מסנג'ר מאובטח — ומה ״מאובטח״ אומר כאן בפועל
אנחנו לא מבטיחים ״מאובטח ב-100%״. אנחנו מספרים מה מוצפן, מי יכול לראות מה ואיפה הגבולות.
מה מוצפן
הטקסט של הודעות פרטיות מוצפן במכשיר שלכם ונהיה קריא שוב רק אצל הנמען; השרת שומר אז רק טקסט מוצפן. התוכן מוצפן ב-AES-256-GCM, והמפתח לכך מוחלף באמצעות ML-KEM-768 — או באמצעות RSA-OAEP אם לחשבון עדיין אין מפתח ML-KEM.
מה אינו מוצפן מקצה לקצה, או מוצפן כך רק חלקית
תוכן ציבורי, תגובות לסטוריז, וכן סקרים ואירועים בצ׳אט אינם מוצפנים מקצה לקצה, וכך גם רגעים ישנים יותר ורגעים שנשלחים במפורש ללא הצפנה. בדרך לשרת הם מוגנים בהצפנת תעבורה, אך שם הם שמורים בצורה קריאה. שיחות מוצפנות כרגע רק במהלך התעבורה; הצפנה מקצה לקצה לתמונה ולקול נמצאת בשלב בדיקה. איננו מבטיחים הצפנה מקצה לקצה לקבצים מצורפים בצ׳אטים קבוצתיים. הטקסט של צ׳אטים קבוצתיים מוצפן מקצה לקצה רק כאשר כל החברים משתמשים באפליקציה עדכנית או במסנג׳ר האינטרנט; עד אז גם הוא שמור בשרת בצורה קריאה. גם הודעת טקסט יוצאת ללא הצפנה אם לצד השני עדיין אין מפתח או אם ההצפנה במכשיר נכשלת.
איפה המפתח שלכם נשמר
המפתח הפרטי שלכם נשמר בשרת בצורה מוצפנת; הוא נפתח במכשיר שלכם באמצעות מפתח שנגזר מהסיסמה שלכם. כך מגיעים לצ'אטים בכל מכשיר אחרי ההתחברות. זה גם אומר: אבטחת הצ'אטים שלכם תלויה בחוזק הסיסמה שלכם.
מה הצפנה לא מסתירה
כדי שהודעה תגיע, השרת צריך לדעת למי היא מיועדת ומתי. את נתוני החיבור האלה — שולח, נמען, זמן וסוג ההודעה — הצפנה מקצה לקצה לא יכולה להסתיר. פוסטים ציבוריים אינם מוצפנים באופן עקרוני.
אבטחת החשבון
התחברות דו-שלבית עם אפליקציית אימות, התחברות באמצעות Passkey וסקירה של כל המכשירים המחוברים, שבה אפשר להתנתק ממכשירים בודדים.
נסו בעצמכם
ההרשמה לוקחת דקה והיא בחינם.
שאלות נפוצות
האם Friendstime יכולה לקרוא את ההודעות הפרטיות שלי?
הודעות טקסט מוצפנות קיימות בשרת רק כטקסט מוצפן – בצ׳אטים פרטיים ובצ׳אטים קבוצתיים שכל חבריהם משתמשים באפליקציה עדכנית או במסנג׳ר האינטרנט. כך גם לגבי הודעות קוליות, תמונות, סרטונים וקבצים בצ׳אטים אישיים כאשר לשני החשבונות יש מפתח. לעומת זאת, כל תוכן שאינו מוצפן מקצה לקצה נשמר בצורה קריאה — למשל פוסטים ציבוריים והטקסט של צ׳אטים קבוצתיים כל עוד לא כל החברים כבר מוכנים.
אפשר לקרוא את הצ'אטים שלי בכמה מכשירים?
כן. המפתח שייך לחשבון שלכם ולא למכשיר בודד; אחרי ההתחברות עם הסיסמה גם מכשיר אחר יכול לפענח את הצ'אטים שלכם.
באילו שיטות משתמשים?
AES-256-GCM לתוכן; להחלפת המפתח — ML-KEM-768 (שיטה פוסט-קוונטית) או RSA-OAEP ב-2048 ביט, בהתאם לאילו מפתחות יש לשני החשבונות. שילוב של שתי השיטות בהודעה אחת (היברידי) אינו קיים כרגע.
האם ההצפנה נבדקה על ידי גורם חיצוני?
לא. עד כה לא נערכה בדיקה בלתי תלויה (ביקורת).
האם שיחות מוצפנות?
כרגע רק במהלך התעבורה (גם באפליקציה), לא מקצה לקצה. תמונה וקול מוצפנים בדרך לשרת המדיה (הצפנת תעבורה). בשיחות 1:1 האפליקציה אמנם מנהלת משא ומתן על מפתח, אך משתמשת בו רק לכתוביות. הצפנה מקצה לקצה לתמונה ולקול נבנתה ונמצאת בשלב בדיקה.