सुरक्षित मेसेन्जर — र यहाँ “सुरक्षित” को ठ्याक्कै अर्थ के हो
हामी “100 % सुरक्षित” भन्ने वचन दिँदैनौं। के इन्क्रिप्टेड छ, को के देख्न सक्छ र सीमाहरू कहाँ छन् भन्ने हामी भन्छौं।
के इन्क्रिप्टेड छ
निजी सन्देशहरूको पाठ तपाईंको उपकरणमा इन्क्रिप्ट गरिन्छ र प्राप्तकर्ताको उपकरणमा मात्र फेरि पढ्न सकिने हुन्छ; सर्भरले त्यसपछि सिफरटेक्स्ट मात्र भण्डारण गर्छ। सामग्री AES-256-GCM ले इन्क्रिप्ट गरिन्छ, र त्यसको कुञ्जी ML-KEM-768 ले साटासाट गरिन्छ — वा कुनै खातामा अझै ML-KEM कुञ्जी छैन भने RSA-OAEP ले।
के एन्ड-टु-एन्ड इन्क्रिप्टेड छैन वा आंशिक मात्र छ
सार्वजनिक सामग्री, स्टोरीमा दिइएका जवाफहरू, तथा च्याटमा सर्वेक्षण र कार्यक्रम एन्ड-टु-एन्ड इन्क्रिप्टेड छैनन्; पुराना क्षणहरू र स्पष्ट रूपमा इन्क्रिप्सन बिना पठाइएका क्षणहरू पनि एन्ड-टु-एन्ड इन्क्रिप्टेड छैनन्। सर्भरसम्मको बाटोमा तिनीहरू ट्रान्सपोर्ट इन्क्रिप्सनले सुरक्षित हुन्छन्, तर त्यहाँ तिनीहरू पढ्न मिल्ने रूपमा भण्डारण गरिन्छन्। कलहरू हाल बाटोमा मात्र इन्क्रिप्टेड हुन्छन्; तस्बिर र आवाजका लागि एन्ड-टु-एन्ड इन्क्रिप्सन परीक्षण चरणमा छ। समूह च्याटका संलग्न फाइलहरूका लागि हामी एन्ड-टु-एन्ड इन्क्रिप्सनको वचन दिँदैनौं। समूह च्याटको पाठ सबै सदस्यले हालको एप वा वेब मेसेन्जर प्रयोग गरेपछि मात्र एन्ड-टु-एन्ड इन्क्रिप्टेड हुन्छ; त्यतिन्जेल त्यो पनि सर्भरमा पढ्न मिल्ने रूपमा भण्डारण गरिन्छ। अर्को व्यक्तिसँग अझै कुञ्जी छैन भने वा उपकरणमा इन्क्रिप्सन असफल भएमा पाठ सन्देश पनि इन्क्रिप्ट नगरी पठाइन्छ।
तपाईंको कुञ्जी कहाँ राखिन्छ
तपाईंको निजी कुञ्जी सर्भरमा इन्क्रिप्ट गरिएको अवस्थामा राखिन्छ; यो तपाईंको उपकरणमा तपाईंको पासवर्डबाट निकालिएको कुञ्जीले अनलक हुन्छ। त्यसैले साइन इन गरेपछि तपाईं जुनसुकै उपकरणबाट आफ्ना च्याटहरूमा पुग्नुहुन्छ। यसको अर्थ यो पनि हो: तपाईंका च्याटहरूको सुरक्षा तपाईंको पासवर्डको बलियोपनमा निर्भर हुन्छ।
इन्क्रिप्सनले के लुकाउँदैन
सन्देश पुग्नका लागि सर्भरलाई यो कसलाई जाँदैछ र कहिले भन्ने थाहा हुनुपर्छ। यो जडान डेटा — पठाउने, प्राप्तकर्ता, समय र सन्देशको प्रकार — एन्ड-टु-एन्ड इन्क्रिप्सनले लुकाउन सक्दैन। सार्वजनिक पोस्टहरू सिद्धान्ततः इन्क्रिप्टेड हुँदैनन्।
आफ्नो खाताको सुरक्षा
अथेन्टिकेटर एपसहितको दुई-चरणको साइन इन, पासकीले साइन इन, र साइन इन गरिएका सबै उपकरणहरूको सिंहावलोकन, जहाँ तपाईं व्यक्तिगत उपकरणहरू साइन आउट गर्न सक्नुहुन्छ।
आफैं प्रयोग गरेर हेर्नुहोस्
दर्ता गर्न एक मिनेट लाग्छ र यो निःशुल्क छ।
बारम्बार सोधिने प्रश्नहरू
के Friendstime ले मेरा निजी सन्देशहरू पढ्न सक्छ?
इन्क्रिप्टेड पाठ सन्देशहरू सर्भरमा सिफरटेक्स्टका रूपमा मात्र हुन्छन् – निजी च्याटहरूमा र सबै सदस्यले हालको एप वा वेब मेसेन्जर प्रयोग गर्ने समूह च्याटहरूमा। दुवै खातासँग कुञ्जी भएमा व्यक्तिगत च्याटमा भ्वाइस सन्देश, तस्बिर, भिडियो र फाइलहरूका हकमा पनि यही लागू हुन्छ। यसको विपरीत एन्ड-टु-एन्ड इन्क्रिप्ट नगरिएका सबै सामग्री पढ्न मिल्ने रूपमा भण्डारण गरिन्छ — उदाहरणका लागि सार्वजनिक पोस्टहरू र सबै सदस्य अझै त्यस चरणमा नपुगेसम्म समूह च्याटको पाठ।
के म आफ्ना च्याटहरू धेरै उपकरणमा पढ्न सक्छु?
सक्नुहुन्छ। कुञ्जी तपाईंको खाताको हो, कुनै एक उपकरणको होइन; पासवर्डले साइन इन गरेपछि अर्को उपकरणले पनि तपाईंका च्याटहरू डिक्रिप्ट गर्न सक्छ।
कुन विधिहरू प्रयोग गरिन्छन्?
सामग्रीका लागि AES-256-GCM; कुञ्जी साटासाटका लागि ML-KEM-768 (पोस्ट-क्वान्टम विधि) वा 2048 बिटको RSA-OAEP — दुवै खातामा कुन कुञ्जी छन् भन्ने कुराअनुसार। एउटै सन्देशमा दुवै विधिको संयोजन अहिले छैन।
के इन्क्रिप्सनको बाह्य जाँच भएको छ?
भएको छैन। अहिलेसम्म कुनै स्वतन्त्र जाँच (अडिट) भएको छैन।
के कलहरू इन्क्रिप्टेड हुन्छन्?
हाल बाटोमा मात्र (एपमा पनि), एन्ड-टु-एन्ड होइन। तस्बिर र आवाज मिडिया सर्भरसम्मको बाटोमा इन्क्रिप्टेड हुन्छन् (ट्रान्सपोर्ट इन्क्रिप्सन)। 1:1 कलहरूमा एपले कुञ्जी सहमति त गर्छ, तर त्यसलाई उपशीर्षकका लागि मात्र प्रयोग गर्छ। तस्बिर र आवाजका लागि एन्ड-टु-एन्ड इन्क्रिप्सन बनाइएको छ र परीक्षण चरणमा छ।