Что означает сквозное шифрование для пары: простыми словами

Надпись «сквозное шифрование» сейчас есть на стольких сервисах, что она стала похожа на ярлык, а не на реальное обещание. Вот вся идея в одной простой картинке, вообще без математики.

Представьте, что у вас и вашего партнера есть по копии одного и того же ключа от маленькой шкатулки. Вы кладете туда записку, запираете шкатулку и отдаете курьеру, который везет ее на другой конец города. Ваш партнер открывает шкатулку своим ключом. Курьер аккуратен и надежен, но открыть шкатулку он не может. Не из-за правил компании и не потому, что обещал этого не делать, а потому, что у него просто нет ключа.

В этой схеме мы и есть курьер. Это самое честное описание того, что мы делаем.

Что именно закрыто на ключ

В Duoheart приватными являются именно те вещи, которые вы рассчитываете сохранить в тайне: ваши пять ежедневных ответов, ветки обсуждений под каждым из них, сообщения в чате и отправленные фотографии. Они зашифровываются на вашем устройстве еще до отправки и расшифровываются на устройстве партнера только после получения.

На наших серверах хранится только шифротекст. Это зашифрованные данные, то есть длинная строка символов, которая не имеет смысла без ключа. Если бы кто-то получил доступ к нашей базе данных завтра, он увидел бы лишь кучу этих символов. Ни дневника, ни фотоальбома, ни личных записей с возможностью поиска. Только зашифрованный набор знаков.

Откуда берется ключ

Именно этот момент отличает настоящее шифрование от его маркетинговой версии. Общий ключ создается на ваших устройствах в момент создания пары. Он не генерируется на наших серверах, так как ключ, проходящий через нас, мы могли бы сохранить.

Поэтому нет ни единого момента, когда у нас есть доступ к ключу от вашей переписки. По этой же причине вы не можете попросить нас прочитать сообщение, проверить, действительно ли партнер что-то отправил, или найти старый потерянный ответ. Это не правило техподдержки, которое можно обойти ради вежливого письма. На нашей стороне просто нечего смотреть.

Конфиденциальность, которую можно отменить обращением в поддержку, это не конфиденциальность. Это просто обещание, а обещания меняются вместе с компаниями.

Компромисс, который мы не будем скрывать

Любое реальное решение в сфере безопасности чего-то стоит, и каждый, кто утверждает обратное, пытается вам что-то продать. Вот цена этого решения.

Если оба партнера потеряют свои устройства и в системе не останется ни одного активного входа, восстановить переписку будет невозможно. Ни вам, ни нам, никому. Ключ находился на этих устройствах и исчез вместе с ними. Мы не можем воссоздать его из шифротекста, как и курьер не может восстановить текст записки по форме коробки.

Мы считаем, что это правильный выбор для приложения, где хранится самое личное. Но мы говорим об этом прямо, потому что узнать об этом после потери данных было бы ужасно. Если ваши ежедневные ответы это то, что вы хотите сохранить на двадцать лет, держите приложение установленным хотя бы на одном устройстве и относитесь к нему так же, как к семейному фотоальбому.

От чего шифрование вас не защищает

Стоит четко обозначить границы, потому что именно здесь люди чаще всего сталкиваются с неожиданностями.

Шифрование защищает сообщение при передаче и во время хранения на нашей стороне. Оно не защитит разблокированный телефон, лежащий на столе. Любой, кто может открыть ваше устройство и зайти в приложение, прочитает все, ведь для приложения этот человек вы. Блокировка экрана и пароль делают для вашей повседневной приватности больше, чем любая криптография.

Оно также не мешает вашему партнеру делать что угодно со своей копией. Это не изъян, это сама суть технологии. У системы две стороны, и на обеих находятся люди. Шифрование гарантирует безопасность передачи, но не дает обещаний относительно поведения другого человека. Доверие между двумя людьми по-прежнему строится по старинке.

И это не делает сам факт использования приложения невидимым. Мы знаем, что аккаунт существует, знаем адрес электронной почты для входа и знаем, что данные передавались. Мы сводим эти сведения к минимуму, но они существуют.

Почему мы выбрали именно такое решение для приложения для пар

Большинство зашифрованных приложений создаются для глобальной безопасности: для журналистов, активистов и тех, кто находится под угрозой. Приложению для пар нужна более тихая версия той же защиты. Ежедневные ответы это то, что вы сказали бы вслух лишь однажды, в темноте и только одному человеку. Кто-то может написать о страхе, о котором никому не рассказывал, или о желании иметь ребенка, или о нежелании.

Эти записи не требуют громких угроз, чтобы заслуживать защиты. Им просто нужно оставаться только между двумя людьми, навсегда и без необходимости думать об этом. Шифрование по умолчанию дает вам возможность не беспокоиться. Приложение доступно бесплатно для iPhone и Android на duoheart.app/get.