AiThao
Beveiliging · AiThao

End-to-end versleuteling in chats

Wat je in een AiThao-chat schrijft, wordt op je telefoon versleuteld voordat het vertrekt, en alleen de telefoons waarvoor het bedoeld is, kunnen het ontsleutelen.

Wat versleuteld wordt

Tekst, reacties, bewerkingen, foto’s, bestanden, spraakberichten, locaties en contactkaarten. Alles wordt op je telefoon met het Signal-protocol versleuteld voor elke telefoon van de persoon aan wie je schrijft, en voor je eigen andere apparaten. De server bewaart en bezorgt de versleutelde kopieën en kan ze niet lezen. Elke kopie wordt van de server verwijderd zodra de telefoon waarvoor ze bedoeld is ze heeft, of na 30 dagen.

Foto’s, bestanden en spraakberichten worden vóór het uploaden op de telefoon versleuteld met een eigen sleutel. De opslag bevat alleen het versleutelde bestand; de sleutel reist mee in het versleutelde bericht.

Groepschats

Een groep is op dezelfde manier beschermd als een chat met twee. Als iemand erbij komt of vertrekt, veranderen de sleutels. De server bewaart de naam, afbeelding en ledenlijst van de groep, die hij nodig heeft om de groep te laten werken.

Controleren met wie je praat

Elke chat heeft een veiligheidsnummer. Vergelijk het met de ander, in persoon of door een code te scannen; komt het overeen, dan zit er niemand tussen.

De sleutels voor een nieuwe chat komen van de server van AiThao. Heeft de ander zijn telefoon nog niet klaar ingesteld, dan zijn er geen sleutels om voor te versleutelen, en stuurt de app liever niets dan terug te vallen op een onversleuteld bericht.

Op je telefoon

Je gespreksgeschiedenis op de iPhone is beschermd door iOS-gegevensbescherming en uitgesloten van iCloud- en computerbackups. AiThao heeft in plaats daarvan een eigen versleutelde backup, beschreven onder ‘Je gegevens’. Je kunt ook Face ID of je toegangscode vereisen om de app te openen.

Waar de bescherming ophoudt

  • Vertaling: om een bericht te vertalen, ontsleutelt je telefoon het en stuurt de tekst naar een vertaaldienst in de cloud.
  • Oudere gesprekken: een chat die begon vóór end-to-end versleuteling, houdt de eerdere berichten op de server zoals ze waren.
  • Metadata: wie wie schreef en wanneer, berichtgrootte en afleverstatus zijn zichtbaar voor de server.

Veelgestelde vragen

Kan AiThao mijn chats lezen?

Niet de inhoud van een end-to-end versleutelde chat: de server heeft alleen kopieën die hij niet kan ontsleutelen. Wat hij wel kan zien, staat hierboven. Een bericht dat je vertaalt, gaat als tekst naar een vertaaldienst.

Zijn groepschats versleuteld?

Ja, net als chats met twee, en de sleutels veranderen als iemand erbij komt of vertrekt.

Wat doen verdwijnende berichten?

Het is een optie per chat: elk nieuw bericht wordt van de server verwijderd als de timer afloopt, voor jullie allebei.

Zie de vertaling zelf

Met de webdemo leer je AiThao kennen voordat de app uitkomt. AiThao wacht op goedkeuring van Apple voor de App Store; er is nog geen installatielink.

Open de demo