Қауіпсіз мессенджер — және мұнда «қауіпсіз» нені білдіреді
Біз «100 % қауіпсіз» деп уәде бермейміз. Нелердің шифрланғанын, кім нені көре алатынын және шектеулер қайда екенін айтамыз.
Нелер шифрланған
Жеке хабарлардың мәтіні сенің құрылғыңда шифрланады және тек алушының құрылғысында қайта оқылатын болады; сервер содан кейін тек шифрмәтінді сақтайды. Мазмұн AES-256-GCM арқылы шифрланады, ал оның кілті ML-KEM-768 арқылы алмасылады — аккаунтта әлі ML-KEM кілті болмаса, RSA-OAEP арқылы.
Ұштан ұшқа шифрланбағандар немесе ішінара ғана шифрланғандар
Ашық мазмұн, әңгімелерге жауаптар, сондай-ақ чаттағы сауалнамалар мен іс-шаралар ұштан ұшқа шифрланбаған; ескірек сәттер мен шифрлаусыз жіберуге әдейі таңдалған сәттер де солай. Серверге жеткенше олар тасымалдау шифрлауымен қорғалады, бірақ онда оқуға болатын түрде сақталады. Қоңыраулар қазір тек тасымалдау жолында шифрланады; сурет пен дыбысты ұштан ұшқа шифрлау сынақ кезеңінде. Топтық чаттардағы тіркемелер үшін ұштан ұшқа шифрлауға уәде бермейміз. Топтық чаттардың мәтіні барлық мүшелер қолданбаның немесе веб-мессенджердің өзекті нұсқасын пайдаланғанда ғана ұштан ұшқа шифрланады; сол уақытқа дейін ол да серверде оқуға болатын түрде сақталады. Егер екінші адамда әлі кілт болмаса немесе құрылғыда шифрлау сәтсіз болса, мәтіндік хабар да шифрланбай жіберіледі.
Кілтің қайда сақталады
Жеке кілтің серверде шифрланған түрде сақталады; ол сенің құрылғыңда құпиясөзіңнен алынған кілтпен ашылады. Осылай кіргеннен кейін кез келген құрылғыда чаттарыңа қол жеткізесің. Бұл сондай-ақ мынаны білдіреді: чаттарыңның қауіпсіздігі құпиясөзіңнің беріктігіне байланысты.
Шифрлау нені жасырмайды
Хабар жету үшін сервер оның кімге және қашан баратынын білуі керек. Бұл байланыс деректерін — жіберуші, алушы, уақыт және хабар түрі — ұштан ұшқа шифрлау жасыра алмайды. Жалпыға ашық жазбалар қағида бойынша шифрланбайды.
Аккаунтыңды қорғау
Аутентификатор қолданбасымен екі факторлы кіру, passkey арқылы кіру және барлық кірген құрылғыларға шолу, онда жекелеген құрылғылардан шыға аласың.
Өзің байқап көр
Тіркелу бір минут алады және тегін.
Жиі қойылатын сұрақтар
Friendstime жеке хабарларымды оқи ала ма?
Шифрланған мәтіндік хабарлар серверде тек шифрмәтін ретінде бар — жеке чаттарда және барлық мүшелері қолданбаның немесе веб-мессенджердің өзекті нұсқасын пайдаланатын топтық чаттарда. Дауыстық хабарлар, суреттер, бейнелер және файлдар да жеке чаттарда, екі аккаунтта да кілт болған жағдайда, дәл солай сақталады. Керісінше, ұштан ұшқа шифрланбаған барлық мазмұн оқуға болатын түрде сақталады — мысалы, ашық жарияланымдар және барлық мүшелер әлі дайын болмағанша топтық чаттардың мәтіні.
Чаттарымды бірнеше құрылғыда оқи аламын ба?
Иә. Кілт жеке құрылғыға емес, аккаунтыңа тиесілі; құпиясөзбен кіргеннен кейін басқа құрылғы да чаттарыңды дешифрлай алады.
Қандай әдістер қолданылады?
Мазмұн үшін AES-256-GCM; кілт алмасу үшін ML-KEM-768 (посткванттық әдіс) немесе 2048 биттік RSA-OAEP — екі аккаунтта қандай кілттер бар екеніне байланысты. Бір хабарда екі әдісті бірге қолдану қазір жоқ.
Шифрлауды сырттан тексерген бе?
Жоқ. Әзірге тәуелсіз тексеру (аудит) болған жоқ.
Қоңыраулар шифрланған ба?
Қазір тек тасымалдау жолында (қолданбада да), ұштан ұшқа емес. Сурет пен дыбыс медиа серверге дейінгі жолда шифрланады (тасымалдау шифрлауы). 1:1 қоңырауларда қолданба кілтті келіседі, бірақ оны тек субтитрлер үшін пайдаланады. Сурет пен дыбысты ұштан ұшқа шифрлау жасалған және сынақ кезеңінде.
Терминдер түсіндірмесі
- AES-256-GCM
- Бір рет көру
- Ұштан ұшқа шифрлау
- Топтық чат
- HSTS
- HTTPS
- Мессенджер
- Метадеректер
- ML-KEM
- Open source (ашық бастапқы код)
- Passkey
- Посткванттық криптография
- Privacy by design
- Сессия (кірген құрылғылар)
- Дауыстық хабар
- Тасымалдауды шифрлау (TLS)
- Жоғалып кететін хабарлар
- VoIP / интернет-телефония
- Екі факторлы аутентификация (2FA)