Yalnızca ileten bir sunucu
Şifreli mesajlar, alıcı teslim alana kadar en fazla 14 gün boyunca sunucuda şifreli olarak durur. Bunun dışında sunucu, hizmetin çalışması için gereken en az bilgiyi tutar.
Kayda geçmeme hakkı
graygate, gizlilik için yapılmış uçtan uca şifreli bir mesajlaşma uygulamasıdır. İfade özgürlüğünün baskılandığı yerlerde bile güvenle konuşmanın bir yolunu sunar.
graygate neden var
Dünyanın birçok ülkesinde özgür iletişimi baskılayan yasalar ve politikalar hâlâ yürürlükte. graygate, bu koşullarda da güvenle konuşmak için bir araçtır.
Yapı
graygate nasıl kurulu
Saklanmayan mesajlar
Alıcı mesajı 14 gün içinde uygulama üzerinden almazsa sunucu mesajı kendiliğinden siler.
Davet kodu
Şimdilik graygate’e yalnızca davet koduyla girilebiliyor. Kullanmak isterseniz kodu olan birinden isteyin.
Nasıl çalışır
Sunucu bilmiyor demek ne demek
-
Anahtarlar cihazda üretilir
Kayıt sırasında RSA anahtar çifti cihazınızın içinde üretilir. Özel anahtar iOS Keychain ve Android Keystore dışına çıkmaz. Sunucuya hiç gönderilmediği için sunucu hiçbir mesajı okuyamaz.
-
Oda anahtarı paroladan türer
Her cihaz oda anahtarını oda parolasından kendisi türetir. Sunucuda yalnızca parolanın doğru olup olmadığını denetleyen bir özet bulunur: ne parola ne de anahtar sunucuya ulaşır.
-
Yolda giden yalnızca şifreli metindir
Mesajlar gönderilmeden önce şifrelenir. Anlık bildirimler ne içerik ne gönderen ne de oda adı taşır; yalnızca yeni bir şey geldiğini söyler.
-
Konuşmalar cihazda kalır
Şifresi çözülmüş konuşmalar yalnızca o cihazda saklanır. Cihaz değiştirdiğinizde eski konuşmalar sizinle gelmez. Rahatsız edici bir sonuç ama bir kısıt değil, bir tasarım kararıdır; konuşmanın sunucudan geçmediğinin kanıtı da tam olarak budur.
Bilerek dışarıda bırakılanlar
-
Okundu bilgisi
En fazla iletildi bilgisini veririz. Ne zaman okunduğu ne gösterilir ne de sunucuda saklanır.
-
Çevrim içi ve yazıyor göstergesi
Bağlantı durumu ve yazma durumu da sunucuya görünmez. Sunucu yalnızca mesajları taşır; kimin bağlı olduğunu ya da kimin yazdığını bilmez.
-
Bulut yedeği
Sunucu mesajları iletir ve hiçbir şey saklamaz. Tüm veriler yalnızca cihazınızda durur.
-
Reklam, analiz araçları ve dış hesapla giriş
Hizmet, kişisel veri toplayan hiçbir araç ve hiçbir analiz aracı kullanmaz. Sosyal ağ girişleri dahil, dış hesapla girişin hiçbir biçimini desteklemez. Gizliliğiniz her şeyin önünde gelir.
Cihazda ek koruma
Şifrelemenin ötesinde güvenlik
Kilit
Erişim iOS’ta Face ID, Android’de BiometricPrompt ile korunur. Biyometrisi olmayan cihazlar uygulama PIN’i kullanır.
Ekran gizleme ve ekran görüntüsü
Uygulama değiştiricide içerik gizlenir. Android ekran görüntüsünü sistem düzeyinde engeller, iOS ise görüntü alındığını fark edip odaya bildirir.
Otomatik silme
Cihazda mesaj kalmaması için oda başına otomatik silmeyi açın (1, 7 veya 30 gün).
Anahtar parmak izi karşılaştırma
Karşı tarafın anahtarını 12 İngilizce sözcük ve bir rakam grubuyla doğrulayın. Anahtarları yolda değiştirmeye çalışan bir sunucuyu durduran şey budur.
Bu hizmet her durumda güvenli mi?
- Kimin hangi odaya girdiği ve ne zaman bağlandığı sunucuda saklanır.
- Fiziksel el koymaya karşı koruma yoktur. Cihaz, PIN, kullanıcı adı ve parolanın tümü ele geçerse o cihazdaki konuşmalar açılabilir.
- Signal’in sunduğu türden, mesaj başına ileri gizlilik burada yoktur.
Sık sorulan sorular
Herkes kayıt olabilir mi?
Hayır. Hesap açmak için davet kodu gerekir.
Davet edildiğim bir odanın parolasını unutursam ne olur?
Geri alınamaz. Oda yöneticisinden yeniden davet ya da parolayı istemeniz gerekir.
Peki hesap parolamı unutursam?
Kayıt sırasında aldığınız 12 sözcüklük kurtarma ifadesi parolayı ve uygulama kilidi PIN’ini sıfırlar. Eski konuşmalar ve oda anahtarları geri gelmez. Kurtarma ifadesi yoksa hesap geri alınamaz.
Cihaz değiştirirsem geçmiş eşitlenir mi?
Eşitlenmez. Her şey yalnızca kendi cihazınızda saklanır.
Bir mesajı silersem karşı taraftan da silinir mi?
Silme yalnızca kendi cihazınızda geçerlidir. Diğer cihazdan kaldırmak için karşı tarafın kendisi silmelidir.