Безпека акаунта і входу

Акаунт без особистих даних

Під час першого запуску AiThao створює акаунт із непрозорим ідентифікатором, випадково призначеним номером AiThao та ім’ям користувача, яке можна змінити. Відображуване ім’я, фото і статус необов’язкові; вас знаходять за номером, ім’ям користувача або QR-кодом.

Повернутися на новому телефоні

• Вхід через Apple або Google: AiThao отримує лише постійний ідентифікатор акаунта і, якщо постачальник його надсилає, адресу email.
• Код на email: сервер зберігає хеш адреси і коротку замасковану підказку, а не саму адресу.
• Код відновлення: одноразовий код, який ви зберігаєте самі; зберігається лише його хеш. Його використання виводить з акаунта всі інші пристрої і видаляє їхні ключі, тож загублений телефон не зможе далі користуватися акаунтом.

Сеанси

Токени доступу живуть 15 хвилин, токени оновлення — 30 днів. Кожен токен оновлення спрацьовує один раз: його використання видає нову пару, а якщо старий пред’являють знову, увесь сеанс відкликається. Сервер зберігає лише хеш кожного токена оновлення.

Налаштування в застосунку

• Блокування застосунку: вимагати Face ID чи код-пароль для відкриття AiThao.
• Приватність профілю: оберіть, хто бачить ваш профіль — усі, ваші контакти чи ніхто.
• Статус у мережі: «у мережі» й «був(ла) нещодавно» — це одна мітка часу, що спливає, а не журнал. Прихований статус виглядає точно як офлайн.
• Попередній перегляд сповіщень: прев’ю зашифрованого повідомлення шифрується для вашого телефона, тож його не може прочитати ні Apple, ні сервер AiThao. Ключ для прев’ю замінюється кожні 30 днів.
• Блокування: заблокований контакт більше не може з вами зв’язатися.