کارسازی که فقط بازپخش میکند
پیامهای رمزشده تا 14 روز، همچنان رمزشده، روی کارساز میمانند تا گیرنده آنها را بردارد. جز آن، کارساز تنها کمترین چیزی را نگه میدارد که برای کارکرد سرویس لازم است.
حق ثبتنشدن
graygate پیامرسانی با رمزگذاری سرتاسری است که برای حریم خصوصی ساخته شده. راهی میدهد تا حتی جایی که آزادی بیان سرکوب میشود، امن گفتوگو کنید.
چرا graygate هست
در بسیاری از کشورها هنوز قوانین و سیاستهایی برقرارند که ارتباط آزاد را سرکوب میکنند. graygate ابزاری است برای گفتوگوی امن در همین شرایط.
ساختار
graygate چگونه ساخته شده
پیامهایی که ذخیره نمیشوند
اگر گیرنده پیام را ظرف 14 روز از راه برنامه دریافت نکند، کارساز آن را خودکار حذف میکند.
کد دعوت
فعلاً تنها با کد دعوت میتوان به graygate پیوست. اگر میخواهید استفاده کنید، از کسی که کد دارد بخواهید.
چگونه کار میکند
اینکه کارساز نمیداند یعنی چه
-
کلیدها روی دستگاه ساخته میشوند
هنگام ثبتنام، جفت کلید RSA درون دستگاه شما ساخته میشود. کلید خصوصی از iOS Keychain و Android Keystore بیرون نمیرود. هرگز به کارساز فرستاده نمیشود، پس کارساز هیچ پیامی را نمیتواند بخواند.
-
کلید اتاق از گذرواژه میآید
هر دستگاه خودش کلید اتاق را از گذرواژهٔ اتاق مشتق میکند. کارساز فقط یک درهمسازی دارد تا درستی گذرواژه را بسنجد: نه گذرواژه و نه کلید به آن نمیرسد.
-
تنها متن رمزشده در راه است
پیامها پیش از ارسال رمز میشوند. آگاهیهای فوری نه محتوا دارند، نه فرستنده و نه نام اتاق؛ تنها میگویند چیز تازهای رسیده است.
-
گفتوگوها روی دستگاه میمانند
گفتوگوهای رمزگشاییشده تنها روی همان دستگاه ذخیره میشوند. اگر دستگاه را عوض کنید، گفتوگوهای گذشته با شما نمیآیند. ناخوشایند است اما یک تصمیم طراحی است نه محدودیت، و همین گواهِ آن است که گفتوگو هرگز از کارساز نگذشته است.
آنچه بهعمد کنار گذاشته شد
-
رسید خواندن
بیشترین چیزی که اعلام میشود تحویل است. زمان خواندن نه نشان داده میشود و نه روی کارساز ذخیره میشود.
-
نشان آنلاین و درحالنوشتن
حضور و نوشتن هم برای کارساز نامرئیاند. کارساز تنها پیامها را جابهجا میکند و نمیداند چه کسی متصل است یا چه کسی مینویسد.
-
پشتیبان ابری
کارساز پیامها را بازپخش میکند و چیزی نگه نمیدارد. همهٔ دادهها تنها روی دستگاه شما زندگی میکنند.
-
تبلیغات، ابزارهای تحلیل و ورود با حساب بیرونی
این سرویس هیچ ابزار گردآوری دادههای شخصی و هیچ ابزار تحلیلی به کار نمیبرد. همچنین هیچ شکلی از ورود با حساب بیرونی، از جمله شبکههای اجتماعی، پشتیبانی نمیشود. حریم خصوصی شما در اولویت است.
محافظت روی دستگاه
امنیتی فراتر از رمزگذاری
قفل
دسترسی با Face ID در iOS و BiometricPrompt در Android محافظت میشود. دستگاههای بدون زیستسنجی از پین برنامه استفاده میکنند.
پوشاندن صفحه و عکس صفحه
در جابهجاگر برنامهها محتوا پوشانده میشود. Android عکسگرفتن از صفحه را در سطح سیستم میبندد و iOS آن را تشخیص میدهد و در اتاق اعلام میکند.
حذف خودکار
حذف خودکار را برای هر اتاق روشن کنید (1، 7 یا 30 روز) تا پیامی روی دستگاه نماند.
مقابلهٔ اثر انگشت کلید
کلید طرف مقابل را با 12 واژهٔ انگلیسی و یک گروه رقم بسنجید. همین است که جلوی کارسازی را میگیرد که بخواهد کلیدها را در میانه عوض کند.
آیا این سرویس در هر وضعیتی امن است؟
- اینکه چه کسی به کدام اتاق پیوسته و کی متصل شده روی کارساز ذخیره میشود.
- جلوی ضبط فیزیکی را نمیتوان گرفت. اگر دستگاه، پین، نام کاربری و گذرواژه همگی گرفته شوند، گفتوگوهای ذخیرهشده روی آن دستگاه باز میشوند.
- رازداری پیشرو برای هر پیام، آنگونه که Signal ارائه میدهد، در اینجا نیست.
پرسشهای پرتکرار
آیا هر کسی میتواند ثبتنام کند؟
نه. برای ساختن حساب به کد دعوت نیاز است.
اگر گذرواژهٔ اتاقی را که به آن دعوت شدهام فراموش کنم چه؟
بازیابیشدنی نیست. باید از مدیر اتاق بخواهید دوباره دعوتتان کند یا گذرواژه را بگوید.
و اگر گذرواژهٔ حسابم را فراموش کنم؟
عبارت بازیابی 12 واژهای که هنگام ثبتنام گرفتید، گذرواژه و پین قفل برنامه را بازنشانی میکند. گفتوگوهای گذشته و کلیدهای اتاق برنمیگردند. بدون عبارت بازیابی، حساب بازیافتنی نیست.
اگر دستگاه را عوض کنم، تاریخچه همگام میشود؟
همگام نمیشود. همه چیز تنها روی دستگاه خودتان ذخیره میشود.
اگر پیامی را حذف کنم، از دستگاه طرف مقابل هم پاک میشود؟
حذف تنها روی دستگاه خودتان اثر دارد. برای پاکشدن از دستگاه دیگر، طرف مقابل باید خودش آن را حذف کند.