Un server care doar transmite
Mesajele criptate stau pe server, tot criptate, cel mult 14 zile, ca destinatarul să le poată prelua. În rest, serverul păstrează doar minimul necesar funcționării serviciului.
Dreptul de a nu fi înregistrat
graygate este o aplicație de mesagerie cu criptare cap la cap, făcută pentru confidențialitate. Oferă un mod de a vorbi în siguranță chiar și acolo unde libertatea de exprimare este reprimată.
De ce există graygate
În multe țări sunt încă în vigoare legi și politici care reprimă comunicarea liberă. graygate este un instrument pentru a vorbi în siguranță și în asemenea condiții.
Structură
Cum este construit graygate
Mesajele nu sunt stocate
Dacă destinatarul nu primește mesajul prin aplicație în 14 zile, serverul îl șterge automat.
Cod de invitație
Deocamdată se intră în graygate doar cu un cod de invitație. Dacă vrei să folosești aplicația, cere un cod cuiva care are deja unul.
Cum funcționează
Ce înseamnă că serverul nu știe
-
Cheile se creează pe dispozitiv
La înregistrare, perechea de chei RSA este generată în interiorul dispozitivului. Cheia privată nu părăsește iOS Keychain sau Android Keystore. Nu ajunge niciodată la server, deci serverul nu poate citi niciun mesaj.
-
Cheia camerei vine din parolă
Fiecare dispozitiv derivă singur cheia camerei din parola camerei. Serverul are doar un hash prin care verifică dacă parola este corectă: nici parola, nici cheia nu ajung la el.
-
Pe drum circulă doar text cifrat
Mesajele sunt criptate înainte de trimitere. Notificările push nu conțin conținut, expeditor sau nume de cameră, ci spun doar că a sosit ceva nou.
-
Conversațiile rămân pe dispozitiv
Conversațiile decriptate sunt păstrate doar pe acel dispozitiv. Dacă schimbi telefonul, conversațiile vechi nu vin cu tine. Este incomod, dar este o decizie de proiectare, nu o limitare, și tocmai asta dovedește că discuția nu a trecut niciodată prin server.
Ce a fost lăsat deoparte intenționat
-
Confirmări de citire
Raportăm cel mult livrarea. Momentul citirii nu este afișat și nici păstrat pe server.
-
Stare online și indicator de scriere
Prezența și scrisul sunt la fel de invizibile pentru server. Serverul doar mută mesaje: nu știe cine este conectat și nici cine scrie.
-
Copie de rezervă în cloud
Serverul transmite mesajele și nu păstrează nimic. Toate datele trăiesc doar pe dispozitivul tău.
-
Reclame, unelte de analiză și autentificare cu cont extern
Serviciul nu folosește niciun mijloc de colectare a datelor personale și nicio unealtă de analiză. Nu acceptă nicio formă de autentificare cu cont extern, inclusiv prin rețele sociale. Confidențialitatea ta este pe primul loc.
Protecție pe dispozitiv
Securitate dincolo de criptare
Blocare
Accesul este protejat cu Face ID pe iOS și BiometricPrompt pe Android. Dispozitivele fără biometrie folosesc un PIN al aplicației.
Ecran acoperit și capturi
În comutatorul de aplicații conținutul este acoperit. Android blochează captura de ecran la nivel de sistem, iar iOS o detectează și anunță camera.
Ștergere automată
Activează ștergerea automată pentru fiecare cameră (1, 7 sau 30 de zile) ca să nu rămână mesaje pe dispozitiv.
Verificarea amprentei cheii
Verifică cheia celuilalt cu 12 cuvinte englezești și un grup de cifre. Asta oprește un server care ar încerca să schimbe cheile pe drum.
Este acest serviciu sigur în orice situație?
- Cine a intrat în ce cameră și când s-a conectat se păstrează pe server.
- Confiscarea fizică nu poate fi împiedicată. Dacă cineva îți ia dispozitivul, PIN-ul, numele de utilizator și parola, conversațiile de pe acel dispozitiv pot fi deschise.
- Nu există secretizare înainte pentru fiecare mesaj, așa cum oferă Signal.
Întrebări frecvente
Se poate înregistra oricine?
Nu. Pentru a crea un cont este nevoie de un cod de invitație.
Ce se întâmplă dacă uit parola unei camere în care am fost invitat?
Nu poate fi recuperată. Trebuie să ceri administratorului camerei o nouă invitație sau parola.
Și dacă uit parola contului?
Fraza de recuperare de 12 cuvinte primită la înregistrare resetează parola și PIN-ul de blocare a aplicației. Conversațiile vechi și cheile camerelor nu revin. Fără fraza de recuperare, contul nu poate fi recuperat.
Dacă schimb dispozitivul, se sincronizează istoricul?
Nu se sincronizează. Totul este păstrat doar pe dispozitivul tău.
Dacă șterg un mesaj, dispare și pe celălalt dispozitiv?
Ștergerea se aplică doar dispozitivului tău. Ca să dispară de pe celălalt, trebuie să îl șteargă cealaltă persoană.