Biztonságos csevegés a Friendstime-on: tippek a mindennapokra
A privát csevegések szövege végpontok között titkosított, de nem minden az a csevegésben. Ezek a tippek segítenek megismerni a határokat, és a megfelelő beállításokkal kihozni a legtöbbet a védelemből.
Tudni, mi van titkosítva — és mi nincs
A privát csevegések üzenetszövege végpontok között titkosított: a készülékeden titkosítódik, a szerver titkosított szöveget tárol. A fotók, videók, fájlok és hangüzenetek nincsenek végpontok között titkosítva, és olvashatók a szerveren; a hívások sem. A szöveg ráadásul titkosítatlanul megy ki, ha a másik félnek még nincs kulcsa. Személyi igazolvány másolatait vagy szerződéseket ezért ne küldj csevegésmellékletként; bizalmas fájlokhoz a böngészőben ott a fájlszéf, amely a fájlt feltöltés előtt AES-256-tal titkosítja, a kulcsot pedig a link #-jel utáni részében tartja. A fotókhoz az Android-alkalmazás kétszemélyes csevegésekben egyszeri megtekintést kínál: a címzett pontosan egyszer nyithatja meg a fotót, utána a szerver törli a fájlt. A képernyő lefényképezését nem akadályozza meg.
Állapot ellenőrzése és a biztonsági szám összehasonlítása
Az Android-alkalmazásban a csevegésben a névre vagy az állapotsorra koppintva nyitod meg a titkosítási állapotot. Ez a „Végpontok között titkosított” feliratot mutatja egy mindkét kulcsból számított biztonsági számmal, vagy a „Nincs titkosítás” feliratot, ha a másik félnek még nincsenek kulcsai — ilyenkor a te szöveged is titkosítatlanul megy ki. Az alkalmazás azt javasolja, hogy a számot személyesen hasonlítsd össze a másik féllel; ha a két kód azonos, a csevegés ellenőrzöttnek számít. Ugyanebben a párbeszédablakban elindítható egy teszt, amely egy tesztüzenetet titkosít, majd visszafejt.
A csoportos csevegések helyes megítélése
A csoportos csevegés szövege csak akkor van végpontok között titkosítva, ha minden tag naprakész alkalmazást vagy a webes üzenetküldőt használ; addig olvashatóan van a szerveren. A korábbi üzenetek az ezt megelőző időből olvashatók maradnak, utólag semmi nem lesz titkosítva. Egyszeri megtekintés csoportokban nincs. A bizalmas dolgokat ezért inkább privát, kétszemélyes csevegésben beszéld meg, mint csoportban, és csak olyanokat vegyél fel, akikben megbízol.
A fiókod és a beállításaid
A privát kulcsod jelszóval védve van a szerveren, és a készülékeden a jelszavaddal oldódik fel; a csevegéseid biztonsága ezért a jelszavad erősségén is múlik. Válassz olyat, amelyet máshol nem használsz, és kapcsold be a kétfaktoros bejelentkezést, valamint ha szeretnéd, egy passkey-t (a lépések a „Fiók védelme” témában találhatók). Az Android-alkalmazásban emellett te határozod meg, ki írhat neked (Mindenki, Csak barátok vagy Senki; a folyamatban lévő beszélgetések nem szakadnak meg), küldjenek-e olvasási visszaigazolást, rejtve maradjon-e az online állapotod, és kit blokkoltál. A gyanús profilokat a „Jelentés” gombbal jelented.
Próbáld ki magad
A regisztráció egy percig tart, és ingyenes.
Gyakori kérdések
Titkosítottak a fotók és a hangüzenetek a csevegésben?
A szerverig tartó úton az átviteli titkosítás védi őket, de nincsenek végpontok között titkosítva, és olvashatók a szerveren. Ez a videókra, fájlokra és hívásokra is igaz. A privát csevegések üzenetszövege ezzel szemben végpontok között titkosított.
Honnan tudom, hogy titkosított-e a csevegésem?
Az Android-alkalmazásban a titkosítási állapotot a csevegésben a névre vagy az állapotsorra koppintva nyitod meg. Ott vagy „Végpontok között titkosított” áll egy biztonsági számmal, vagy „Nincs titkosítás”, ha a másik félnek még nincsenek kulcsai.
Ellenőrizték függetlenül a titkosítást?
Nem, független vizsgálat (audit) eddig nincs. A Friendstime nem ígér abszolút biztonságot; ahhoz, hogy az üzeneteket kézbesíthesse, a szervernek tudnia kell, ki kinek ír és mikor.