צ'אט בטוח ב-Friendstime: טיפים לשימוש יומיומי
הטקסט של צ'אטים פרטיים מוצפן מקצה לקצה, אבל לא כל מה שבצ'אט כך. הטיפים האלה עוזרים להכיר את הגבולות ולהשתמש בהגדרות הנכונות כדי להפיק את המרב מההגנה.
יודעים מה מוצפן — ומה לא
טקסט ההודעה בצ'אטים פרטיים מוצפן מקצה לקצה: הוא מוצפן במכשיר שלכם והשרת שומר טקסט מוצפן. תמונות, סרטונים, קבצים והודעות קוליות אינם כאלה ונשמרים בשרת בצורה קריאה; גם שיחות אינן מוצפנות כך. טקסט יוצא גם ללא הצפנה אם לצד השני עדיין אין מפתח. לכן אל תשלחו העתקי תעודות זהות או חוזים כקובץ מצורף בצ'אט; לקבצים חסויים יש את כספת הקבצים בדפדפן, שמצפינה קובץ ב-AES-256 לפני שהוא מועלה ושומרת את המפתח בחלק הקישור שאחרי ה-#. לתמונות אפליקציית Android מציעה צפייה חד-פעמית בצ'אטים אישיים: הנמען יכול לפתוח את התמונה פעם אחת בדיוק, ואחר כך השרת מוחק את הקובץ. זה לא מונע ממישהו לצלם את המסך.
בודקים את המצב ומשווים את מספר האבטחה
באפליקציית Android הקשה על השם או על שורת המצב בצ'אט פותחת את מצב ההצפנה. הוא מציג ״מוצפן מקצה לקצה״ יחד עם מספר אבטחה שחושב משני המפתחות, או ״ללא הצפנה״ אם לצד השני עדיין אין מפתחות — אז גם הטקסט שלכם יוצא ללא הצפנה. האפליקציה ממליצה להשוות את המספר באופן אישי עם איש הקשר; אם שני הקודים זהים, הצ'אט נחשב מאומת. אותו חלון מאפשר להתחיל בדיקה שמצפינה ומפענחת הודעת בדיקה.
מעריכים נכון צ'אטים קבוצתיים
הטקסט של צ'אט קבוצתי מוצפן מקצה לקצה רק אם כל החברים משתמשים באפליקציה עדכנית או במסנג'ר האינטרנט; עד אז הוא נשמר בשרת בצורה קריאה. הודעות ישנות מלפני כן נשארות קריאות, שום דבר לא מוצפן בדיעבד. צפייה חד-פעמית לא קיימת בקבוצות. לכן דנו בעניינים חסויים בצ'אט פרטי אישי ולא בקבוצה, והוסיפו רק אנשים שאתם סומכים עליהם.
החשבון וההגדרות שלכם
המפתח הפרטי שלכם נשמר בשרת מוגן בסיסמה שלכם ונפתח במכשיר שלכם איתה, ולכן אבטחת הצ'אטים תלויה גם בחוזק הסיסמה. השתמשו בסיסמה שאינכם משתמשים בה בשום מקום אחר, והפעילו התחברות דו-שלבית ואם רוצים גם Passkey (השלבים בנושא ״אבטחת החשבון״). באפליקציית Android אתם גם מחליטים מי רשאי לכתוב לכם (כולם, חברים בלבד או אף אחד; שיחות מתמשכות נמשכות), אם נשלחים אישורי קריאה, אם סטטוס המחובר שלכם נשאר מוסתר, ואת מי חסמתם. דווחו על פרופילים חשודים דרך ״דיווח״.
נסו בעצמכם
ההרשמה לוקחת דקה והיא בחינם.
שאלות נפוצות
תמונות והודעות קוליות בצ'אטים מוצפנות?
בדרך לשרת הן מוגנות בהצפנת תעבורה, אבל אינן מוצפנות מקצה לקצה ונשמרות בשרת בצורה קריאה. הדבר חל גם על סרטונים, קבצים ושיחות. טקסט ההודעה בצ'אטים פרטיים, לעומת זאת, מוצפן מקצה לקצה.
איך אני יודע אם הצ'אט שלי מוצפן?
באפליקציית Android פותחים את מצב ההצפנה דרך השם או שורת המצב בצ'אט. כתוב שם ״מוצפן מקצה לקצה״ עם מספר אבטחה, או ״ללא הצפנה״ אם לאיש הקשר עדיין אין מפתחות.
ההצפנה נבדקה באופן עצמאי?
לא, עד כה לא נערכה בדיקה בלתי תלויה (ביקורת). Friendstime לא מבטיחה אבטחה מוחלטת; כדי למסור הודעות השרת צריך לדעת מי כותב למי ומתי.