Mida otsast lõpuni krüpteerimine paarile lihtsas keeles tähendab

Väljend "otsast lõpuni krüpteeritud" on kirjutatud nii paljudele asjadele, et see on hakanud kõlama pigem kleepsu kui väitena. Siin on kogu mõte ühe pildiga, ilma igasuguse matemaatikata.

Kujuta ette, et sinul ja su partneril on mõlemal samale väikesele karbile sobiva võtme koopia. Sa paned teate karpi, lukustad selle ja annad kullerile, kes viib selle teise linnaotsa su partnerile. Su partner teeb selle lahti oma võtmega. Kuller on hoolikas ja usaldusväärne ning kuller ei saa karpi avada. Mitte reeglite tõttu ja mitte sellepärast, et ta lubab seda mitte teha, vaid sellepärast, et tal ei ole võtit.

Sellel pildil oleme meie kuller. See on aus kirjeldus sellest, mida me teeme.

Mis on tegelikult lukus

Duoheart rakenduses on karbi sees asjad, mille privaatsust sa eeldad: sinu viis igapäevast vastust, iga vastuse all kasvav vestlus, sinu vestlussõnumid ja saadetud fotod. Need lukustatakse sinu seadmes enne sealt lahkumist ja avatakse su partneri seadmes kohale jõudmisel.

Meie serverites on vaid šifreeritud tekst. See sõna tähendab segipaisated andmeid: pikka märkide jada, millel pole ilma võtmeta mingit tähendust. Kui keegi saaks homme enda kätte meie andmebaasi, oleks tal vaid kuhi selliseid andmeid. Ei mingit päevikut, ei fotoalbumit ega otsitavat sissekannet teie elust. Ainult segipaisatud andmed.

Kust võti pärineb

See on osa, mis eristab päris krüpteerimist selle turundusversioonist. Ühine võti luuakse teie kahes seadmes paaritamise hetkel. Seda ei loo meie serverid ja seda ei anta teile ülevalt alla, sest võti, mis läbib meid, on võti, mille saaksime endale jätta.

Seega pole hetke, mil meie käes oleks asi, mis teie vestluse avab. See on ka põhjus, miks te ei saa paluda meil endale sõnumit lugeda, kontrollida, kas partner tõesti midagi saatis, või otsida üles kaotatud vana vastust. See pole kasutajatoe reegel, mida saaksime viisaka e-kirja peale eirata. Meie poolel pole lihtsalt midagi vaadata.

Privaatsus, mida saab kasutajatoe pöördumisega tühistada, ei ole privaatsus. See on lubadus, ja lubadused muutuvad koos ettevõtetega.

Kompromiss, mida me ei varja

Iga tegelik turvaotsus maksab midagi ja igaüks, kes väidab vastupidist, tahab teile midagi müüa. Siin on selle otsuse hind.

Kui mõlemad partnerid kaotavad oma seadmed ja kuskile ei jää ühtegi sisselogitud seadet, ei saa vestlust taastada. Ei teie, ei meie ega keegi teine. Võti asus nendes seadmetes ja kadus koos nendega. Me ei saa seda šifreeritud tekstist uuesti luua, nagu kuller ei saa taastada teadet karbi kuju järgi.

Meie meelest on see õige valik rakendusele, mis hoiab paari kõige isiklikumaid tekstilõike. Kuid me ütleme selle välja, sest sellest tagantjärele teada saamine oleks kohutav viis seda õppida. Kui teie igapäevased vastused on midagi, mida soovite hoida kakskümmend aastat, hoidke rakendus seadmes installituna ja suhtuge sellesse seadmesse nii, nagu suhtuksite fotoalbumisse.

Mille eest krüpteerimine teid ei kaitse

Piiride suhtes tasub olla täpne, sest just siin üllatutakse kõige sagedamini.

Krüpteerimine kaitseb sõnumit edastamise ajal ja meie poolel säilitamisel. See ei kaitse laual lebavat lukustamata telefoni. Keegi, kes saab avada teie seadme ja avada rakenduse, saab lugeda kõike, sest sel hetkel on ta rakenduse jaoks teie ise. Ekraanilukk ja pääsukood teevad teie igapäevase privaatsuse heaks rohkem kui mis tahes kogus krüptograafiat.

Samuti ei takista see teie partneril oma koopiaga midagi tegemast. See pole viga, see on määratlus. On kaks otsa ja mõlemad on inimesed. Krüpteerimine on garantii keskosa kohta, mitte lubadus teise otsa kohta. Kahe inimese vaheline usaldus luuakse ikka endisel viisil.

Ja see ei tee olematuks tõsiasja, et te rakendust kasutate. Me teame, et konto on olemas, teame sisselogimiskoodi e-posti aadressi ja teame, et andmed liikusid. Hoiame selle nii minimaalsena kui mõistlikult võimalik, kuid see pole olematu.

Miks me valisime selle just paarirakenduse jaoks

Enamik krüpteeritud rakendusi on loodud üldise turvalisuse tagamiseks: ajakirjanikele, aktivistidele või kõigile, kes võivad olla sihtmärgiks. Paarirakendusel on sama vajaduse vaiksem versioon. Igapäevased vastused on sellised asjad, mida öeldakse kõva häälega välja vaid korra, pimedas, ühele inimesele. Keegi võib kirjutada hirmust, mida ta pole kellelegi rääkinud, või soovist saada laps või soovimatusest teda saada.

See materjal ei vaja kaitse väärimiseks dramaatilist ohtu. See peab lihtsalt jääma jäädavalt kahe inimese vahele, ilma et kumbki peaks sellele mõtlema. Vaikimisi krüpteerimine on viis, kuidas saate sellele mõtlemise lõpetada. Rakendus on iPhone'i ja Androidi jaoks tasuta aadressil duoheart.app/get.