Bezpečně chatovat na Friendstime: tipy pro každý den
Text soukromých chatů je koncově šifrovaný, ale ne všechno v chatu takové je. Tyto tipy ti pomohou poznat hranice a pomocí správného nastavení z ochrany vytěžit co nejvíc.
Vědět, co je šifrované — a co ne
Text zpráv v soukromých chatech je koncově šifrovaný: šifruje se na tvém zařízení a server ukládá šifrovaný text. Fotky, videa, soubory a hlasové zprávy koncově šifrované nejsou a na serveru leží čitelně; hovory také ne. Text navíc odchází nešifrovaně, pokud druhá strana ještě nemá klíč. Neposílej proto kopie dokladů totožnosti ani smlouvy jako přílohu chatu; pro důvěrné soubory je v prohlížeči trezor na soubory, který soubor před nahráním zašifruje pomocí AES-256 a klíč drží v části odkazu za znakem #. U fotek nabízí aplikace Android v chatech mezi dvěma lidmi jednorázové zobrazení: příjemce může fotku otevřít právě jednou, potom server soubor smaže. Nezabrání to vyfotografování obrazovky.
Zkontrolovat stav a porovnat bezpečnostní číslo
V aplikaci Android otevřeš stav šifrování přes jméno nebo stavový řádek v chatu. Ukazuje „Koncově šifrováno“ spolu s bezpečnostním číslem vypočteným z obou klíčů, nebo „Bez šifrování“, pokud druhá strana ještě nemá klíče — pak odchází nešifrovaně i tvůj text. Aplikace doporučuje číslo osobně porovnat s druhou stranou; jsou-li oba kódy shodné, chat se považuje za ověřený. Ve stejném dialogu lze spustit test, který testovací zprávu zašifruje a znovu dešifruje.
Správně posoudit skupinové chaty
Text skupinového chatu je koncově šifrovaný jen tehdy, když všichni členové používají aktuální aplikaci nebo webový messenger; do té doby leží na serveru čitelně. Starší zprávy z doby předtím zůstávají čitelné, zpětně se nic nešifruje. Jednorázové zobrazení ve skupinách není. Důvěrné věci proto raději řeš v soukromém chatu mezi dvěma lidmi než ve skupině a přidávej jen lidi, kterým věříš.
Tvůj účet a tvé nastavení
Tvůj soukromý klíč leží na serveru chráněný heslem a na tvém zařízení se jím odemyká; bezpečnost tvých chatů proto závisí i na síle hesla. Zvol takové, které nepoužíváš nikde jinde, a zapni dvoufaktorové přihlášení a, pokud chceš, přístupový klíč (kroky najdeš v tématu „Zabezpeč svůj účet“). V aplikaci Android navíc určuješ, kdo ti smí psát (všichni, jen přátelé, nebo nikdo; probíhající konverzace se nepřeruší), zda se odesílají potvrzení o přečtení, zda tvůj stav online zůstane skrytý a koho máš zablokovaného. Podezřelé profily nahlásíš přes „Nahlásit“.
Vyzkoušejte si to sami
Registrace zabere minutu a je zdarma.
Časté dotazy
Jsou fotky a hlasové zprávy v chatu šifrované?
Na cestě k serveru je chrání transportní šifrování, ale koncově šifrované nejsou a na serveru leží čitelně. Platí to i pro videa, soubory a hovory. Text zpráv soukromých chatů je naproti tomu koncově šifrovaný.
Podle čeho poznám, že je můj chat šifrovaný?
V aplikaci Android otevři stav šifrování přes jméno nebo stavový řádek v chatu. Stojí tam „Koncově šifrováno“ s bezpečnostním číslem, nebo „Bez šifrování“, pokud druhá strana ještě nemá klíče.
Bylo šifrování nezávisle prověřeno?
Ne, nezávislé ověření (audit) zatím neexistuje. Friendstime neslibuje absolutní bezpečnost; aby mohl doručovat zprávy, musí server vědět, kdo komu kdy píše.