਉਸ ਕੋਲ ਸਿਰਫ਼ ਸਾਈਫ਼ਰਟੈਕਸਟ ਹੁੰਦਾ ਹੈ।
ਸਮੱਗਰੀ AES-256-GCM ਨਾਲ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ; ਇਸ ਲਈ ਕੁੰਜੀ ਪੋਸਟ-ਕੁਆਂਟਮ ਵਿਧੀ ML-KEM-768 ਨਾਲ ਵਟਾਂਦਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ — ਜਾਂ RSA-OAEP ਨਾਲ, ਜੇ ਕਿਸੇ ਖਾਤੇ ਕੋਲ ਅਜੇ ML-KEM ਕੁੰਜੀ ਨਹੀਂ ਹੈ। ਕੁੰਜੀ ਤੁਹਾਡੇ ਖਾਤੇ ਦੀ ਹੈ, ਕਿਸੇ ਇੱਕ ਡਿਵਾਈਸ ਦੀ ਨਹੀਂ: ਆਪਣੇ ਪਾਸਵਰਡ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਡੀ ਹਰ ਡਿਵਾਈਸ ਤੁਹਾਡੀਆਂ ਚੈਟਾਂ ਨੂੰ ਡਿਕ੍ਰਿਪਟ ਕਰ ਸਕਦੀ ਹੈ। ਜਿਵੇਂ ਹੀ ਸਾਰੇ ਮੈਂਬਰ ਮੌਜੂਦਾ ਐਪ ਜਾਂ ਵੈੱਬ ਮੈਸੇਂਜਰ ਵਰਤਦੇ ਹਨ, ਗਰੁੱਪ ਚੈਟਾਂ ਦਾ ਟੈਕਸਟ ਵੀ ML-KEM-768 ਨਾਲ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਦੋਵਾਂ ਖਾਤਿਆਂ ਕੋਲ ਕੁੰਜੀ ਹੋਵੇ ਤਾਂ ਇੱਕ-ਨਾਲ-ਇੱਕ ਚੈਟਾਂ ਵਿੱਚ ਵੌਇਸ ਸੁਨੇਹੇ, ਤਸਵੀਰਾਂ, ਵੀਡੀਓ ਅਤੇ ਫਾਈਲਾਂ ਵੀ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕਾਲਾਂ ਇਸ ਸਮੇਂ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਦੌਰਾਨ ਇਨਕ੍ਰਿਪਟਡ ਹਨ; ਤਸਵੀਰ ਅਤੇ ਆਵਾਜ਼ ਲਈ ਐਂਡ-ਟੂ-ਐਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਟੈਸਟ ਪੜਾਅ ਵਿੱਚ ਹੈ। ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਕੋਈ ਸੁਤੰਤਰ ਆਡਿਟ ਹੁਣ ਤੱਕ ਨਹੀਂ ਹੋਇਆ।
🌐 ਜਨਤਕ ਸਮੱਗਰੀ — ਜਾਣ-ਬੁੱਝ ਕੇ E2EE ਨਹੀਂ
ਪੋਸਟਾਂ, ਪ੍ਰੋਫਾਈਲਾਂ, ਗਰੁੱਪ ਅਤੇ ਟਿੱਪਣੀਆਂ ਜਨਤਕ ਹੋਣ ਲਈ ਹਨ ਅਤੇ ਸਰਵਰ ਉੱਤੇ ਪੜ੍ਹਨਯੋਗ ਪਈਆਂ ਹਨ। ਇਹ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ ਹੈ — ਅਤੇ ਅਸੀਂ ਇਸ ਨੂੰ ਇਮਾਨਦਾਰੀ ਨਾਲ ਇਸੇ ਤਰ੍ਹਾਂ ਕਹਿੰਦੇ ਹਾਂ। Feed, ਖੋਜ ਅਤੇ ਮੌਡਰੇਸ਼ਨ ਦੇ ਕੰਮ ਕਰਨ ਲਈ ਇਹ ਤਕਨੀਕੀ ਤੌਰ ਤੇ ਜ਼ਰੂਰੀ ਹੈ।
ਮੋਟਾ ਨਿਯਮ: ਜੇ ਦੂਜਿਆਂ ਨੇ ਇਸ ਨੂੰ ਦੇਖਣਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਵੀ ਦੇਖ ਸਕਦਾ ਹੈ। ਜੋ ਸੱਚਮੁੱਚ ਨਿੱਜੀ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਹ ਦੋ ਜਣਿਆਂ ਦੀ ਨਿੱਜੀ ਚੈਟ ਵਿੱਚ ਲਿਖਤ ਵਜੋਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
🧾 ਮੈਟਾਡਾਟਾ — ਜੋ E2EE ਨਹੀਂ ਲੁਕਾਉਂਦੀ
ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਮੱਗਰੀ ਦੀ ਰਾਖੀ ਕਰਦੀ ਹੈ, ਪਰ ਰੂਟਿੰਗ-ਮੈਟਾਡਾਟਾ ਦੀ ਨਹੀਂ। ਸੁਨੇਹਾ ਪਹੁੰਚਾਉਣ ਲਈ ਸਰਵਰ ਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੌਣ ਕਿਸ ਨਾਲ ਕਦੋਂ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ “ਕੌਣ-ਕਿਸ ਨਾਲ-ਕਦੋਂ” ਜਾਣਕਾਰੀ ਤਕਨੀਕੀ ਤੌਰ ਤੇ ਅਟੱਲ ਹੈ — ਅਸੀਂ ਇਸ ਨੂੰ ਛੁਪਾਉਂਦੇ ਨਹੀਂ।
ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸਮੱਗਰੀ ਸਰਵਰ ਉੱਤੇ ਸਿਰਫ਼ ਸਾਈਫ਼ਰਟੈਕਸਟ ਵਜੋਂ ਹੁੰਦੀ ਹੈ। ਭੇਜਣ ਵਾਲਾ, ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਾ, ਸਮਾਂ ਅਤੇ ਸੁਨੇਹੇ ਦੀ ਕਿਸਮ ਸਰਵਰ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਸੰਭਾਲਦਾ ਹੈ।
🧅 ਨੈੱਟਵਰਕ ਪਰਦੇਦਾਰੀ — Tor (.onion)
ਜੋ ਵੀ ਇਸ ਨੂੰ ਵਰਤਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਉਸ ਲਈ Friendstime ਵਾਧੂ ਤੌਰ ਤੇ Tor-ਨੈੱਟਵਰਕ ਵਿੱਚ Onion-ਸੇਵਾ (.onion) ਵਜੋਂ ਵੀ ਉਪਲਬਧ ਹੈ। Onion-ਪਤੇ ਰਾਹੀਂ ਖੋਲ੍ਹਣ ਤੇ Friendstime ਤੁਹਾਡਾ IP-ਪਤਾ ਨਹੀਂ ਜਾਣਦਾ, ਅਤੇ ਤੁਹਾਡਾ ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ ਨਹੀਂ ਦੇਖਦਾ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਸਾਈਟ ਖੋਲ੍ਹ ਰਹੇ ਹੋ। ਕੁਝ ਫੀਚਰ ਹੋਰ ਸਰਵਰਾਂ ਨਾਲ ਜੁੜਦੇ ਹਨ — ਉਦਾਹਰਣ ਲਈ ਕਾਰਡ ਭੁਗਤਾਨ, ਏਮਬੈੱਡ ਕੀਤੀਆਂ ਵੀਡੀਓ, ਕਾਲਾਂ ਅਤੇ ਲਾਈਵਸਟ੍ਰੀਮ; ਇਹ ਕਨੈਕਸ਼ਨ Onion-ਸੇਵਾ ਤੋਂ ਬਾਹਰ ਜਾਂਦੇ ਹਨ।
ਇਹ ਸਿਰਫ਼ ਤਾਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ Friendstime ਨੂੰ Tor-ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਖੋਲ੍ਹਦੇ ਹੋ। ਆਮ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਸਰਵਰ ਤੁਹਾਡਾ IP-ਪਤਾ ਜਾਣਦਾ ਹੈ — ਜਿਵੇਂ ਹਰ ਵੈੱਬਸਾਈਟ। Tor ਇਹ ਲੁਕਾਉਂਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿੱਥੋਂ ਆ ਰਹੇ ਹੋ — ਇਹ ਨਹੀਂ ਕਿ ਤੁਸੀਂ ਕੌਣ ਹੋ, ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੇ ਖਾਤੇ ਨਾਲ ਲੌਗ ਇਨ ਕਰਦੇ ਹੋ। Android-ਐਪ ਵਿੱਚ ਕੋਈ ਬਿਲਟ-ਇਨ Tor-ਮੋਡ ਨਹੀਂ ਹੈ।
🐞ਸੁਰੱਖਿਆ ਖਾਮੀ ਮਿਲੀ?
ਜੇ ਤੁਸੀਂ Friendstime ਵਿੱਚ ਕੋਈ ਕਮਜ਼ੋਰੀ ਲੱਭੋ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸਾਡੇ ਰਿਪੋਰਟ ਫ਼ਾਰਮ ਰਾਹੀਂ ਸਾਨੂੰ ਗੁਪਤ ਤੌਰ ਤੇ ਦੱਸੋ — ਖਾਤੇ ਤੋਂ ਬਿਨਾਂ ਵੀ। ਉੱਥੇ ਇਹ ਵੀ ਲਿਖਿਆ ਹੈ ਕਿ ਅਸੀਂ ਰਿਪੋਰਟਾਂ ਨਾਲ ਕਿਵੇਂ ਪੇਸ਼ ਆਉਂਦੇ ਹਾਂ।
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.