Bezpieczne czatowanie w Friendstime: porady na co dzień
Tekst prywatnych czatów jest szyfrowany end-to-end, ale nie wszystko na czacie takie jest. Te porady pomogą ci poznać granice i dzięki właściwym ustawieniom wycisnąć z ochrony jak najwięcej.
Wiedzieć, co jest szyfrowane, a co nie
Tekst wiadomości w prywatnych czatach jest szyfrowany end-to-end: szyfruje się na twoim urządzeniu, a serwer przechowuje tekst zaszyfrowany. Zdjęcia, filmy, pliki i wiadomości głosowe nie są szyfrowane end-to-end i leżą na serwerze w czytelnej postaci; rozmowy też nie. Tekst wychodzi ponadto niezaszyfrowany, jeśli druga osoba nie ma jeszcze klucza. Nie wysyłaj więc kopii dokumentów tożsamości ani umów jako załącznika czatu; do poufnych plików służy w przeglądarce sejf plików, który szyfruje plik algorytmem AES-256 przed przesłaniem, a klucz trzyma w tej części linku, która następuje po znaku #. Dla zdjęć aplikacja Android oferuje w czatach indywidualnych jednorazowe wyświetlenie: odbiorca może otworzyć zdjęcie dokładnie raz, potem serwer usuwa plik. Nie chroni to przed sfotografowaniem ekranu.
Sprawdzić status i porównać numer bezpieczeństwa
W aplikacji Android otwierasz status szyfrowania przez nazwę lub wiersz stanu na czacie. Pokazuje on „Szyfrowanie end-to-end” wraz z numerem bezpieczeństwa obliczonym z obu kluczy albo „Brak szyfrowania”, jeśli druga osoba nie ma jeszcze kluczy — wtedy także twój tekst wychodzi niezaszyfrowany. Aplikacja zaleca porównać numer osobiście z drugą osobą; jeśli oba kody są identyczne, czat uznawany jest za zweryfikowany. W tym samym oknie można uruchomić test, który szyfruje i ponownie odszyfrowuje wiadomość testową.
Właściwa ocena czatów grupowych
Tekst czatu grupowego jest szyfrowany end-to-end tylko wtedy, gdy wszyscy członkowie korzystają z aktualnej aplikacji lub komunikatora w wersji internetowej; do tego czasu leży na serwerze w czytelnej postaci. Starsze wiadomości z wcześniejszego okresu pozostają czytelne, nic nie jest szyfrowane wstecz. Jednorazowego wyświetlenia w grupach nie ma. Sprawy poufne omawiaj więc raczej w prywatnym czacie indywidualnym niż w grupie i dodawaj tylko osoby, którym ufasz.
Twoje konto i twoje ustawienia
Twój klucz prywatny leży na serwerze chroniony hasłem i jest na twoim urządzeniu odblokowywany tym hasłem; bezpieczeństwo twoich czatów zależy więc także od siły hasła. Wybierz takie, którego nigdzie indziej nie używasz, i włącz logowanie dwuskładnikowe oraz, jeśli chcesz, klucz dostępu (kroki znajdziesz w temacie „Zabezpiecz konto”). W aplikacji Android decydujesz ponadto, kto może do ciebie pisać (wszyscy, tylko znajomi lub nikt; trwające rozmowy nie urywają się), czy wysyłane są potwierdzenia odczytu, czy twój status online pozostaje ukryty oraz kto jest przez ciebie zablokowany. Podejrzane profile zgłaszasz przez „Zgłoś”.
Wypróbuj samodzielnie
Rejestracja zajmuje minutę i jest bezpłatna.
Najczęściej zadawane pytania
Czy zdjęcia i wiadomości głosowe na czacie są szyfrowane?
W drodze do serwera chroni je szyfrowanie transportu, ale nie są szyfrowane end-to-end i leżą na serwerze w czytelnej postaci. Dotyczy to także filmów, plików i rozmów. Tekst wiadomości prywatnych czatów jest natomiast szyfrowany end-to-end.
Po czym poznam, że mój czat jest szyfrowany?
W aplikacji Android otwórz status szyfrowania przez nazwę lub wiersz stanu na czacie. Widnieje tam „Szyfrowanie end-to-end” z numerem bezpieczeństwa albo „Brak szyfrowania”, jeśli druga osoba nie ma jeszcze kluczy.
Czy szyfrowanie zostało niezależnie sprawdzone?
Nie, niezależnej weryfikacji (audytu) dotąd nie było. Friendstime nie obiecuje absolutnego bezpieczeństwa; aby dostarczać wiadomości, serwer musi wiedzieć, kto do kogo i kiedy pisze.