🔒 Friendstime nämäni goraýar — we nämäni goramaýar?
Biz saňa „hemme zat 100 % şifrlenen" diýip wada bermeýäris — bu dogruçyl bolmazdy. Haýsy maglumatlaryň uçdan-uça şifrlenendigini, haýsylaryny serweriň okap bilýändigini we şifrlemäniň tehniki taýdan nämäni gizläp bilmeýändigini anyk aýdýarys.
🛡️Näme goralan?
Gysga, dogruçyl syn. Jikme-jiklikler aşakda.
| Maglumat | Ýagdaý |
|---|---|
|
Şahsy çatlaryň teksti
Ikisinde-de açar bolan iki hasabyň arasyndaky tekst habarlary (ML-KEM-768 + AES-256-GCM); garşy tarapda açar ýok bolsa, tekst şifrlenmän iberilýär
|
✅ Uçdan-uça |
|
Topar çatlarynyň teksti
Ähli agzalar täze programma ýa-da web-messenjer ulanan badyna post-kwant usuly ML-KEM-768 bilen uçdan-uça şifrlenen — şoňa çenli şifrlenmedik
|
✅ şertli |
|
Birebir söhbetlerde ses habarlary, suratlar, wideolar, faýllar
Iki hasapda-da açar bolup, häzirki programma ýa-da web-messenjer ulanylanda uçdan-uja şifrlenýär (ML-KEM-768 + AES-256-GCM). Serwer iberijini, alyjyny, wagty, ölçegi we görnüşi görýär, mazmuny däl. Topar söhbetleri üçin beýle wada bermeýäris
|
✅ şertli |
|
Jaňlar (wideo we ses)
Jaňlar häzirki wagtda diňe geçirilende şifrlenýär (programmada hem). Programma birebir jaňlarda eýýäm ML-KEM-768-den açar ylalaşýar, ýöne ony diňe subtitrler üçin ulanýar. Surat we ses üçin uçdan-uja şifrleme gurlandyr we synag tapgyrynda. Göni ýaýlymlar uçdan-uja şifrlemesiz galýar.
|
❌ diňe geçiriş |
|
Birebir söhbetlerde göni ýerleşiş
Iki hasapda-da açar bolanda ýerleşişler uçdan-uja şifrlenýär (ML-KEM-768 + AES-256-GCM); ýogsa olar serwerde açyk tekst görnüşinde saklanýar. Serwer kimiň kim bilen haçan paýlaşýandygyny görýär
|
✅ şertli |
|
Seýf faýllary (salgy)
Brauzerde AES-256-GCM bilen şifrlenýär; açar salgynyň # belgisinden soňky böleginde ýerleşýär we brauzer ony serwere ibermeýär. Doly salgysy bolan islendik adam faýly açyp bilýär
|
✅ Uçdan-uja |
|
Metamaglumatlar
Kim kime haçan ýazýar (eltmek üçin zerur)
|
⚠️ serwere görünýär |
|
Köpçülige açyk mazmun
Postlar, profiller, toparlar, teswirler
|
❌ E2EE ýok |
|
Kontaktlar baradaky şahsy bellikler
Serwerde okalýan görnüşde saklanýar; olary diňe siziň hasabyňyz alyp bilýär
|
❌ E2EE ýok |
|
IP salgysy
Tor (.onion) arkaly girilende serwerimiz ony bilmeýär — başga ýagdaýda bilýär
|
✅ isleg boýunça (Tor) |
|
Parollar
Açyk tekst görnüşinde däl-de, heş görnüşinde saklanýar (Argon2id, käbiri goşmaça serwer tarapyndaky gizlin baha bilen); köne bcrypt heşleri indiki girişde täzelenýär
|
✅ heşlenen |
🔒 Şahsy çatlar — tekst uçdan-uça şifrlenen
Şahsy habarlaryňyň teksti enjamyňda şifrlenýär we diňe alyjyda ýene okalýan bolýar; şonda serwer diňe şifrlenen teksti (ciphertext) saklaýar. Şahsy açaryň serwerde şifrlenen görnüşde saklanýar we enjamyňda parolyňdan alnan açar bilen açylýar — şonuň üçin çatlaryňyň howpsuzlygy parolyňyň güýjüne bagly. Garşydaşyňyň entek açary ýok bolsa ýa-da enjamda şifrlemek şowsuz bolsa, tekst habary hem şifrlenmän iberilýär.
Şifrlenen habar barada bildirişde tekstden bölek ýok, diňe 🔒 Şifrlenen habar ýaly bellik bar — serwer bölek emele getirip bilmeýär, sebäbi onda diňe şifrlenen tekst bar.
Mazmun AES-256-GCM bilen şifrlenýär; onuň açary kwantdan soňky usul ML-KEM-768 arkaly alyş-çalyş edilýär — ýa-da hasapda entek ML-KEM açary ýok bolsa, RSA-OAEP bilen. Açar siziň hasabyňyza degişli, aýratyn bir enjama däl: parolyňyz bilen girenden soň, her bir enjamyňyz söhbetleriňiziň şifrini açyp bilýär. Topar söhbetleriniň teksti hem, ähli agzalar häzirki programmany ýa-da web-messenjeri ulanan badyna, ML-KEM-768 bilen uçdan-uja şifrlenýär. Birebir söhbetlerdäki ses habarlary, suratlar, wideolar we faýllar hem iki hasapda-da açar bolanda uçdan-uja şifrlenýär. Jaňlar häzirki wagtda diňe geçirilende şifrlenýär; surat we ses üçin uçdan-uja şifrleme synag tapgyrynda. Şifrlemäniň garaşsyz barlagy (audit) häzire çenli geçirilmedi.
🌐 Köpçülige açyk mazmun — bilkastlaýyn E2EE däl
Postlar, profiller, toparlar we teswirler köpçülige açyk niýetlenen we serwerde okalýan görnüşde saklanýar. Bu uçdan-uça şifrleme däl — we muny dogruçyl şeýle atlandyrýarys. Feed, gözleg we moderasiýanyň işlemegi üçin bu tehniki taýdan zerur.
Baş düzgün: başgalar görmeli bolsa, serwer hem görüp biler. Hakykatdanam şahsy galmaly zat iki adamlyk şahsy çata tekst hökmünde degişli.
🧾 Metamaglumatlar — E2EE gizlemeýän zat
Uçdan-uça şifrleme mazmuny goraýar, ýöne ugrukdyryş metamaglumatlaryny däl. Habary eltmek üçin serwer kimiň kim bilen haçan aragatnaşyk edýändigini bilmeli. Bu „kim-kim bilen-haçan" maglumaty tehniki taýdan gutulgysyz — biz ony ýapmaýarys.
Uçdan-uça şifrlenen habarlarda mazmun serwerde diňe şifrlenen tekst hökmünde bar. Iberijini, alyjyny, wagty we habaryň görnüşini serwer okalýan görnüşde saklaýar.
🧅 Tor-gizlinligi — Tor (.onion)
Ulanmak isleýänler üçin Friendstime goşmaça Tor ulgamynda Onion hyzmaty (.onion) hökmünde elýeterli. Onion salgysy arkaly girilende Friendstime IP salgyňy bilmeýär, internet üpjünçiň bolsa haýsy sahypa girýändigiňi görmeýär. Käbir funksiýalar başga serwerlere ýüz tutýar — meselem, kart tölegleri, ýerleşdirilen wideolar, jaňlar we göni ýaýlymlar; bu baglanyşyklar Onion hyzmatyndan çykýar.
Bu diňe Friendstime-ni Tor brauzerinde açanyňda dogry. Adaty baglanyşyk arkaly serwer IP salgyňy bilýär — islendik web sahypa ýaly. Tor nireden gelýändigiňi gizleýär — hasabyň bilen girenden soň kimdigiňi däl. Android programmasynda ýerleşdirilen Tor tertibi ýok.
🐞Howpsuzlyk gowşaklygyny tapdyňmy?
Friendstime-da gowşaklyk tapsaň, ony habar bermek formamyz arkaly gizlin habar ber — hasapsyz hem. Şol ýerde habarlar bilen nähili işleýändigimiz hem bar.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.