Friendstime’da güvenli sohbet: günlük hayat için ipuçları
Özel sohbetlerin metni uçtan uca şifrelidir, ancak sohbetteki her şey değildir. Bu ipuçları sınırları bilmene ve doğru ayarlarla korumadan en iyi şekilde yararlanmana yardımcı olur.
Neyin şifreli olduğunu — ve neyin olmadığını bil
Özel sohbetlerdeki mesaj metni uçtan uca şifrelidir: cihazında şifrelenir, sunucu şifreli metin saklar. Fotoğraflar, videolar, dosyalar ve sesli mesajlar uçtan uca şifreli değildir ve sunucuda okunabilir biçimde durur; aramalar da öyle. Karşındaki kişinin henüz bir anahtarı yoksa metin de şifrelenmeden gider. Bu yüzden kimlik fotokopilerini veya sözleşmeleri sohbet eki olarak gönderme; gizli dosyalar için tarayıcıda, bir dosyayı yüklemeden önce AES-256 ile şifreleyen ve anahtarı bağlantının # işaretinden sonraki kısmında tutan dosya kasası vardır. Fotoğraflar için Android uygulaması birebir sohbetlerde tek seferlik görüntüleme sunar: alıcı fotoğrafı tam olarak bir kez açabilir, ardından sunucu dosyayı siler. Ekranın fotoğrafını çekmeyi engellemez.
Durumu kontrol et ve güvenlik numarasını karşılaştır
Android uygulamasında sohbetteki ad veya durum satırı şifreleme durumunu açar. Burada, iki anahtardan hesaplanan bir güvenlik numarasıyla birlikte “Uçtan uca şifreli” ya da karşındaki kişinin henüz anahtarı yoksa “Şifreleme yok” yazar — o zaman senin metnin de şifrelenmeden gider. Uygulama, numarayı karşındaki kişiyle yüz yüze karşılaştırmanı önerir; iki kod aynıysa sohbet doğrulanmış sayılır. Aynı pencereden, bir test mesajını şifreleyip yeniden çözen bir test başlatılabilir.
Grup sohbetlerini doğru değerlendir
Bir grup sohbetinin metni, ancak tüm üyeler güncel bir uygulama ya da web mesajlaşma uygulamasını kullanıyorsa uçtan uca şifrelidir; o zamana kadar sunucuda okunabilir biçimde durur. Öncesinden eski mesajlar okunabilir kalır, sonradan hiçbir şey şifrelenmez. Gruplarda tek seferlik görüntüleme yoktur. Bu yüzden gizli konuları grupta değil, özel birebir sohbette konuş ve gruba yalnızca güvendiğin kişileri ekle.
Hesabın ve ayarların
Özel anahtarın parolanla korunarak sunucuda durur ve cihazında onunla açılır; bu yüzden sohbetlerinin güvenliği parolanın gücüne de bağlıdır. Başka hiçbir yerde kullanmadığın bir parola seç, iki faktörlü girişi ve istersen bir geçiş anahtarını (passkey) aç (adımlar “Hesabını güvene al” konusunda). Android uygulamasında ayrıca sana kimlerin yazabileceğini (Herkes, Yalnızca arkadaşlar veya Hiç kimse; süren görüşmeler kesilmez), okundu bilgisinin gönderilip gönderilmeyeceğini, çevrimiçi durumunun gizli kalıp kalmayacağını ve kimleri engellediğini belirlersin. Şüpheli profilleri “Şikâyet et” ile bildirirsin.
Kendin dene
Kayıt bir dakika sürer ve ücretsizdir.
Sık sorulan sorular
Sohbetteki fotoğraflar ve sesli mesajlar şifreli mi?
Sunucuya giderken onları aktarım şifrelemesi korur, ancak uçtan uca şifreli değildir ve sunucuda okunabilir biçimde durur. Aynısı videolar, dosyalar ve aramalar için de geçerlidir. Özel sohbetlerin mesaj metni ise uçtan uca şifrelidir.
Sohbetimin şifreli olup olmadığını nasıl anlarım?
Android uygulamasında şifreleme durumunu sohbetteki ad veya durum satırı üzerinden açarsın. Orada bir güvenlik numarasıyla birlikte “Uçtan uca şifreli” ya da karşındaki kişinin henüz anahtarı yoksa “Şifreleme yok” yazar.
Şifreleme bağımsız olarak denetlendi mi?
Hayır, şimdiye kadar bağımsız bir denetim (audit) yapılmadı. Friendstime mutlak güvenlik vaat etmez; mesajları iletmek için sunucunun kimin kime ne zaman yazdığını bilmesi gerekir.