Serwer, który tylko przekazuje
Zaszyfrowane wiadomości leżą na serwerze, wciąż zaszyfrowane, najwyżej 14 dni, aby odbiorca mógł je odebrać. Poza tym serwer przechowuje jedynie minimum potrzebne do działania usługi.
Prawo do bycia niezapisanym
graygate to komunikator z szyfrowaniem end-to-end stworzony dla prywatności. Daje sposób na bezpieczną rozmowę nawet tam, gdzie wolność słowa jest tłumiona.
Po co jest graygate
W wielu krajach wciąż obowiązują prawa i polityki tłumiące swobodną komunikację. graygate jest narzędziem do bezpiecznej rozmowy również w takich warunkach.
Budowa
Jak zbudowany jest graygate
Wiadomości nie są przechowywane
Jeśli odbiorca nie odbierze wiadomości przez aplikację w ciągu 14 dni, serwer usuwa ją automatycznie.
Kod zaproszenia
Na razie do graygate można wejść tylko z kodem zaproszenia. Jeśli chcesz korzystać z aplikacji, poproś o kod kogoś, kto już go ma.
Jak to działa
Co znaczy, że serwer nie wie
-
Klucze powstają na urządzeniu
Przy rejestracji para kluczy RSA powstaje wewnątrz twojego urządzenia. Klucz prywatny nie opuszcza iOS Keychain ani Android Keystore. Nigdy nie trafia na serwer, więc serwer nie może przeczytać żadnej wiadomości.
-
Klucz pokoju bierze się z hasła
Każde urządzenie samo wyprowadza klucz pokoju z hasła pokoju. Serwer ma tylko skrót do sprawdzenia, czy hasło jest poprawne: ani hasło, ani klucz do niego nie docierają.
-
W drodze jest wyłącznie szyfrogram
Wiadomości są szyfrowane przed wysłaniem. Powiadomienia push nie zawierają treści, nadawcy ani nazwy pokoju, mówią tylko, że przyszło coś nowego.
-
Rozmowy zostają na urządzeniu
Odszyfrowane rozmowy są zapisane tylko na tym urządzeniu. Po zmianie telefonu dawne rozmowy nie idą z tobą. To niewygodne, ale jest decyzją projektową, a nie ograniczeniem, i właśnie to dowodzi, że rozmowa nigdy nie przechodziła przez serwer.
Świadomie pominięte
-
Potwierdzenia przeczytania
Zgłaszamy najwyżej doręczenie. Kiedy wiadomość została przeczytana, nie jest pokazywane ani przechowywane na serwerze.
-
Status online i informacja o pisaniu
Obecność i pisanie są dla serwera równie niewidoczne. Serwer tylko przenosi wiadomości i nie wie, kto jest połączony ani kto pisze.
-
Kopia zapasowa w chmurze
Serwer przekazuje wiadomości i niczego nie zachowuje. Wszystkie dane żyją wyłącznie na twoim urządzeniu.
-
Reklamy, narzędzia analityczne i logowanie kontem zewnętrznym
Usługa nie używa żadnych środków zbierania danych osobowych ani narzędzi analitycznych. Nie obsługuje też logowania kontem zewnętrznym w żadnej postaci, łącznie z logowaniem przez media społecznościowe. Twoja prywatność jest najważniejsza.
Ochrona na urządzeniu
Bezpieczeństwo ponad szyfrowanie
Blokada
Dostęp chroni Face ID w iOS i BiometricPrompt w Androidzie. Urządzenia bez biometrii używają PIN-u aplikacji.
Zasłanianie ekranu i zrzuty
W przełączniku aplikacji treść jest zasłaniana. Android blokuje zrzut ekranu na poziomie systemu, a iOS wykrywa go i informuje o tym w pokoju.
Automatyczne usuwanie
Włącz automatyczne usuwanie dla pokoju (1, 7 lub 30 dni), aby na urządzeniu nie zostawały wiadomości.
Porównanie odcisku klucza
Sprawdź klucz drugiej osoby po 12 angielskich słowach i grupie cyfr. To właśnie zatrzymuje serwer, który chciałby podmienić klucze po drodze.
Czy ta usługa jest bezpieczna w każdej sytuacji?
- Kto wszedł do jakiego pokoju i kiedy się łączył, jest zapisywane na serwerze.
- Fizycznego przejęcia nie da się powstrzymać. Jeśli ktoś zdobędzie urządzenie, PIN, nazwę użytkownika i hasło, rozmowy zapisane na tym urządzeniu da się otworzyć.
- Nie ma tu utajniania z wyprzedzeniem dla pojedynczej wiadomości, jakie daje Signal.
Częste pytania
Czy każdy może się zarejestrować?
Nie. Do założenia konta potrzebny jest kod zaproszenia.
Co jeśli zapomnę hasła pokoju, do którego mnie zaproszono?
Nie da się go odzyskać. Trzeba poprosić administratora pokoju o ponowne zaproszenie albo o hasło.
A jeśli zapomnę hasła do konta?
Fraza odzyskiwania z 12 słów otrzymana przy rejestracji resetuje hasło i PIN blokady aplikacji. Dawne rozmowy i klucze pokojów nie wracają. Bez frazy odzyskiwania konta nie da się odzyskać.
Czy po zmianie urządzenia historia się synchronizuje?
Nie. Wszystko jest zapisane wyłącznie na twoim urządzeniu.
Czy usunięta wiadomość znika też u drugiej osoby?
Usunięcie działa tylko na twoim urządzeniu. Na drugim musi usunąć ją sama druga osoba.