Unha mensaxaría segura — e que significa realmente «segura» aquí
Non prometemos «100 % seguro». Explicámosche que está cifrado, quen pode ver o que e onde están os límites.
Que está cifrado
O texto das mensaxes privadas cífrase no teu dispositivo e só volve ser lexible no do destinatario; o servidor só garda o texto cifrado. O contido cífrase con AES-256-GCM, e a chave correspondente intercámbiase con ML-KEM-768 — ou con RSA-OAEP se unha conta aínda non ten chave ML-KEM.
Que non está cifrado de extremo a extremo, ou só en parte
O contido público, as respostas a stories e as enquisas e os eventos do chat non están cifrados de extremo a extremo, e tampouco os momentos máis antigos nin os momentos que se envían expresamente sen cifrar. De camiño ao servidor protéxense con cifrado de transporte, pero alí gárdanse en forma lexible. Polo de agora, as chamadas só están cifradas durante o transporte; o cifrado de extremo a extremo para a imaxe e o son está en fase de probas. Para os anexos dos chats de grupo non prometemos cifrado de extremo a extremo. O texto dos chats de grupo só está cifrado de extremo a extremo cando todos os membros usan unha app actual ou a mensaxaría web; ata entón tamén se garda no servidor en forma lexible. Unha mensaxe de texto tamén sae sen cifrar se a outra persoa aínda non ten clave ou se o cifrado falla no dispositivo.
Onde se garda a túa chave
A túa chave privada gárdase no servidor de forma cifrada; desbloquéase no teu dispositivo cunha chave derivada do teu contrasinal. Así accedes aos teus chats desde calquera dispositivo despois de iniciar sesión. Isto tamén significa que a seguranza dos teus chats depende da fortaleza do teu contrasinal.
Que non agocha o cifrado
Para que unha mensaxe chegue, o servidor ten que saber a quen vai dirixida e cando. Estes datos de conexión — remitente, destinatario, hora e tipo de mensaxe — non os pode agochar o cifrado de extremo a extremo. As publicacións públicas non se cifran por principio.
Protexe a túa conta
Inicio de sesión en dous pasos cunha app de autenticación, inicio de sesión cunha passkey e unha vista xeral de todos os dispositivos con sesión iniciada, onde podes pechar a sesión de dispositivos concretos.
Próbao ti mesmo
Rexistrarse leva só un minuto e é gratuíto.
Preguntas frecuentes
Pode Friendstime ler as miñas mensaxes privadas?
As mensaxes de texto cifradas só existen no servidor como texto cifrado – nos chats privados e nos chats de grupo cuxos membros usan todos unha app actual ou a mensaxaría web. O mesmo vale para as mensaxes de voz, as imaxes, os vídeos e os ficheiros dos chats individuais cando as dúas contas teñen clave. En cambio, todo o contido que non está cifrado de extremo a extremo gárdase en forma lexible — por exemplo, as publicacións públicas e o texto dos chats de grupo mentres non estean todos os membros ao día.
Podo ler os meus chats en varios dispositivos?
Si. A chave pertence á túa conta, non a un único dispositivo; despois de iniciar sesión co teu contrasinal, outro dispositivo tamén pode descifrar os teus chats.
Que métodos se usan?
AES-256-GCM para o contido; para o intercambio de chaves, ML-KEM-768 (un método poscuántico) ou RSA-OAEP de 2048 bits — segundo as chaves que teñan as dúas contas. Actualmente non existe unha combinación dos dous métodos nunha mesma mensaxe.
Revisouse o cifrado externamente?
Non. Ata agora non houbo ningunha revisión independente (auditoría).
As chamadas están cifradas?
Polo de agora só durante o transporte (tamén na app), non de extremo a extremo. A imaxe e o son cífranse de camiño ao servidor multimedia (cifrado de transporte). Nas chamadas 1:1 a app si negocia unha clave, pero só a usa para os subtítulos. O cifrado de extremo a extremo para a imaxe e o son está construído e en fase de probas.
Termos explicados
- AES-256-GCM
- Ver unha vez
- Cifrado de extremo a extremo
- Chat de grupo
- HSTS
- HTTPS
- Mensaxeiro
- Metadatos
- ML-KEM
- Código aberto (open source)
- Passkey (chave de acceso)
- Criptografía poscuántica
- Privacidade desde o deseño (privacy by design)
- Sesión (dispositivos con sesión iniciada)
- Mensaxe de voz
- Cifrado de transporte (TLS)
- Mensaxes temporais
- VoIP / telefonía por internet
- Autenticación en dous factores (2FA)