Bezpečné chatovanie na Friendstime: tipy pre každý deň
Text súkromných chatov je koncovo šifrovaný, no nie všetko v chate je. Tieto tipy ti pomôžu poznať hranice a správnymi nastaveniami z ochrany vyťažiť maximum.
Vedieť, čo je šifrované — a čo nie
Text správ v súkromných chatoch je koncovo šifrovaný: šifruje sa na tvojom zariadení, server ukladá šifrový text. Fotky, videá, súbory a hlasové správy koncovo šifrované nie sú a na serveri sú uložené čitateľne; hovory takisto. Text navyše odíde nešifrovaný, ak druhá strana ešte nemá kľúč. Preto neposielaj kópie dokladov ani zmluvy ako prílohu chatu; na dôverné súbory je v prehliadači trezor na súbory, ktorý súbor pred nahraním zašifruje pomocou AES-256 a kľúč drží v časti odkazu za znakom #. Pre fotky ponúka aplikácia pre Android v chatoch medzi dvoma ľuďmi jednorazové zobrazenie: príjemca môže fotku otvoriť práve raz, potom server súbor zmaže. Odfotografovaniu obrazovky nezabráni.
Skontroluj stav a porovnaj bezpečnostné číslo
V aplikácii pre Android otvoríš cez meno alebo stavový riadok v chate stav šifrovania. Zobrazuje „Koncovo šifrované“ spolu s bezpečnostným číslom vypočítaným z oboch kľúčov alebo „Bez šifrovania“, ak druhá strana ešte nemá kľúče — vtedy odíde nešifrovaný aj tvoj text. Aplikácia odporúča porovnať číslo osobne s druhou stranou; ak sú oba kódy rovnaké, chat sa považuje za overený. V tom istom dialógu sa dá spustiť test, ktorý zašifruje a znova dešifruje testovaciu správu.
Správne posúdiť skupinové chaty
Text skupinového chatu je koncovo šifrovaný len vtedy, keď všetci členovia používajú aktuálnu aplikáciu alebo webový messenger; dovtedy je na serveri uložený čitateľne. Staršie správy z čias pred tým zostávajú čitateľné, dodatočne sa nešifruje nič. Jednorazové zobrazenie v skupinách neexistuje. Dôverné veci preto radšej rieš v súkromnom chate medzi dvoma ľuďmi než v skupine a prijímaj len ľudí, ktorým dôveruješ.
Tvoj účet a nastavenia
Tvoj súkromný kľúč je na serveri uložený chránený heslom a na tvojom zariadení sa odomyká tvojím heslom; bezpečnosť tvojich chatov preto závisí aj od sily tvojho hesla. Zvoľ také, aké inde nepoužívaš, a zapni dvojfaktorové prihlásenie a, ak chceš, prístupový kľúč (passkey) (kroky sú v téme „Zabezpečenie účtu“). V aplikácii pre Android navyše určuješ, kto ti smie písať (Všetci, Len priatelia alebo Nikto; prebiehajúce rozhovory sa neprerušia), či sa odosielajú potvrdenia o prečítaní, či tvoj online stav zostane skrytý a koho si zablokoval. Podozrivé profily nahlásiš cez „Nahlásiť“.
Vyskúšajte si to sami
Registrácia trvá minútu a je zadarmo.
Časté otázky
Sú fotky a hlasové správy v chate šifrované?
Na ceste na server ich chráni šifrovanie prenosu, ale nie sú koncovo šifrované a na serveri sú uložené čitateľne. Platí to aj pre videá, súbory a hovory. Text správ v súkromných chatoch je naopak koncovo šifrovaný.
Ako spoznám, či je môj chat šifrovaný?
V aplikácii pre Android otvoríš stav šifrovania cez meno alebo stavový riadok v chate. Je tam „Koncovo šifrované“ s bezpečnostným číslom alebo „Bez šifrovania“, ak druhá strana ešte nemá kľúče.
Bolo šifrovanie preverené nezávisle?
Nie, nezávislé preverenie (audit) zatiaľ neexistuje. Friendstime neslúbuje absolútnu bezpečnosť; aby sa správy mohli doručiť, server musí vedieť, kto komu kedy píše.