सुरक्षित मेसेंजर — आणि येथे “सुरक्षित” म्हणजे नेमके काय
आम्ही “100 % सुरक्षित” असे वचन देत नाही. काय एन्क्रिप्ट केलेले आहे, कोण काय पाहू शकते आणि मर्यादा कोठे आहेत हे आम्ही सांगतो.
काय एन्क्रिप्ट केलेले आहे
खाजगी संदेशांचा मजकूर तुमच्या डिव्हाइसवर एन्क्रिप्ट केला जातो आणि फक्त प्राप्तकर्त्याच्या डिव्हाइसवरच पुन्हा वाचता येतो; सर्व्हर त्यानंतर फक्त सायफरटेक्स्ट साठवतो. मजकूर AES-256-GCM ने एन्क्रिप्ट केला जातो, आणि त्याची की ML-KEM-768 ने बदलली जाते — किंवा खात्याकडे अजून ML-KEM की नसल्यास RSA-OAEP ने.
काय एंड-टू-एंड एन्क्रिप्ट केलेले नाही, किंवा फक्त अंशतः आहे
सार्वजनिक मजकूर, स्टोरीजना दिलेली उत्तरे, तसेच चॅटमधील पोल आणि इव्हेंट्स एंड-टू-एंड एन्क्रिप्ट केलेले नाहीत; जुने क्षण आणि स्पष्टपणे एन्क्रिप्शनशिवाय पाठवलेले क्षणही एंड-टू-एंड एन्क्रिप्ट केलेले नाहीत. सर्व्हरपर्यंतच्या मार्गात ते ट्रान्सपोर्ट एन्क्रिप्शनने संरक्षित असतात, पण तेथे ते वाचता येण्याजोग्या स्वरूपात साठवले जातात. कॉल्स सध्या फक्त प्रवासादरम्यान एन्क्रिप्ट केले जातात; चित्र आणि आवाजासाठी एंड-टू-एंड एन्क्रिप्शन चाचणी टप्प्यात आहे. ग्रुप चॅट्समधील अटॅचमेंट्ससाठी आम्ही एंड-टू-एंड एन्क्रिप्शनचे वचन देत नाही. ग्रुप चॅट्सचा मजकूर तेव्हाच एंड-टू-एंड एन्क्रिप्ट होतो जेव्हा सर्व सदस्य अद्ययावत ॲप किंवा वेब मेसेंजर वापरतात; तोपर्यंत तोही सर्व्हरवर वाचता येण्याजोग्या स्वरूपात साठवला जातो. समोरच्या व्यक्तीकडे अजून की नसेल किंवा डिव्हाइसवर एन्क्रिप्शन अयशस्वी झाले, तर मजकूर संदेशही एन्क्रिप्ट न होता पाठवला जातो.
तुमची की कोठे ठेवली जाते
तुमची खाजगी की सर्व्हरवर एन्क्रिप्ट केलेल्या स्वरूपात साठवली जाते; ती तुमच्या डिव्हाइसवर तुमच्या पासवर्डमधून काढलेल्या कीने अनलॉक होते. त्यामुळे लॉग इन केल्यानंतर तुम्ही कोणत्याही डिव्हाइसवरून तुमच्या चॅट्सपर्यंत पोहोचता. याचा अर्थ असाही आहे: तुमच्या चॅट्सची सुरक्षा तुमच्या पासवर्डच्या ताकदीवर अवलंबून असते.
एन्क्रिप्शन काय लपवत नाही
संदेश पोहोचण्यासाठी सर्व्हरला तो कोणाला जात आहे आणि कधी हे माहीत असावे लागते. हा कनेक्शन डेटा — प्रेषक, प्राप्तकर्ता, वेळ आणि संदेशाचा प्रकार — एंड-टू-एंड एन्क्रिप्शन लपवू शकत नाही. सार्वजनिक पोस्ट्स तत्त्वतः एन्क्रिप्ट केलेल्या नसतात.
तुमचे खाते सुरक्षित ठेवणे
ऑथेंटिकेटर अॅपसह टू-फॅक्टर लॉग इन, पासकीने लॉग इन, आणि लॉग इन केलेल्या सर्व डिव्हाइसेसचे विहंगावलोकन, जिथे तुम्ही वैयक्तिक डिव्हाइसेस लॉग आउट करू शकता.
स्वतः वापरून पाहा
नोंदणी करायला एक मिनिट लागतो आणि ती मोफत आहे.
वारंवार विचारले जाणारे प्रश्न
Friendstime माझे खाजगी संदेश वाचू शकते का?
एन्क्रिप्ट केलेले मजकूर संदेश सर्व्हरवर फक्त सायफरटेक्स्ट म्हणून असतात — खाजगी चॅट्समध्ये आणि ज्यांचे सर्व सदस्य अद्ययावत ॲप किंवा वेब मेसेंजर वापरतात अशा ग्रुप चॅट्समध्ये. दोन्ही खात्यांकडे की असेल तेव्हा एकास-एक चॅट्समधील व्हॉइस संदेश, चित्रे, व्हिडिओ आणि फाइल्ससाठीही हेच लागू होते. याउलट, जो मजकूर एंड-टू-एंड एन्क्रिप्ट केलेला नाही तो सर्व वाचता येण्याजोग्या स्वरूपात साठवला जातो — उदाहरणार्थ सार्वजनिक पोस्ट्स आणि सर्व सदस्य अजून तयार नसतील तोपर्यंत ग्रुप चॅट्सचा मजकूर.
माझे चॅट्स अनेक डिव्हाइसेसवर वाचता येतात का?
होय. की तुमच्या खात्याची असते, एका डिव्हाइसची नाही; पासवर्डने लॉग इन केल्यानंतर दुसरे डिव्हाइसही तुमचे चॅट्स डिक्रिप्ट करू शकते.
कोणत्या पद्धती वापरल्या जातात?
मजकुरासाठी AES-256-GCM; कीच्या देवाणघेवाणीसाठी ML-KEM-768 (पोस्ट-क्वांटम पद्धत) किंवा 2048 बिट्सचे RSA-OAEP — दोन्ही खात्यांकडे कोणत्या की आहेत त्यावर अवलंबून. एकाच संदेशात दोन्ही पद्धतींची सांगड सध्या अस्तित्वात नाही.
एन्क्रिप्शनची बाह्य तपासणी झाली आहे का?
नाही. आतापर्यंत कोणतीही स्वतंत्र तपासणी (ऑडिट) झालेली नाही.
कॉल्स एन्क्रिप्ट केलेले असतात का?
सध्या फक्त प्रवासादरम्यान (ॲपमध्येही), एंड-टू-एंड नाही. चित्र आणि आवाज मीडिया सर्व्हरपर्यंतच्या मार्गात एन्क्रिप्ट केले जातात (ट्रान्सपोर्ट एन्क्रिप्शन). 1:1 कॉल्समध्ये ॲप की वाटाघाटी करते, पण ती फक्त सबटायटल्ससाठी वापरते. चित्र आणि आवाजासाठी एंड-टू-एंड एन्क्रिप्शन तयार केले आहे आणि ते चाचणी टप्प्यात आहे.