เซิร์ฟเวอร์ที่ทำหน้าที่ส่งต่อเท่านั้น
ข้อความที่เข้ารหัสจะพักอยู่บนเซิร์ฟเวอร์ในสภาพเข้ารหัสไม่เกิน 14 วัน เพื่อให้ผู้รับมารับได้ นอกจากนั้นเซิร์ฟเวอร์เก็บเพียงข้อมูลขั้นต่ำที่จำเป็นต่อการให้บริการ
graygate คือแอปส่งข้อความเข้ารหัสจากต้นทางถึงปลายทาง สร้างขึ้นเพื่อความเป็นส่วนตัว เปิดทางให้พูดคุยอย่างปลอดภัยแม้ในที่ที่เสรีภาพในการแสดงออกถูกกดทับ
ทำไมต้องมี graygate
ในหลายประเทศยังมีกฎหมายและนโยบายที่กดทับการสื่อสารอย่างเสรี graygate เป็นเครื่องมือให้พูดคุยอย่างปลอดภัยแม้ในสภาพเช่นนั้น
โครงสร้าง
ข้อความที่เข้ารหัสจะพักอยู่บนเซิร์ฟเวอร์ในสภาพเข้ารหัสไม่เกิน 14 วัน เพื่อให้ผู้รับมารับได้ นอกจากนั้นเซิร์ฟเวอร์เก็บเพียงข้อมูลขั้นต่ำที่จำเป็นต่อการให้บริการ
หากผู้รับไม่ได้รับข้อความผ่านแอปภายใน 14 วัน เซิร์ฟเวอร์จะลบทิ้งโดยอัตโนมัติ
ขณะนี้เข้าใช้ graygate ได้ด้วยรหัสเชิญเท่านั้น หากต้องการใช้งาน โปรดขอรหัสจากผู้ที่มีอยู่แล้ว
ทำงานอย่างไร
เมื่อสมัคร คู่กุญแจ RSA ถูกสร้างขึ้นภายในเครื่องของคุณ กุญแจส่วนตัวไม่ออกจาก iOS Keychain และ Android Keystore และไม่เคยถูกส่งไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์จึงอ่านข้อความใดไม่ได้เลย
แต่ละเครื่องคำนวณกุญแจห้องเองจากรหัสผ่านของห้อง เซิร์ฟเวอร์มีเพียงค่าแฮชไว้ตรวจว่ารหัสผ่านถูกต้องหรือไม่ ทั้งรหัสผ่านและกุญแจไม่เคยไปถึงเซิร์ฟเวอร์
ข้อความถูกเข้ารหัสก่อนส่ง การแจ้งเตือนแบบพุชไม่มีเนื้อหา ไม่มีชื่อผู้ส่ง ไม่มีชื่อห้อง บอกเพียงว่ามีสิ่งใหม่เข้ามา
บทสนทนาที่ถอดรหัสแล้วถูกเก็บไว้บนเครื่องนั้นเท่านั้น หากเปลี่ยนเครื่อง บทสนทนาเก่าจะไม่ตามไปด้วย เป็นเรื่องไม่สะดวก แต่นี่คือการตัดสินใจเชิงออกแบบ ไม่ใช่ข้อจำกัด และเป็นหลักฐานว่าบทสนทนาไม่เคยผ่านเซิร์ฟเวอร์
อย่างมากที่สุดคือแจ้งว่าส่งถึงแล้ว ส่วนอ่านเมื่อใดนั้นไม่แสดงและไม่เก็บไว้บนเซิร์ฟเวอร์
สถานะการเชื่อมต่อและการพิมพ์ก็มองไม่เห็นจากเซิร์ฟเวอร์เช่นกัน เซิร์ฟเวอร์เพียงลำเลียงข้อความ ไม่รู้ว่าใครเชื่อมต่ออยู่หรือใครกำลังพิมพ์
เซิร์ฟเวอร์ส่งต่อข้อความและไม่เก็บสิ่งใดไว้ ข้อมูลทั้งหมดอยู่บนเครื่องของคุณเท่านั้น
บริการนี้ไม่ใช้วิธีเก็บข้อมูลส่วนบุคคลและไม่ใช้เครื่องมือวิเคราะห์ใด ๆ อีกทั้งไม่รองรับการเข้าสู่ระบบด้วยบัญชีภายนอกทุกรูปแบบ รวมถึงโซเชียล ความเป็นส่วนตัวของคุณมาก่อน
การป้องกันบนเครื่อง
การเข้าถึงถูกป้องกันด้วย Face ID บน iOS และ BiometricPrompt บน Android เครื่องที่ไม่มีไบโอเมตริกใช้ PIN ของแอป
ในหน้าสลับแอป เนื้อหาจะถูกบัง Android ปิดกั้นการจับภาพหน้าจอในระดับระบบ ส่วน iOS ตรวจจับได้และแจ้งให้ห้องรู้
เปิดการลบอัตโนมัติรายห้อง (1, 7 หรือ 30 วัน) เพื่อไม่ให้มีข้อความค้างบนเครื่อง
ตรวจกุญแจของอีกฝ่ายด้วยคำภาษาอังกฤษ 12 คำและกลุ่มตัวเลข นี่คือสิ่งที่หยุดเซิร์ฟเวอร์ที่พยายามสลับกุญแจกลางทาง
ไม่ได้ การสร้างบัญชีต้องใช้รหัสเชิญ
กู้คืนไม่ได้ ต้องขอให้ผู้ดูแลห้องเชิญใหม่หรือบอกรหัสผ่าน
วลีกู้คืน 12 คำที่ได้รับตอนสมัครใช้ตั้งรหัสผ่านและ PIN ล็อกแอปใหม่ได้ บทสนทนาเก่าและกุญแจห้องจะไม่กลับมา หากไม่มีวลีกู้คืน บัญชีนั้นกู้คืนไม่ได้
ไม่ซิงค์ ทุกอย่างเก็บอยู่บนเครื่องของคุณเท่านั้น
การลบมีผลเฉพาะเครื่องของคุณ หากต้องการให้หายจากอีกเครื่อง อีกฝ่ายต้องลบเอง