Безбедан месинџер — и шта „безбедно“ овде заиста значи
Не обећавамо „100 % безбедно“. Кажемо ти шта је шифровано, ко шта може да види и где су границе.
Шта је шифровано
Текст приватних порука шифрује се на твом уређају и поново постаје читљив тек на уређају примаоца; сервер потом чува само шифрат. Садржај се шифрује помоћу AES-256-GCM, а кључ за то размењује се помоћу ML-KEM-768 — или помоћу RSA-OAEP ако налог још нема ML-KEM кључ.
Шта није, или је само делимично, шифровано од краја до краја
Јавни садржаји, одговори на сторије, као и анкете и термини у чету нису шифровани од краја до краја, као ни старији моменти и моменти који се изричито шаљу без шифровања. На путу до сервера штити их шифровање преноса, али су тамо ускладиштени у читљивом облику. Позиви су тренутно шифровани само током преноса; шифровање од краја до краја за слику и звук је у фази тестирања. За прилоге у групним четовима не обећавамо шифровање од краја до краја. Текст групних четова шифрован је од краја до краја тек када сви чланови користе актуелну апликацију или веб месинџер; до тада је и он ускладиштен на серверу у читљивом облику. Текстуална порука такође одлази нешифрована ако саговорник још нема кључ или ако шифровање на уређају не успе.
Где се чува твој кључ
Твој приватни кључ чува се на серверу у шифрованом облику; на твом уређају откључава се кључем изведеним из твоје лозинке. Тако после пријаве на било ком уређају стижеш до својих четова. То такође значи: безбедност твојих четова зависи од јачине твоје лозинке.
Шта шифровање не сакрива
Да би порука стигла, сервер мора да зна коме иде и када. Ове податке о вези — пошиљаоца, примаоца, време и врсту поруке — шифровање од краја до краја не може да сакрије. Јавне објаве се из принципа не шифрују.
Заштита налога
Двофакторска пријава помоћу апликације за аутентификацију, пријава помоћу приступног кључа (passkey) и преглед свих пријављених уређаја, где можеш да одјавиш појединачне уређаје.
Испробај из прве руке
Регистрација траје минут и бесплатна је.
Често постављана питања
Може ли Friendstime да чита моје приватне поруке?
Шифроване текстуалне поруке постоје на серверу само као шифрат – у приватним четовима и у групним четовима чији сви чланови користе актуелну апликацију или веб месинџер. Исто важи за гласовне поруке, слике, видео снимке и датотеке у појединачним четовима када оба налога имају кључ. Насупрот томе, сви садржаји који нису шифровани од краја до краја чувају се у читљивом облику — на пример јавне објаве и текст групних четова све док нису спремни сви чланови.
Могу ли да читам своје четове на више уређаја?
Да. Кључ припада твом налогу, а не појединачном уређају; након пријаве лозинком и други уређај може да дешифрује твоје четове.
Који поступци се користе?
AES-256-GCM за садржај; за размену кључева ML-KEM-768 (постквантни поступак) или RSA-OAEP са 2048 бита — зависно од тога које кључеве имају оба налога. Комбинација оба поступка у једној поруци (хибрид) тренутно не постоји.
Да ли је шифровање споља проверавано?
Не. До сада није било независне провере (аудита).
Да ли су позиви шифровани?
Тренутно само током преноса (и у апликацији), не од краја до краја. Слика и звук шифровани су на путу до медијског сервера (шифровање преноса). Код позива 1:1 апликација преговара о кључу, али га користи само за титлове. Шифровање од краја до краја за слику и звук је изграђено и у фази је тестирања.
Појмови објашњени
- AES-256-GCM
- Једнократни преглед
- Шифровање од краја до краја
- Групни чет
- HSTS
- HTTPS
- Месинџер
- Метаподаци
- ML-KEM
- Отворени код (опен соурце)
- Passkey
- Постквантна криптографија
- Privacy by десигн
- Сесија (пријављени уређаји)
- Говорна порука
- Транспортно шифровање (TLS)
- Поруке које нестају
- ВоИП / интернет телефонија
- Двофакторска аутентификација (2FA)