Chatta säkert på Friendstime: tips för vardagen
Texten i privata chattar är totalsträckskrypterad, men inte allt i chatten är det. De här tipsen hjälper dig att känna till gränserna och att med rätt inställningar få ut det mesta av skyddet.
Veta vad som är krypterat — och vad som inte är det
Meddelandetexten i privata chattar är totalsträckskrypterad: den krypteras på din enhet, servern lagrar chiffertext. Foton, videor, filer och röstmeddelanden är det inte och ligger läsbara på servern; samtal är det inte heller. Text skickas dessutom okrypterad om din samtalspartner ännu inte har någon nyckel. Skicka därför inte id-kopior eller avtal som chattbilaga; för konfidentiella filer finns i webbläsaren filvalvet, som krypterar en fil med AES-256 innan den laddas upp och håller nyckeln i den del av länken som kommer efter #. För foton erbjuder Android-appen engångsvisning i enskilda chattar: mottagaren kan öppna fotot exakt en gång, därefter raderar servern filen. Att fotografera av skärmen förhindrar den inte.
Kontrollera status och jämföra säkerhetsnumret
I Android-appen öppnar du krypteringsstatusen via namnet eller statusraden i chatten. Den visar ”Totalsträckskrypterad” tillsammans med ett säkerhetsnummer som beräknas utifrån båda nycklarna, eller ”Ingen kryptering” om din samtalspartner ännu inte har några nycklar — då skickas även din text okrypterad. Appen rekommenderar att du jämför numret personligen med din samtalspartner; är båda koderna identiska anses chatten vara verifierad. I samma dialog kan du starta ett test som krypterar och dekrypterar ett testmeddelande.
Bedöma gruppchattar rätt
Texten i en gruppchatt är först totalsträckskrypterad när alla medlemmar använder en aktuell app eller webbmessengern; fram till dess ligger den läsbar på servern. Äldre meddelanden från tiden dessförinnan förblir läsbara, i efterhand krypteras ingenting. Engångsvisning finns inte i grupper. Diskutera därför hellre konfidentiella saker i den privata enskilda chatten än i en grupp, och ta bara in personer som du litar på.
Ditt konto och dina inställningar
Din privata nyckel ligger lösenordsskyddad på servern och låses upp på din enhet med ditt lösenord; säkerheten i dina chattar hänger därför också på hur starkt ditt lösenord är. Ta ett som du inte använder någon annanstans och slå på tvåstegsverifiering och, om du vill, en passkey (stegen finns i ämnet ”Skydda ditt konto”). I Android-appen bestämmer du dessutom vem som får skriva till dig (Alla, Bara vänner eller Ingen; pågående samtal avbryts inte), om läskvitton skickas, om din onlinestatus förblir dold och vem du har blockerat. Misstänkta profiler anmäler du via ”Rapportera”.
Prova själv
Det tar en minut att registrera sig och är gratis.
Vanliga frågor
Är foton och röstmeddelanden i chatten krypterade?
På vägen till servern skyddas de av transportkryptering, men de är inte totalsträckskrypterade och ligger läsbara på servern. Det gäller även videor, filer och samtal. Meddelandetexten i privata chattar är däremot totalsträckskrypterad.
Hur ser jag om min chatt är krypterad?
I Android-appen öppnar du krypteringsstatusen via namnet eller statusraden i chatten. Där står ”Totalsträckskrypterad” med ett säkerhetsnummer eller ”Ingen kryptering” om din samtalspartner ännu inte har några nycklar.
Har krypteringen granskats oberoende?
Nej, en oberoende granskning (audit) finns hittills inte. Friendstime lovar ingen absolut säkerhet; för att kunna leverera meddelanden måste servern veta vem som skriver till vem och när.