Chat trygt hos Friendstime: tips for hverdagen
Teksten i private chatter er ende-til-ende-kryptert, men ikke alt i chatten er det. Disse tipsene hjelper deg å kjenne grensene og, med de riktige innstillingene, få mest mulig ut av beskyttelsen.
Vit hva som er kryptert — og hva som ikke er det
Meldingsteksten i private chatter er ende-til-ende-kryptert: Den krypteres på enheten din, serveren lagrer chiffertekst. Bilder, videoer, filer og talemeldinger er det ikke og ligger lesbare på serveren; det samme gjelder anrop. Tekst sendes dessuten ukryptert hvis samtalepartneren din ennå ikke har en nøkkel. Send derfor ikke ID-kopier eller kontrakter som chatvedlegg; for konfidensielle filer finnes filhvelvet i nettleseren, som krypterer en fil med AES-256 før opplasting og holder nøkkelen i den delen av lenken som kommer etter #. For bilder tilbyr Android-appen engangsvisning i én-til-én-chatter: Mottakeren kan åpne bildet nøyaktig én gang, deretter sletter serveren filen. Å fotografere skjermen hindrer den ikke.
Sjekk status og sammenlign sikkerhetsnummer
I Android-appen åpner du krypteringsstatusen via navnet eller statuslinjen i chatten. Den viser «Ende-til-ende-kryptert» sammen med et sikkerhetsnummer som beregnes ut fra begge nøklene, eller «Ingen kryptering» hvis samtalepartneren din ennå ikke har noen nøkler — da sendes også teksten din ukryptert. Appen anbefaler at du sammenligner nummeret personlig med samtalepartneren din; er begge kodene identiske, regnes chatten som verifisert. I samme dialog kan du starte en test som krypterer og dekrypterer en testmelding.
Vurdere gruppechatter riktig
Teksten i en gruppechat er bare ende-til-ende-kryptert hvis alle medlemmene bruker en oppdatert app eller nettmessengeren; frem til da ligger den lesbar på serveren. Eldre meldinger fra tiden før forblir lesbare, i ettertid krypteres ingenting. Engangsvisning finnes ikke i grupper. Snakk derfor heller om konfidensielle ting i den private én-til-én-chatten enn i en gruppe, og ta bare med personer du stoler på.
Kontoen din og innstillingene dine
Den private nøkkelen din ligger passordbeskyttet på serveren og låses opp på enheten din med passordet ditt; sikkerheten til chattene dine avhenger derfor også av hvor sterkt passordet ditt er. Ta et som du ikke bruker noe annet sted, og slå på tofaktorinnlogging og, hvis du vil, en passnøkkel (trinnene står i emnet «Sikre kontoen din»). I Android-appen bestemmer du dessuten hvem som kan skrive til deg (Alle, Bare venner eller Ingen; pågående samtaler avbrytes ikke), om lesebekreftelser sendes, om online-statusen din forblir skjult, og hvem du har blokkert. Mistenkelige profiler rapporterer du via «Rapporter».
Prøv selv
Det tar ett minutt å registrere seg, og det er gratis.
Ofte stilte spørsmål
Er bilder og talemeldinger i chatten kryptert?
På veien til serveren beskyttes de av transportkryptering, men de er ikke ende-til-ende-kryptert og ligger lesbare på serveren. Det gjelder også videoer, filer og anrop. Meldingsteksten i private chatter er derimot ende-til-ende-kryptert.
Hvordan ser jeg om chatten min er kryptert?
I Android-appen åpner du krypteringsstatusen via navnet eller statuslinjen i chatten. Der står «Ende-til-ende-kryptert» med et sikkerhetsnummer eller «Ingen kryptering» hvis samtalepartneren din ennå ikke har noen nøkler.
Er krypteringen kontrollert uavhengig?
Nei, en uavhengig kontroll (audit) finnes hittil ikke. Friendstime lover ikke absolutt sikkerhet; for å kunne levere meldinger må serveren vite hvem som skriver til hvem og når.