Máy chủ chỉ chuyển tiếp
Tin nhắn đã mã hoá nằm trên máy chủ, vẫn ở dạng mã hoá, tối đa 14 ngày để người nhận lấy về. Ngoài ra máy chủ chỉ giữ mức tối thiểu cần cho dịch vụ vận hành.
Quyền không bị ghi lại
graygate là ứng dụng nhắn tin mã hoá đầu cuối được làm ra vì quyền riêng tư. Nó mở một lối trò chuyện an toàn ngay cả ở nơi tự do ngôn luận bị đàn áp.
Vì sao có graygate
Ở nhiều quốc gia, các luật và chính sách đàn áp giao tiếp tự do vẫn còn hiệu lực. graygate là công cụ để trò chuyện an toàn ngay trong những điều kiện đó.
Cấu trúc
graygate được dựng thế nào
Tin nhắn không được lưu trữ
Nếu người nhận không nhận tin qua ứng dụng trong 14 ngày, máy chủ tự động xoá.
Mã mời
Hiện tại chỉ có thể vào graygate bằng mã mời. Nếu bạn muốn dùng, hãy xin mã từ người đã có.
Cách hoạt động
Nói máy chủ không biết nghĩa là gì
-
Khoá được tạo trên thiết bị
Khi đăng ký, cặp khoá RSA được tạo bên trong thiết bị của bạn. Khoá riêng không rời khỏi iOS Keychain và Android Keystore. Nó không bao giờ được gửi lên máy chủ, nên máy chủ không đọc được tin nhắn nào.
-
Khoá phòng sinh ra từ mật khẩu
Mỗi thiết bị tự dẫn xuất khoá phòng từ mật khẩu phòng. Máy chủ chỉ giữ một giá trị băm để kiểm tra mật khẩu có đúng không: cả mật khẩu lẫn khoá đều không đến được máy chủ.
-
Chỉ bản mã đi trên đường truyền
Tin nhắn được mã hoá trước khi gửi. Thông báo đẩy không mang nội dung, người gửi hay tên phòng, chỉ báo rằng có điều gì mới.
-
Cuộc trò chuyện ở lại trên thiết bị
Cuộc trò chuyện đã giải mã chỉ được lưu trên chính thiết bị đó. Đổi máy thì các cuộc trò chuyện cũ không theo bạn. Bất tiện, nhưng đó là quyết định thiết kế chứ không phải giới hạn, và chính điều đó chứng minh cuộc trò chuyện chưa từng đi qua máy chủ.
Những thứ cố ý bỏ đi
-
Báo đã đọc
Nhiều nhất chúng tôi chỉ báo đã gửi tới. Đọc lúc nào thì không hiển thị và cũng không lưu trên máy chủ.
-
Trạng thái trực tuyến và đang gõ
Sự hiện diện và trạng thái đang gõ cũng vô hình với máy chủ. Máy chủ chỉ chuyển tin nhắn, không biết ai đang kết nối hay ai đang gõ.
-
Sao lưu đám mây
Máy chủ chuyển tiếp tin nhắn và không giữ lại gì. Toàn bộ dữ liệu chỉ sống trên thiết bị của bạn.
-
Quảng cáo, công cụ phân tích và đăng nhập bằng tài khoản ngoài
Dịch vụ không dùng bất kỳ phương tiện thu thập dữ liệu cá nhân nào và không dùng công cụ phân tích. Dịch vụ cũng không hỗ trợ bất kỳ hình thức đăng nhập bằng tài khoản ngoài nào, kể cả mạng xã hội. Quyền riêng tư của bạn được đặt lên trước.
Bảo vệ trên thiết bị
An toàn vượt ra ngoài mã hoá
Khoá ứng dụng
Truy cập được bảo vệ bằng Face ID trên iOS và BiometricPrompt trên Android. Thiết bị không có sinh trắc học dùng mã PIN của ứng dụng.
Che màn hình và ảnh chụp màn hình
Ở màn hình chuyển ứng dụng, nội dung bị che. Android chặn chụp màn hình ở mức hệ thống, còn iOS phát hiện việc chụp và báo cho phòng.
Tự động xoá
Bật tự động xoá theo từng phòng (1, 7 hoặc 30 ngày) để không còn tin nhắn trên thiết bị.
Đối chiếu vân tay khoá
Xác minh khoá của người kia bằng 12 từ tiếng Anh và một nhóm chữ số. Chính điều này chặn một máy chủ định tráo khoá ở giữa.
Dịch vụ này có an toàn trong mọi tình huống không?
- Ai vào phòng nào và kết nối lúc nào thì được lưu trên máy chủ.
- Không thể ngăn việc tịch thu vật lý. Nếu thiết bị, mã PIN, tên đăng nhập và mật khẩu đều bị lấy, các cuộc trò chuyện lưu trên thiết bị đó có thể bị mở.
- Không có tính bí mật chuyển tiếp theo từng tin nhắn như Signal cung cấp.
Câu hỏi thường gặp
Ai cũng đăng ký được sao?
Không. Muốn tạo tài khoản phải có mã mời.
Nếu quên mật khẩu của phòng đã được mời thì sao?
Không lấy lại được. Phải nhờ quản trị viên phòng mời lại hoặc cho biết mật khẩu.
Còn nếu quên mật khẩu tài khoản?
Cụm từ khôi phục 12 từ nhận được khi đăng ký sẽ đặt lại mật khẩu và mã PIN khoá ứng dụng. Các cuộc trò chuyện cũ và khoá phòng không quay lại. Không có cụm từ khôi phục thì tài khoản không thể lấy lại.
Đổi thiết bị thì lịch sử trò chuyện có đồng bộ không?
Không đồng bộ. Mọi thứ chỉ nằm trên thiết bị của bạn.
Xoá tin nhắn thì nó có biến mất trên máy người kia không?
Việc xoá chỉ áp dụng cho thiết bị của bạn. Muốn mất trên máy kia thì người đó phải tự xoá.