🔒 Friendstime څه ساتي — او څه نه؟
موږ تاسو ته وعده نه کوو چې «هر څه 100 % کوډ شوي دي» — دا به صادقانه نه وي. موږ تاسو ته په دقیق ډول وایو چې کوم معلومات له پای تر پایه کوډ شوي دي، کوم یې سرور لوستلی شي او کوډ کول په تخنیکي ډول څه نشي پټولی.
🛡️څه خوندي دي؟
لنډه، صادقانه کتنه. جزئیات لاندې دي.
| معلومات | حالت |
|---|---|
|
د شخصي چټونو متن
د دوو حسابونو ترمنځ متني پیغامونه چې دواړه کیلي لري (ML-KEM-768 + AES-256-GCM)؛ که مقابل لوری کیلي ونه لري، متن بې کوډ لېږل کېږي
|
✅ له پای تر پایه |
|
د ډلو چټونو متن
له پای تر پایه کوډ شوی د پوسټ-کوانټم میتود ML-KEM-768 سره، کله چې ټول غړي اوسنی اپ یا ویب میسنجر کاروي — تر هغه بې کوډه
|
✅ مشروط |
|
غږیز پیغامونه، انځورونه، ویډیوګانې، فایلونه په 1:1 چټونو کې
له پایه تر پایه کوډ شوي (ML-KEM-768 + AES-256-GCM)، کله چې دواړه حسابونه کیلي ولري او وروستۍ اپلیکیشن یا ویب مسنجر وکاروي. سرور لېږونکی، ترلاسه کوونکی، وخت، اندازه او ډول ویني، منځپانګه نه. د ګروپي چټونو لپاره موږ دا ژمنه نه کوو
|
✅ مشروط |
|
زنګونه (انځور او غږ)
زنګونه اوس مهال یوازې د لېږد په لاره کې کوډ شوي دي (په اپلیکیشن کې هم). اپلیکیشن په 1:1 زنګونو کې لا دمخه له ML-KEM-768 څخه یوه کیلي جوړوي، خو یوازې د فرعي سرلیکونو لپاره یې کاروي. د انځور او غږ لپاره له پایه تر پایه کوډ کول جوړ شوی او د آزموینې په پړاو کې دی. ژوندۍ خپرونې له پایه تر پایه کوډ کولو پرته پاتې کېږي.
|
❌ یوازې لېږد |
|
ژوندی موقعیت په 1:1 چټونو کې
موقعیتونه له پایه تر پایه کوډ کېږي (ML-KEM-768 + AES-256-GCM)، کله چې دواړه حسابونه کیلي ولري؛ که نه، هغه په سرور کې په ساده متن ساتل کېږي. سرور ویني چې څوک له چا سره او کله شریکوي
|
✅ مشروط |
|
د خزانې فایلونه (لینک)
په براوزر کې له AES-256-GCM سره کوډ کېږي؛ کیلي د لینک په هغه برخه کې ده چې له # وروسته راځي او براوزر یې سرور ته نه لېږي. هر څوک چې بشپړ لینک ولري، فایل خلاصولی شي
|
✅ له پایه تر پایه |
|
میټاډیټا
څوک چا ته لیکي، کله (د رسولو لپاره اړین)
|
⚠️ سرور ته ښکاره |
|
عامه منځپانګه
پوسټونه، پروفایلونه، ډلې، نظرونه
|
❌ E2EE نشته |
|
د اړیکو په اړه شخصي یادښتونه
په سرور کې د لوستلو وړ ساتل کېږي؛ یوازې ستاسو حساب یې ترلاسه کولی شي
|
❌ E2EE نشته |
|
IP پته
د Tor (.onion) له لارې په لاسرسي کې زموږ سرور یې نه پوهیږي — نور ډول پوهیږي
|
✅ اختیاري (Tor) |
|
پاسورډونه
په ساده متن نه، بلکې د هش په توګه ساتل کېږي (Argon2id، تر یوې اندازې له اضافي پټ ارزښت سره د سرور له خوا)؛ زاړه bcrypt هشونه په راتلونکي ننوتلو کې نوي کېږي
|
✅ هش شوي |
🔒 شخصي چټونه — متن له پای تر پایه کوډ شوی
ستاسو د شخصي پیغامونو متن ستاسو په وسیله کې کوډ کیږي او یوازې ترلاسه کوونکي سره بیا لوستل کیږي؛ سرور بیا یوازې کوډ شوی متن ساتي. ستاسو شخصي کیلي په سرور کې کوډ شوې ده او ستاسو په وسیله کې د هغې کیلي په واسطه خلاصیږي چې ستاسو د پټنوم څخه ترلاسه کیږي — نو ستاسو د چټونو امنیت ستاسو د پټنوم په ځواک پورې اړه لري. که ستاسو مقابل لوری لا کیلي نه لري یا په وسیله کې کوډ کول ناکام شي، نو متني پیغام هم بې کوډه لیږل کیږي.
د کوډ شوي پیغام په خبرتیا کې د متن هیڅ ټوټه نشته، یوازې داسې یادونه لکه 🔒 کوډ شوی پیغام — سرور نشي کولی ټوټه جوړه کړي، ځکه چې یوازې کوډ شوی متن لري.
منځپانګه له AES-256-GCM سره کوډ کېږي؛ د هغې کیلي د پوسټ-کوانټم طریقې ML-KEM-768 له لارې تبادله کېږي — یا له RSA-OAEP سره، که یو حساب لا تر اوسه د ML-KEM کیلي ونه لري. کیلي ستاسو حساب پورې اړه لري، نه یوې وسیلې پورې: له خپل پاسورډ سره له ننوتلو وروسته ستاسو هره وسیله ستاسو چټونه کوډ پرانیستلی شي. د ګروپي چټونو متن هم له ML-KEM-768 سره له پایه تر پایه کوډ کېږي، کله چې ټول غړي وروستۍ اپلیکیشن یا ویب مسنجر وکاروي. غږیز پیغامونه، انځورونه، ویډیوګانې او فایلونه په 1:1 چټونو کې هم له پایه تر پایه کوډ کېږي، کله چې دواړه حسابونه کیلي ولري. زنګونه اوس مهال یوازې د لېږد په لاره کې کوډ شوي دي؛ د انځور او غږ لپاره له پایه تر پایه کوډ کول د آزموینې په پړاو کې دی. تر اوسه د کوډ کولو خپلواکه پلټنه (اډیټ) نه ده شوې.
🌐 عامه منځپانګه — په قصد E2EE نه ده
پوسټونه، پروفایلونه، ډلې او نظرونه عامه ګڼل شوي او په سرور کې د لوستلو وړ دي. دا له پای تر پایه کوډ کول نه دی — او موږ دا په صادقانه توګه نوموو. دا تخنیکي اړتیا ده ترڅو Feed، لټون او نظارت کار وکړي.
د ګوتې قاعده: که غواړئ نور یې وګوري، سرور هم یې لیدلی شي. هغه څه چې باید واقعاً شخصي پاتې شي، د متن په توګه د دوو کسانو په شخصي چټ کې ځای لري.
🧾 میټاډیټا — هغه څه چې E2EE یې نه پټوي
له پای تر پایه کوډ کول منځپانګه ساتي، خو د لارښوونې میټاډیټا نه. د پیغام د رسولو لپاره، سرور باید پوه شي چې څوک له چا سره کله اړیکه نیسي. دا «څوک-له-چا-سره-کله» معلومات تخنیکي ډول ناګزیر دي — موږ یې نه پټوو.
د له پای تر پایه کوډ شویو پیغامونو په ځای کې منځپانګه په سرور کې یوازې د کوډ شوي متن په توګه شته. لیږونکی، ترلاسه کوونکی، وخت او د پیغام ډول سرور په لوستلو وړ ډول ساتي.
🧅 د شبکې محرمیت — Tor (.onion)
د هغو چا لپاره چې غواړي یې وکاروي، Friendstime اضافي په Tor شبکه کې د Onion خدمت (.onion) په توګه هم شته. د Onion پتې له لارې په لاسرسي کې Friendstime ستاسو IP پته نه پیژني، او ستاسو د انټرنیټ برابروونکی نه ویني چې تاسو کومه پاڼه ګورئ. ځینې ځانګړتیاوې نور سرورونه هم کاروي — د بېلګې په توګه د کارت تادیې، ځای پر ځای شوې ویډیوګانې، زنګونه او ژوندي ستریمونه؛ دا اړیکې د Onion خدمت پرېږدي.
دا یوازې هغه وخت پلي کیږي چې تاسو Friendstime د Tor-براوزر کې خلاصوئ. د عادي اړیکې له لارې سرور ستاسو IP پته پیژني — لکه د هرې ویب پاڼې په څیر. Tor پټوي چې تاسو له کوم ځای راځئ — نه دا چې تاسو څوک یاست، کله چې په خپل حساب کې ننوځئ. د Android اپ جوړ شوی Tor حالت نه لري.
🐞امنیتي کمزورتیا مو وموندله؟
که تاسو په Friendstime کې کمزورتیا ومومئ، مهرباني وکړئ زموږ د راپور فورم له لارې په محرم ډول موږ ته راپور ورکړئ — حتی پرته له حساب. هلته دا هم لیکل شوي چې موږ له راپورونو سره څنګه چلند کوو.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.