Какво ви осигурява
- Само телефоните на участниците в разговора могат да прочетат текста; сървърът вижда само шифровани пакети, които не може да отвори.
- Един компрометиран ключ не позволява разчитане на останалата част от разговора благодарение на постоянна ротация.
- Можете да проверите дали няма намеса в канала чрез сравняване на защитен код (safety number).
Как работи
Всяко устройство притежава свои криптографски ключове. На сървъра се намират единствено публичните ключове, които събеседникът изтегля за стартиране на чат. Първото съобщение установява обща тайна чрез протокола Signal, а всяко следващо съобщение придвижва ключовете напред (Double Ratchet). Така придобит в даден момент ключ не може да отключи предишни или бъдещи съобщения.
В групите всеки участник използва индивидуален ключ за изпращане, споделен през шифрованите лични сесии. При присъединяване или напускане ключовете се обновяват. Снимките, файловете и гласовите съобщения се криптират с уникален за всеки файл ключ, предаван вътре в шифрованото съобщение.
Ако събеседникът все още не разполага с валидни ключове, приложението не изпраща нищо, вместо да преминава към нешифрован текст.
Къде спира криптирането от край до край
За превода са нужни думите, затова превежданото съобщение се декриптира на вашето устройство и се препраща към услугата за превод. В Центъра за сигурност са описани подробно всички случаи, в които криптирането от край до край отстъпва място на облачната обработка.
Технологична основа
Signal Protocol · Double Ratchet · libsignal
Често задавани въпроси
Същото криптиране ли е като в приложението Signal?
Да, използва се същият протокол чрез официалната библиотека libsignal. AiThao обаче е отделно приложение със собствени сървъри.
Какво представлява кодът за безопасност?
Това е код, изчислен от ключовете на двамата участници. Ако кодът на вашия екран съвпада с този на събеседника, съобщенията гарантирано стигат само до него.