En server som bara vidarebefordrar
Krypterade meddelanden ligger kvar på servern, fortfarande krypterade, i högst 14 dagar så att mottagaren hinner hämta dem. I övrigt sparar servern bara det minsta som krävs för att tjänsten ska fungera.
Rätten att inte bli registrerad
graygate är en totalsträckskrypterad meddelandeapp byggd för integritet. Den ger ett sätt att prata tryggt även där yttrandefriheten är begränsad.
Varför graygate finns
I många länder gäller fortfarande lagar och regler som begränsar fri kommunikation. graygate är ett verktyg för att prata tryggt också under sådana villkor.
Uppbyggnad
Så är graygate byggt
Meddelanden lagras inte
Om mottagaren inte hämtar meddelandet via appen inom 14 dagar raderar servern det automatiskt.
Inbjudningskod
Just nu kommer man bara in i graygate med en inbjudningskod. Vill du använda appen får du be någon som redan har en kod.
Så fungerar det
Vad det betyder att servern inte vet
-
Nycklarna skapas på enheten
Vid registreringen skapas RSA-nyckelparet inuti din enhet. Den privata nyckeln lämnar aldrig iOS Keychain eller Android Keystore. Den skickas aldrig till servern, så servern kan inte läsa något meddelande.
-
Rumsnyckeln kommer ur lösenordet
Varje enhet härleder själv rumsnyckeln ur rummets lösenord. Servern har bara en hash för att kontrollera om lösenordet stämmer: varken lösenordet eller nyckeln når fram till den.
-
Bara chiffertext rör sig
Meddelanden krypteras innan de skickas. Push-aviseringar innehåller varken innehåll, avsändare eller rumsnamn, bara att något nytt har kommit.
-
Samtalen stannar på enheten
Dekrypterade samtal sparas bara på den enheten. Byter du telefon följer gamla samtal inte med. Det är obekvämt, men det är ett designval och ingen begränsning, och det är just beviset för att samtalet aldrig gick via servern.
Medvetet bortvalt
-
Läskvitton
Levererat är det sista vi rapporterar. När något lästes visas inte och lagras inte heller på servern.
-
Onlinestatus och skrivindikator
Närvaro och skrivstatus är lika osynliga för servern. Servern flyttar bara meddelanden och vet inte vem som är uppkopplad eller vem som skriver.
-
Molnbackup
Servern vidarebefordrar meddelanden och sparar ingenting. All data finns bara på din enhet.
-
Annonser, analysverktyg och inloggning med externa konton
Tjänsten använder inga medel för att samla in personuppgifter och inga analysverktyg. Den stöder inte heller någon form av inloggning med externa konton, sociala inloggningar inräknade. Din integritet går först.
Skydd på enheten
Säkerhet bortom kryptering
Lås
Åtkomsten skyddas av Face ID på iOS och BiometricPrompt på Android. Enheter utan biometri använder en app-PIN.
Dold skärm och skärmbilder
I appväxlaren döljs innehållet. Android blockerar skärmdumpar på systemnivå och iOS upptäcker dem och meddelar rummet.
Automatisk radering
Slå på automatisk radering per rum (1, 7 eller 30 dagar) så att inga meddelanden blir kvar på enheten.
Jämförelse av nyckelns fingeravtryck
Kontrollera den andra personens nyckel med 12 engelska ord och en siffergrupp. Det är detta som stoppar en server som försöker byta ut nycklar på vägen.
Är tjänsten säker i alla lägen?
- Vem som gick med i vilket rum och när någon kopplade upp sig sparas på servern.
- Fysiskt beslag går inte att hindra. Den som får tag på enhet, PIN, användarnamn och lösenord kan öppna samtalen som ligger på enheten.
- Framåtsekretess per meddelande, som Signal erbjuder, finns inte här.
Vanliga frågor
Kan vem som helst registrera sig?
Nej. Det krävs en inbjudningskod för att skapa ett konto.
Vad händer om jag glömmer lösenordet till ett rum jag bjudits in till?
Det går inte att få tillbaka. Du får be rummets administratör om en ny inbjudan eller om lösenordet.
Och om jag glömmer kontolösenordet?
Med återställningsfrasen på 12 ord som du fick vid registreringen återställer du lösenordet och appens låskod. Gamla samtal och rumsnycklar kommer inte tillbaka. Utan frasen går kontot inte att få tillbaka.
Synkas historiken om jag byter enhet?
Nej. Allt sparas bara på din egen enhet.
Försvinner ett raderat meddelande även hos den andra?
Radering gäller bara din egen enhet. På den andra enheten måste den andra personen radera själv.