უსაფრთხო მესენჯერი — და რას ნიშნავს აქ „უსაფრთხო“ სინამდვილეში
ჩვენ არ გპირდებით „100%-ით უსაფრთხოს“. გეუბნებით, რა არის დაშიფრული, ვინ რას ხედავს და სად არის საზღვრები.
რა არის დაშიფრული
კერძო შეტყობინებების ტექსტი იშიფრება შენს მოწყობილობაზე და მხოლოდ მიმღების მოწყობილობაზე ხდება ისევ წაკითხვადი; სერვერი მაშინ მხოლოდ შიფრტექსტს ინახავს. შიგთავსი იშიფრება AES-256-GCM-ით, მისი გასაღების გაცვლა კი ხდება ML-KEM-768-ით — ან RSA-OAEP-ით, თუ ანგარიშს ML-KEM-გასაღები ჯერ არ აქვს.
რა არ არის ან მხოლოდ ნაწილობრივაა ბოლოდან ბოლომდე დაშიფრული
საჯარო კონტენტი, სთორიზზე პასუხები, ასევე ჩატში გამოკითხვები და ღონისძიებები ბოლოდან ბოლომდე დაშიფრული არ არის; ასევე არ არის დაშიფრული უფრო ძველი მომენტები და მომენტები, რომლებიც პირდაპირ დაშიფვრის გარეშე იგზავნება. სერვერისკენ მიმავალ გზაზე მათ გადაცემის დაშიფვრა იცავს, თუმცა იქ ისინი წასაკითხი სახით ინახება. ზარები ამჟამად მხოლოდ გადაცემისას არის დაშიფრული; გამოსახულებისა და ხმის ბოლოდან ბოლომდე დაშიფვრა სატესტო ფაზაშია. ჯგუფურ ჩატებში მიმაგრებულ ფაილებზე ბოლოდან ბოლომდე დაშიფვრას არ ვჰპირდებით. ჯგუფური ჩატების ტექსტი ბოლოდან ბოლომდე მხოლოდ მაშინ იშიფრება, როცა ყველა წევრი იყენებს მიმდინარე აპლიკაციას ან ვებ-მესენჯერს; მანამდე ისიც სერვერზე წასაკითხი სახით ინახება. ტექსტური შეტყობინებაც დაუშიფრავად იგზავნება, თუ შენს მოსაუბრეს ჯერ არ აქვს გასაღები ან თუ მოწყობილობაზე დაშიფვრა ვერ ხერხდება.
სად ინახება შენი გასაღები
შენი პირადი გასაღები სერვერზე დაშიფრული სახით ინახება; შენს მოწყობილობაზე ის იხსნება გასაღებით, რომელიც შენი პაროლიდან მიიღება. ასე შესვლის შემდეგ ნებისმიერ მოწყობილობაზე წვდები შენს ჩატებს. ეს ასევე ნიშნავს: შენი ჩატების უსაფრთხოება შენი პაროლის სიძლიერეზეა დამოკიდებული.
რას ვერ მალავს დაშიფვრა
იმისთვის, რომ შეტყობინება მივიდეს, სერვერმა უნდა იცოდეს, ვის ეგზავნება და როდის. ამ კავშირის მონაცემებს — გამგზავნი, მიმღები, დრო და შეტყობინების ტიპი — ბოლოდან ბოლომდე დაშიფვრა ვერ მალავს. საჯარო პოსტები პრინციპულად დაშიფრული არ არის.
ანგარიშის დაცვა
ორფაქტორიანი შესვლა ავთენტიფიკატორ-აპლიკაციით, შესვლა passkey-ით და ყველა შესული მოწყობილობის მიმოხილვა, რომელშიც ცალკეული მოწყობილობიდან გასვლა შეგიძლია.
სცადე თავად
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.
ხშირად დასმული კითხვები
შეუძლია Friendstime-ს ჩემი კერძო შეტყობინებების წაკითხვა?
დაშიფრული ტექსტური შეტყობინებები სერვერზე მხოლოდ შიფრტექსტის სახით არსებობს – პირად ჩატებში და ისეთ ჯგუფურ ჩატებში, რომელთა ყველა წევრი იყენებს მიმდინარე აპლიკაციას ან ვებ-მესენჯერს. იგივე ეხება ხმოვან შეტყობინებებს, სურათებს, ვიდეოებს და ფაილებს ინდივიდუალურ ჩატებში, როცა ორივე ანგარიშს აქვს გასაღები. ამის საპირისპიროდ, ყველა კონტენტი, რომელიც ბოლოდან ბოლომდე დაშიფრული არ არის, წასაკითხი სახით ინახება — მაგალითად, საჯარო პოსტები და ჯგუფური ჩატების ტექსტი, სანამ ყველა წევრი მზად არ არის.
შემიძლია ჩატების კითხვა რამდენიმე მოწყობილობაზე?
დიახ. გასაღები შენს ანგარიშს ეკუთვნის და არა ცალკეულ მოწყობილობას; პაროლით შესვლის შემდეგ სხვა მოწყობილობასაც შეუძლია შენი ჩატების გაშიფვრა.
რომელი მეთოდები გამოიყენება?
AES-256-GCM შიგთავსისთვის; გასაღების გაცვლისთვის ML-KEM-768 (პოსტკვანტური მეთოდი) ან RSA-OAEP 2048 ბიტით — იმის მიხედვით, რომელი გასაღებები აქვს ორივე ანგარიშს. ორივე მეთოდის კომბინაცია ერთ შეტყობინებაში (ჰიბრიდული) ამჟამად არ არსებობს.
შემოწმდა დაშიფვრა გარეშე მხარის მიერ?
არა. დამოუკიდებელი შემოწმება (აუდიტი) ჯერ არ ჩატარებულა.
ზარები დაშიფრულია?
ამჟამად მხოლოდ გადაცემისას (აპლიკაციაშიც), ბოლოდან ბოლომდე კი არა. გამოსახულება და ხმა მედია-სერვერისკენ მიმავალ გზაზეა დაშიფრული (გადაცემის დაშიფვრა). 1:1 ზარებში აპლიკაცია გასაღებზე თანხმდება, მაგრამ მას მხოლოდ სუბტიტრებისთვის იყენებს. გამოსახულებისა და ხმის ბოლოდან ბოლომდე დაშიფვრა აგებულია და სატესტო ფაზაშია.
განმარტებული ტერმინები
- AES-256-GCM
- ერთჯერადი ნახვა
- ბოლოდან ბოლომდე დაშიფვრა
- ჯგუფური ჩატი
- HSTS
- HTTPS
- მესენჯერი
- მეტამონაცემები
- ML-KEM
- ღია კოდი (Open Source)
- წვდომის გასაღები (Passkey)
- პოსტკვანტური კრიპტოგრაფია
- კონფიდენციალურობა დიზაინით (Privacy by design)
- სესია (შესული მოწყობილობები)
- ხმოვანი შეტყობინება
- ტრანსპორტის დაშიფვრა (TLS)
- თვითგაქრობადი შეტყობინებები
- VoIP / ინტერნეტ-ტელეფონია
- ორფაქტორიანი ავთენტიფიკაცია (2FA)