Безбеден месинџер — и што точно значи „безбеден“ овде
Не ветуваме „100 % безбедно“. Ти кажуваме што е шифрирано, кој што може да види и каде се границите.
Што е шифрирано
Текстот на приватните пораки се шифрира на твојот уред и повторно станува читлив дури кај примачот; серверот потоа чува само шифриран текст. Содржината се шифрира со AES-256-GCM, а клучот за тоа се разменува со ML-KEM-768 — или со RSA-OAEP ако сметката сè уште нема ML-KEM клуч.
Што не е или е само делумно шифрирано од крај до крај
Јавната содржина, одговорите на стории, како и анкетите и настаните во четот не се шифрирани од крај до крај, исто како и постарите моменти и моментите што изрично се испраќаат без шифрирање. На патот до серверот ги штити шифрирањето при пренос, но таму се чуваат во читлива форма. Повиците моментално се шифрирани само при пренос; шифрирањето од крај до крај за слика и звук е во фаза на тестирање. За прилозите во групните четови не ветуваме шифрирање од крај до крај. Текстот на групните четови е шифриран од крај до крај дури кога сите членови користат актуелна апликација или веб-месинџерот; дотогаш и тој се чува на серверот во читлива форма. Текстуална порака се испраќа нешифрирана и ако другата личност сè уште нема клуч или ако шифрирањето на уредот не успее.
Каде се чува твојот клуч
Твојот приватен клуч се чува на серверот во шифрирана форма; на твојот уред се отклучува со клуч изведен од твојата лозинка. Така по најавата до своите четови стигнуваш на секој уред. Тоа значи и: безбедноста на твоите четови зависи од јачината на твојата лозинка.
Што шифрирањето не го крие
За да стигне една порака, серверот мора да знае до кого оди и кога. Овие податоци за врската — испраќач, примач, време и вид на пораката — шифрирањето од крај до крај не може да ги скрие. Јавните објави принципиелно не се шифрирани.
Заштита на сметката
Двофакторска најава со апликација за автентикација, најава со passkey и преглед на сите најавени уреди, каде можеш да одјавуваш поединечни уреди.
Пробај сам
Регистрацијата трае една минута и е бесплатна.
Често поставувани прашања
Може ли Friendstime да ги чита моите приватни пораки?
Шифрираните текстуални пораки на серверот постојат само како шифриран текст – во приватните четови и во групните четови чии членови сите користат актуелна апликација или веб-месинџерот. Истото важи за гласовните пораки, сликите, видеата и датотеките во индивидуалните четови кога двете сметки имаат клуч. Спротивно на тоа, сета содржина што не е шифрирана од крај до крај се чува во читлива форма — на пример јавните објави и текстот на групните четови сè додека не се подготвени сите членови.
Можам ли да ги читам моите четови на повеќе уреди?
Да. Клучот и припаѓа на сметката, а не на поединечен уред; по најавата со лозинка, и друг уред може да ги дешифрира твоите четови.
Кои методи се користат?
AES-256-GCM за содржината; за размената на клучот ML-KEM-768 (постквантен метод) или RSA-OAEP со 2048 бита — зависно од тоа кои клучеви ги имаат двете сметки. Комбинација од двата метода во една порака (хибридно) моментално не постои.
Дали шифрирањето е проверено од надворешна страна?
Не. Досега нема независна проверка (ревизија).
Дали повиците се шифрирани?
Моментално само при пренос (и во апликацијата), не од крај до крај. Сликата и звукот се шифрирани на патот до медиумскиот сервер (шифрирање при пренос). Апликацијата кај повиците 1:1 всушност договара клуч, но го користи само за титловите. Шифрирањето од крај до крај за слика и звук е изградено и е во фаза на тестирање.
Објаснети поими
- AES-256-GCM
- Еднократен приказ
- Шифрирање од крај до крај
- Групен чет
- HSTS
- HTTPS
- Месинџер
- Метаподатоци
- ML-KEM
- Отворен код
- Passkey
- Постквантна криптографија
- Privacy by design
- Сесија (најавени уреди)
- Гласовна порака
- Транспортно шифрирање (TLS)
- Исчезнувачки пораки
- VoIP / интернет-телефонија
- Двофакторска автентикација (2FA)