Անվտանգ մեսենջեր — և ինչ է այստեղ նշանակում «անվտանգ»
Մենք չենք խոստանում «100 % անվտանգ»։ Մենք ասում ենք, թե ինչն է գաղտնագրված, ով ինչ կարող է տեսնել և որտեղ են սահմանները։
Ինչն է գաղտնագրված
Մասնավոր հաղորդագրությունների տեքստը գաղտնագրվում է քո սարքում և նորից ընթեռնելի է դառնում միայն ստացողի սարքում, իսկ սերվերը դրանից հետո պահում է միայն գաղտնագրված տեքստ։ Բովանդակությունը գաղտնագրվում է AES-256-GCM-ով, իսկ դրա բանալին փոխանակվում է ML-KEM-768-ով՝ կամ RSA-OAEP-ով, եթե հաշվին դեռ ML-KEM բանալի չկա։
Ինչը վերջից վերջ գաղտնագրված չէ կամ գաղտնագրված է միայն մասամբ
Հանրային բովանդակությունը, պատմություններին (stories) տրված պատասխանները, ինչպես նաև չատի հարցումներն ու միջոցառումները վերջից վերջ գաղտնագրված չեն. նույնը վերաբերում է ավելի հին պահերին և այն պահերին, որոնք բացահայտորեն ուղարկվում են առանց գաղտնագրման։ Սերվեր տանող ճանապարհին դրանք պաշտպանված են տրանսպորտային գաղտնագրմամբ, բայց այնտեղ պահվում են ընթեռնելի տեսքով։ Զանգերը ներկայումս գաղտնագրվում են միայն փոխանցման ընթացքում. պատկերի և ձայնի վերջից վերջ գաղտնագրումը փորձարկման փուլում է։ Խմբային չատերի կցորդների համար վերջից վերջ գաղտնագրում չենք խոստանում։ Խմբային չատերի տեքստը վերջից վերջ գաղտնագրվում է միայն այն ժամանակ, երբ բոլոր անդամները օգտագործում են արդի հավելված կամ վեբ մեսենջերը. մինչ այդ այն նույնպես պահվում է սերվերում ընթեռնելի տեսքով։ Տեքստային հաղորդագրությունն էլ է ուղարկվում առանց գաղտնագրման, եթե մյուս անձը դեռ բանալի չունի կամ եթե գաղտնագրումը սարքում ձախողվում է։
Որտեղ է պահվում քո բանալին
Քո մասնավոր բանալին սերվերում պահվում է գաղտնագրված տեսքով, և այն բացվում է քո սարքում՝ քո գաղտնաբառից ածանցված բանալիով։ Այդպես մուտք գործելուց հետո ցանկացած սարքում հասնում ես քո չաթերին։ Դա նաև նշանակում է, որ քո չաթերի անվտանգությունը կախված է գաղտնաբառիդ ամրությունից։
Ինչը գաղտնագրումը չի թաքցնում
Որպեսզի հաղորդագրությունը հասնի, սերվերը պետք է իմանա, թե ում և երբ է այն ուղղված։ Այս կապի տվյալները՝ ուղարկող, ստացող, ժամանակ և հաղորդագրության տեսակ, վերջից վերջ գաղտնագրումը չի կարող թաքցնել։ Հրապարակային գրառումները սկզբունքորեն գաղտնագրված չեն։
Քո հաշվի պաշտպանությունը
Երկգործոն մուտք՝ նույնականացման հավելվածով, մուտք passkey-ով և բոլոր մուտք գործած սարքերի ակնարկ, որտեղ կարող ես դուրս գալ առանձին սարքերից։
Փորձիր ինքդ
Գրանցումը տևում է մեկ րոպե և անվճար է։
Հաճախ տրվող հարցեր
Friendstime-ը կարո՞ղ է կարդալ իմ մասնավոր հաղորդագրությունները։
Գաղտնագրված տեքստային հաղորդագրությունները սերվերում առկա են միայն որպես գաղտնագիր տեքստ՝ մասնավոր չատերում և այն խմբային չատերում, որոնց բոլոր անդամները օգտագործում են արդի հավելված կամ վեբ մեսենջերը։ Նույնը վերաբերում է ձայնային հաղորդագրություններին, նկարներին, տեսանյութերին և ֆայլերին անհատական չատերում, երբ երկու հաշիվներն էլ բանալի ունեն։ Ի հակադրություն՝ վերջից վերջ գաղտնագրված չլինող ամբողջ բովանդակությունը պահվում է ընթեռնելի տեսքով՝ օրինակ՝ հանրային գրառումները և խմբային չատերի տեքստը, քանի դեռ բոլոր անդամները դեռ պատրաստ չեն։
Կարո՞ղ եմ իմ չաթերը կարդալ մի քանի սարքում։
Այո։ Բանալին պատկանում է քո հաշվին, ոչ թե առանձին սարքի։ Գաղտնաբառով մուտք գործելուց հետո մեկ այլ սարք նույնպես կարող է վերծանել քո չաթերը։
Ո՞ր եղանակներն են օգտագործվում։
AES-256-GCM՝ բովանդակության համար, իսկ բանալիների փոխանակման համար՝ ML-KEM-768 (հետքվանտային եղանակ) կամ 2048 բիթանոց RSA-OAEP՝ կախված նրանից, թե երկու հաշիվներն ինչ բանալիներ ունեն։ Երկու եղանակների համակցում մեկ հաղորդագրության մեջ այս պահին գոյություն չունի։
Գաղտնագրումը ստուգվե՞լ է արտաքին կողմի կողմից։
Ոչ։ Մինչ օրս անկախ ստուգում (աուդիտ) չի եղել։
Զանգերը գաղտնագրվա՞ծ են։
Ներկայումս միայն փոխանցման ընթացքում (նաև հավելվածում), ոչ թե վերջից վերջ։ Պատկերն ու ձայնը գաղտնագրվում են մեդիա սերվեր տանող ճանապարհին (տրանսպորտային գաղտնագրում)։ 1:1 զանգերի ժամանակ հավելվածը բանալի է համաձայնեցնում, բայց օգտագործում է այն միայն ենթագրերի համար։ Պատկերի և ձայնի վերջից վերջ գաղտնագրումը ստեղծված է և փորձարկման փուլում է։
Եզրույթների բացատրություն
- AES-256-GCM
- Մեկանգամյա դիտում (View once)
- Ծայրից ծայր գաղտնագրում
- Խմբային չաթ
- HSTS
- HTTPS
- Մեսենջեր
- Մետատվյալներ
- ML-KEM
- Բաց կոդ (open source)
- Passkey
- Հետքվանտային գաղտնագրություն
- Privacy by design
- Սեսիա (մուտք գործած սարքեր)
- Ձայնային հաղորդագրություն
- Տրանսպորտային գաղտնագրում (TLS)
- Անհետացող հաղորդագրություններ
- VoIP / ինտերնետ հեռախոսակապ
- Երկգործոն նույնականացում (2FA)