Wat versleuteld wordt
Tekst, reacties, bewerkingen, foto’s, bestanden, spraakberichten, locaties en contactkaarten. Alles wordt op je telefoon met het Signal-protocol versleuteld voor elke telefoon van de persoon aan wie je schrijft, en voor je eigen andere apparaten. De server bewaart en bezorgt de versleutelde kopieën en kan ze niet lezen. Elke kopie wordt van de server verwijderd zodra de telefoon waarvoor ze bedoeld is ze heeft, of na 30 dagen.
Foto’s, bestanden en spraakberichten worden vóór het uploaden op de telefoon versleuteld met een eigen sleutel. De opslag bevat alleen het versleutelde bestand; de sleutel reist mee in het versleutelde bericht.
Groepschats
Een groep is op dezelfde manier beschermd als een chat met twee. Als iemand erbij komt of vertrekt, veranderen de sleutels. De server bewaart de naam, afbeelding en ledenlijst van de groep, die hij nodig heeft om de groep te laten werken.
Controleren met wie je praat
Elke chat heeft een veiligheidsnummer. Vergelijk het met de ander, in persoon of door een code te scannen; komt het overeen, dan zit er niemand tussen.
De sleutels voor een nieuwe chat komen van de server van AiThao. Heeft de ander zijn telefoon nog niet klaar ingesteld, dan zijn er geen sleutels om voor te versleutelen, en stuurt de app liever niets dan terug te vallen op een onversleuteld bericht.
Op je telefoon
Je gespreksgeschiedenis op de iPhone is beschermd door iOS-gegevensbescherming en uitgesloten van iCloud- en computerbackups. AiThao heeft in plaats daarvan een eigen versleutelde backup, beschreven onder ‘Je gegevens’. Je kunt ook Face ID of je toegangscode vereisen om de app te openen.
Waar de bescherming ophoudt
- Vertaling: om een bericht te vertalen, ontsleutelt je telefoon het en stuurt de tekst naar een vertaaldienst in de cloud.
- Oudere gesprekken: een chat die begon vóór end-to-end versleuteling, houdt de eerdere berichten op de server zoals ze waren.
- Metadata: wie wie schreef en wanneer, berichtgrootte en afleverstatus zijn zichtbaar voor de server.
Veelgestelde vragen
Kan AiThao mijn chats lezen?
Niet de inhoud van een end-to-end versleutelde chat: de server heeft alleen kopieën die hij niet kan ontsleutelen. Wat hij wel kan zien, staat hierboven. Een bericht dat je vertaalt, gaat als tekst naar een vertaaldienst.
Zijn groepschats versleuteld?
Ja, net als chats met twee, en de sleutels veranderen als iemand erbij komt of vertrekt.
Wat doen verdwijnende berichten?
Het is een optie per chat: elk nieuw bericht wordt van de server verwijderd als de timer afloopt, voor jullie allebei.