שרת שרק מעביר
הודעות מוצפנות נשמרות בשרת, מוצפנות כל העת, עד 14 יום כדי שהנמען יוכל לאסוף אותן. מעבר לכך השרת שומר רק את המינימום הדרוש להפעלת השירות.
הזכות לא להיות מתועד
graygate היא אפליקציית הודעות בהצפנה מקצה לקצה שנבנתה למען הפרטיות. היא מאפשרת לדבר בבטחה גם במקומות שבהם חופש הביטוי מדוכא.
למה graygate קיימת
במדינות רבות עדיין תקפים חוקים ומדיניות שמדכאים תקשורת חופשית. graygate היא כלי לדבר בבטחה גם בתנאים כאלה.
מבנה
איך graygate בנויה
הודעות שאינן נשמרות
אם הנמען לא קיבל את ההודעה דרך האפליקציה בתוך 14 יום, השרת מוחק אותה אוטומטית.
קוד הזמנה
בשלב זה אפשר להצטרף ל graygate רק עם קוד הזמנה. אם ברצונך להשתמש, בקש קוד ממי שכבר יש לו.
איך זה עובד
מה המשמעות של זה שהשרת לא יודע
-
המפתחות נוצרים במכשיר
בעת ההרשמה זוג מפתחות RSA נוצר בתוך המכשיר שלך. המפתח הפרטי אינו יוצא מ iOS Keychain ומ Android Keystore. הוא לעולם אינו נשלח לשרת, ולכן השרת אינו יכול לקרוא אף הודעה.
-
מפתח החדר נגזר מהסיסמה
כל מכשיר גוזר בעצמו את מפתח החדר מסיסמת החדר. בשרת יש רק גיבוב לבדיקה אם הסיסמה נכונה: לא הסיסמה ולא המפתח מגיעים אליו.
-
בדרך עובר רק טקסט מוצפן
ההודעות מוצפנות לפני השליחה. התראות הדחיפה אינן נושאות תוכן, שולח או שם חדר, אלא רק מודיעות שהגיע משהו חדש.
-
השיחות נשארות במכשיר
שיחות שפוענחו נשמרות רק באותו מכשיר. אם תחליף מכשיר, השיחות הישנות לא יבואו איתך. זו תוצאה לא נוחה, אך זו החלטת תכנון ולא מגבלה, וזו בדיוק ההוכחה שהשיחה מעולם לא עברה דרך השרת.
מה הושמט בכוונה
-
אישורי קריאה
לכל היותר מדווח שההודעה נמסרה. מתי נקראה אינו מוצג ואינו נשמר בשרת.
-
מצב מקוון וחיווי הקלדה
גם הנוכחות וההקלדה סמויות מהשרת. השרת רק מעביר הודעות ואינו יודע מי מחובר ומי מקליד.
-
גיבוי בענן
השרת מעביר את ההודעות ואינו שומר דבר. כל הנתונים חיים רק במכשיר שלך.
-
פרסומות, כלי ניתוח והתחברות עם חשבון חיצוני
השירות אינו משתמש בשום אמצעי לאיסוף מידע אישי ובשום כלי ניתוח. הוא גם אינו תומך בשום צורה של התחברות עם חשבון חיצוני, כולל רשתות חברתיות. הפרטיות שלך קודמת לכול.
הגנה במכשיר
אבטחה מעבר להצפנה
נעילה
הגישה מוגנת ב Face ID ב iOS וב BiometricPrompt ב Android. מכשירים ללא זיהוי ביומטרי משתמשים בקוד PIN של האפליקציה.
הסתרת מסך וצילומי מסך
במחליף האפליקציות התוכן מוסתר. Android חוסם צילום מסך ברמת המערכת, ו iOS מזהה צילום ומודיע על כך בחדר.
מחיקה אוטומטית
אפשר להפעיל מחיקה אוטומטית לכל חדר (1, 7 או 30 יום) כדי שלא יישארו הודעות במכשיר.
השוואת טביעת מפתח
אמת את המפתח של הצד השני בעזרת 12 מילים באנגלית וקבוצת ספרות. זה מה שעוצר שרת שמנסה להחליף מפתחות באמצע.
האם השירות בטוח בכל מצב?
- מי נכנס לאיזה חדר ומתי התחבר נשמר בשרת.
- אי אפשר למנוע תפיסה פיזית. אם המכשיר, קוד ה PIN, שם המשתמש והסיסמה נלקחים כולם, אפשר לפתוח את השיחות השמורות באותו מכשיר.
- אין כאן סודיות קדימה לכל הודעה, כפי שמציעה Signal.
שאלות נפוצות
האם כל אחד יכול להירשם?
לא. כדי לפתוח חשבון נדרש קוד הזמנה.
מה קורה אם שכחתי סיסמה של חדר שהוזמנתי אליו?
אי אפשר לשחזר אותה. יש לבקש ממנהל החדר הזמנה חדשה או את הסיסמה.
ואם שכחתי את סיסמת החשבון?
בעזרת ביטוי השחזור בן 12 המילים שקיבלת בהרשמה אפשר לאפס את הסיסמה ואת קוד הנעילה של האפליקציה. שיחות ישנות ומפתחות חדרים אינם חוזרים. בלי ביטוי השחזור אי אפשר לשחזר את החשבון.
אם אחליף מכשיר, ההיסטוריה מסתנכרנת?
לא. הכול נשמר רק במכשיר שלך.
אם אמחק הודעה, היא נעלמת גם אצל הצד השני?
המחיקה חלה רק על המכשיר שלך. כדי להסיר אותה מהמכשיר השני, הצד השני צריך למחוק אותה בעצמו.