Server, ktorý iba preposiela
Zašifrované správy ležia na serveri, stále zašifrované, najviac 14 dní, aby si ich príjemca prevzal. Okrem toho si server ponecháva len nevyhnutné minimum na chod služby.
Právo nebyť zaznamenaný
graygate je aplikácia na správy s koncovým šifrovaním, postavená kvôli súkromiu. Dáva spôsob, ako sa bezpečne rozprávať aj tam, kde je sloboda prejavu potláčaná.
Prečo graygate existuje
V mnohých krajinách stále platia zákony a politiky, ktoré potláčajú slobodnú komunikáciu. graygate je nástroj na bezpečný rozhovor aj v takých podmienkach.
Stavba
Ako je graygate postavený
Správy sa neukladajú
Ak si príjemca správu neprevezme cez aplikáciu do 14 dní, server ju automaticky vymaže.
Pozývací kód
Zatiaľ sa do graygate dá dostať len s pozývacím kódom. Ak chcete aplikáciu používať, požiadajte o kód niekoho, kto ho už má.
Ako to funguje
Čo znamená, že server nič nevie
-
Kľúče vznikajú na zariadení
Pri registrácii vzniká pár kľúčov RSA vnútri vášho zariadenia. Súkromný kľúč neopúšťa iOS Keychain ani Android Keystore. Nikdy sa neposiela na server, takže server nedokáže prečítať žiadnu správu.
-
Kľúč miestnosti vychádza z hesla
Každé zariadenie si kľúč miestnosti odvodí samo z hesla miestnosti. Server má len odtlačok na overenie, či je heslo správne: ani heslo, ani kľúč sa k nemu nedostanú.
-
Po sieti ide iba šifrovaný text
Správy sa šifrujú pred odoslaním. Push oznámenia neobsahujú obsah, odosielateľa ani názov miestnosti, hovoria len to, že prišlo niečo nové.
-
Konverzácie zostávajú v zariadení
Dešifrované konverzácie sú uložené len v tom zariadení. Po výmene telefónu staré konverzácie s vami neputujú. Je to nepohodlné, ale je to rozhodnutie návrhu, nie obmedzenie, a práve to je dôkazom, že konverzácia nikdy neprešla serverom.
Čo bolo zámerne vynechané
-
Potvrdenia o prečítaní
Nahlasujeme nanajvýš doručenie. Kedy bola správa prečítaná, sa nezobrazuje ani neukladá na server.
-
Stav online a informácia o písaní
Prítomnosť aj písanie sú pre server rovnako neviditeľné. Server len prenáša správy a nevie, kto je pripojený ani kto píše.
-
Záloha v cloude
Server správy preposiela a nič si nenecháva. Všetky údaje žijú iba vo vašom zariadení.
-
Reklama, analytické nástroje a prihlásenie cudzím účtom
Služba nepoužíva žiadne prostriedky na zber osobných údajov ani analytické nástroje. Nepodporuje ani žiadnu formu prihlásenia cudzím účtom vrátane sociálnych sietí. Vaše súkromie je na prvom mieste.
Ochrana v zariadení
Bezpečnosť nad rámec šifrovania
Zámok
Prístup chráni Face ID na iOS a BiometricPrompt na Androide. Zariadenia bez biometrie používajú PIN aplikácie.
Zakrytie obrazovky a snímky
V prepínači aplikácií sa obsah zakryje. Android blokuje snímku obrazovky na úrovni systému a iOS ju rozpozná a oznámi to v miestnosti.
Automatické mazanie
Zapnite automatické mazanie pre každú miestnosť (1, 7 alebo 30 dní), aby v zariadení nezostávali správy.
Porovnanie odtlačku kľúča
Overte kľúč druhej osoby pomocou 12 anglických slov a skupiny číslic. Práve to zastaví server, ktorý by chcel kľúče cestou vymeniť.
Je táto služba bezpečná v každej situácii?
- Kto do ktorej miestnosti vstúpil a kedy sa pripojil, sa na serveri ukladá.
- Fyzickému zabaveniu sa zabrániť nedá. Ak niekto získa zariadenie, PIN, používateľské meno aj heslo, konverzácie uložené v tom zariadení sa dajú otvoriť.
- Dopredné utajenie pre jednotlivé správy, aké ponúka Signal, tu nie je.
Časté otázky
Môže sa zaregistrovať ktokoľvek?
Nie. Na vytvorenie účtu je potrebný pozývací kód.
Čo ak zabudnem heslo miestnosti, do ktorej ma pozvali?
Nedá sa obnoviť. Treba požiadať správcu miestnosti o nové pozvanie alebo o heslo.
A ak zabudnem heslo k účtu?
Obnovovacia fráza z 12 slov, ktorú ste dostali pri registrácii, obnoví heslo aj PIN zámku aplikácie. Staré konverzácie a kľúče miestností sa nevrátia. Bez obnovovacej frázy sa účet získať späť nedá.
Synchronizuje sa história pri výmene zariadenia?
Nesynchronizuje. Všetko je uložené len vo vašom zariadení.
Zmizne vymazaná správa aj u druhej strany?
Vymazanie platí len pre vaše zariadenie. Na druhom ju musí vymazať druhá osoba sama.