Chat sikkert hos Friendstime: Tips til hverdagen
Teksten i private chats er end-to-end-krypteret, men ikke alt i chatten er det. Disse tips hjælper dig med at kende grænserne og med de rigtige indstillinger at få mest muligt ud af beskyttelsen.
Vid, hvad der er krypteret — og hvad der ikke er
Beskedteksten i private chats er end-to-end-krypteret: Den krypteres på din enhed, serveren gemmer chiffertekst. Fotos, videoer, filer og talebeskeder er det ikke og ligger læsbare på serveren; det er opkald heller ikke. Tekst sendes desuden ukrypteret afsted, hvis din samtalepartner endnu ikke har en nøgle. Send derfor ikke kopier af id-papirer eller kontrakter som chatvedhæftning; til fortrolige filer findes i browseren filboksen, som krypterer en fil med AES-256, før den uploades, og holder nøglen i den del af linket, der står efter #. Til fotos tilbyder Android-appen engangsvisning i enkeltchats: Modtageren kan åbne fotoet præcis én gang, bagefter sletter serveren filen. At fotografere skærmen forhindrer den ikke.
Tjek status og sammenlign sikkerhedsnummer
I Android-appen åbner du krypteringsstatussen via navnet eller statuslinjen i chatten. Den viser »End-to-end-krypteret« sammen med et sikkerhedsnummer, der beregnes ud fra begge nøgler, eller »Ingen kryptering«, hvis din samtalepartner endnu ikke har nogen nøgler — så sendes også din tekst ukrypteret afsted. Appen anbefaler, at du sammenligner nummeret personligt med din samtalepartner; er begge koder identiske, gælder chatten som verificeret. I samme dialog kan du starte en test, der krypterer og dekrypterer en testbesked.
Vurder gruppechats rigtigt
Teksten i en gruppechat er kun end-to-end-krypteret, hvis alle medlemmer bruger en aktuel app eller webmessengeren; indtil da ligger den læsbar på serveren. Ældre beskeder fra tiden før forbliver læsbare, bagefter krypteres der ikke noget. Engangsvisning findes ikke i grupper. Tal derfor hellere om fortrolige ting i den private enkeltchat end i en gruppe, og tag kun personer med, du stoler på.
Din konto og dine indstillinger
Din private nøgle ligger adgangskodebeskyttet på serveren og låses op på din enhed med din adgangskode; sikkerheden i dine chats afhænger derfor også af, hvor stærk din adgangskode er. Tag en, du ikke bruger andre steder, og slå tofaktorlogin og, hvis du vil, en adgangsnøgle til (trinene står i emnet »Sikr din konto«). I Android-appen bestemmer du desuden, hvem der må skrive til dig (Alle, Kun venner eller Ingen; igangværende samtaler afbrydes ikke), om læsekvitteringer sendes, om din onlinestatus forbliver skjult, og hvem du har blokeret. Mistænkelige profiler anmelder du via »Anmeld«.
Prøv det selv
Det tager et minut at oprette en konto, og det er gratis.
Ofte stillede spørgsmål
Er fotos og talebeskeder i chatten krypteret?
På vej til serveren beskytter transportkrypteringen dem, men de er ikke end-to-end-krypteret og ligger læsbare på serveren. Det gælder også videoer, filer og opkald. Beskedteksten i private chats er derimod end-to-end-krypteret.
Hvordan kan jeg se, om min chat er krypteret?
I Android-appen åbner du krypteringsstatussen via navnet eller statuslinjen i chatten. Dér står »End-to-end-krypteret« med et sikkerhedsnummer eller »Ingen kryptering«, hvis din samtalepartner endnu ikke har nogen nøgler.
Er krypteringen blevet gennemgået uafhængigt?
Nej, en uafhængig gennemgang (audit) findes hidtil ikke. Friendstime lover ikke absolut sikkerhed; for at kunne levere beskeder skal serveren vide, hvem der skriver til hvem og hvornår.