Tilin ja kirjautumisen turvallisuus

Tili ilman henkilötietoja

Ensimmäisellä käynnistyskerralla AiThao luo tilin, jolla on peitetty tunniste, satunnaisesti jaettu AiThao-numero ja käyttäjänimi, jota voit muuttaa. Näyttönimi, kuva ja tila ovat valinnaisia, ja muut löytävät sinut numerosi, käyttäjänimesi tai QR-koodin perusteella.

Pääsy tilille uudella puhelimella

• Apple- tai Google-kirjautuminen: AiThao saa vain pysyvän tilitunnisteen ja sähköpostiosoitteen, jos palveluntarjoaja lähettää sellaisen.
• Sähköpostikoodi: palvelin säilyttää tiivisteen (hash) osoitteesta ja lyhyen peitetyn vihjeen, ei itse osoitetta.
• Palautuskoodi: kertakäyttöinen koodi, jonka tallennat itse ja josta tallennetaan vain tiiviste (hash). Sen käyttäminen kirjaa ulos kaikki muut laitteet ja poistaa niiden avaimet, joten kadonnut puhelin ei voi jatkaa tilin käyttöä.

Istunnot

Käyttöoikeustunnukset ovat voimassa 15 minuuttia ja päivitystunnukset 30 päivää. Jokainen päivitystunnus toimii kerran: sen käyttäminen luo uuden parin, ja jos vanhaa tarjotaan uudelleen, koko istunto kumotaan. Palvelin tallentaa vain tiivisteen (hash) kustakin päivitystunnuksesta.

Sovelluksen säätimet

• Sovelluksen lukitus: vaadi Face ID tai pääsykoodi AiThaon avaamiseen.
• Profiilin tietosuoja: valitse kuka näkee profiilisi – kaikki, yhteystietosi vai ei kukaan.
• Online-tila: ”verkossa” ja ”viimeksi nähty” ovat yksi vanheneva aikaleima, eivät koskaan loki. Sen piilottaminen näyttää täsmälleen samalta kuin offline-tilassa oleminen.
• Ilmoitusten esikatselut: salatun viestin esikatselu salataan puhelimellesi, joten Apple tai AiThaon palvelin ei voi lukea sitä. Esikatseluavain vaihdetaan 30 päivän välein.
• Estäminen: estetty yhteystieto ei voi enää tavoittaa sinua.