Mitä se tekee puolestasi
- Vain keskusteluun osallistuvat puhelimet voivat lukea sen; palvelin tallentaa ja toimittaa kopioita, joita se ei voi avata.
- Yksi varastettu avain ei avaa keskustelun loppuosaa.
- Voit tarkistaa turvanumeroa vertaamalla, ettei kukaan ole välissä.
Miten se toimii
Jokaisella laitteella on omat avaimensa; palvelimella on vain julkiset puolikkaat, jotka toiset puhelimet noutavat keskustelun aloittamiseksi. Ensimmäinen viesti muodostaa jaetun salaisuuden Signal-protokollan avaintenvaihdolla, ja siitä eteenpäin jokainen viesti siirtää avaimia eteenpäin (Double Ratchet), joten tietystä hetkestä saatu avain ei avaa sitä edeltäviä tai sen jälkeisiä viestejä.
Ryhmissä jokaisella jäsenellä on lähettäjäavain, joka jaetaan kahdenvälisten salattujen istuntojen kautta; kun joku liittyy tai poistuu, avaimet korvataan uusilla. Kuvat, tiedostot ja ääniviestit salataan kukin omalla tuoreella avaimellaan, joka kulkee salatun viestin sisällä.
Jos toisella henkilöllä ei ole vielä avaimia, sovellus ei lähetä mitään sen sijaan, että se siirtyisi salaamattomaan selkotekstiin.
Mihin raja asettuu
Kääntäminen tarvitsee sanat, joten käännetty viesti puretaan puhelimessasi ja lähetetään käännöspalveluun. Tietoturvakeskus luettelee kaikki tilanteet, joissa päästä päähän -salaus ei päde.
Konepellin alla
Signal Protocol · Double Ratchet · libsignal
Usein kysytyt kysymykset
Onko se sama salaus, jota Signal käyttää?
Kyseessä on sama protokolla libsignal-kirjaston kautta. AiThao on erillinen sovellus omine palvelimineen.
Mikä on turvanumero?
Koodi, joka johdetaan kummankin henkilön avaimista. Jos sinun koodisi täsmää toisen henkilön koodiin, viestisi menevät vain hänen puhelimeensa.