Mezularitza segurua — eta “segurua” hemen zer den benetan
Ez dugu “% 100 segurua” agintzen. Zer dagoen zifratuta, nork zer ikus dezakeen eta non dauden mugak esaten dizugu.
Zer dagoen zifratuta
Mezu pribatuen testua zure gailuan zifratzen da eta hartzailearenean bakarrik bihurtzen da berriro irakurgarri; zerbitzariak gero zifratutako testua bakarrik gordetzen du. Edukia AES-256-GCM bidez zifratzen da, eta horretarako gakoa ML-KEM-768 bidez trukatzen da — edo RSA-OAEP bidez, kontu batek oraindik ML-KEM gakorik ez badu.
Zer ez dago muturretik muturrera zifratuta, edo zer dago zati batean bakarrik
Eduki publikoak, istorioei emandako erantzunak eta txateko inkestak eta ekitaldiak ez daude muturretik muturrera zifratuta; baita lehenagoko momentuak eta zifratu gabe bidaltzen direla berariaz adierazitako momentuak ere. Zerbitzarira doazen bidean garraio-zifratzeak babesten ditu, baina han irakurgarri gordetzen dira. Deiak une honetan garraioan zehar bakarrik daude zifratuta; irudiaren eta soinuaren muturretik muturrerako zifratzea proba-fasean dago. Ez dugu muturretik muturreko zifratzerik agintzen talde-txatetako eranskinetarako. Talde-txaten testua muturretik muturrera zifratuta dago kide guztiek aplikazio eguneratua edo web-messengerra erabiltzen dutenean bakarrik; ordura arte, hura ere irakurgarri gordetzen da zerbitzarian. Testu-mezu bat zifratu gabe ere irten daiteke, zure solaskideak oraindik gakorik ez badu edo gailuan zifratzeak huts egiten badu.
Non gordetzen den zure gakoa
Zure gako pribatua zifratuta gordetzen da zerbitzarian; zure gailuan zure pasahitzetik eratorritako gako batekin desblokeatzen da. Horrela, saioa hasi ondoren edozein gailutatik iristen zara zure txatetara. Horrek hau ere esan nahi du: zure txaten segurtasuna zure pasahitzaren indarraren araberakoa da.
Zifratzeak ezkutatzen ez duena
Mezu bat iristeko, zerbitzariak jakin behar du nori doan eta noiz. Konexio-datu hauek — bidaltzailea, hartzailea, ordua eta mezu-mota — ezin ditu muturretik muturrerako zifratzeak ezkutatu. Argitalpen publikoak ez dira printzipioz zifratzen.
Zure kontua babesten
Bi faktoreko saio-hasiera autentifikazio-aplikazio batekin, passkey bidezko saio-hasiera, eta saioa hasita duten gailu guztien ikuspegi orokorra, non gailu bakoitzean saioa itxi dezakezun.
Probatu zeuk
Izena ematea minutu bat baino ez da eta doakoa da.
Ohiko galderak
Friendstime-k irakur ditzake nire mezu pribatuak?
Zifratutako testu-mezuak zerbitzarian testu zifratu gisa bakarrik daude – txat pribatuetan eta kide guztiek aplikazio eguneratua edo web-messengerra erabiltzen duten talde-txatetan. Gauza bera gertatzen da ahots-mezuekin, irudiekin, bideoekin eta fitxategiekin banakako txatetan, bi kontuek gakoa dutenean. Aldiz, muturretik muturrera zifratuta ez dagoen eduki guztia irakurgarri gordetzen da — adibidez, argitalpen publikoak eta talde-txaten testua, kide guztiak oraindik prest ez dauden bitartean.
Nire txatak irakur ditzaket hainbat gailutan?
Bai. Gakoa zure kontuarena da, ez gailu bakar batena; pasahitzarekin saioa hasi ondoren, beste gailu batek ere deszifra ditzake zure txatak.
Zein metodo erabiltzen dira?
AES-256-GCM edukiarentzat; gako-trukerako ML-KEM-768 (metodo postkuantiko bat) edo 2048 biteko RSA-OAEP — bi kontuek zein gako dituzten arabera. Bi metodoak mezu bakar batean konbinatzea ez dago gaur egun.
Zifratzea kanpotik berrikusi al da?
Ez. Orain arte ez da berrikuspen independenterik (auditoretzarik) egin.
Deiak zifratuta daude?
Une honetan garraioan zehar bakarrik (aplikazioan ere bai), ez muturretik muturrera. Irudia eta soinua multimedia-zerbitzarira doazen bidean zifratzen dira (garraio-zifratzea). 1:1 deietan aplikazioak gako bat negoziatzen du, baina azpitituluetarako soilik erabiltzen du. Irudiaren eta soinuaren muturretik muturreko zifratzea eraikita dago eta proba-fasean dago.
Terminoak azalduta
- AES-256-GCM
- Ikustaldi bakarra
- Muturretik muturrerako zifratzea
- Talde-txata
- HSTS
- HTTPS
- Mezularia
- Metadatuak
- ML-KEM
- Kode irekia (open source)
- Passkey-a
- Kriptografia postkuantikoa
- Diseinutik pribatutasuna (privacy by design)
- Saioa (saioa hasita dauden gailuak)
- Ahots-mezua
- Garraio-zifratzea (TLS)
- Desagertzen diren mezuak
- VoIP / interneteko telefonia
- Bi faktoreko autentifikazioa (2FA)