Siguran messenger — i šta „sigurno“ ovdje zaista znači
Ne obećavamo „100 % sigurno“. Kažemo ti šta je šifrovano, ko šta može vidjeti i gdje su granice.
Šta je šifrovano
Tekst privatnih poruka šifruje se na tvom uređaju i ponovo postaje čitljiv tek na uređaju primaoca; server potom čuva samo šifrat. Sadržaj se šifruje pomoću AES-256-GCM, a ključ za to razmjenjuje se pomoću ML-KEM-768 — ili pomoću RSA-OAEP ako račun još nema ML-KEM ključ.
Šta nije ili je samo djelimično šifrovano s kraja na kraj
Javni sadržaj, odgovori na stories te ankete i događaji u četu nisu šifrovani s kraja na kraj, kao ni stariji trenuci i trenuci koji se izričito šalju bez šifrovanja. Na putu do servera zaštićeni su šifrovanjem prijenosa, ali se tamo čuvaju u čitljivom obliku. Pozivi su trenutno šifrovani samo na putu prijenosa; šifrovanje s kraja na kraj za sliku i zvuk nalazi se u fazi testiranja. Za priloge u grupnim četovima ne obećavamo šifrovanje s kraja na kraj. Tekst grupnih četova šifrovan je s kraja na kraj tek kada svi članovi koriste aktuelnu aplikaciju ili web messenger; do tada se i on na serveru čuva u čitljivom obliku. Tekstualna poruka šalje se i nešifrovana ako druga osoba još nema ključ ili ako šifrovanje na uređaju ne uspije.
Gdje se čuva tvoj ključ
Tvoj privatni ključ čuva se na serveru u šifrovanom obliku; na tvom uređaju otključava se ključem izvedenim iz tvoje lozinke. Tako nakon prijave na bilo kojem uređaju dolaziš do svojih četova. To takođe znači: sigurnost tvojih četova zavisi od jačine tvoje lozinke.
Šta šifrovanje ne skriva
Da bi poruka stigla, server mora znati kome ide i kada. Ove podatke o vezi — pošiljaoca, primaoca, vrijeme i vrstu poruke — šifrovanje s kraja na kraj ne može sakriti. Javne objave se iz principa ne šifruju.
Zaštita računa
Dvofaktorska prijava pomoću aplikacije za autentifikaciju, prijava pomoću pristupnog ključa (passkey) i pregled svih prijavljenih uređaja, gdje možeš odjaviti pojedinačne uređaje.
Isprobaj iz prve ruke
Registracija traje minutu i besplatna je.
Često postavljana pitanja
Može li Friendstime čitati moje privatne poruke?
Šifrovane tekstualne poruke postoje na serveru samo kao šifrat — u privatnim četovima i u grupnim četovima čiji svi članovi koriste aktuelnu aplikaciju ili web messenger. Isto vrijedi za glasovne poruke, slike, videozapise i datoteke u pojedinačnim četovima, ako oba računa imaju ključ. Nasuprot tome, sav sadržaj koji nije šifrovan s kraja na kraj čuva se u čitljivom obliku — na primjer javne objave i tekst grupnih četova dok svi članovi još nisu tu.
Mogu li čitati svoje četove na više uređaja?
Da. Ključ pripada tvom računu, a ne pojedinačnom uređaju; nakon prijave lozinkom i drugi uređaj može dešifrovati tvoje četove.
Koje se metode koriste?
AES-256-GCM za sadržaj; za razmjenu ključeva ML-KEM-768 (postkvantna metoda) ili RSA-OAEP sa 2048 bita — zavisno od toga koje ključeve imaju oba računa. Kombinacija obje metode u jednoj poruci (hibrid) trenutno ne postoji.
Da li je šifrovanje provjeravano izvana?
Ne. Do sada nije bilo nezavisne provjere (audita).
Jesu li pozivi šifrovani?
Trenutno samo na putu prijenosa (i u aplikaciji), ne s kraja na kraj. Slika i zvuk šifrovani su na putu do medijskog servera (šifrovanje prijenosa). Aplikacija kod poziva 1:1 doduše razmjenjuje ključ, ali ga koristi samo za titlove. Šifrovanje s kraja na kraj za sliku i zvuk je izgrađeno i nalazi se u fazi testiranja.
Pojmovi objašnjeni
- AES-256-GCM
- Jednokratni prikaz
- Šifrovanje s kraja na kraj
- Grupni čet
- HSTS
- HTTPS
- Messenger
- Metapodaci
- ML-KEM
- Otvoreni kod (open source)
- Passkey
- Postkvantna kriptografija
- Privacy by design
- Sesija (prijavljeni uređaji)
- Glasovna poruka
- Transportno šifrovanje (TLS)
- Poruke koje nestaju
- VoIP / internetska telefonija
- Dvofaktorska autentifikacija (2FA)