Безопасное общение в Friendstime: советы на каждый день
Текст личных чатов защищён сквозным шифрованием, но не всё в чате. Эти советы помогут тебе узнать границы и с помощью правильных настроек получить от защиты максимум.
Знай, что зашифровано, а что нет
Текст сообщений в личных чатах защищён сквозным шифрованием: он шифруется на твоём устройстве, а сервер хранит шифротекст. Фото, видео, файлы и голосовые сообщения сквозным шифрованием не защищены и хранятся на сервере в читаемом виде; звонки тоже не защищены. Текст также уходит незашифрованным, если у собеседника ещё нет ключа. Поэтому не отправляй копии удостоверений личности или договоры как вложение в чате; для конфиденциальных файлов в браузере есть файловый сейф, который шифрует файл с помощью AES-256 до загрузки и хранит ключ в части ссылки после знака #. Для фото приложение для Android предлагает в личных чатах однократный просмотр: получатель может открыть фото ровно один раз, после чего сервер удаляет файл. От фотографирования экрана он не защищает.
Проверь статус и сравни номер безопасности
В приложении для Android через имя или строку статуса в чате ты открываешь статус шифрования. Он показывает «Со сквозным шифрованием» вместе с номером безопасности, который вычисляется из обоих ключей, или «Без шифрования», если у собеседника ещё нет ключей, — тогда и твой текст уходит незашифрованным. Приложение рекомендует сравнить номер лично с собеседником; если оба кода совпадают, чат считается проверенным. В том же диалоге можно запустить тест, который шифрует и снова расшифровывает тестовое сообщение.
Правильно оценивай групповые чаты
Текст группового чата защищён сквозным шифрованием, только если все участники пользуются актуальным приложением или веб-мессенджером; до тех пор он хранится на сервере в читаемом виде. Более старые сообщения из времени до этого остаются читаемыми, задним числом ничего не шифруется. Однократного просмотра в группах нет. Поэтому конфиденциальное лучше обсуждать в личном чате, а не в группе, и добавлять только тех, кому ты доверяешь.
Твой аккаунт и твои настройки
Твой закрытый ключ хранится на сервере под защитой твоего пароля и разблокируется им на твоём устройстве, поэтому безопасность твоих чатов зависит и от надёжности пароля. Возьми такой, который ты нигде больше не используешь, и включи двухфакторный вход и, если хочешь, ключ доступа (Passkey) (шаги описаны в теме «Защита аккаунта»). В приложении для Android ты дополнительно определяешь, кто может тебе писать («Все», «Только друзья» или «Никто»; текущие разговоры не прерываются), отправляются ли уведомления о прочтении, скрыт ли твой онлайн-статус и кого ты заблокировал. На подозрительные профили жалуйся через «Пожаловаться».
Попробуй на практике
Регистрация занимает минуту и ничего не стоит.
Частые вопросы
Зашифрованы ли фото и голосовые сообщения в чате?
На пути к серверу их защищает транспортное шифрование, но сквозным шифрованием они не защищены и хранятся на сервере в читаемом виде. То же относится к видео, файлам и звонкам. Текст сообщений личных чатов, напротив, защищён сквозным шифрованием.
Как понять, зашифрован ли мой чат?
В приложении для Android статус шифрования открывается через имя или строку статуса в чате. Там написано «Со сквозным шифрованием» с номером безопасности или «Без шифрования», если у собеседника ещё нет ключей.
Проверялось ли шифрование независимо?
Нет, независимой проверки (аудита) пока не было. Friendstime не обещает абсолютной безопасности; чтобы доставлять сообщения, серверу нужно знать, кто кому и когда пишет.