Təhlükəsiz mesencer — və “təhlükəsiz” burada əslində nə deməkdir
Biz “100 % təhlükəsiz” vəd etmirik. Nəyin şifrələndiyini, kimin nəyi görə biləcəyini və hüdudların harada olduğunu açıq deyirik.
Nə şifrələnir
Şəxsi mesajların mətni cihazında şifrələnir və yalnız qəbul edənin cihazında yenidən oxunaqlı olur; server isə bundan sonra yalnız şifrəli mətn saxlayır. Məzmun AES-256-GCM ilə şifrələnir, bunun üçün açar isə ML-KEM-768 ilə — hesabda hələ ML-KEM açarı yoxdursa, RSA-OAEP ilə mübadilə edilir.
Nə uçdan-uca şifrələnmir və ya yalnız qismən şifrələnir
Açıq məzmun, hekayələrə cavablar, eləcə də söhbətdəki sorğular və tədbirlər uçdan-uca şifrələnmir; daha köhnə anlar və açıq şəkildə şifrələmə olmadan göndərilən anlar da şifrələnmir. Serverə gedən yolda onlar nəqliyyat şifrələməsi ilə qorunur, lakin orada oxunaqlı şəkildə saxlanılır. Zənglər hazırda yalnız ötürülmə yolunda şifrələnir; şəkil və səs üçün uçdan-uca şifrələmə sınaq mərhələsindədir. Qrup söhbətlərindəki qoşmalar üçün uçdan-uca şifrələməni vəd etmirik. Qrup söhbətlərinin mətni yalnız bütün üzvlər aktual tətbiqdən və ya veb mesencerdən istifadə etdikdən sonra uçdan-uca şifrələnir; o vaxta qədər o da serverdə oxunaqlı şəkildə saxlanılır. Qarşı tərəfdə hələ açar yoxdursa və ya şifrələmə cihazda uğursuz olarsa, mətn mesajı da şifrələnmədən göndərilir.
Açarın harada saxlanılır
Şəxsi açarın serverdə şifrələnmiş şəkildə saxlanılır; cihazında parolundan törədilən açarla açılır. Beləliklə, daxil olduqdan sonra istənilən cihazda söhbətlərinə çatırsan. Bu həm də o deməkdir: söhbətlərinin təhlükəsizliyi parolunun gücündən asılıdır.
Şifrələmənin gizlətmədiyi
Mesajın çatması üçün server onun kimə və nə vaxt getdiyini bilməlidir. Bu əlaqə məlumatları — göndərən, qəbul edən, vaxt və mesaj növü — uçdan-uca şifrələmə ilə gizlədilə bilməz. Açıq paylaşımlar prinsip etibarilə şifrələnmir.
Hesabını qoru
Autentifikator tətbiqi ilə iki faktorlu giriş, Passkey ilə giriş və daxil olmuş bütün cihazların icmalı — burada ayrı-ayrı cihazlardan çıxış edə bilərsən.
Özün sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.
Tez-tez verilən suallar
Friendstime şəxsi mesajlarımı oxuya bilərmi?
Şifrələnmiş mətn mesajları serverdə yalnız şifrəli mətn kimi mövcuddur – şəxsi söhbətlərdə və bütün üzvlərin aktual tətbiqdən və ya veb mesencerdən istifadə etdiyi qrup söhbətlərində. Hər iki hesabda açar olduqda, fərdi söhbətlərdəki səsli mesajlar, şəkillər, videolar və fayllar üçün də eyni qayda keçərlidir. Əksinə, uçdan-uca şifrələnməyən bütün məzmun oxunaqlı şəkildə saxlanılır — məsələn, açıq paylaşımlar və bütün üzvlər hələ hazır olmadığı müddətdə qrup söhbətlərinin mətni.
Söhbətlərimi bir neçə cihazda oxuya bilərəmmi?
Bəli. Açar hesabına aiddir, ayrıca cihaza yox; parolunla daxil olduqdan sonra başqa cihaz da söhbətlərini deşifrə edə bilər.
Hansı üsullardan istifadə olunur?
Məzmun üçün AES-256-GCM; açar mübadiləsi üçün ML-KEM-768 (postkvant üsulu) və ya 2048 bitlik RSA-OAEP — hər iki hesabda hansı açarların olmasından asılı olaraq. Hər iki üsulun bir mesajda birləşdirilməsi hazırda mövcud deyil.
Şifrələmə kənar tərəfindən yoxlanılıbmı?
Xeyr. İndiyə qədər müstəqil yoxlama (audit) aparılmayıb.
Zənglər şifrələnirmi?
Hazırda yalnız ötürülmə yolunda (tətbiqdə də), uçdan-uca yox. Şəkil və səs media serverinə gedən yolda şifrələnir (nəqliyyat şifrələməsi). Tətbiq 1:1 zənglərdə açar razılaşdırsa da, ondan yalnız altyazılar üçün istifadə edir. Şəkil və səs üçün uçdan-uca şifrələmə hazırlanıb və sınaq mərhələsindədir.
Terminlərin izahı
- AES-256-GCM
- Birdəfəlik baxış
- Uçdan-uca şifrələmə
- Qrup söhbəti
- HSTS
- HTTPS
- Messencer
- Metadata
- ML-KEM
- Açıq mənbə (open source)
- Passkey
- Postkvant kriptoqrafiyası
- Privacy by design
- Sessiya (daxil olmuş cihazlar)
- Səsli mesaj
- Nəqliyyat şifrələməsi (TLS)
- Yox olan mesajlar
- VoIP / internet telefoniyası
- İki faktorlu autentifikasiya (2FA)