Архітэктура

Бяспека, якая пачынаецца да таго, як вы пачынаеце пісаць паведамленне.

Кожнае паведамленне праходзіць праз дзесяць асобных пунктаў абароны — ад націску «Адправіць» да дэшыфравання на экране атрымальніка. На ніводным узроўні нічога не лічыцца бяспечным.

✓ Архітэктура нулявога даверу — ніводны ўзровень не даверваецца без праверкі.
✓ Абарона ў глыбіню — дзесяць незалежных узроўняў, кожны істотны.
✓ Сервер нічога не ведае — рэтранслятар ніколі не бачць адкрыты тэкст.

Пацвярджэнне прыладыЦэласнасць прылады правяраецца перад пачаткам любога сеансу.

Абсталяванне

Верыфікацыя асобыOTP і прывязка да прылады аўтэнтыфікуюць карыстальніка.

Уліковы запіс

Абмен ключаміЧасовыя ключы дамоўленыя — сервер нічога не ведае.

Крыптаграфія

Шыфраванне паведамленняўE2EE ужываецца да пакідання прылады.

E2EE

Падпісанне запытуВыклік API падпісваецца ключом прылады, ужываецца nonce.

API

Транспартнае шыфраваннеTLS 1.3 з прывязкай да сертыфікатаў.

Сетка

Праверка шлюзаWAF, абмежаванне хуткасці, абарона ад паўтораў.

Інфра

Зашыфраваная перадачаТолькі шыфртэкст — сервер апрацоўвае непразрыстыя блобы.

Сховішча

Праверка прылады атрымальнікаДастаўка толькі на пацвярджаную давераную прыладу.

Уліковы запіс

Лакальнае дэшыфраваннеАдкрыты тэкст існуе толькі ў вашым бяспечным enclave.

Абсталяванне

Вашы паведамленні ў руху

Шыфраванне, якое ляціць хутчэй за вашы словы.

Яшчэ да таго, як першы байт пакіне вашу прыладу, ён блакіруецца. Шыфраванне, якое вы бачыце тут, ідзе тым самым шляхам, што і кожнае паведамленне, — праз дзесяць пунктаў абароны, ніводзін з якіх не бачны, але ўсе яны актыўныя.

Emma

Зразумела, дзякуй Прывітанне, Rahul Файлы знаходзяцца ў тэчцы

Сервер White Dot F7#k2·mQ9

Rahul

Прывітанне, Emma Проста бачыў іх Ідэальна, дзякуй

Архітэктура нулявога даверу.

Бяспека, якая пачынаецца да таго, як вы пачынаеце пісаць паведамленне.

Шыфраванне, якое ляціць хутчэй за вашы словы.