Бяспечны мэсенджар — і што тут сапраўды значыць «бяспечны»

Мы не абяцаем «100 % бяспекі». Мы расказваем, што зашыфравана, хто што бачыць і дзе праходзіць мяжа.

Што зашыфравана

Тэкст прыватных паведамленняў шыфруецца на тваёй прыладзе і становіцца чытэльным толькі на прыладзе атрымальніка; сервер тады захоўвае толькі шыфратэкст. Змест шыфруецца з дапамогай AES-256-GCM, а ключ для гэтага абменьваецца праз ML-KEM-768 — або праз RSA-OAEP, калі ў акаўнта яшчэ няма ключа ML-KEM.

Што не зашыфравана ад канца да канца ці зашыфравана толькі часткова

Публічнае змесціва, адказы на гісторыі, а таксама апытанні і падзеі ў чаце не маюць шыфравання ад канца да канца, як і больш старыя моманты і моманты, якія адпраўляюцца наўмысна без шыфравання. Па дарозе да сервера іх абараняе транспартнае шыфраванне, але там яны захоўваюцца ў чытэльным выглядзе. Званкі зараз шыфруюцца толькі падчас перадачы; шыфраванне ад канца да канца для відарыса і гуку знаходзіцца ў тэставай фазе. Для далучэнняў у групавых чатах мы не абяцаем шыфраванне ад канца да канца. Тэкст групавых чатаў зашыфраваны ад канца да канца толькі тады, калі ўсе ўдзельнікі карыстаюцца актуальнай праграмай або вэб-месенджарам; да гэтага часу ён таксама захоўваецца на серверы ў чытэльным выглядзе. Тэкставае паведамленне таксама адпраўляецца незашыфраваным, калі ў суразмоўцы яшчэ няма ключа або калі шыфраванне на прыладзе не ўдалося.

Дзе захоўваецца твой ключ

Твой прыватны ключ захоўваецца на серверы ў зашыфраваным выглядзе; на тваёй прыладзе ён разблакіруецца ключом, атрыманым з твайго пароля. Так ты атрымліваеш доступ да сваіх чатаў на любой прыладзе пасля ўваходу. Гэта таксама значыць: бяспека тваіх чатаў залежыць ад надзейнасці твайго пароля.

Чаго шыфраванне не хавае

Каб паведамленне дайшло, серверу трэба ведаць, каму і калі яно адпраўляецца. Гэтыя звесткі пра сувязь — адпраўнік, атрымальнік, час і тып паведамлення — шыфраванне ад канца да канца схаваць не можа. Публічныя допісы прынцыпова не шыфруюцца.

Абарона акаўнта

Двухфактарны ўваход з дапамогай праграмы-аўтэнтыфікатара, уваход праз ключ доступу (passkey) і агляд усіх прылад, на якіх ты ўвайшоў, дзе можна выйсці з асобных прылад.

Паспрабуй сам

Рэгістрацыя займае хвіліну і бясплатная.

Зарэгістравацца бясплатна Усталяваць праграму

Частыя пытанні

Ці можа Friendstime чытаць мае прыватныя паведамленні?

Зашыфраваныя тэкставыя паведамленні знаходзяцца на серверы толькі ў выглядзе шыфратэксту — у прыватных чатах і ў групавых чатах, усе ўдзельнікі якіх карыстаюцца актуальнай праграмай або вэб-месенджарам. Тое ж тычыцца галасавых паведамленняў, выяў, відэа і файлаў у асабістых чатах, калі ў абодвух акаўнтаў ёсць ключ. Наадварот, усё змесціва, якое не зашыфравана ад канца да канца, захоўваецца ў чытэльным выглядзе — напрыклад, публічныя допісы і тэкст групавых чатаў, пакуль не ўсе ўдзельнікі гатовыя.

Ці магу я чытаць свае чаты на некалькіх прыладах?

Так. Ключ належыць твайму акаўнту, а не асобнай прыладзе; пасля ўваходу з паролем іншая прылада таксама можа расшыфроўваць твае чаты.

Якія метады выкарыстоўваюцца?

AES-256-GCM для зместу; для абмену ключамі — ML-KEM-768 (постквантавы метад) або RSA-OAEP з 2048 бітамі — у залежнасці ад таго, якія ключы ёсць у абодвух акаўнтаў. Спалучэння абодвух метадаў у адным паведамленні ў цяперашні час няма.

Ці праводзілася знешняя праверка шыфравання?

Не. Незалежнай праверкі (аўдыту) пакуль не было.

Ці зашыфраваны званкі?

Зараз толькі па дарозе (у праграме таксама), не ад канца да канца. Відарыс і гук шыфруюцца па дарозе да медыясервера (транспартнае шыфраванне). Пры званках 1:1 праграма хоць і ўзгадняе ключ, але выкарыстоўвае яго толькі для субцітраў. Шыфраванне ад канца да канца для відарыса і гуку створана і знаходзіцца ў тэставай фазе.

Тлумачэнне тэрмінаў

Звязаныя тэмы

Альтэрнатыва WhatsApp з Германіі Постквантавае шыфраванне — проста і зразумела Passkey і двухфактарная абарона Friendstime праз Tor Бяспечны чат у Friendstime: штодзённыя парады

Што менавіта зашыфравана