graygate ialah aplikasi pesanan disulitkan hujung ke hujung yang dibina demi privasi. Ia memberi cara untuk berbual dengan selamat walau di tempat kebebasan bersuara ditindas.
Mengapa graygate wujud
Di banyak negara masih berkuat kuasa undang-undang dan dasar yang menindas komunikasi bebas. graygate ialah alat untuk berbual dengan selamat dalam keadaan sebegitu juga.
Struktur
Mesej yang disulitkan disimpan di pelayan dalam keadaan tetap disulitkan selama paling lama 14 hari supaya penerima boleh mengambilnya. Selain itu pelayan menyimpan hanya perkara minimum yang diperlukan untuk perkhidmatan berjalan.
Jika penerima tidak menerima mesej melalui aplikasi dalam 14 hari, pelayan memadamnya secara automatik.
Buat masa ini graygate hanya boleh dimasuki dengan kod jemputan. Jika anda mahu menggunakannya, mintalah kod daripada orang yang sudah memilikinya.
Cara ia berfungsi
Semasa mendaftar, pasangan kunci RSA dijana di dalam peranti anda. Kunci persendirian tidak keluar daripada iOS Keychain mahupun Android Keystore. Ia tidak pernah dihantar ke pelayan, jadi pelayan tidak dapat membaca sebarang mesej.
Setiap peranti menerbitkan sendiri kunci bilik daripada kata laluan bilik. Pelayan hanya memegang cincangan untuk memeriksa sama ada kata laluan betul: kata laluan mahupun kunci tidak pernah sampai kepadanya.
Mesej disulitkan sebelum dihantar. Pemberitahuan tolak tidak membawa kandungan, pengirim atau nama bilik, hanya memberitahu bahawa ada sesuatu yang baharu.
Perbualan yang telah dinyahsulit disimpan pada peranti itu sahaja. Jika bertukar peranti, perbualan lama tidak mengikut anda. Memang menyusahkan, tetapi ia keputusan reka bentuk dan bukan batasan, dan itulah buktinya bahawa perbualan tidak pernah melalui pelayan.
Paling jauh kami memberitahu bahawa mesej telah sampai. Bila ia dibaca tidak dipaparkan dan tidak disimpan di pelayan.
Kehadiran dan status menaip juga tidak kelihatan kepada pelayan. Pelayan hanya memindahkan mesej; ia tidak tahu siapa yang bersambung atau siapa yang sedang menaip.
Pelayan menyampaikan mesej dan tidak menyimpan apa-apa. Semua data hidup pada peranti anda sahaja.
Perkhidmatan ini tidak menggunakan sebarang cara pengumpulan data peribadi dan tiada alat analitik. Ia juga tidak menyokong sebarang bentuk log masuk dengan akaun luar, termasuk media sosial. Privasi anda didahulukan.
Perlindungan pada peranti
Capaian dilindungi oleh Face ID pada iOS dan BiometricPrompt pada Android. Peranti tanpa biometrik menggunakan PIN aplikasi.
Pada penukar aplikasi, kandungan dilindung. Android menyekat tangkapan skrin di peringkat sistem, manakala iOS mengesannya dan memberitahu bilik.
Hidupkan padam automatik bagi setiap bilik (1, 7 atau 30 hari) supaya tiada mesej tertinggal pada peranti.
Sahkan kunci pihak lain dengan 12 perkataan Inggeris dan sekumpulan digit. Itulah yang menghalang pelayan yang cuba menukar kunci di pertengahan jalan.
Tidak. Untuk membuka akaun, kod jemputan diperlukan.
Ia tidak boleh dipulihkan. Anda perlu meminta pentadbir bilik menjemput semula atau memberitahu kata laluan.
Frasa pemulihan 12 perkataan yang anda terima semasa mendaftar menetapkan semula kata laluan dan PIN kunci aplikasi. Perbualan lama dan kunci bilik tidak kembali. Tanpa frasa pemulihan, akaun itu tidak dapat diperoleh semula.
Tidak. Semuanya disimpan pada peranti anda sendiri sahaja.
Pemadaman hanya terpakai pada peranti anda. Untuk menghapuskannya dari peranti lain, orang itu perlu memadamnya sendiri.
