Ang graygate ay isang end-to-end encrypted na messenger na ginawa para sa privacy. Nagbibigay ito ng paraan para makapag-usap nang ligtas kahit sa mga lugar na sinusupil ang kalayaan sa pagpapahayag.
Bakit may graygate
Sa maraming bansa ay may mga batas at patakaran pa ring sumusupil sa malayang pakikipag-usap. Kasangkapan ang graygate para makapag-usap nang ligtas kahit sa ganoong kalagayan.
Balangkas
Nananatili sa serbidor ang mga naka-encrypt na mensahe, naka-encrypt pa rin, hanggang 14 araw para makuha ito ng tatanggap. Bukod doon, ang itinatago lang ng serbidor ay ang pinakakaunting kailangan para umandar ang serbisyo.
Kung hindi matanggap ng tatanggap ang mensahe sa app sa loob ng 14 araw, kusang binubura ito ng serbidor.
Sa ngayon, sa invite code lamang makakapasok sa graygate. Kung nais mong gamitin, humingi ng code sa taong mayroon na nito.
Paano ito gumagana
Sa pagpaparehistro, sa loob mismo ng iyong device ginagawa ang pares ng RSA key. Hindi lumalabas ang pribadong susi sa iOS Keychain at Android Keystore. Hindi ito ipinapadala sa serbidor, kaya walang mensaheng kayang basahin ng serbidor.
Bawat device mismo ang kumukuha ng susi ng silid mula sa password ng silid. Hash lamang ang hawak ng serbidor para tingnan kung tama ang password: hindi umaabot dito ang password ni ang susi.
Naka-encrypt na ang mensahe bago ipadala. Walang laman, walang nagpadala, at walang pangalan ng silid ang mga push notification; sinasabi lang nila na may bagong dumating.
Sa device na iyon lamang nakatago ang mga na-decrypt na usapan. Kapag nagpalit ka ng device, hindi sumusunod ang mga lumang usapan. Abala nga, pero desisyon ito sa disenyo at hindi limitasyon, at iyon mismo ang patunay na hindi kailanman dumaan sa serbidor ang usapan.
Delivered lang ang pinakamalayong ibinabalita. Hindi ipinapakita kung kailan binasa, at hindi rin ito iniimbak sa serbidor.
Hindi rin nakikita ng serbidor ang presence at ang pagta-type. Naglilipat lang ng mensahe ang serbidor; hindi nito alam kung sino ang nakakonekta o sino ang nagsusulat.
Inihahatid ng serbidor ang mensahe at wala itong itinatago. Sa device mo lamang nananatili ang lahat ng datos.
Walang ginagamit na paraan ng pangongolekta ng personal na datos at walang analytics tool ang serbisyong ito. Wala rin itong sinusuportahang anumang uri ng pag-login gamit ang panlabas na account, pati na ang social login. Nauuna ang iyong privacy.
Proteksyon sa device
Pinoprotektahan ang access ng Face ID sa iOS at BiometricPrompt sa Android. Ang mga device na walang biometrics ay gumagamit ng app PIN.
Sa app switcher ay tinatakpan ang nilalaman. Hinaharangan ng Android ang screen capture sa antas ng sistema, at natutukoy ito ng iOS at ipinapaalam sa silid.
Buksan ang awtomatikong pagbura kada silid (1, 7, o 30 araw) para walang mensaheng maiiwan sa device.
Suriin ang susi ng kausap gamit ang 12 salitang Ingles at isang pangkat ng numero. Ito ang humaharang sa serbidor na susubok magpalit ng susi sa gitna.
Hindi. Kailangan ng invite code para makagawa ng account.
Hindi na ito mababawi. Kailangang hilingin sa administrador ng silid na muling mag-imbita o sabihin ang password.
Ang 12 salitang recovery phrase na natanggap mo sa pagpaparehistro ang nagre-reset ng password at ng PIN ng app lock. Hindi bumabalik ang lumang mga usapan at ang mga susi ng silid. Kapag wala ang recovery phrase, hindi na mababawi ang account.
Hindi. Nasa sarili mong device lamang ang lahat.
Sa sarili mong device lang tumatalab ang pagbura. Para mawala sa kabila, ang kausap mismo ang dapat magbura.
