สิทธิที่จะไม่ถูกบันทึก

graygate คือแอปส่งข้อความเข้ารหัสจากต้นทางถึงปลายทาง สร้างขึ้นเพื่อความเป็นส่วนตัว เปิดทางให้พูดคุยอย่างปลอดภัยแม้ในที่ที่เสรีภาพในการแสดงออกถูกกดทับ

ในหลายประเทศยังมีกฎหมายและนโยบายที่กดทับการสื่อสารอย่างเสรี graygate เป็นเครื่องมือให้พูดคุยอย่างปลอดภัยแม้ในสภาพเช่นนั้น

graygate สร้างขึ้นอย่างไร

เซิร์ฟเวอร์ที่ทำหน้าที่ส่งต่อเท่านั้น

ข้อความที่เข้ารหัสจะพักอยู่บนเซิร์ฟเวอร์ในสภาพเข้ารหัสไม่เกิน 14 วัน เพื่อให้ผู้รับมารับได้ นอกจากนั้นเซิร์ฟเวอร์เก็บเพียงข้อมูลขั้นต่ำที่จำเป็นต่อการให้บริการ

ข้อความไม่ถูกจัดเก็บ

หากผู้รับไม่ได้รับข้อความผ่านแอปภายใน 14 วัน เซิร์ฟเวอร์จะลบทิ้งโดยอัตโนมัติ

รหัสเชิญ

ขณะนี้เข้าใช้ graygate ได้ด้วยรหัสเชิญเท่านั้น หากต้องการใช้งาน โปรดขอรหัสจากผู้ที่มีอยู่แล้ว

การที่เซิร์ฟเวอร์ไม่รู้ หมายความว่าอย่างไร

  1. กุญแจถูกสร้างบนเครื่องของคุณ

    เมื่อสมัคร คู่กุญแจ RSA ถูกสร้างขึ้นภายในเครื่องของคุณ กุญแจส่วนตัวไม่ออกจาก iOS Keychain และ Android Keystore และไม่เคยถูกส่งไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์จึงอ่านข้อความใดไม่ได้เลย

  2. กุญแจห้องมาจากรหัสผ่าน

    แต่ละเครื่องคำนวณกุญแจห้องเองจากรหัสผ่านของห้อง เซิร์ฟเวอร์มีเพียงค่าแฮชไว้ตรวจว่ารหัสผ่านถูกต้องหรือไม่ ทั้งรหัสผ่านและกุญแจไม่เคยไปถึงเซิร์ฟเวอร์

  3. สิ่งที่วิ่งอยู่คือข้อความเข้ารหัสเท่านั้น

    ข้อความถูกเข้ารหัสก่อนส่ง การแจ้งเตือนแบบพุชไม่มีเนื้อหา ไม่มีชื่อผู้ส่ง ไม่มีชื่อห้อง บอกเพียงว่ามีสิ่งใหม่เข้ามา

  4. บทสนทนาอยู่แค่บนเครื่อง

    บทสนทนาที่ถอดรหัสแล้วถูกเก็บไว้บนเครื่องนั้นเท่านั้น หากเปลี่ยนเครื่อง บทสนทนาเก่าจะไม่ตามไปด้วย เป็นเรื่องไม่สะดวก แต่นี่คือการตัดสินใจเชิงออกแบบ ไม่ใช่ข้อจำกัด และเป็นหลักฐานว่าบทสนทนาไม่เคยผ่านเซิร์ฟเวอร์

สิ่งที่จงใจตัดออก

  • สถานะอ่านแล้ว

    อย่างมากที่สุดคือแจ้งว่าส่งถึงแล้ว ส่วนอ่านเมื่อใดนั้นไม่แสดงและไม่เก็บไว้บนเซิร์ฟเวอร์

  • สถานะออนไลน์และกำลังพิมพ์

    สถานะการเชื่อมต่อและการพิมพ์ก็มองไม่เห็นจากเซิร์ฟเวอร์เช่นกัน เซิร์ฟเวอร์เพียงลำเลียงข้อความ ไม่รู้ว่าใครเชื่อมต่ออยู่หรือใครกำลังพิมพ์

  • การสำรองข้อมูลบนคลาวด์

    เซิร์ฟเวอร์ส่งต่อข้อความและไม่เก็บสิ่งใดไว้ ข้อมูลทั้งหมดอยู่บนเครื่องของคุณเท่านั้น

  • โฆษณา เครื่องมือวิเคราะห์ และการเข้าสู่ระบบด้วยบัญชีภายนอก

    บริการนี้ไม่ใช้วิธีเก็บข้อมูลส่วนบุคคลและไม่ใช้เครื่องมือวิเคราะห์ใด ๆ อีกทั้งไม่รองรับการเข้าสู่ระบบด้วยบัญชีภายนอกทุกรูปแบบ รวมถึงโซเชียล ความเป็นส่วนตัวของคุณมาก่อน

ความปลอดภัยที่เหนือกว่าการเข้ารหัส

การล็อก

การเข้าถึงถูกป้องกันด้วย Face ID บน iOS และ BiometricPrompt บน Android เครื่องที่ไม่มีไบโอเมตริกใช้ PIN ของแอป

การบังหน้าจอและภาพหน้าจอ

ในหน้าสลับแอป เนื้อหาจะถูกบัง Android ปิดกั้นการจับภาพหน้าจอในระดับระบบ ส่วน iOS ตรวจจับได้และแจ้งให้ห้องรู้

การลบอัตโนมัติ

เปิดการลบอัตโนมัติรายห้อง (1, 7 หรือ 30 วัน) เพื่อไม่ให้มีข้อความค้างบนเครื่อง

การเทียบลายนิ้วมือของกุญแจ

ตรวจกุญแจของอีกฝ่ายด้วยคำภาษาอังกฤษ 12 คำและกลุ่มตัวเลข นี่คือสิ่งที่หยุดเซิร์ฟเวอร์ที่พยายามสลับกุญแจกลางทาง

บริการนี้ปลอดภัยในทุกสถานการณ์หรือไม่

  • ใครเข้าห้องไหนและเชื่อมต่อเมื่อใด ถูกเก็บไว้บนเซิร์ฟเวอร์
  • การยึดเครื่องทางกายภาพนั้นป้องกันไม่ได้ หากทั้งเครื่อง PIN ชื่อผู้ใช้ และรหัสผ่านถูกยึดไปทั้งหมด บทสนทนาที่เก็บอยู่บนเครื่องนั้นจะถูกเปิดได้
  • ไม่มีการรักษาความลับล่วงหน้ารายข้อความอย่างที่ Signal ให้

คำถามที่พบบ่อย

ใครก็สมัครได้ไหม

ไม่ได้ การสร้างบัญชีต้องใช้รหัสเชิญ

ถ้าลืมรหัสผ่านของห้องที่ถูกเชิญจะเป็นอย่างไร

กู้คืนไม่ได้ ต้องขอให้ผู้ดูแลห้องเชิญใหม่หรือบอกรหัสผ่าน

แล้วถ้าลืมรหัสผ่านบัญชีล่ะ

วลีกู้คืน 12 คำที่ได้รับตอนสมัครใช้ตั้งรหัสผ่านและ PIN ล็อกแอปใหม่ได้ บทสนทนาเก่าและกุญแจห้องจะไม่กลับมา หากไม่มีวลีกู้คืน บัญชีนั้นกู้คืนไม่ได้

ถ้าเปลี่ยนเครื่อง ประวัติการสนทนาจะซิงค์ไหม

ไม่ซิงค์ ทุกอย่างเก็บอยู่บนเครื่องของคุณเท่านั้น

ถ้าลบข้อความ จะหายจากเครื่องอีกฝ่ายด้วยไหม

การลบมีผลเฉพาะเครื่องของคุณ หากต้องการให้หายจากอีกเครื่อง อีกฝ่ายต้องลบเอง

ดาวน์โหลด