Ασφαλής συνομιλία στο Friendstime: συμβουλές για την καθημερινότητα
Το κείμενο των ιδιωτικών συνομιλιών είναι κρυπτογραφημένο από άκρο σε άκρο, αλλά δεν είναι τα πάντα στη συνομιλία. Αυτές οι συμβουλές σε βοηθούν να γνωρίζεις τα όριά της και, με τις σωστές ρυθμίσεις, να αξιοποιείς όσο γίνεται καλύτερα την προστασία.
Να ξέρεις τι είναι κρυπτογραφημένο — και τι όχι
Το κείμενο των μηνυμάτων στις ιδιωτικές συνομιλίες είναι κρυπτογραφημένο από άκρο σε άκρο: κρυπτογραφείται στη συσκευή σου και ο διακομιστής αποθηκεύει κρυπτοκείμενο. Οι φωτογραφίες, τα βίντεο, τα αρχεία και τα φωνητικά μηνύματα δεν είναι και βρίσκονται σε αναγνώσιμη μορφή στον διακομιστή· ούτε οι κλήσεις είναι. Το κείμενο φεύγει επίσης χωρίς κρυπτογράφηση, αν ο συνομιλητής σου δεν έχει ακόμη κλειδί. Γι’ αυτό μη στέλνεις αντίγραφα ταυτότητας ή συμβάσεις ως συνημμένο συνομιλίας· για εμπιστευτικά αρχεία υπάρχει στο πρόγραμμα περιήγησης η θυρίδα αρχείων, που κρυπτογραφεί ένα αρχείο με AES-256 πριν από τη μεταφόρτωση και κρατά το κλειδί στο τμήμα του συνδέσμου μετά το #. Για φωτογραφίες η εφαρμογή Android προσφέρει στις ατομικές συνομιλίες την προβολή μίας φοράς: ο παραλήπτης μπορεί να ανοίξει τη φωτογραφία ακριβώς μία φορά και μετά ο διακομιστής διαγράφει το αρχείο. Δεν εμποδίζει όμως τη φωτογράφιση της οθόνης.
Έλεγξε την κατάσταση και σύγκρινε τον αριθμό ασφαλείας
Στην εφαρμογή Android ανοίγεις την κατάσταση κρυπτογράφησης από το όνομα ή τη γραμμή κατάστασης στη συνομιλία. Δείχνει «Κρυπτογραφημένο από άκρο σε άκρο» μαζί με έναν αριθμό ασφαλείας που υπολογίζεται από τα δύο κλειδιά, ή «Χωρίς κρυπτογράφηση», αν ο συνομιλητής σου δεν έχει ακόμη κλειδιά — τότε και το κείμενό σου φεύγει χωρίς κρυπτογράφηση. Η εφαρμογή συνιστά να συγκρίνεις τον αριθμό αυτοπροσώπως με τον συνομιλητή σου· αν οι δύο κωδικοί ταυτίζονται, η συνομιλία θεωρείται επαληθευμένη. Στο ίδιο παράθυρο μπορείς να ξεκινήσεις μια δοκιμή που κρυπτογραφεί και αποκρυπτογραφεί ξανά ένα δοκιμαστικό μήνυμα.
Σωστή εκτίμηση των ομαδικών συνομιλιών
Το κείμενο μιας ομαδικής συνομιλίας είναι κρυπτογραφημένο από άκρο σε άκρο μόνο όταν όλα τα μέλη χρησιμοποιούν μια τρέχουσα έκδοση της εφαρμογής ή το messenger του ιστού· μέχρι τότε βρίσκεται σε αναγνώσιμη μορφή στον διακομιστή. Παλαιότερα μηνύματα από την περίοδο πριν παραμένουν αναγνώσιμα· εκ των υστέρων δεν κρυπτογραφείται τίποτα. Η προβολή μίας φοράς δεν υπάρχει στις ομάδες. Συζήτα γι’ αυτό τα εμπιστευτικά καλύτερα σε ιδιωτική ατομική συνομιλία παρά σε ομάδα και πρόσθεσε μόνο άτομα που εμπιστεύεσαι.
Ο λογαριασμός και οι ρυθμίσεις σου
Το ιδιωτικό κλειδί σου βρίσκεται στον διακομιστή προστατευμένο με τον κωδικό πρόσβασής σου και ξεκλειδώνεται με αυτόν στη συσκευή σου· η ασφάλεια των συνομιλιών σου εξαρτάται επομένως και από την ισχύ του κωδικού σου. Διάλεξε έναν που δεν χρησιμοποιείς πουθενά αλλού, και ενεργοποίησε τη σύνδεση δύο παραγόντων και, αν θέλεις, ένα κλειδί πρόσβασης (passkey) (τα βήματα υπάρχουν στο θέμα «Ασφάλισε τον λογαριασμό σου»). Στην εφαρμογή Android ορίζεις επιπλέον ποιος μπορεί να σου γράφει (Όλοι, Μόνο φίλοι ή Κανείς· οι τρέχουσες συζητήσεις δεν διακόπτονται), αν στέλνονται επιβεβαιώσεις ανάγνωσης, αν η κατάσταση σύνδεσής σου παραμένει κρυφή και ποιον έχεις αποκλείσει. Ύποπτα προφίλ τα αναφέρεις μέσω της επιλογής «Αναφορά».
Δοκιμάστε το μόνοι σας
Η εγγραφή διαρκεί ένα λεπτό και είναι δωρεάν.
Συχνές ερωτήσεις
Είναι κρυπτογραφημένες οι φωτογραφίες και τα φωνητικά μηνύματα στη συνομιλία;
Στη διαδρομή προς τον διακομιστή τις προστατεύει η κρυπτογράφηση μεταφοράς, αλλά δεν είναι κρυπτογραφημένες από άκρο σε άκρο και βρίσκονται σε αναγνώσιμη μορφή στον διακομιστή. Το ίδιο ισχύει για τα βίντεο, τα αρχεία και τις κλήσεις. Το κείμενο των μηνυμάτων των ιδιωτικών συνομιλιών, αντίθετα, είναι κρυπτογραφημένο από άκρο σε άκρο.
Πώς καταλαβαίνω αν η συνομιλία μου είναι κρυπτογραφημένη;
Στην εφαρμογή Android ανοίγεις την κατάσταση κρυπτογράφησης από το όνομα ή τη γραμμή κατάστασης στη συνομιλία. Εκεί γράφει «Κρυπτογραφημένο από άκρο σε άκρο» με έναν αριθμό ασφαλείας ή «Χωρίς κρυπτογράφηση», αν ο συνομιλητής σου δεν έχει ακόμη κλειδιά.
Έχει ελεγχθεί η κρυπτογράφηση ανεξάρτητα;
Όχι, ανεξάρτητος έλεγχος (audit) δεν υπάρχει μέχρι στιγμής. Το Friendstime δεν υπόσχεται απόλυτη ασφάλεια· για να παραδώσει μηνύματα, ο διακομιστής πρέπει να γνωρίζει ποιος γράφει σε ποιον και πότε.