Server koji samo prosljeđuje
Šifrovane poruke stoje na serveru, i dalje šifrovane, najviše 14 dana kako bi ih primalac preuzeo. Osim toga server čuva samo ono najmanje što je potrebno da usluga radi.
Zašto graygate postoji
U mnogim zemljama i dalje važe zakoni i politike koje guše slobodnu komunikaciju. graygate je alat za siguran razgovor i u takvim uslovima.
Struktura
Kako je graygate napravljen
Poruke se ne pohranjuju
Ako primalac poruku ne preuzme putem aplikacije u roku od 14 dana, server je automatski briše.
Kod za pozivnicu
Zasad se u graygate ulazi samo s kodom za pozivnicu. Ako želite koristiti aplikaciju, zatražite kod od nekoga ko ga već ima.
Kako radi
Šta znači to da server ne zna
-
Ključevi nastaju na uređaju
Pri registraciji se par RSA ključeva pravi unutar vašeg uređaja. Privatni ključ ne izlazi iz iOS Keychaina ni Android Keystorea. Nikada se ne šalje serveru, pa server ne može pročitati nijednu poruku.
-
Ključ sobe proizlazi iz lozinke
Svaki uređaj sam izvodi ključ sobe iz lozinke sobe. Server ima samo sažetak za provjeru da li je lozinka tačna: ni lozinka ni ključ do njega ne dolaze.
-
Putuje samo šifrovani tekst
Poruke se šifruju prije slanja. Push obavještenja ne nose sadržaj, pošiljaoca ni naziv sobe, nego samo javljaju da je stiglo nešto novo.
-
Razgovori ostaju na uređaju
Dešifrovani razgovori čuvaju se samo na tom uređaju. Ako promijenite uređaj, stari razgovori ne idu s vama. Nezgodno je, ali riječ je o odluci u dizajnu, a ne o ograničenju, i upravo je to dokaz da razgovor nikada nije prošao kroz server.
Ono što je namjerno izostavljeno
-
Potvrde o čitanju
Najviše javljamo da je poruka isporučena. Kada je pročitana ne prikazuje se niti se čuva na serveru.
-
Status na mreži i oznaka kucanja
Prisutnost i kucanje serveru su jednako nevidljivi. Server samo prenosi poruke i ne zna ko je povezan ni ko piše.
-
Sigurnosna kopija u oblaku
Server poruke prosljeđuje i ništa ne zadržava. Svi podaci žive samo na vašem uređaju.
-
Reklame, alati za analitiku i prijava vanjskim nalogom
Usluga ne koristi nikakva sredstva prikupljanja ličnih podataka ni alate za analitiku. Također ne podržava nijedan oblik prijave vanjskim nalogom, uključujući društvene mreže. Vaša privatnost je na prvom mjestu.
Zaštita na uređaju
Sigurnost izvan šifrovanja
Zaključavanje
Pristup štite Face ID na iOS u i BiometricPrompt na Androidu. Uređaji bez biometrije koriste PIN aplikacije.
Zaklanjanje ekrana i snimci ekrana
U prebacivaču aplikacija sadržaj se zaklanja. Android snimak ekrana blokira na nivou sistema, a iOS ga otkriva i javlja u sobi.
Automatsko brisanje
Uključite automatsko brisanje po sobi (1, 7 ili 30 dana) kako na uređaju ne bi ostale poruke.
Poređenje otiska ključa
Provjerite ključ sagovornika pomoću 12 engleskih riječi i grupe cifara. Upravo to zaustavlja server koji bi usput htio zamijeniti ključeve.
Da li je ova usluga sigurna u svakoj situaciji?
- Ko je ušao u koju sobu i kada se povezao čuva se na serveru.
- Fizičko oduzimanje ne može se spriječiti. Ako neko dobije uređaj, PIN, korisničko ime i lozinku, razgovori sačuvani na tom uređaju mogu se otvoriti.
- Tajnosti unaprijed po poruci, kakvu nudi Signal, ovdje nema.
Česta pitanja
Može li se svako registrovati?
Ne. Za otvaranje naloga potreban je kod za pozivnicu.
Šta ako zaboravim lozinku sobe u koju sam pozvan?
Ne može se vratiti. Treba zamoliti administratora sobe za novu pozivnicu ili za lozinku.
A ako zaboravim lozinku naloga?
Fraza za oporavak od 12 riječi koju ste dobili pri registraciji ponovo postavlja lozinku i PIN zaključavanja aplikacije. Stari razgovori i ključevi soba se ne vraćaju. Bez fraze za oporavak nalog se ne može vratiti.
Da li se historija sinhronizuje kad promijenim uređaj?
Ne sinhronizuje se. Sve je sačuvano samo na vašem uređaju.
Nestaje li obrisana poruka i kod sagovornika?
Brisanje važi samo za vaš uređaj. Da nestane s drugog, sagovornik je mora obrisati sam.