Poslužitelj koji samo prosljeđuje
Šifrirane poruke stoje na poslužitelju, i dalje šifrirane, najviše 14 dana kako bi ih primatelj preuzeo. Osim toga poslužitelj čuva samo ono najmanje što je potrebno da usluga radi.
Zašto graygate postoji
U mnogim zemljama i dalje vrijede zakoni i politike koje guše slobodnu komunikaciju. graygate je alat za siguran razgovor i u takvim uvjetima.
Ustroj
Kako je graygate izgrađen
Poruke se ne pohranjuju
Ako primatelj poruku ne preuzme putem aplikacije u roku od 14 dana, poslužitelj je automatski briše.
Pozivni kod
Zasad se u graygate ulazi samo s pozivnim kodom. Želite li ga koristiti, zatražite kod od nekoga tko ga već ima.
Kako radi
Što znači da poslužitelj ne zna
-
Ključevi nastaju na uređaju
Pri registraciji se par RSA ključeva stvara unutar vašeg uređaja. Privatni ključ ne izlazi iz iOS Keychaina ni Android Keystorea. Nikada se ne šalje poslužitelju, pa poslužitelj ne može pročitati nijednu poruku.
-
Ključ sobe proizlazi iz lozinke
Svaki uređaj sam izvodi ključ sobe iz lozinke sobe. Poslužitelj ima samo sažetak za provjeru je li lozinka točna: ni lozinka ni ključ do njega ne dolaze.
-
Putuje samo šifrirani tekst
Poruke se šifriraju prije slanja. Push obavijesti ne nose sadržaj, pošiljatelja ni naziv sobe, već samo javljaju da je stiglo nešto novo.
-
Razgovori ostaju na uređaju
Dešifrirani razgovori pohranjeni su samo na tom uređaju. Promijenite li uređaj, stari razgovori ne idu s vama. Nezgodno je, ali riječ je o odluci u dizajnu, a ne o ograničenju, i upravo je to dokaz da razgovor nikada nije prošao kroz poslužitelj.
Ono što je namjerno izostavljeno
-
Potvrde o čitanju
Najviše javljamo da je poruka dostavljena. Kada je pročitana ne prikazuje se niti se pohranjuje na poslužitelju.
-
Status na mreži i oznaka tipkanja
Prisutnost i tipkanje poslužitelju su jednako nevidljivi. Poslužitelj samo premješta poruke i ne zna tko je spojen ni tko piše.
-
Sigurnosna kopija u oblaku
Poslužitelj poruke prosljeđuje i ništa ne zadržava. Svi podaci žive samo na vašem uređaju.
-
Oglasi, alati za analitiku i prijava vanjskim računom
Usluga ne koristi nikakva sredstva prikupljanja osobnih podataka ni alate za analitiku. Također ne podržava nijedan oblik prijave vanjskim računom, uključujući društvene mreže. Vaša privatnost je na prvom mjestu.
Zaštita na uređaju
Sigurnost izvan šifriranja
Zaključavanje
Pristup štite Face ID na iOS u i BiometricPrompt na Androidu. Uređaji bez biometrije koriste PIN aplikacije.
Zaklanjanje zaslona i snimke zaslona
U izborniku aplikacija sadržaj se zaklanja. Android snimku zaslona blokira na razini sustava, a iOS je otkriva i javlja u sobi.
Automatsko brisanje
Uključite automatsko brisanje po sobi (1, 7 ili 30 dana) kako na uređaju ne bi ostale poruke.
Usporedba otiska ključa
Provjerite ključ sugovornika s 12 engleskih riječi i skupinom znamenki. Upravo to zaustavlja poslužitelj koji bi usput htio zamijeniti ključeve.
Je li ova usluga sigurna u svakoj situaciji?
- Tko je ušao u koju sobu i kada se spojio pohranjuje se na poslužitelju.
- Fizičko oduzimanje ne može se spriječiti. Ako netko dobije uređaj, PIN, korisničko ime i lozinku, razgovori pohranjeni na tom uređaju mogu se otvoriti.
- Tajnosti unaprijed po poruci, kakvu nudi Signal, ovdje nema.
Česta pitanja
Može li se svatko registrirati?
Ne. Za otvaranje računa potreban je pozivni kod.
Što ako zaboravim lozinku sobe u koju sam pozvan?
Ne može se vratiti. Treba zamoliti administratora sobe za novi poziv ili za lozinku.
A ako zaboravim lozinku računa?
Fraza za oporavak od 12 riječi koju ste dobili pri registraciji ponovno postavlja lozinku i PIN zaključavanja aplikacije. Stari razgovori i ključevi soba ne vraćaju se. Bez fraze za oporavak račun se ne može vratiti.
Sinkronizira li se povijest kad promijenim uređaj?
Ne sinkronizira se. Sve je pohranjeno samo na vašem uređaju.
Nestaje li obrisana poruka i kod sugovornika?
Brisanje vrijedi samo za vaš uređaj. Da nestane s drugoga, sugovornik je mora obrisati sam.