Το graygate είναι εφαρμογή μηνυμάτων με κρυπτογράφηση από άκρο σε άκρο, φτιαγμένη για την ιδιωτικότητα. Δίνει τρόπο να μιλάμε με ασφάλεια ακόμη κι εκεί που καταπιέζεται η ελευθερία της έκφρασης.
Γιατί υπάρχει το graygate
Σε πολλές χώρες ισχύουν ακόμη νόμοι και πολιτικές που καταπιέζουν την ελεύθερη επικοινωνία. Το graygate είναι ένα εργαλείο για ασφαλή συνομιλία και μέσα σε τέτοιες συνθήκες.
Δομή
Τα κρυπτογραφημένα μηνύματα μένουν στον διακομιστή, πάντα κρυπτογραφημένα, το πολύ 14 ημέρες, ώσπου να τα παραλάβει ο παραλήπτης. Πέρα από αυτό ο διακομιστής κρατά μόνο το ελάχιστο που χρειάζεται η υπηρεσία για να λειτουργεί.
Αν ο παραλήπτης δεν παραλάβει το μήνυμα μέσω της εφαρμογής μέσα σε 14 ημέρες, ο διακομιστής το διαγράφει αυτόματα.
Προς το παρόν η είσοδος στο graygate γίνεται μόνο με κωδικό πρόσκλησης. Αν θέλετε να το χρησιμοποιήσετε, ζητήστε κωδικό από κάποιον που ήδη έχει.
Πώς λειτουργεί
Κατά την εγγραφή το ζεύγος κλειδιών RSA δημιουργείται μέσα στη συσκευή σας. Το ιδιωτικό κλειδί δεν βγαίνει από το iOS Keychain ούτε από το Android Keystore. Δεν στέλνεται ποτέ στον διακομιστή, άρα ο διακομιστής δεν μπορεί να διαβάσει κανένα μήνυμα.
Κάθε συσκευή παράγει μόνη της το κλειδί του δωματίου από τον κωδικό του δωματίου. Ο διακομιστής κρατά μόνο μια σύνοψη για να ελέγχει αν ο κωδικός είναι σωστός: ούτε ο κωδικός ούτε το κλειδί φτάνουν σε αυτόν.
Τα μηνύματα κρυπτογραφούνται πριν σταλούν. Οι ειδοποιήσεις δεν περιέχουν περιεχόμενο, αποστολέα ή όνομα δωματίου: λένε μόνο ότι έφτασε κάτι καινούριο.
Οι αποκρυπτογραφημένες συνομιλίες αποθηκεύονται μόνο σε εκείνη τη συσκευή. Αν αλλάξετε συσκευή, οι παλιές συνομιλίες δεν σας ακολουθούν. Είναι άβολο, όμως είναι σχεδιαστική απόφαση και όχι περιορισμός, και ακριβώς αυτό αποδεικνύει ότι η συνομιλία δεν πέρασε ποτέ από τον διακομιστή.
Το πολύ δηλώνεται η παράδοση. Το πότε διαβάστηκε ένα μήνυμα ούτε εμφανίζεται ούτε αποθηκεύεται στον διακομιστή.
Η παρουσία και η πληκτρολόγηση είναι εξίσου αόρατες στον διακομιστή. Ο διακομιστής απλώς μετακινεί μηνύματα: δεν ξέρει ποιος είναι συνδεδεμένος ούτε ποιος γράφει.
Ο διακομιστής προωθεί τα μηνύματα και δεν κρατά τίποτα. Όλα τα δεδομένα ζουν μόνο στη συσκευή σας.
Η υπηρεσία δεν χρησιμοποιεί κανένα μέσο συλλογής προσωπικών δεδομένων ούτε εργαλεία ανάλυσης. Επίσης δεν υποστηρίζει καμία μορφή σύνδεσης με εξωτερικό λογαριασμό, ούτε μέσω κοινωνικών δικτύων. Η ιδιωτικότητά σας προηγείται.
Προστασία στη συσκευή
Η πρόσβαση προστατεύεται με Face ID στο iOS και BiometricPrompt στο Android. Οι συσκευές χωρίς βιομετρικά χρησιμοποιούν PIN εφαρμογής.
Στην εναλλαγή εφαρμογών το περιεχόμενο καλύπτεται. Το Android εμποδίζει τη λήψη οθόνης σε επίπεδο συστήματος και το iOS την εντοπίζει και το ανακοινώνει στο δωμάτιο.
Ενεργοποιήστε την αυτόματη διαγραφή ανά δωμάτιο (1, 7 ή 30 ημέρες) ώστε να μη μένουν μηνύματα στη συσκευή.
Επαληθεύστε το κλειδί του άλλου με 12 αγγλικές λέξεις και μια ομάδα ψηφίων. Αυτό σταματά έναν διακομιστή που θα προσπαθούσε να αλλάξει κλειδιά στη μέση.
Όχι. Για λογαριασμό χρειάζεται κωδικός πρόσκλησης.
Δεν ανακτάται. Πρέπει να ζητήσετε από τον διαχειριστή του δωματίου νέα πρόσκληση ή τον κωδικό.
Η φράση ανάκτησης 12 λέξεων που λάβατε κατά την εγγραφή επαναφέρει τον κωδικό και το PIN κλειδώματος. Οι παλιές συνομιλίες και τα κλειδιά δωματίων δεν επιστρέφουν. Χωρίς τη φράση ανάκτησης ο λογαριασμός χάνεται.
Δεν συγχρονίζεται. Όλα φυλάσσονται μόνο στη δική σας συσκευή.
Η διαγραφή ισχύει μόνο για τη δική σας συσκευή. Για να φύγει από την άλλη πρέπει να το διαγράψει ο άλλος.
