ഒരു സുരക്ഷിത മെസഞ്ചർ — ഇവിടെ “സുരക്ഷിതം” എന്നതിന്റെ യഥാർത്ഥ അർത്ഥം
“100 % സുരക്ഷിതം” എന്ന് ഞങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നില്ല. എന്താണ് എൻക്രിപ്റ്റ് ചെയ്യുന്നത്, ആർക്ക് എന്ത് കാണാം, പരിമിതികൾ എവിടെ എന്ന് ഞങ്ങൾ പറയുന്നു.
എന്താണ് എൻക്രിപ്റ്റ് ചെയ്യുന്നത്
സ്വകാര്യ സന്ദേശങ്ങളുടെ ടെക്സ്റ്റ് നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും സ്വീകർത്താവിന്റെ ഉപകരണത്തിൽ മാത്രം വീണ്ടും വായിക്കാവുന്നതാകുകയും ചെയ്യുന്നു; സെർവർ പിന്നീട് എൻക്രിപ്റ്റ് ചെയ്ത ടെക്സ്റ്റ് മാത്രമേ സൂക്ഷിക്കൂ. ഉള്ളടക്കം AES-256-GCM ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതിനുള്ള കീ ML-KEM-768 ഉപയോഗിച്ച് കൈമാറുന്നു — ഒരു അക്കൗണ്ടിന് ഇതുവരെ ML-KEM കീ ഇല്ലെങ്കിൽ RSA-OAEP ഉപയോഗിച്ച്.
എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യാത്തതോ ഭാഗികമായി മാത്രം ചെയ്തതോ ആയവ
പൊതു ഉള്ളടക്കം, സ്റ്റോറികൾക്കുള്ള മറുപടികൾ, ചാറ്റിലെ വോട്ടെടുപ്പുകൾ, ഇവന്റുകൾ എന്നിവയും, പഴയ നിമിഷങ്ങളും, എൻക്രിപ്ഷൻ ഇല്ലാതെ വ്യക്തമായി അയയ്ക്കുന്ന നിമിഷങ്ങളും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്തവയല്ല. സെർവറിലേക്കുള്ള വഴിയിൽ അവ ട്രാൻസ്പോർട്ട് എൻക്രിപ്ഷൻ കൊണ്ട് സംരക്ഷിക്കപ്പെടുന്നു, പക്ഷേ അവിടെ വായിക്കാവുന്ന രൂപത്തിൽ സൂക്ഷിക്കപ്പെടുന്നു. കോളുകൾ നിലവിൽ കൈമാറ്റ വഴിയിൽ മാത്രമാണ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നത്; ചിത്രത്തിനും ശബ്ദത്തിനുമുള്ള എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ പരീക്ഷണ ഘട്ടത്തിലാണ്. ഗ്രൂപ്പ് ചാറ്റുകളിലെ അറ്റാച്ച്മെന്റുകൾക്ക് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ ഞങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നില്ല. ഗ്രൂപ്പ് ചാറ്റുകളുടെ ടെക്സ്റ്റ് എല്ലാ അംഗങ്ങളും കാലികമായ ആപ്പോ വെബ് മെസഞ്ചറോ ഉപയോഗിക്കുമ്പോൾ മാത്രമാണ് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നത്; അതുവരെ അതും സെർവറിൽ വായിക്കാവുന്ന രൂപത്തിൽ സൂക്ഷിക്കപ്പെടുന്നു. മറുവശത്തുള്ള വ്യക്തിക്ക് ഇതുവരെ കീ ഇല്ലെങ്കിലോ ഉപകരണത്തിൽ എൻക്രിപ്ഷൻ പരാജയപ്പെട്ടാലോ ടെക്സ്റ്റ് സന്ദേശവും എൻക്രിപ്റ്റ് ചെയ്യാതെ അയയ്ക്കപ്പെടും.
നിങ്ങളുടെ കീ എവിടെ സൂക്ഷിക്കുന്നു
നിങ്ങളുടെ സ്വകാര്യ കീ സെർവറിൽ എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ സൂക്ഷിക്കുന്നു; നിങ്ങളുടെ പാസ്‌വേഡിൽ നിന്ന് ഉരുത്തിരിയുന്ന ഒരു കീ ഉപയോഗിച്ച് നിങ്ങളുടെ ഉപകരണത്തിൽ അത് തുറക്കുന്നു. അങ്ങനെയാണ് ലോഗിൻ ചെയ്ത ശേഷം ഏത് ഉപകരണത്തിലും നിങ്ങളുടെ ചാറ്റുകളിലെത്തുന്നത്. ഇതിനർത്ഥം ഇതും കൂടിയാണ്: നിങ്ങളുടെ ചാറ്റുകളുടെ സുരക്ഷ നിങ്ങളുടെ പാസ്‌വേഡിന്റെ കരുത്തിനെ ആശ്രയിച്ചിരിക്കുന്നു.
എൻക്രിപ്ഷൻ മറയ്ക്കാത്തത്
ഒരു സന്ദേശം എത്തണമെങ്കിൽ അത് ആർക്കാണെന്നും എപ്പോഴാണെന്നും സെർവർ അറിയണം. ഈ കണക്ഷൻ ഡാറ്റ — അയയ്ക്കുന്നയാൾ, സ്വീകർത്താവ്, സമയം, സന്ദേശത്തിന്റെ തരം — എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ കൊണ്ട് മറയ്ക്കാൻ കഴിയില്ല. പൊതു പോസ്റ്റുകൾ തത്ത്വത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നില്ല.
നിങ്ങളുടെ അക്കൗണ്ട് സംരക്ഷിക്കൽ
ഓതന്റിക്കേറ്റർ ആപ്പ് ഉപയോഗിച്ചുള്ള ടു-ഫാക്ടർ ലോഗിൻ, പാസ്‌കീ ഉപയോഗിച്ചുള്ള ലോഗിൻ, ലോഗിൻ ചെയ്ത എല്ലാ ഉപകരണങ്ങളുടെയും അവലോകനം — അവിടെ ഓരോ ഉപകരണവും സൈൻ ഔട്ട് ചെയ്യാം.
സ്വയം പരീക്ഷിച്ചു നോക്കൂ
രജിസ്റ്റർ ചെയ്യാൻ ഒരു മിനിറ്റ് മതി, സൗജന്യവുമാണ്.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
Friendstime-ന് എന്റെ സ്വകാര്യ സന്ദേശങ്ങൾ വായിക്കാൻ കഴിയുമോ?
എൻക്രിപ്റ്റ് ചെയ്ത ടെക്സ്റ്റ് സന്ദേശങ്ങൾ സെർവറിൽ സൈഫർടെക്സ്റ്റായി മാത്രമാണുള്ളത് – സ്വകാര്യ ചാറ്റുകളിലും, എല്ലാ അംഗങ്ങളും കാലികമായ ആപ്പോ വെബ് മെസഞ്ചറോ ഉപയോഗിക്കുന്ന ഗ്രൂപ്പ് ചാറ്റുകളിലും. രണ്ട് അക്കൗണ്ടുകൾക്കും കീ ഉള്ളപ്പോൾ വ്യക്തിഗത ചാറ്റുകളിലെ വോയ്സ് സന്ദേശങ്ങൾ, ചിത്രങ്ങൾ, വീഡിയോകൾ, ഫയലുകൾ എന്നിവയ്ക്കും ഇത് ബാധകമാണ്. എന്നാൽ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റ് ചെയ്യാത്ത എല്ലാ ഉള്ളടക്കവും വായിക്കാവുന്ന രൂപത്തിൽ സൂക്ഷിക്കപ്പെടുന്നു — ഉദാഹരണത്തിന് പൊതു പോസ്റ്റുകളും, എല്ലാ അംഗങ്ങളും ആ നിലയിലെത്താത്തിടത്തോളം ഗ്രൂപ്പ് ചാറ്റുകളുടെ ടെക്സ്റ്റും.
എനിക്ക് പല ഉപകരണങ്ങളിൽ ചാറ്റുകൾ വായിക്കാമോ?
വായിക്കാം. കീ നിങ്ങളുടെ അക്കൗണ്ടിന്റേതാണ്, ഒരൊറ്റ ഉപകരണത്തിന്റേതല്ല; പാസ്‌വേഡ് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്ത ശേഷം മറ്റൊരു ഉപകരണത്തിനും നിങ്ങളുടെ ചാറ്റുകൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും.
ഏതൊക്കെ രീതികളാണ് ഉപയോഗിക്കുന്നത്?
ഉള്ളടക്കത്തിന് AES-256-GCM; കീ കൈമാറ്റത്തിന് ML-KEM-768 (ഒരു പോസ്റ്റ്-ക്വാണ്ടം രീതി) അല്ലെങ്കിൽ 2048 ബിറ്റുള്ള RSA-OAEP — രണ്ട് അക്കൗണ്ടുകൾക്കും ഏതൊക്കെ കീകൾ ഉണ്ട് എന്നതിനെ ആശ്രയിച്ച്. ഒരൊറ്റ സന്ദേശത്തിൽ രണ്ട് രീതികളുടെയും സംയോജനം നിലവിൽ ഇല്ല.
എൻക്രിപ്ഷൻ പുറമേനിന്ന് പരിശോധിച്ചിട്ടുണ്ടോ?
ഇല്ല. ഇതുവരെ സ്വതന്ത്രമായ പരിശോധന (ഓഡിറ്റ്) നടന്നിട്ടില്ല.
കോളുകൾ എൻക്രിപ്റ്റ് ചെയ്തതാണോ?
നിലവിൽ കൈമാറ്റ വഴിയിൽ മാത്രം (ആപ്പിലും), എൻഡ്-ടു-എൻഡ് അല്ല. ചിത്രവും ശബ്ദവും മീഡിയ സെർവറിലേക്കുള്ള വഴിയിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു (ട്രാൻസ്പോർട്ട് എൻക്രിപ്ഷൻ). 1:1 കോളുകളിൽ ആപ്പ് ഒരു കീ ധാരണയിലെത്തുന്നുണ്ടെങ്കിലും അത് ഉപശീർഷകങ്ങൾക്ക് മാത്രമാണ് ഉപയോഗിക്കുന്നത്. ചിത്രത്തിനും ശബ്ദത്തിനുമുള്ള എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നിർമ്മിച്ചിട്ടുണ്ട്, അത് പരീക്ഷണ ഘട്ടത്തിലാണ്.
പദങ്ങളുടെ വിശദീകരണം
- AES-256-GCM
- ഒരിക്കൽ മാത്രം കാണൽ (View once)
- എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ
- ഗ്രൂപ്പ് ചാറ്റ്
- HSTS
- HTTPS
- മെസഞ്ചർ
- മെറ്റാഡാറ്റ
- ML-KEM
- ഓപ്പൺ സോഴ്സ്
- പാസ്‌കീ
- പോസ്റ്റ്-ക്വാണ്ടം ക്രിപ്റ്റോഗ്രഫി
- പ്രൈവസി ബൈ ഡിസൈൻ
- സെഷൻ (സൈൻ ഇൻ ചെയ്ത ഉപകരണങ്ങൾ)
- വോയ്സ് സന്ദേശം
- ട്രാൻസ്പോർട്ട് എൻക്രിപ്ഷൻ (TLS)
- സ്വയം ഇല്ലാതാകുന്ന സന്ദേശങ്ങൾ
- VoIP / ഇന്റർനെറ്റ് ടെലിഫോണി
- ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA)