graygate

D’Recht net opgezeechent ze ginn

graygate ass en Enn-zu-Enn verschlësselte Messenger, gebaut fir d’Privatsphär. Hie gëtt e Wee fir sécher ze schwätzen, och do wou d’Meenungsfräiheet ënnerdréckt gëtt.

Eroflueden Wéi et funktionéiert

Firwat et graygate gëtt

A ville Länner gëllen nach ëmmer Gesetzer a Reegelen déi fräi Kommunikatioun ënnerdrécken. graygate ass e Wierkzeug fir och ënner esou Konditiounen sécher ze schwätzen.

Opbau

Wéi graygate gebaut ass

E Server deen nëmme weiderleet

Verschlësselte Messagen leien héchstens 14 Deeg um Server, weider verschlësselt, fir datt den Empfänger se ofhuele kann. Doriwwer eraus späichert de Server nëmmen dat Néidegst fir de Betrib vum Service.

Messagen ginn net gespäichert

Gëtt e Message net bannent 14 Deeg iwwer d’App ofgeholl, läscht de Server en automatesch.

Invitatiounscode

Momentan kënnt ee just mat engem Invitatiounscode bei graygate. Wëlls du d’App notzen, frei engem no deen der schonn een huet.

Wéi et funktionéiert

Wat heescht et datt de Server näischt weess

  1. D’Schlësselen entstinn um Apparat

    Bei der Umeldung gëtt d’RSA-Schlësselpuer am Apparat generéiert. De private Schlëssel verléisst weder den iOS Keychain nach den Android Keystore. Hie gëtt ni un de Server geschéckt, dofir kann de Server kee Message liesen.

  2. De Raumschlëssel kënnt vum Passwuert

    All Apparat leet de Raumschlëssel selwer aus dem Passwuert vum Raum of. De Server huet nëmmen en Hash fir ze kucken ob d’Passwuert stëmmt: weder d’Passwuert nach de Schlëssel kommen bei hien.

  3. Ënnerwee ass nëmme Geheimtext

    Messagen ginn viru dem Schécken verschlësselt. Push-Notifikatioune bréngen weder Inhalt, Ofsender nach Raumnumm, si soen nëmmen datt eppes Neies do ass.

  4. Gespréicher bleiwen um Apparat

    Entschlësselte Gespréicher gi just op deem Apparat gespäichert. Beim Wiessel vum Apparat kommen al Gespréicher net mat. Dat ass ongemittlech, mä et ass eng Design-Entscheedung a keng Aschränkung, an et ass grad de Beweis datt d’Gespréich ni iwwer de Server gaangen ass.

Bewosst ewechgelooss

  • Liesbestätegungen

    Mir mellen héchstens datt de Message zougestallt ass. Wéini e gelies gouf gëtt weder ugewisen nach um Server gespäichert.

  • Online-Status a Schreifhiweis

    Präsenz a Schreiwen sinn dem Server genee sou onsichtbar. De Server beweegt just Messagen; hie weess net wien verbonnen ass oder wien schreift.

  • Cloud-Backup

    De Server leet Messagen weider a behält näischt. All Daten liewen nëmmen op dengem Apparat.

  • Reklamm, Analysetools an Umeldung mat externe Konten

    De Service benotzt kee Mëttel fir perséinlech Donnéeën ze sammelen a keng Analysetools. Hie stëtzt och keng Form vun Umeldung mat externe Konten, Social Login abegraff. Deng Privatsphär kënnt als éischt.

Schutz um Apparat

Sécherheet iwwer d’Verschlësselung eraus

Spär

Den Zougang gëtt duerch Face ID op iOS a BiometricPrompt op Android geschützt. Apparater ouni Biometrie benotzen en App-PIN.

Écran verdecken a Screenshots

Am App-Wiessler gëtt den Inhalt verdeckt. Android verhënnert Bildschirmopnamen op Systemniveau, an iOS erkennt se a mellt et am Raum.

Automatescht Läschen

Schalt automatescht Läschen pro Raum un (1, 7 oder 30 Deeg), sou datt keng Messagen um Apparat bleiwen.

Ofgläich vum Schlësselfangerofdrock

Iwwerpréif de Schlëssel vum aneren mat 12 englesche Wierder an enger Zifferegrupp. Dat stoppt e Server dee Schlësselen ënnerwee austausche wëll.

Ass dëse Service an all Situatioun sécher?

  • Wien a wéi ee Raum eragaangen ass a wéini een verbonne war, gëtt um Server gespäichert.
  • Géint eng kierperlech Beschlagnahmung hëlleft näischt. Ginn Apparat, PIN, Benotzernumm a Passwuert all geholl, kënnen d’Gespréicher op deem Apparat opgemaach ginn.
  • Forward Secrecy pro Message, wéi Signal se bitt, gëtt et hei net.

Dacks gestallte Froen

Kann sech jidderee umellen?

Nee. Fir e Kont brauch een en Invitatiounscode.

Wat ass wann ech d’Passwuert vun engem Raum vergiessen an deen ech invitéiert gouf?

Et léisst sech net zréckhuelen. Ee muss den Administrateur vum Raum ëm eng nei Invitatioun oder ëm d’Passwuert froen.

A wann ech d’Passwuert vum Kont vergiessen?

Mat der Erhuelungsphrase aus 12 Wierder déi s du bei der Umeldung krut, gi Passwuert an App-PIN zréckgesat. Al Gespréicher a Raumschlësselen kommen net zréck. Ouni d’Phrase ass de Kont verluer.

Gëtt d’Historique beim Wiessel vum Apparat synchroniséiert?

Nee. Alles läit nëmmen op dengem eegenen Apparat.

Verschwënnt e geläschte Message och beim aneren?

D’Läsche gëllt nëmme fir däin eegenen Apparat. Um anere muss deen aneren et selwer läschen.

Installatioun

Eroflueden

App Store Google Play