Может ли приложение для пар читать вашу переписку? Обычно да

Честная отправная точка такова: большинство любых приложений могут читать то, что вы в них вносите. Не потому, что кто-то сидит и читает это, а потому, что данные поступают на сервер в виде, который оператор может открыть.

Это архитектура по умолчанию для почти любого софта. Ее стоит понять, а не пугаться, потому что она определяет, что станет возможно позже.

Что на самом деле значит "может читать"

Это не значит, что сотрудник листает ваши записи. Надежные компании ограничивают внутренний доступ и ведут логи.

Это значит, что сама возможность существует. А важна именно возможность, потому что ее можно:

запросить через суд, получить взломщику при проникновении в систему, продать или передать при смене владельца компании, тихо перенаправить на новые цели при обновлении политики конфиденциальности и использовать для обучения или улучшения моделей.

Ничто из этого не требует чьих-то злых намерений сегодня. Требуется только одно: чтобы данные были читаемыми.

Вопрос не в том, станет ли компания читать ваши данные. Вопрос в том, сможет ли она это сделать при изменении обстоятельств.

Шифрование при передаче: это другое

Это самое частое заблуждение, и компании не всегда спешат его развеять.

Почти везде используется шифрование при передаче. Оно защищает данные на пути от телефона к серверу, то есть кто-то в той же сети кафе их не увидит. Это базовый стандарт, и он ничего не говорит о том, что происходит на другом конце.

Шифрование при хранении означает, что данные лежат на сервере в зашифрованном виде. Это лучше, но ключ обычно у оператора, так что он может расшифровать их в любой момент.

Сквозное шифрование означает, что ключ есть только на устройствах. Сервер хранит данные, которые не может открыть. Это единственный вариант из трех, когда оператор действительно не может прочитать содержимое.

Как проверить ваше приложение

Ищите конкретную фразу "сквозное" или "end to end", а не просто "зашифровано", которое используют как попало.

Ищите формулировку о том, где хранятся ключи. Если компания хранит ключи или управляет ими, компания может прочесть содержимое.

Посмотрите в политике конфиденциальности, что происходит при передаче активов или слиянии. Формулировка "ваши данные могут быть переданы в рамках сделки" стандартна и говорит о том, что данные читаемы и их можно передать.

Проверьте, используется ли содержимое для улучшения сервиса. Эта фраза обычно означает наличие доступа к контенту.

И проверьте экспорт данных. Если вы можете запросить копию всего и получить ее в читаемом виде, компания тоже могла это прочитать.

Компромисс реален

Сквозное шифрование дается не бесплатно. Оно делает ряд обычных функций сложными или невозможными.

Поиск по истории на стороне сервера. Восстановление пароля с возвратом контента. Веб-доступ без ключа. Модерация контента. Резервное копирование на сервере с восстановлением на новое устройство без личного ключа.

Компании, выбирающие читаемое хранение, обычно выбирают эти функции, и для многих продуктов это разумный обмен. Для продукта, где хранится сказанное двоими наедине, это плохой обмен, поэтому мы сделали всё иначе.

Как устроено в Duoheart

Вопросы, ответы, сообщения и звонки шифруются на устройствах ключом, который создается прямо там и никогда не отправляется на наши серверы. Мы храним материалы, которые не можем открыть.

Последствия этого видны в самом продукте, и мы предпочитаем назвать их прямо: если оба устройства и ключ утеряны, мы не сможем восстановить контент, а поиска по истории на стороне сервера у нас нет.

Такова цена этого выбора. Мы считаем, что для такого сервиса эта цена оправданна.

Что делать с этой информацией

Вам не нужно становиться экспертом. Достаточно двух вопросов: кто держит ключ и что написано в политике на случай продажи компании.

Если приложение не дает четкого ответа на первый вопрос, это уже ответ.