Xavfsiz messenjer — va “xavfsiz” bu yerda aslida nimani anglatadi
Biz “100 % xavfsiz” deb vaʼda bermaymiz. Nima shifrlanganini, kim nimani koʻra olishini va chegaralar qayerdaligini aytamiz.
Nima shifrlanadi
Shaxsiy xabarlarning matni qurilmangizda shifrlanadi va faqat qabul qiluvchining qurilmasida yana oʻqiladigan boʻladi; server shundan keyin faqat shifrlangan matnni saqlaydi. Kontent AES-256-GCM bilan shifrlanadi, buning uchun kalit esa ML-KEM-768 bilan — akkauntda hali ML-KEM kaliti boʻlmasa, RSA-OAEP bilan almashiladi.
Nima end-to-end shifrlanmagan yoki faqat qisman shifrlangan
Ommaviy kontent, hikoyalarga javoblar hamda suhbatdagi soʻrovnomalar va tadbirlar end-to-end shifrlanmagan, eski lahzalar hamda shifrlashsiz yuborilishi aniq tanlangan lahzalar ham xuddi shunday. Serverga borish yoʻlida ular uzatish shifrlashi bilan himoyalangan, ammo u yerda oʻqiladigan shaklda saqlanadi. Qoʻngʻiroqlar hozircha faqat uzatish vaqtida shifrlanadi; tasvir va tovush uchun end-to-end shifrlash sinov bosqichida. Guruh suhbatlaridagi ilovalar uchun end-to-end shifrlashni va'da qilmaymiz. Guruh suhbatlarining matni faqat barcha aʼzolar joriy ilova yoki veb-messenjerdan foydalanganda end-to-end shifrlanadi; shu vaqtgacha u ham serverda oʻqiladigan shaklda saqlanadi. Suhbatdoshingizda hali kalit boʻlmasa yoki qurilmada shifrlash muvaffaqiyatsiz boʻlsa, matnli xabar ham shifrlanmagan holda joʻnatiladi.
Kalitingiz qayerda saqlanadi
Shaxsiy kalitingiz serverda shifrlangan shaklda saqlanadi; qurilmangizda u parolingizdan hosil qilingan kalit bilan ochiladi. Shunday qilib, tizimga kirgandan keyin istalgan qurilmada suhbatlaringizga yetasiz. Bu ayni paytda shuni ham anglatadi: suhbatlaringiz xavfsizligi parolingiz mustahkamligiga bogʻliq.
Shifrlash nimani yashirmaydi
Xabar yetib borishi uchun server uning kimga va qachon ketayotganini bilishi kerak. Bu aloqa maʼlumotlari — joʻnatuvchi, qabul qiluvchi, vaqt va xabar turi — end-to-end shifrlash bilan yashirilmaydi. Ochiq postlar tamoyil jihatidan shifrlanmaydi.
Akkauntingizni himoya qiling
Autentifikator ilovasi bilan ikki faktorli kirish, passkey bilan kirish va tizimga kirilgan barcha qurilmalar koʻrinishi — bu yerda alohida qurilmalardan chiqishingiz mumkin.
Oʻzingiz sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.
Koʻp beriladigan savollar
Friendstime shaxsiy xabarlarimni oʻqiy oladimi?
Shifrlangan matnli xabarlar serverda faqat shifrlangan matn sifatida mavjud — shaxsiy suhbatlarda va barcha aʼzolari joriy ilova yoki veb-messenjerdan foydalanadigan guruh suhbatlarida. Ikkala hisobda ham kalit boʻlsa, yakkama-yakka suhbatlardagi ovozli xabarlar, rasmlar, videolar va fayllar uchun ham shu narsa amal qiladi. Aksincha, end-to-end shifrlanmagan barcha kontent oʻqiladigan shaklda saqlanadi — masalan, ommaviy postlar va barcha aʼzolar hali tayyor boʻlmaguncha guruh suhbatlarining matni.
Suhbatlarimni bir nechta qurilmada oʻqiy olamanmi?
Ha. Kalit akkauntingizga tegishli, alohida qurilmaga emas; parolingiz bilan kirgandan soʻng boshqa qurilma ham suhbatlaringiz shifrini ocha oladi.
Qaysi usullar qoʻllanadi?
Kontent uchun AES-256-GCM; kalit almashinuvi uchun ML-KEM-768 (post-kvant usuli) yoki 2048 bitli RSA-OAEP — ikkala akkauntda qaysi kalitlar borligiga qarab. Ikkala usulni bitta xabarda birlashtirish hozircha mavjud emas.
Shifrlash tashqaridan tekshirilganmi?
Yoʻq. Hozircha mustaqil tekshiruv (audit) oʻtkazilmagan.
Qoʻngʻiroqlar shifrlanganmi?
Hozircha faqat uzatish vaqtida (ilovada ham), end-to-end emas. Tasvir va tovush media serveriga borish yoʻlida shifrlanadi (uzatish shifrlashi). 1:1 qoʻngʻiroqlarda ilova kalit kelishuvini amalga oshiradi, ammo undan faqat taglavhalar uchun foydalanadi. Tasvir va tovush uchun end-to-end shifrlash yaratilgan va sinov bosqichida.
Atamalar tushuntirilgan
- AES-256-GCM
- Bir martalik koʻrish
- End-to-end shifrlash
- Guruh suhbati
- HSTS
- HTTPS
- Messenjer
- Metamaʼlumotlar
- ML-KEM
- Open source (ochiq manba)
- Passkey
- Post-kvant kriptografiyasi
- Privacy by design
- Sessiya (tizimga kirgan qurilmalar)
- Ovozli xabar
- Transport shifrlash (TLS)
- Yoʻqoladigan xabarlar
- VoIP / internet telefoniyasi
- Ikki omilli autentifikatsiya (2FA)