Një mesazher i sigurt — dhe çfarë do të thotë „i sigurt“ këtu
Ne nuk premtojmë „100 % të sigurt“. Ju themi çfarë është e fshehtëzuar, kush çfarë mund të shohë dhe ku janë kufijtë.
Çfarë është e fshehtëzuar
Teksti i mesazheve private fshehtëzohet në pajisjen tuaj dhe bëhet sërish i lexueshëm vetëm te marrësi; serveri ruan pastaj vetëm tekst të fshehtëzuar. Përmbajtja fshehtëzohet me AES-256-GCM, dhe çelësi për këtë shkëmbehet me ML-KEM-768 — ose me RSA-OAEP nëse një llogari nuk ka ende çelës ML-KEM.
Çfarë nuk është e fshehtëzuar skaj-më-skaj, ose është vetëm pjesërisht
Përmbajtja publike, përgjigjet ndaj historive, si dhe sondazhet dhe eventet në bisedë nuk janë të fshehtëzuara skaj-më-skaj, po ashtu as momentet më të vjetra dhe momentet që dërgohen shprehimisht pa fshehtëzim. Gjatë rrugës drejt serverit mbrohen me fshehtëzim gjatë transmetimit, por aty ruhen në formë të lexueshme. Thirrjet aktualisht fshehtëzohen vetëm gjatë transmetimit; fshehtëzimi skaj-më-skaj për figurën dhe zërin është në fazë testimi. Për bashkëngjitjet në bisedat në grup nuk premtojmë fshehtëzim skaj-më-skaj. Teksti i bisedave në grup është i fshehtëzuar skaj-më-skaj vetëm kur të gjithë anëtarët përdorin një aplikacion të përditësuar ose messenger-in në ueb; deri atëherë ruhet edhe ai në formë të lexueshme në server. Edhe një mesazh tekst del i pafshehtëzuar nëse personi tjetër nuk ka ende çelës ose nëse fshehtëzimi dështon në pajisje.
Ku ruhet çelësi juaj
Çelësi juaj privat ruhet në server i fshehtëzuar; në pajisjen tuaj shkyçet me një çelës që rrjedh nga fjalëkalimi juaj. Kështu pas kyçjes arrini te bisedat tuaja në çdo pajisje. Kjo do të thotë edhe: siguria e bisedave tuaja varet nga forca e fjalëkalimit tuaj.
Çfarë nuk fsheh fshehtëzimi
Që një mesazh të mbërrijë, serveri duhet të dijë kujt i shkon dhe kur. Këto të dhëna lidhjeje — dërguesi, marrësi, koha dhe lloji i mesazhit — nuk mund t'i fshehë fshehtëzimi skaj-më-skaj. Postimet publike në parim nuk fshehtëzohen.
Mbrojtja e llogarisë
Kyçje me dy faktorë me një aplikacion autentifikimi, kyçje me passkey dhe një pasqyrë e të gjitha pajisjeve të kyçura, ku mund të dilni nga pajisje të veçanta.
Provojeni vetë
Regjistrimi zgjat një minutë dhe është falas.
Pyetje të shpeshta
A mund t'i lexojë Friendstime mesazhet e mia private?
Mesazhet tekst të fshehtëzuara ekzistojnë në server vetëm si tekst i fshehtëzuar — në bisedat private dhe në bisedat në grup, anëtarët e të cilave përdorin të gjithë një aplikacion të përditësuar ose messenger-in në ueb. E njëjta vlen për mesazhet zanore, imazhet, videot dhe skedarët në bisedat një-për-një kur të dy llogaritë kanë një çelës. Në të kundërt, e gjithë përmbajtja që nuk është e fshehtëzuar skaj-më-skaj ruhet në formë të lexueshme — për shembull postimet publike dhe teksti i bisedave në grup për sa kohë që nuk janë gati të gjithë anëtarët.
A mund t'i lexoj bisedat e mia në disa pajisje?
Po. Çelësi i përket llogarisë, jo një pajisjeje të vetme; pas kyçjes me fjalëkalimin, një pajisje tjetër mund t'i zhfshehtëzojë gjithashtu bisedat tuaja.
Cilat metoda përdoren?
AES-256-GCM për përmbajtjen; për shkëmbimin e çelësit ML-KEM-768 (një metodë post-kuantike) ose RSA-OAEP me 2048 bit — varësisht se cilët çelësa kanë të dyja llogaritë. Një kombinim i të dyja metodave në një mesazh (hibrid) aktualisht nuk ekziston.
A është kontrolluar fshehtëzimi nga jashtë?
Jo. Deri tani nuk ka pasur kontroll të pavarur (audit).
A janë thirrjet të fshehtëzuara?
Aktualisht vetëm gjatë transmetimit (edhe në aplikacion), jo skaj-më-skaj. Figura dhe zëri fshehtëzohen gjatë rrugës drejt serverit të medias (fshehtëzim gjatë transmetimit). Në thirrjet 1:1 aplikacioni negocion një çelës, por e përdor vetëm për titrat. Fshehtëzimi skaj-më-skaj për figurën dhe zërin është ndërtuar dhe është në fazë testimi.
Terma të shpjeguar
- AES-256-GCM
- Shikimi një herë (View once)
- Fshehtëzimi skaj-më-skaj
- Biseda në grup
- HSTS
- HTTPS
- Messenger-i
- Metadatat
- ML-KEM
- Burimi i hapur (open source)
- Passkey
- Kriptografia post-kuantike
- Privacy by design
- Sesioni (pajisjet e kyçura)
- Mesazhi zanor
- Fshehtëzimi i transportit (TLS)
- Mesazhet që zhduken
- VoIP / telefonia përmes internetit
- Autentikimi me dy faktorë (2FA)