Server, mis ainult edastab
Krüptitud sõnumid seisavad serveris endiselt krüptituna kuni 14 päeva, et saaja need kätte saaks. Muus osas hoiab server vaid seda vähest, mida teenuse tööks vaja on.
Õigus jääda salvestamata
graygate on otsast otsani krüptitud sõnumirakendus, mis on ehitatud privaatsuse jaoks. See annab võimaluse turvaliselt rääkida ka seal, kus sõnavabadust surutakse alla.
Miks graygate on olemas
Paljudes riikides kehtivad endiselt seadused ja reeglid, mis suruvad alla vaba suhtlust. graygate on tööriist, et ka sellistes oludes turvaliselt rääkida.
Ülesehitus
Kuidas graygate on ehitatud
Sõnumeid ei säilitata
Kui saaja ei võta sõnumit rakenduses 14 päeva jooksul vastu, kustutab server selle ise.
Kutsekood
Praegu pääseb graygate sisse ainult kutsekoodiga. Kui soovid seda kasutada, küsi koodi kelleltki, kellel see juba on.
Kuidas see töötab
Mida tähendab, et server ei tea
-
Võtmed luuakse seadmes
Registreerimisel luuakse RSA võtmepaar sinu seadme sees. Privaatvõti ei välju iOS Keychainist ega Android Keystore ist. Seda ei saadeta kunagi serverisse, seega ei saa server ühtegi sõnumit lugeda.
-
Toa võti tuleb paroolist
Iga seade tuletab toa võtme ise toa paroolist. Serveril on ainult räsi, et kontrollida, kas parool on õige: ei parool ega võti jõua temani.
-
Teel on ainult krüptitud tekst
Sõnumid krüptitakse enne saatmist. Tõuketeated ei sisalda sisu, saatjat ega toa nime, vaid ütlevad ainult, et midagi uut on saabunud.
-
Vestlused jäävad seadmesse
Dekrüptitud vestlused salvestatakse ainult sellesse seadmesse. Seadet vahetades vanad vestlused sinuga kaasa ei tule. See on ebamugav, kuid tegu on disainiotsusega, mitte piiranguga, ja just see on tõend, et vestlus ei läinud kunagi läbi serveri.
Mis on teadlikult välja jäetud
-
Lugemisteatised
Teatame kõige rohkem kohaletoimetamisest. Millal sõnum loeti, ei näidata ega salvestata serverisse.
-
Võrgus oleku ja kirjutamise märge
Kohalolek ja kirjutamine on serverile sama nähtamatud. Server ainult liigutab sõnumeid ega tea, kes on ühendatud või kes kirjutab.
-
Pilvevarukoopia
Server edastab sõnumeid ega säilita midagi. Kõik andmed elavad ainult sinu seadmes.
-
Reklaam, analüütikatööriistad ja sisselogimine välise kontoga
Teenus ei kasuta ühtegi isikuandmete kogumise vahendit ega ühtegi analüütikatööriista. Samuti ei toeta see mingil kujul sisselogimist välise kontoga, sealhulgas sotsiaalvõrgustikega. Sinu privaatsus on esikohal.
Kaitse seadmes
Turvalisus krüptimisest kaugemal
Lukk
Juurdepääsu kaitseb iOS is Face ID ja Androidis BiometricPrompt. Biomeetriata seadmed kasutavad rakenduse PIN koodi.
Ekraani varjamine ja ekraanipildid
Rakenduste vahetajas varjatakse sisu. Android blokeerib ekraanipildi süsteemi tasemel ja iOS tuvastab selle ning teatab toas.
Automaatne kustutamine
Lülita sisse toapõhine automaatne kustutamine (1, 7 või 30 päeva), et seadmesse ei jääks sõnumeid.
Võtme sõrmejälje võrdlemine
Kontrolli teise poole võtit 12 ingliskeelse sõna ja numbrirühma abil. Just see peatab serveri, kes prooviks võtmeid teel vahetada.
Kas see teenus on igas olukorras turvaline?
- See, kes millisesse tuppa sisenes ja millal ühendus, salvestatakse serverisse.
- Füüsilist äravõtmist ei saa takistada. Kui seade, PIN, kasutajanimi ja parool kõik ära võetakse, saab selles seadmes olevad vestlused avada.
- Sõnumipõhist edasisuunatud salastatust, nagu pakub Signal, siin ei ole.
Korduma kippuvad küsimused
Kas registreeruda saab igaüks?
Ei. Konto loomiseks on vaja kutsekoodi.
Mis juhtub, kui unustan toa parooli, kuhu mind kutsuti?
Seda ei saa tagasi. Tuleb paluda toa administraatorilt uut kutset või parooli.
Ja kui unustan konto parooli?
Registreerimisel saadud 12 sõnaline taastefraas lähtestab parooli ja rakenduse luku PIN koodi. Vanad vestlused ja toavõtmed ei tule tagasi. Ilma taastefraasita kontot tagasi saada ei õnnestu.
Kas seadme vahetamisel ajalugu sünkroonitakse?
Ei sünkroonita. Kõik hoitakse ainult sinu enda seadmes.
Kas kustutatud sõnum kaob ka teise seadmest?
Kustutamine kehtib ainult sinu seadmes. Teisest seadmest peab selle kustutama teine pool ise.