Простими словами: що зашифровано, що бачить сервер і чого не бачить ніхто, крім учасників чату.
Повідомлення йде від телефона до телефона через наш сервер. На цьому шляху його захищають три шари, і кожен працює навіть тоді, коли інший зламано.
Текст, фото й назви чатів шифруються на телефоні відправника й розшифровуються лише на телефонах учасників чату. Стандарт IETF MLS (RFC 9420), за замовчуванням — постквантовий гібрид ML-KEM-768 + X25519. Ключі на сервер не потрапляють ніколи, а в групах вони регулярно автоматично оновлюються.
Застосунок говорить із сервером лише через TLS 1.3 і довіряє тільки кореневим сертифікатам Let’s Encrypt, вшитим у застосунок. Підроблений чи «корпоративний» сертифікат на телефоні не спрацює: з’єднання просто не відкриється.
Перед шифруванням кожне повідомлення й вкладення доповнюється до одного з типових розмірів. За довжиною шифротексту не вгадати, що всередині: «так» чи довгий абзац.
Час на сервері округлюється, а журнали сервера повідомлень не містять імен, ідентифікаторів груп та IP-адрес. Приховувати від сервера, хто з ким листується, ми поки не вміємо — це в наших планах.
Файл шифрує ваш телефон новим випадковим ключем (XChaCha20-Poly1305); на сервер іде лише шифротекст, а ключ — усередині зашифрованого повідомлення. На сервері файл зберігається до 30 днів і видаляється автоматично. Ім’я, посада й аватарка профілю розсилаються в чати так само зашифрованими.
Звук і відео шифруються на телефонах (DTLS-SRTP, у групових дзвінках — ще й шифрування кадрів ключем групи). Дзвінок 1:1 типово йде через релей нашого сервера, тож співрозмовник не бачить вашої IP-адреси. У груповому дзвінку телефони з’єднуються із сервером дзвінків, а не між собою.
Ключі й історія зберігаються лише на телефоні — у файлі, зашифрованому ключем із захищеного сховища системи (Android Keystore, iOS Keychain). Хмарне копіювання Google чи iCloud для цих даних вимкнено. Відбиток чи обличчя перевіряє сама система — застосунок біометричних даних не отримує.
На Android сповіщення працюють без служб Google (Firebase). Сервер повідомляє лише «є нове», а сповіщення показує загальний текст. Ім’я відправника й текст з’являються, лише якщо ви це ввімкнули і телефон розблоковано.
Глобального каталогу немає. Знайти вас може лише той, хто знає ваше точне ім’я або email, і цей пошук можна вимкнути. Email порівнюється через ключовий хеш. Телефонна книга не залишає телефона.
Копії листування створюються автоматично й шифруються ключем відновлення, який знаєте лише ви, — сервер прочитати їх не може. Без цього ключа копію не відкриє ніхто, навіть ми. Для компанії з власним сховищем копії лежать у її S3.
Бот — учасник чату зі своїми ключами: бачить лише чати, куди його додали, і лише з моменту додавання. Повідомлення, адресовані ШІ-помічнику, разом з останніми до 30 повідомленнями чату надсилаються постачальнику ШІ — Anthropic (США). У такому чаті завжди видно банер.
Поскаржитися на людину чи заблокувати її можна просто з чату. Скарга — єдиний випадок, коли повідомлення можуть потрапити на сервер, і лише якщо ви самі поставите позначку «Додати останні повідомлення чату».
Бачать службові дані без змісту повідомлень, email — лише замаскованим. Адмінпанель недоступна з інтернету; вхід — паролем і одноразовим кодом. Дії адміністраторів записуються в журнал.
У дата-центрі Hetzner у Німеччині (ЄС). Листи з кодами підтвердження й запрошення надсилає Brevo (Франція, ЄС). Стан сервера й резервні копії сервера зашифровано.
Перехопити розмову в дорозі не вийде: щоб її прочитати, треба мати в руках розблокований телефон учасника. Тому захищайте телефон PIN-кодом і звіряйте код безпеки з колегами за QR. Жодна система не дає абсолютного захисту — ми прямо пишемо, що бачить сервер, і нічого не перебільшуємо.
Юридично точний опис обробки даних — у Політиці конфіденційності.
