End-to-end-kryptering i chattar

Vad som krypteras

Text, reaktioner, redigeringar, foton, filer, röstmeddelanden, platser och kontaktkort. Allt krypteras på din telefon med Signal Protocol för varje telefon som tillhör personen du skriver till, och för dina egna andra enheter. Servern lagrar och levererar de krypterade kopiorna och kan inte läsa dem. Varje kopia raderas från servern så snart telefonen den skapades för har fått den, eller efter 30 dagar.

Foton, filer och röstmeddelanden krypteras på telefonen med en egen nyckel före uppladdning. Lagringen innehåller endast den krypterade filen; nyckeln färdas inuti det krypterade meddelandet.

Samtalssäkerhet

En grupp skyddas på samma sätt som en en-till-en-chatt. När någon går med eller lämnar ändras nycklarna. Servern lagrar gruppens namn, bild och medlemslista, vilket den behöver för att driva gruppen.

Att kontrollera vem du pratar med

Varje chatt har ett säkerhetsnummer. Jämför det med den andra personen, personligen eller genom att skanna en kod; om det stämmer finns det ingen i mitten.

Nycklarna för en ny chatt kommer från AiThaos server. Om den andra personen inte har slutfört konfigurationen av sin telefon finns det inga nycklar att kryptera för, och appen skickar hellre ingenting än att falla tillbaka på ett okrypterat meddelande.

På din telefon

Din konversationshistorik på iPhone skyddas av iOS Data Protection och undantas från iCloud- och datorsäkerhetskopior. AiThao har istället sin egen krypterade säkerhetskopia, beskriven under ”Dina data”. Du kan också kräva Face ID eller lösenkod för att öppna appen.

Var skyddet slutar

• Översättning: för att översätta ett meddelande dekrypterar telefonen det och skickar texten till en översättningstjänst i molnet.
• Äldre konversationer: en chatt som påbörjades innan end-to-end-kryptering behåller sina tidigare meddelanden på servern som de var.
• Metadata: vem som skrev till vem och när, meddelandestorlek och leveransstatus är synliga för servern.