ਇੱਕ ਸੁਰੱਖਿਅਤ ਮੈਸੇਂਜਰ — ਅਤੇ ਇੱਥੇ “ਸੁਰੱਖਿਅਤ” ਦਾ ਅਸਲ ਮਤਲਬ
ਅਸੀਂ “100 % ਸੁਰੱਖਿਅਤ” ਦਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦੇ। ਅਸੀਂ ਦੱਸਦੇ ਹਾਂ ਕਿ ਕੀ ਐਨਕ੍ਰਿਪਟਡ ਹੈ, ਕੌਣ ਕੀ ਦੇਖ ਸਕਦਾ ਹੈ ਅਤੇ ਹੱਦਾਂ ਕਿੱਥੇ ਹਨ।
ਕੀ ਐਨਕ੍ਰਿਪਟਡ ਹੈ
ਨਿੱਜੀ ਸੁਨੇਹਿਆਂ ਦਾ ਟੈਕਸਟ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਉੱਤੇ ਐਨਕ੍ਰਿਪਟ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਦੀ ਡਿਵਾਈਸ ਉੱਤੇ ਹੀ ਦੁਬਾਰਾ ਪੜ੍ਹਨਯੋਗ ਬਣਦਾ ਹੈ; ਸਰਵਰ ਫਿਰ ਸਿਰਫ਼ ਸਾਈਫ਼ਰਟੈਕਸਟ ਸੰਭਾਲਦਾ ਹੈ। ਸਮੱਗਰੀ AES-256-GCM ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਕੁੰਜੀ ML-KEM-768 ਨਾਲ ਬਦਲੀ ਜਾਂਦੀ ਹੈ — ਜਾਂ RSA-OAEP ਨਾਲ, ਜੇ ਕਿਸੇ ਖਾਤੇ ਕੋਲ ਹਾਲੇ ML-KEM ਕੁੰਜੀ ਨਹੀਂ ਹੈ।
ਜੋ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ, ਜਾਂ ਸਿਰਫ਼ ਅੰਸ਼ਕ ਤੌਰ ਤੇ ਹੈ
ਜਨਤਕ ਸਮੱਗਰੀ, ਸਟੋਰੀਆਂ ਦੇ ਜਵਾਬ, ਅਤੇ ਚੈਟ ਵਿੱਚ ਪੋਲ ਤੇ ਇਵੈਂਟ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹਨ, ਅਤੇ ਨਾ ਹੀ ਪੁਰਾਣੇ ਮੋਮੈਂਟ ਅਤੇ ਉਹ ਮੋਮੈਂਟ ਜੋ ਸਪਸ਼ਟ ਤੌਰ ਤੇ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਭੇਜੇ ਜਾਂਦੇ ਹਨ। ਸਰਵਰ ਤੱਕ ਜਾਂਦੇ ਸਮੇਂ ਇਹਨਾਂ ਨੂੰ ਟ੍ਰਾਂਸਪੋਰਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸੁਰੱਖਿਅਤ ਰੱਖਦੀ ਹੈ, ਪਰ ਉੱਥੇ ਇਹ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਹੁੰਦੇ ਹਨ। ਕਾਲਾਂ ਇਸ ਵੇਲੇ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਦੌਰਾਨ ਐਨਕ੍ਰਿਪਟ ਹੁੰਦੀਆਂ ਹਨ; ਤਸਵੀਰ ਅਤੇ ਆਵਾਜ਼ ਲਈ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਟੈਸਟ ਪੜਾਅ ਵਿੱਚ ਹੈ। ਗਰੁੱਪ ਚੈਟਾਂ ਦੇ ਅਟੈਚਮੈਂਟਾਂ ਲਈ ਅਸੀਂ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦੇ। ਗਰੁੱਪ ਚੈਟਾਂ ਦਾ ਟੈਕਸਟ ਤਦ ਹੀ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਸਾਰੇ ਮੈਂਬਰ ਨਵੀਨਤਮ ਐਪ ਜਾਂ ਵੈੱਬ ਮੈਸੇਂਜਰ ਵਰਤਦੇ ਹਨ; ਉਦੋਂ ਤੱਕ ਉਹ ਵੀ ਸਰਵਰ ਉੱਤੇ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਰਹਿੰਦਾ ਹੈ। ਜੇ ਦੂਜੇ ਵਿਅਕਤੀ ਕੋਲ ਅਜੇ ਕੁੰਜੀ ਨਹੀਂ ਹੈ ਜਾਂ ਡੀਵਾਈਸ ਉੱਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਵੇ, ਤਾਂ ਟੈਕਸਟ ਸੁਨੇਹਾ ਵੀ ਬਿਨਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਜਾਂਦਾ ਹੈ।
ਤੁਹਾਡੀ ਕੁੰਜੀ ਕਿੱਥੇ ਰੱਖੀ ਜਾਂਦੀ ਹੈ
ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਸਰਵਰ ਉੱਤੇ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸੰਭਾਲੀ ਜਾਂਦੀ ਹੈ; ਇਹ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਉੱਤੇ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਤੋਂ ਬਣੀ ਕੁੰਜੀ ਨਾਲ ਖੁੱਲ੍ਹਦੀ ਹੈ। ਇਸੇ ਕਰਕੇ ਲੌਗ ਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ਉੱਤੇ ਆਪਣੀਆਂ ਚੈਟਾਂ ਤੱਕ ਪਹੁੰਚਦੇ ਹੋ। ਇਸਦਾ ਇਹ ਵੀ ਮਤਲਬ ਹੈ: ਤੁਹਾਡੀਆਂ ਚੈਟਾਂ ਦੀ ਸੁਰੱਖਿਆ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਦੀ ਮਜ਼ਬੂਤੀ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੀ ਨਹੀਂ ਛੁਪਾਉਂਦੀ
ਸੁਨੇਹਾ ਪਹੁੰਚਣ ਲਈ ਸਰਵਰ ਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਕਿਸ ਨੂੰ ਅਤੇ ਕਦੋਂ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਕੁਨੈਕਸ਼ਨ ਡਾਟਾ — ਭੇਜਣ ਵਾਲਾ, ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲਾ, ਸਮਾਂ ਅਤੇ ਸੁਨੇਹੇ ਦੀ ਕਿਸਮ — ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਛੁਪਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਜਨਤਕ ਪੋਸਟਾਂ ਸਿਧਾਂਤ ਵਜੋਂ ਹੀ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਹੁੰਦੀਆਂ।
ਆਪਣੇ ਖਾਤੇ ਦੀ ਸੁਰੱਖਿਆ
ਆਥੈਂਟੀਕੇਟਰ ਐਪ ਨਾਲ ਦੋ-ਕਾਰਕ ਲੌਗ ਇਨ, ਪਾਸਕੀ ਨਾਲ ਲੌਗ ਇਨ, ਅਤੇ ਸਾਰੀਆਂ ਲੌਗ ਇਨ ਕੀਤੀਆਂ ਡਿਵਾਈਸਾਂ ਦਾ ਇੱਕ ਝਲਕ-ਪੰਨਾ, ਜਿੱਥੋਂ ਤੁਸੀਂ ਵੱਖਰੀਆਂ ਡਿਵਾਈਸਾਂ ਤੋਂ ਲੌਗ ਆਊਟ ਕਰ ਸਕਦੇ ਹੋ।
ਆਪ ਅਜ਼ਮਾ ਕੇ ਦੇਖੋ
ਰਜਿਸਟਰ ਹੋਣ ਵਿੱਚ ਇੱਕ ਮਿੰਟ ਲੱਗਦਾ ਹੈ ਅਤੇ ਇਹ ਮੁਫ਼ਤ ਹੈ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ
ਕੀ Friendstime ਮੇਰੇ ਨਿੱਜੀ ਸੁਨੇਹੇ ਪੜ੍ਹ ਸਕਦਾ ਹੈ?
ਐਨਕ੍ਰਿਪਟਡ ਟੈਕਸਟ ਸੁਨੇਹੇ ਸਰਵਰ ਉੱਤੇ ਸਿਰਫ਼ ਸਾਈਫਰਟੈਕਸਟ ਵਜੋਂ ਹੁੰਦੇ ਹਨ – ਨਿੱਜੀ ਚੈਟਾਂ ਵਿੱਚ ਅਤੇ ਉਹਨਾਂ ਗਰੁੱਪ ਚੈਟਾਂ ਵਿੱਚ ਜਿਨ੍ਹਾਂ ਦੇ ਸਾਰੇ ਮੈਂਬਰ ਨਵੀਨਤਮ ਐਪ ਜਾਂ ਵੈੱਬ ਮੈਸੇਂਜਰ ਵਰਤਦੇ ਹਨ। ਇਹੀ ਗੱਲ ਇੱਕ-ਇੱਕ ਚੈਟਾਂ ਵਿੱਚ ਵੌਇਸ ਸੁਨੇਹਿਆਂ, ਤਸਵੀਰਾਂ, ਵੀਡੀਓ ਅਤੇ ਫ਼ਾਈਲਾਂ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ, ਜਦੋਂ ਦੋਵਾਂ ਖਾਤਿਆਂ ਕੋਲ ਕੁੰਜੀ ਹੋਵੇ। ਇਸਦੇ ਉਲਟ, ਉਹ ਸਾਰੀ ਸਮੱਗਰੀ ਪੜ੍ਹਨਯੋਗ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਹੁੰਦੀ ਹੈ ਜੋ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ — ਉਦਾਹਰਨ ਲਈ ਜਨਤਕ ਪੋਸਟਾਂ ਅਤੇ ਗਰੁੱਪ ਚੈਟਾਂ ਦਾ ਟੈਕਸਟ, ਜਦੋਂ ਤੱਕ ਸਾਰੇ ਮੈਂਬਰ ਤਿਆਰ ਨਹੀਂ ਹੁੰਦੇ।
ਕੀ ਚੈਟਾਂ ਕਈ ਡਿਵਾਈਸਾਂ ਉੱਤੇ ਪੜ੍ਹੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ?
ਹਾਂ। ਕੁੰਜੀ ਤੁਹਾਡੇ ਖਾਤੇ ਦੀ ਹੈ, ਕਿਸੇ ਇੱਕ ਡਿਵਾਈਸ ਦੀ ਨਹੀਂ; ਪਾਸਵਰਡ ਨਾਲ ਲੌਗ ਇਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕੋਈ ਹੋਰ ਡਿਵਾਈਸ ਵੀ ਤੁਹਾਡੀਆਂ ਚੈਟਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੀ ਹੈ।
ਕਿਹੜੀਆਂ ਵਿਧੀਆਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ?
ਸਮੱਗਰੀ ਲਈ AES-256-GCM; ਕੁੰਜੀ ਦੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਲਈ ML-KEM-768 (ਇੱਕ ਪੋਸਟ-ਕੁਆਂਟਮ ਵਿਧੀ) ਜਾਂ 2048 ਬਿੱਟ ਵਾਲੀ RSA-OAEP — ਇਸ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਦੋਵਾਂ ਖਾਤਿਆਂ ਕੋਲ ਕਿਹੜੀਆਂ ਕੁੰਜੀਆਂ ਹਨ। ਇੱਕੋ ਸੁਨੇਹੇ ਵਿੱਚ ਦੋਵਾਂ ਵਿਧੀਆਂ ਦਾ ਮੇਲ ਇਸ ਵੇਲੇ ਮੌਜੂਦ ਨਹੀਂ ਹੈ।
ਕੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਬਾਹਰੋਂ ਸਮੀਖਿਆ ਹੋਈ ਹੈ?
ਨਹੀਂ। ਹੁਣ ਤੱਕ ਕੋਈ ਸੁਤੰਤਰ ਸਮੀਖਿਆ (ਆਡਿਟ) ਨਹੀਂ ਹੋਈ।
ਕੀ ਕਾਲਾਂ ਐਨਕ੍ਰਿਪਟਡ ਹਨ?
ਇਸ ਵੇਲੇ ਸਿਰਫ਼ ਟ੍ਰਾਂਸਪੋਰਟ ਦੌਰਾਨ (ਐਪ ਵਿੱਚ ਵੀ), ਐਂਡ-ਟੂ-ਐਂਡ ਨਹੀਂ। ਤਸਵੀਰ ਅਤੇ ਆਵਾਜ਼ ਮੀਡੀਆ ਸਰਵਰ ਤੱਕ ਜਾਂਦੇ ਸਮੇਂ ਐਨਕ੍ਰਿਪਟਡ ਹੁੰਦੇ ਹਨ (ਟ੍ਰਾਂਸਪੋਰਟ ਐਨਕ੍ਰਿਪਸ਼ਨ)। 1:1 ਕਾਲਾਂ ਵਿੱਚ ਐਪ ਕੁੰਜੀ ਤਾਂ ਸਮਝੌਤੇ ਰਾਹੀਂ ਤੈਅ ਕਰਦੀ ਹੈ, ਪਰ ਉਸ ਨੂੰ ਸਿਰਫ਼ ਉਪਸਿਰਲੇਖਾਂ ਲਈ ਵਰਤਦੀ ਹੈ। ਤਸਵੀਰ ਅਤੇ ਆਵਾਜ਼ ਲਈ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਬਣਾਈ ਗਈ ਹੈ ਅਤੇ ਟੈਸਟ ਪੜਾਅ ਵਿੱਚ ਹੈ।
ਸਮਝਾਏ ਗਏ ਸ਼ਬਦ
- AES-256-GCM
- View once (ਇੱਕ ਵਾਰ ਦੇਖੋ)
- ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ
- ਗਰੁੱਪ ਚੈਟ
- HSTS
- HTTPS
- ਮੈਸੇਂਜਰ
- ਮੈਟਾਡਾਟਾ
- ML-KEM
- ਓਪਨ ਸੋਰਸ
- ਪਾਸਕੀ
- ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ
- Privacy by design (ਡਿਜ਼ਾਈਨ ਰਾਹੀਂ ਪਰਦੇਦਾਰੀ)
- ਸੈਸ਼ਨ (ਲੌਗ ਇਨ ਕੀਤੀਆਂ ਡਿਵਾਈਸਾਂ)
- ਵੌਇਸ ਸੁਨੇਹਾ
- ਟ੍ਰਾਂਸਪੋਰਟ ਐਨਕ੍ਰਿਪਸ਼ਨ (TLS)
- ਆਪਣੇ-ਆਪ ਮਿਟਣ ਵਾਲੇ ਸੁਨੇਹੇ
- VoIP / ਇੰਟਰਨੈੱਟ ਟੈਲੀਫ਼ੋਨੀ
- ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ (2FA)