🔒 Friendstime ආරක්ෂා කරන්නේ කුමක්ද — සහ නොකරන්නේ කුමක්ද?
“සියල්ල 100 % සංකේතනය කර ඇත” යැයි අපි ඔබට පොරොන්දු නොවෙමු — එය අවංක නොවනු ඇත. කුමන දත්ත කෙළවරෙන් කෙළවරට සංකේතනය කර ඇත්ද, කුමන දත්ත සේවාදායකයට කියවිය හැකිද, සංකේතනයට තාක්ෂණිකව සැඟවිය නොහැක්කේ කුමක්ද යන්න අපි ඔබට හරියටම පවසමු.
🛡️ආරක්ෂා වන්නේ කුමක්ද?
කෙටි, අවංක සාරාංශය. විස්තර පහතින් ඇත.
| දත්ත | තත්ත්වය |
|---|---|
|
පෞද්ගලික කතාබහවල පෙළ
යතුරක් ඇති ගිණුම් දෙකක් අතර පෙළ පණිවිඩ (ML-KEM-768 + AES-256-GCM); අනෙක් පුද්ගලයාට යතුරක් නොමැති නම්, පෙළ සංකේතනය නොකර යවනු ලැබේ
|
✅ කෙළවරෙන් කෙළවරට |
|
කණ්ඩායම් කතාබහවල පෙළ
සියලු සාමාජිකයන් නවතම යෙදුමක් හෝ වෙබ් පණිවිඩකරුවා භාවිතා කළ විගස ML-KEM-768 පශ්චාත්-ක්වොන්ටම් ක්‍රමය සමඟ කෙළවරෙන් කෙළවරට සංකේතනය කෙරේ — ඒ වන තෙක් සංකේතනය නොකළ
|
✅ කොන්දේසි සහිතව |
|
හඬ පණිවිඩ, රූප, වීඩියෝ, 1:1 කතාබස්වල ගොනු
ගිණුම් දෙකටම යතුරක් තිබී වත්මන් යෙදුමක් හෝ වෙබ් මැසෙන්ජරය භාවිතා කරන විට අන්ත-සිට-අන්ත සංකේතනය කෙරේ (ML-KEM-768 + AES-256-GCM). සේවාදායකයට යවන්නා, ලබන්නා, වේලාව, ප්‍රමාණය සහ වර්ගය පෙනේ, අන්තර්ගතය නොපෙනේ. සමූහ කතාබස් සඳහා අපි එවැනි පොරොන්දුවක් නොදෙමු
|
✅ කොන්දේසි සහිතයි |
|
ඇමතුම් (වීඩියෝ සහ ශ්‍රව්‍ය)
ඇමතුම් දැනට සංකේතනය කෙරෙන්නේ ප්‍රවාහනයේදී පමණි (යෙදුමේ ද). යෙදුම 1:1 ඇමතුම්වලදී ML-KEM-768 මගින් යතුරක් දැනටමත් සාකච්ඡා කරයි, නමුත් එය භාවිතා කරන්නේ උපසිරැසි සඳහා පමණි. රූපය සහ හඬ සඳහා අන්ත-සිට-අන්ත සංකේතනය ගොඩනඟා ඇති අතර පරීක්ෂණ අවධියේ පවතී. සජීවී විකාශන අන්ත-සිට-අන්ත සංකේතනයෙන් තොරව පවතී.
|
❌ ප්‍රවාහනය පමණි |
|
1:1 කතාබස්වල සජීවී ස්ථානය
ගිණුම් දෙකටම යතුරක් ඇති විට ස්ථාන අන්ත-සිට-අන්ත සංකේතනය කෙරේ (ML-KEM-768 + AES-256-GCM); නැතහොත් ඒවා සේවාදායකයේ සරල පෙළ ලෙස ගබඩා වේ. කවුරුන් කා සමඟ කවදා බෙදා ගන්නේද යන්න සේවාදායකයට පෙනේ
|
✅ කොන්දේසි සහිතයි |
|
සේප්පු ගොනු (සබැඳිය)
බ්‍රව්සරයේ AES-256-GCM මගින් සංකේතනය කෙරේ; යතුර සබැඳියේ # ට පසු කොටසේ ඇත, එය බ්‍රව්සරය සේවාදායකයට නොයවයි. සම්පූර්ණ සබැඳිය ඇති ඕනෑම අයෙකුට ගොනුව විවෘත කළ හැකිය
|
✅ අන්ත-සිට-අන්ත |
|
පාරදත්ත
කවුරුන් කාටද, කවදාද ලියන්නේ (බෙදා හැරීමට අවශ්‍යයි)
|
⚠️ සේවාදායකයට පෙනේ |
|
පොදු අන්තර්ගතය
පළ කිරීම්, පැතිකඩ, කණ්ඩායම්, අදහස්
|
❌ E2EE නැත |
|
සම්බන්ධතා පිළිබඳ පෞද්ගලික සටහන්
සේවාදායකයේ කියවිය හැකි ලෙස ගබඩා වේ; ඒවා ලබා ගත හැක්කේ ඔබේ ගිණුමට පමණි
|
❌ E2EE නැත |
|
IP ලිපිනය
Tor (.onion) හරහා විවෘත කරන විට අපගේ සේවාදායකයට එය නොදැනේ — එසේ නොවන විට දැනේ
|
✅ විකල්ප (Tor) |
|
මුරපද
සරල පෙළ ලෙස නොව හැෂ් ලෙස ගබඩා වේ (Argon2id, අර්ධ වශයෙන් අමතර සේවාදායක-පාර්ශ්වීය රහසක් සමඟ); පැරණි bcrypt හැෂ් ඊළඟ පිවිසුමේදී යාවත්කාලීන කෙරේ
|
✅ හැෂ් කර ඇත |
🔒 පෞද්ගලික කතාබහ — පෙළ කෙළවරෙන් කෙළවරට සංකේතනය කළ
ඔබේ පෞද්ගලික පණිවිඩවල පෙළ ඔබේ උපාංගයේදී සංකේතනය කෙරෙන අතර ලබන්නාට පැමිණි පසුව පමණක් නැවත කියවිය හැකි වේ; සේවාදායකය ඉන්පසු ගබඩා කරන්නේ සංකේතනය කළ පෙළ (සයිපර්ටෙක්ස්ට්) පමණි. ඔබේ පෞද්ගලික යතුර සේවාදායකයේ සංකේතනය කර ඇති අතර, ඔබේ මුරපදයෙන් ව්‍යුත්පන්න කරන ලද යතුරකින් ඔබේ උපාංගයේදී අගුලු හැරේ — එබැවින් ඔබේ කතාබහවල ආරක්ෂාව ඔබේ මුරපදයේ ශක්තිය මත රඳා පවතී. අනෙක් පාර්ශ්වයට තවමත් යතුරක් නැත්නම් හෝ උපාංගයේ සංකේතනය අසාර්ථක වන්නේ නම්, පෙළ පණිවිඩයක් පවා සංකේතනය නොකර යවනු ලැබේ.
සංකේතනය කළ පණිවිඩයක දැනුම්දීමේ පෙළෙහි කිසිදු කොටසක් නොමැති අතර, 🔒 සංකේතනය කළ පණිවිඩය වැනි සටහනක් පමණක් ඇත — සේවාදායකයට කිසිදු කොටසක් සෑදිය නොහැක, මන්ද එයට ඇත්තේ සංකේතනය කළ පෙළ පමණි.
අන්තර්ගතය AES-256-GCM මගින් සංකේතනය කෙරේ; ඒ සඳහා යතුර පශ්චාත්-ක්වොන්ටම් ක්‍රමය ML-KEM-768 භාවිතයෙන් හුවමාරු කෙරේ — නැතහොත් ගිණුමකට තවමත් ML-KEM යතුරක් නොමැති නම් RSA-OAEP මගින්. යතුර අයත් වන්නේ ඔබේ ගිණුමට මිස තනි උපාංගයකට නොවේ: ඔබේ මුරපදයෙන් පිවිසීමෙන් පසු ඔබේ සෑම උපාංගයකටම ඔබේ කතාබස් විසංකේතනය කළ හැකිය. සියලුම සාමාජිකයන් වත්මන් යෙදුමක් හෝ වෙබ් මැසෙන්ජරය භාවිතා කළ විගස සමූහ කතාබස්වල පෙළ ද ML-KEM-768 මගින් අන්ත-සිට-අන්ත සංකේතනය කෙරේ. ගිණුම් දෙකටම යතුරක් ඇති විට 1:1 කතාබස්වල හඬ පණිවිඩ, රූප, වීඩියෝ සහ ගොනු ද අන්ත-සිට-අන්ත සංකේතනය කෙරේ. ඇමතුම් දැනට සංකේතනය කෙරෙන්නේ ප්‍රවාහනයේදී පමණි; රූපය සහ හඬ සඳහා අන්ත-සිට-අන්ත සංකේතනය පරීක්ෂණ අවධියේ පවතී. මෙතෙක් සංකේතනය පිළිබඳ ස්වාධීන විගණනයක් සිදු වී නැත.
🌐 පොදු අන්තර්ගතය — හිතාමතාම E2EE නොවේ
පළ කිරීම්, පැතිකඩ, කණ්ඩායම් සහ අදහස් පොදුවේ දිස්වීමට අදහස් කර ඇති ඒවා වන අතර, සේවාදායකයේ ඒවා කියවිය හැකි ආකාරයෙන් පවතී. මෙය කෙළවරෙන් කෙළවරට සංකේතනය නොවේ — අපි එය අවංකව එලෙසම පවසමු. Feed, සෙවුම සහ මොඩරේෂන් ක්‍රියා කිරීමට මෙය තාක්ෂණිකව අවශ්‍යයි.
සරල නීතිය: අන් අයට පෙනිය යුතු දේ සේවාදායකයටද පෙනිය හැක. සැබවින්ම පෞද්ගලිකව පැවතිය යුතු දේ දෙදෙනෙකුගේ පෞද්ගලික කතාබහක පෙළක් ලෙස තැබිය යුතුය.
🧾 පාරදත්ත — E2EE සඟවන්නේ නැති දේ
කෙළවරෙන් කෙළවරට සංකේතනය අන්තර්ගතය ආරක්ෂා කරයි, නමුත් මාර්ගගත කිරීමේ පාරදත්ත නොවේ. පණිවිඩයක් බෙදා හැරීමට සේවාදායකයට කවුරුන් කා සමඟ කවදා සන්නිවේදනය කරන්නේදැයි දැන සිටිය යුතුය. මෙම “කවුරුන්-කා සමඟ-කවදා” තොරතුරු තාක්ෂණිකව මග හැරිය නොහැක — අපි එය සඟවන්නේ නැත.
කෙළවරෙන් කෙළවරට සංකේතනය කළ පණිවිඩවල අන්තර්ගතය සේවාදායකයේ පවතින්නේ සංකේතනය කළ පෙළක් ලෙස පමණි. යවන්නා, ලබන්නා, වේලාව සහ පණිවිඩයේ වර්ගය සේවාදායකය කියවිය හැකි ආකාරයෙන් ගබඩා කරයි.
🧅 ජාල රහස්‍යතාව — Tor (.onion)
එය භාවිතා කිරීමට කැමති සියලු දෙනා සඳහා Friendstime අමතරව Tor ජාලයේ Onion සේවාවක් (.onion) ලෙසද ළඟා විය හැක. Onion ලිපිනය හරහා විවෘත කරන විට Friendstime ඔබේ IP ලිපිනය දැනගන්නේ නැත, ඔබේ අන්තර්ජාල සපයන්නා ඔබ කුමන පිටුවක් බලන්නේදැයි නොදකී. සමහර විශේෂාංග වෙනත් සේවාදායක සමඟ සම්බන්ධ වේ — උදාහරණයක් ලෙස කාඩ්පත් ගෙවීම්, කාවැද්දූ වීඩියෝ, ඇමතුම් සහ Live ප්‍රවාහ; මෙම සම්බන්ධතා Onion සේවාවෙන් ඉවත් වේ.
මෙය අදාළ වන්නේ ඔබ Friendstime Tor බ්‍රවුසරයෙන් විවෘත කරන්නේ නම් පමණි. සාමාන්‍ය සම්බන්ධතාවකින් සේවාදායකයට ඔබේ IP ලිපිනය දැනේ — ඕනෑම වෙබ් අඩවියක මෙන්. Tor සඟවන්නේ ඔබ පැමිණෙන්නේ කොහෙන්ද යන්නයි — ඔබ ඔබේ ගිණුමට පුරනය වූ පසු ඔබ කවුද යන්න නොවේ. Android යෙදුමේ Tor ප්‍රකාරයක් ඇතුළත් කර නැත.
🐞ආරක්ෂණ දුර්වලතාවක් සොයා ගත්තාද?
ඔබ Friendstime හි දුර්වලතාවක් සොයා ගත්තොත්, කරුණාකර අපගේ වාර්තා කිරීමේ පෝරමය හරහා එය අපට රහසිගතව වාර්තා කරන්න — ගිණුමක් නොමැතිව වුවද. වාර්තා අප හසුරුවන ආකාරයද එහි සඳහන් වේ.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.