End-to-end-kryptering i chats

Hvad der krypteres

Tekst, reaktioner, redigeringer, fotos, filer, talebeskeder, lokationer og kontaktkort. Hver del krypteres på din telefon med Signal-protokollen til hver af modtagerens telefoner og til dine egne andre enheder. Serveren gemmer og leverer de krypterede kopier og kan ikke læse dem. Hver kopi slettes fra serveren, når den telefon, den er beregnet til, har modtaget den, eller efter 30 dage.

Fotos, filer og talebeskeder krypteres på telefonen med deres egen nøgle før upload. Lageret indeholder kun den krypterede fil; nøglen sendes inde i den krypterede besked.

Opkaldssikkerhed

En gruppe beskyttes på samme måde som en en-til-en-chat. Når nogen tilmelder sig eller forlader gruppen, ændres nøglerne. Serveren gemmer gruppens navn, billede og medlemsliste, som den skal bruge til at drive gruppen.

Kontrol af, hvem du taler med

Hver chat har et sikkerhedsnummer. Sammenlign det med den anden person personligt eller ved at scanne en kode; hvis det matcher, er der ingen imellem jer.

Nøglerne til en ny chat kommer fra AiThaos server. Hvis den anden person ikke er færdig med at konfigurere sin telefon, er der ingen nøgler at kryptere til, og appen undlader at sende noget frem for at falde tilbage til en ukrypteret besked.

På din telefon

Din samtalehistorik på iPhone er beskyttet af iOS Data Protection og udelukket fra iCloud- og computersikkerhedskopier. AiThao har i stedet sin egen krypterede sikkerhedskopi, som er beskrevet under ”Dine data”. Du kan også kræve Face ID eller adgangskode for at åbne appen.

Hvor beskyttelsen ophører

• Oversættelse: for at oversætte en besked dekrypterer din telefon den og sender teksten til en skyoversættelsestjeneste.
• Ældre samtaler: en chat, der startede før end-to-end-kryptering, beholder sine tidligere beskeder på serveren, som de var.
• Metadata: hvem der skrev til hvem og hvornår, beskedstørrelse og leveringsstatus er synlige for serveren.