Сквозное шифрование в чатах

Что зашифровано

Текст, реакции, правки, фото, файлы, голосовые, геопозиции и контакты. Всё это шифруется на вашем телефоне по протоколу Signal — для каждого телефона собеседника и для других ваших устройств. Сервер хранит и доставляет зашифрованные копии и прочитать их не может. Каждая копия удаляется с сервера, как только её получил нужный телефон, или через 30 дней.

Фото, файлы и голосовые шифруются на телефоне собственным ключом ещё до загрузки. В хранилище лежит только зашифрованный файл, а ключ передаётся внутри зашифрованного сообщения.

Групповые чаты

Группа защищена так же, как личный чат. Когда кто-то входит в группу или выходит из неё, ключи меняются. Сервер хранит название группы, её картинку и список участников — без этого группа не работает.

Как проверить собеседника

У каждого чата есть код безопасности. Сверьте его с собеседником — при встрече или отсканировав код; если совпадает, между вами никого нет.

Ключи для нового чата приходят с сервера AiThao. Если собеседник ещё не закончил настройку телефона, ключей для шифрования нет — и приложение ничего не отправляет, а не переходит на незашифрованное сообщение.

На вашем телефоне

История переписки на iPhone защищена средствами iOS (Data Protection) и не попадает в резервные копии iCloud и компьютера. Вместо этого у AiThao своя зашифрованная копия — о ней в разделе «Ваши данные». Ещё можно включить открытие приложения по Face ID или коду-паролю.

Где защита заканчивается

• Перевод: чтобы перевести сообщение, телефон расшифровывает его и отправляет текст облачному сервису перевода.
• Старые переписки: в чате, начатом до сквозного шифрования, прежние сообщения остаются на сервере как были.
• Метаданные: кто кому и когда написал, размер сообщения и статус доставки сервер видит.