Сигурно чатене във Friendstime: съвети за всеки ден
Текстът на личните чатове е криптиран от край до край, но не всичко в чата е. Тези съвети ти помагат да опознаеш границите и с правилните настройки да извлечеш максимума от защитата.
Знай какво е криптирано — и какво не
Текстът на съобщенията в личните чатове е криптиран от край до край: криптира се на устройството ти, сървърът съхранява шифротекст. Снимките, видеоклиповете, файловете и гласовите съобщения не са криптирани от край до край и на сървъра са четими; обажданията също не са. Освен това текстът се изпраща некриптиран, ако събеседникът ти още няма ключ. Затова не изпращай копия на лични документи или договори като прикачен файл в чата; за поверителни файлове в браузъра има файлов сейф, който криптира файла преди качване с AES-256 и държи ключа в частта на връзката след #. За снимки приложението за Android предлага в индивидуалните чатове еднократен преглед: получателят може да отвори снимката точно веднъж, след което сървърът изтрива файла. Снимането на екрана то не възпрепятства.
Провери състоянието и сравни номера за сигурност
В приложението за Android отваряш в чата през името или реда на състоянието състоянието на криптирането. То показва „Криптирано от край до край“ заедно с номер за сигурност, изчислен от двата ключа, или „Без криптиране“, ако събеседникът ти още няма ключове — тогава и твоят текст се изпраща некриптиран. Приложението препоръчва да сравниш номера лично със събеседника си; ако двата кода са еднакви, чатът се счита за проверен. В същия диалог може да се стартира тест, който криптира и отново декриптира тестово съобщение.
Как да преценяваш правилно груповите чатове
Текстът на груповия чат е криптиран от край до край само ако всички членове използват актуално приложение или уеб месинджъра; дотогава е четим на сървъра. По-старите съобщения от времето преди това остават четими, нищо не се криптира впоследствие. Еднократен преглед в групи няма. Затова обсъждай поверителните неща по-скоро в личен чат между двама, отколкото в група, и приемай в група само хора, на които вярваш.
Акаунтът ти и настройките ти
Частният ти ключ се съхранява на сървъра, защитен с парола, а на устройството ти се отключва с паролата ти; затова сигурността на чатовете ти зависи и от силата на паролата. Избери такава, която не ползваш никъде другаде, и включи двуфакторно влизане и, ако искаш, ключ за достъп (passkey) (стъпките са в темата „Защита на акаунта“). В приложението за Android допълнително определяш кой може да ти пише (Всички, Само приятели или Никой; текущите разговори не се прекъсват), дали се изпращат потвърждения за прочитане, дали онлайн статусът ти остава скрит и кого си блокирал. Подозрителни профили докладваш през „Докладване“.
Опитайте сами
Регистрацията отнема минута и е безплатна.
Често задавани въпроси
Криптирани ли са снимките и гласовите съобщения в чата?
По пътя към сървъра ги защитава транспортното криптиране, но не са криптирани от край до край и на сървъра са четими. Това важи и за видеоклиповете, файловете и обажданията. Текстът на съобщенията в личните чатове, напротив, е криптиран от край до край.
Как да разбера дали чатът ми е криптиран?
В приложението за Android отваряш състоянието на криптирането в чата през името или реда на състоянието. Там пише „Криптирано от край до край“ с номер за сигурност или „Без криптиране“, ако събеседникът ти още няма ключове.
Проверено ли е криптирането независимо?
Не, независима проверка (одит) досега няма. Friendstime не обещава абсолютна сигурност; за да доставя съобщенията, сървърът трябва да знае кой на кого и кога пише.