Howpsuz messenjer — we “howpsuz” bu ýerde hakykatda näme aňladýar
Biz “100 % howpsuz” diýip wada bermeýäris. Nämäniň şifrlenendigini, kimiň näme görüp biljekdigini we çäkleriň nirededigini aýdýarys.
Nämeler şifrlenýär
Şahsy habarlaryň teksti seniň enjamyňda şifrlenýär we diňe alyjynyň enjamynda ýene okalýar; serwer şondan soň diňe şifrlenen teksti saklaýar. Mazmun AES-256-GCM bilen şifrlenýär, onuň açary bolsa ML-KEM-768 bilen alyşylýar — ýa-da hasabyň entek ML-KEM açary ýok bolsa RSA-OAEP bilen.
Uçdan-uça şifrlenmeýän ýa-da diňe bölekleýin şifrlenýän zatlar
Açyk mazmun, Stories-e berilýän jogaplar hem-de çatdaky soraglar we çäreler, şeýle hem has köne pursatlar we ýörite şifrlemesiz iberilýän pursatlar uçdan-uça şifrlenmeýär. Serwere barýan ýolda olar transport şifrlemesi bilen goralýar, ýöne ol ýerde okalýan görnüşde saklanýar. Jaňlar häzirki wagtda diňe geçirilýän ýolda şifrlenýär; surat we ses üçin uçdan-uça şifrleme synag tapgyrynda. Topar çatlaryndaky goşundylar üçin uçdan-uça şifrlemäni wada bermeýäris. Topar çatlarynyň teksti diňe agzalaryň hemmesi häzirki wersiýadaky programmany ýa-da web messenjeri ulananda uçdan-uça şifrlenýär; şol wagta çenli ol hem serwerde okalýan görnüşde saklanýar. Garşydaky adamda entek açar ýok bolsa ýa-da şifrleme enjamda şowsuz bolsa, tekst habary hem şifrlenmän iberilýär.
Açaryň nirede saklanýar
Şahsy açaryň serwerde şifrlenen görnüşde saklanýar; ol seniň enjamyňda parolyňdan alnan açar bilen açylýar. Şeýdip girenden soň islendik enjamda çatlaryňa girip bilýärsiň. Bu şeýle hem aňladýar: çatlaryňyň howpsuzlygy parolyňyň berkligine baglydyr.
Şifrlemäniň gizlemeýän zatlary
Habaryň barmagy üçin serwer ony kime we haçan barýandygyny bilmeli. Bu birikme maglumatlaryny — iberijini, alyjyny, wagty we habaryň görnüşini — uçdan-uça şifrleme gizläp bilmeýär. Köpçülige açyk postlar prinsip boýunça şifrlenmeýär.
Hasabyňy goramak
Autentifikator programmasy bilen iki faktorly giriş, passkey bilen giriş we ähli giren enjamlaryňyň syny — ol ýerden aýry-aýry enjamlardan çykyp bilýärsiň.
Özüň synap gör
Agza bolmak bir minut alýar we mugt.
Köp berilýän soraglar
Friendstime şahsy habarlarymy okap bilýärmi?
Şifrlenen tekst habarlary serwerde diňe şifrlenen tekst hökmünde bar – şahsy çatlarda we agzalarynyň hemmesi häzirki wersiýadaky programmany ýa-da web messenjeri ulanýan topar çatlarynda. Iki hasabyň hem açary bolsa, ses habarlary, suratlar, wideolar we faýllar hem aýry-aýry çatlarda şeýledir. Munuň tersine, uçdan-uça şifrlenmeýän ähli mazmun okalýan görnüşde saklanýar — meselem, açyk paýlaşymlar we ähli agzalar entek şol derejä ýetmedik wagtynda topar çatlarynyň teksti.
Çatlarymy birnäçe enjamda okap bilýärinmi?
Hawa. Açar hasabyňa degişli, aýry enjama däl; parol bilen girenden soň başga enjam hem çatlaryňy şifrden açyp bilýär.
Haýsy usullar ulanylýar?
Mazmun üçin AES-256-GCM; açar alyşmak üçin ML-KEM-768 (post-kwant usuly) ýa-da 2048 bitli RSA-OAEP — iki hasabyň haýsy açarlara eýedigine baglylykda. Iki usuly bir habarda birleşdirmek häzirlikçe ýok.
Şifrleme daşarky tarapdan barlandymy?
Ýok. Şu wagta çenli garaşsyz barlag (audit) geçirilmedi.
Jaňlar şifrlenenmi?
Häzirki wagtda diňe geçirilýän ýolda (programmada hem), uçdan-uça däl. Surat we ses media serwere barýan ýolda şifrlenýär (transport şifrlemesi). 1:1 jaňlarda programma açar ylalaşygyny amala aşyrýar, ýöne ony diňe subtitrler üçin ulanýar. Surat we ses üçin uçdan-uça şifrleme gurlan we synag tapgyrynda.
Düşündirilen terminler
- AES-256-GCM
- View once (bir gezek görmek)
- Uçdan-uça şifrleme
- Topar çaty
- HSTS
- HTTPS
- Messenjer
- Metamaglumatlar
- ML-KEM
- Açyk çeşme (open source)
- Passkey
- Post-kwant kriptografiýasy
- Privacy by design
- Sessiýa (girilen enjamlar)
- Ses habary
- Transport şifrlemesi (TLS)
- Ýitýän habarlar
- VoIP / internet telefoniýasy
- Iki faktorly awtentifikasiýa (2FA)