Chat an toàn trên Friendstime: mẹo cho mỗi ngày
Văn bản của các cuộc trò chuyện riêng được mã hóa đầu cuối, nhưng không phải mọi thứ trong chat đều vậy. Những mẹo này giúp bạn biết giới hạn và dùng đúng cài đặt để tận dụng tốt nhất sự bảo vệ.
Biết điều gì được mã hóa — và điều gì không
Văn bản tin nhắn trong các cuộc trò chuyện riêng được mã hóa đầu cuối: nó được mã hóa trên thiết bị của bạn, máy chủ lưu bản mã. Ảnh, video, tệp và tin nhắn thoại không được mã hóa và nằm trên máy chủ ở dạng đọc được; cuộc gọi cũng không được mã hóa. Văn bản còn được gửi đi mà không mã hóa nếu người kia chưa có khóa. Vì vậy đừng gửi bản sao giấy tờ tùy thân hay hợp đồng làm tệp đính kèm chat; với tệp bí mật, trình duyệt có kho tệp bảo mật, mã hóa tệp bằng AES-256 trước khi tải lên và giữ khóa ở phần liên kết sau dấu #. Với ảnh, ứng dụng Android có chế độ xem một lần trong chat một-một: người nhận mở ảnh đúng một lần, sau đó máy chủ xóa tệp. Chế độ này không ngăn việc chụp màn hình.
Kiểm tra trạng thái và so sánh số an toàn
Trong ứng dụng Android, bạn mở trạng thái mã hóa qua tên hoặc dòng trạng thái trong chat. Trạng thái đó hiển thị “Mã hóa đầu cuối” kèm một số an toàn được tính từ cả hai khóa, hoặc “Không mã hóa” nếu người kia chưa có khóa — khi đó văn bản của bạn cũng được gửi đi mà không mã hóa. Ứng dụng khuyên so sánh số này trực tiếp với người kia; nếu hai mã giống hệt nhau, cuộc trò chuyện được coi là đã xác minh. Trong cùng hộp thoại có thể bắt đầu một bài kiểm tra mã hóa rồi giải mã một tin nhắn thử.
Đánh giá đúng chat nhóm
Văn bản của chat nhóm chỉ được mã hóa đầu cuối khi tất cả thành viên dùng ứng dụng phiên bản hiện tại hoặc ứng dụng nhắn tin trên web; cho đến lúc đó nó nằm trên máy chủ ở dạng đọc được. Các tin nhắn cũ từ thời gian trước đó vẫn đọc được, không có gì được mã hóa bổ sung về sau. Trong nhóm không có chế độ xem một lần. Vì vậy hãy bàn chuyện riêng tư trong chat một-một thay vì trong nhóm, và chỉ thêm những người bạn tin tưởng.
Tài khoản và cài đặt của bạn
Khóa riêng của bạn nằm trên máy chủ được bảo vệ bằng mật khẩu và được mở khóa trên thiết bị của bạn bằng mật khẩu của bạn; vì vậy độ an toàn của các cuộc trò chuyện cũng phụ thuộc vào độ mạnh của mật khẩu. Hãy chọn mật khẩu bạn không dùng ở nơi nào khác, bật đăng nhập hai yếu tố và, nếu muốn, cả passkey (các bước nằm trong chủ đề “Bảo mật tài khoản”). Trong ứng dụng Android, bạn còn quyết định ai được nhắn cho bạn (Mọi người, Chỉ bạn bè hoặc Không ai; cuộc trò chuyện đang diễn ra không bị ngắt), có gửi xác nhận đã đọc hay không, có ẩn trạng thái trực tuyến hay không và bạn đã chặn ai. Hồ sơ đáng ngờ bạn báo cáo qua “Báo cáo”.
Tự mình trải nghiệm
Đăng ký chỉ mất một phút và miễn phí.
Câu hỏi thường gặp
Ảnh và tin nhắn thoại trong chat có được mã hóa không?
Trên đường tới máy chủ, chúng được bảo vệ bằng mã hóa đường truyền, nhưng không được mã hóa đầu cuối và nằm trên máy chủ ở dạng đọc được. Điều này cũng đúng với video, tệp và cuộc gọi. Ngược lại, văn bản tin nhắn của các cuộc trò chuyện riêng được mã hóa đầu cuối.
Làm sao tôi biết chat của mình có được mã hóa?
Trong ứng dụng Android, bạn mở trạng thái mã hóa qua tên hoặc dòng trạng thái trong chat. Ở đó ghi “Mã hóa đầu cuối” kèm một số an toàn, hoặc “Không mã hóa” nếu người kia chưa có khóa.
Mã hóa đã được kiểm tra độc lập chưa?
Không, cho đến nay chưa có đợt kiểm tra độc lập (audit). Friendstime không hứa an toàn tuyệt đối; để chuyển tin nhắn, máy chủ phải biết ai viết cho ai và khi nào.