'n Veilige boodskapper — en wat „veilig” hier eintlik beteken
Ons belowe nie „100 % veilig” nie. Ons sê vir jou wat geënkripteer is, wie wat kan sien en waar die grense lê.
Wat geënkripteer is
Die teks van private boodskappe word op jou toestel geënkripteer en word eers op die ontvanger se toestel weer leesbaar; die bediener stoor dan slegs sifferteks. Die inhoud word met AES-256-GCM geënkripteer, en die sleutel daarvoor word met ML-KEM-768 uitgeruil — of met RSA-OAEP as 'n rekening nog nie 'n ML-KEM-sleutel het nie.
Wat nie, of net gedeeltelik, einde-tot-einde-geënkripteer is nie
Openbare inhoud, antwoorde op stories, en peilings en geleenthede in die chat is nie einde-tot-einde-geënkripteer nie, net soos ouer oomblikke en oomblikke wat uitdruklik sonder enkripsie gestuur word. Op pad na die bediener word hulle deur vervoerenkripsie beskerm, maar daar word hulle in leesbare vorm gestoor. Oproepe is tans slegs onderweg geënkripteer; einde-tot-einde-enkripsie vir beeld en klank is in 'n toetsfase. Vir aanhangsels in groepsklets belowe ons nie einde-tot-einde-enkripsie nie. Die teks van groepsklets is eers einde-tot-einde-geënkripteer wanneer alle lede 'n huidige app of die web-boodskapper gebruik; tot dan word dit ook leesbaar op die bediener gestoor. 'n Teksboodskap gaan ook ongeënkripteer uit as die ander persoon nog nie 'n sleutel het nie of as die enkripsie op die toestel misluk.
Waar jou sleutel gehou word
Jou private sleutel word geënkripteer op die bediener gestoor; dit word op jou toestel ontsluit met 'n sleutel wat van jou wagwoord afgelei word. So kom jy ná aanmelding op enige toestel by jou chats. Dit beteken ook: die veiligheid van jou chats hang af van die sterkte van jou wagwoord.
Wat enkripsie nie wegsteek nie
Om 'n boodskap af te lewer, moet die bediener weet na wie dit gaan en wanneer. Hierdie verbindingsdata — sender, ontvanger, tydstip en soort boodskap — kan einde-tot-einde-enkripsie nie wegsteek nie. Openbare plasings word in beginsel nie geënkripteer nie.
Beskerm jou rekening
Tweefaktor-aanmelding met 'n verifikasie-app, aanmelding met 'n Passkey, en 'n oorsig van alle toestelle waarop jy aangemeld is, waar jy individuele toestelle kan afteken.
Probeer dit self
Registrasie neem 'n minuut en is gratis.
Gereelde vrae
Kan Friendstime my private boodskappe lees?
Geënkripteerde teksboodskappe bestaan op die bediener slegs as sifferteks — in private chats en in groepsklets waarvan al die lede 'n huidige app of die web-boodskapper gebruik. Dieselfde geld vir spraakboodskappe, foto's, video's en lêers in een-tot-een-chats wanneer albei rekeninge 'n sleutel het. Inhoud wat nie einde-tot-einde-geënkripteer is nie, word daarteenoor leesbaar gestoor — byvoorbeeld openbare plasings en die teks van groepsklets solank nie al die lede reeds so ver is nie.
Kan ek my chats op verskeie toestelle lees?
Ja. Die sleutel behoort aan jou rekening, nie aan 'n enkele toestel nie; ná aanmelding met jou wagwoord kan 'n ander toestel ook jou chats dekripteer.
Watter metodes word gebruik?
AES-256-GCM vir die inhoud; vir die sleuteluitruiling ML-KEM-768 ('n post-kwantum-metode) of RSA-OAEP met 2048 bis — afhangend van watter sleutels albei rekeninge het. 'n Kombinasie van albei metodes in een boodskap bestaan tans nie.
Is die enkripsie ekstern ondersoek?
Nee. Daar was tot dusver geen onafhanklike ondersoek (oudit) nie.
Is oproepe geënkripteer?
Tans slegs onderweg (ook in die app), nie einde-tot-einde nie. Beeld en klank word op pad na die mediabediener geënkripteer (vervoerenkripsie). By 1:1-oproepe onderhandel die app wel 'n sleutel, maar gebruik dit net vir onderskrifte. Einde-tot-einde-enkripsie vir beeld en klank is gebou en in 'n toetsfase.
Terme verduidelik
- AES-256-GCM
- Eenmalige kyk
- Einde-tot-einde-enkripsie
- Groepklets
- HSTS
- HTTPS
- Boodskapper
- Metadata
- ML-KEM
- Oopbron (open source)
- Passkey
- Post-kwantum-kriptografie
- Privacy by design
- Sessie (ingetekende toestelle)
- Stemboodskap
- Transportenkripsie (TLS)
- Selfuitvee-boodskappe
- VoIP / internetbelling
- Tweefaktor-verifikasie (2FA)