Безпечне спілкування у Friendstime: поради на щодень
Текст приватних чатів захищено наскрізним шифруванням, але не все в чаті. Ці поради допоможуть тобі знати межі й за допомогою правильних налаштувань отримати від захисту максимум.
Знай, що зашифровано, а що ні
Текст повідомлень у приватних чатах захищено наскрізним шифруванням: він шифрується на твоєму пристрої, а сервер зберігає шифротекст. Фото, відео, файли та голосові повідомлення наскрізним шифруванням не захищені й зберігаються на сервері в читабельному вигляді; дзвінки також не захищені. Текст також надсилається незашифрованим, якщо в співрозмовника ще немає ключа. Тому не надсилай копії посвідчень особи чи договори як вкладення в чаті; для конфіденційних файлів у браузері є файловий сейф, який шифрує файл за допомогою AES-256 до завантаження і зберігає ключ у частині посилання після знака #. Для фото застосунок для Android пропонує в приватних чатах одноразовий перегляд: одержувач може відкрити фото рівно один раз, після чого сервер видаляє файл. Від фотографування екрана він не захищає.
Перевір статус і порівняй номер безпеки
У застосунку для Android через ім’я або рядок статусу в чаті ти відкриваєш статус шифрування. Він показує «Наскрізне шифрування» разом із номером безпеки, який обчислюється з обох ключів, або «Без шифрування», якщо в співрозмовника ще немає ключів, — тоді й твій текст надсилається незашифрованим. Застосунок радить порівняти номер особисто зі співрозмовником; якщо обидва коди збігаються, чат вважається перевіреним. У тому самому діалозі можна запустити тест, який шифрує й знову розшифровує тестове повідомлення.
Правильно оцінюй групові чати
Текст групового чату захищено наскрізним шифруванням, лише якщо всі учасники користуються актуальним застосунком або вебмесенджером; до того часу він зберігається на сервері в читабельному вигляді. Старші повідомлення з часу до цього залишаються читабельними, заднім числом нічого не шифрується. Одноразового перегляду в групах немає. Тому конфіденційне краще обговорювати в приватному чаті, а не в групі, і додавати лише тих, кому ти довіряєш.
Твій акаунт і твої налаштування
Твій закритий ключ зберігається на сервері під захистом твого пароля й розблоковується ним на твоєму пристрої, тож безпека твоїх чатів залежить і від надійності пароля. Вибери такий, який ти ніде більше не використовуєш, і ввімкни двофакторний вхід та, якщо хочеш, ключ доступу (Passkey) (кроки описано в темі «Захист акаунта»). У застосунку для Android ти додатково визначаєш, хто може тобі писати («Усі», «Лише друзі» або «Ніхто»; поточні розмови не уриваються), чи надсилаються сповіщення про прочитання, чи приховано твій онлайн-статус і кого ти заблокував. На підозрілі профілі скаржся через «Поскаржитися».
Спробуйте самі
Реєстрація займає хвилину і нічого не коштує.
Поширені запитання
Чи зашифровані фото й голосові повідомлення в чаті?
Дорогою до сервера їх захищає транспортне шифрування, але наскрізним шифруванням вони не захищені й зберігаються на сервері в читабельному вигляді. Те саме стосується відео, файлів і дзвінків. Текст повідомлень приватних чатів, навпаки, захищено наскрізним шифруванням.
Як зрозуміти, чи зашифрований мій чат?
У застосунку для Android статус шифрування відкривається через ім’я або рядок статусу в чаті. Там написано «Наскрізне шифрування» з номером безпеки або «Без шифрування», якщо в співрозмовника ще немає ключів.
Чи перевіряли шифрування незалежно?
Ні, незалежної перевірки (аудиту) досі не було. Friendstime не обіцяє абсолютної безпеки; щоб доставляти повідомлення, серверу потрібно знати, хто кому і коли пише.