Messenger Satelit
Securitatea Messenger Satelit
Messenger Satelit criptează fiecare mesaj, apel și fișier pe dispozitivul tău, cu protocolul MLS (RFC 9420) în varianta post-cuantică X25519 + ML-KEM-768. Cheile nu ajung la server. Serverul duce date criptate și știe doar cine e în ce discuție și aproximativ când.
- 0 chei private pe server
- 30 de zile cel mult stă un mesaj criptat, până îl primesc toate dispozitivele
- 14 zile cel mult pozele și vocalele, criptate
- 10 min aplicația își verifică versiunea
Pe scurt
- Protocol
- MLS, RFC 9420 (IETF), pentru discuții în doi și în grup
- Suita
- MLS_256_XWING_AES256GCM_SHA512_Ed25519: X25519 + ML-KEM-768, AES-256-GCM, SHA-512, Ed25519
- Cheile
- Făcute pe dispozitiv. Cheile private și codul de recuperare nu ajung niciodată la server.
- Cine e în discuție
- Îl hotărăsc dispozitivele, prin protocol, nu serverul.
- Apeluri
- Direct între dispozitive, până la 8. Pe rețelele dificile, un releu care vede doar date criptate.
- Fișiere
- De la un dispozitiv la altul. Pozele, vocalele și clipurile scurte așteaptă criptate cel mult 14 zile.
- Mesaje în așteptare
- Criptate, până le primesc toate dispozitivele: cel mult 30 de zile. Istoric pe server nu există.
- Versiunea aplicației
- Semnată Ed25519; amprenta SHA-256 a manifestului stă într-un jurnal public, verificat la pornire și la fiecare 10 minute.
- Contul
- Un cont Satelit, cu e-mail. Fără număr de telefon.
- Audit extern
- Încă nu. O spunem aici și în aplicație.
Verifică singur. Nu ne crede pe cuvânt.
Ce păstrează serverul
- Mesaje criptate în așteptare, până le primesc toate dispozitivele: cel mult 30 de zile.
- Cine e în ce discuție și ziua în care s-a mișcat ceva, nu ora.
- Cheile publice ale dispozitivelor.
Ce nu vede niciodată
- Textul, pozele, fișierele și apelurile.
- Numele și pozele grupurilor.
- Cheile private și codul de recuperare.
- Cine dintr-o discuție a trimis un anumit mesaj.
Cum verifici versiunea
- Manifestul semnat Lista tuturor fișierelor versiunii, fiecare cu amprenta lui SHA-256, semnată Ed25519.messenger.satelit.md/.well-known/satelit-build.json
- Jurnalul versiunilor Amprenta SHA-256 a manifestului trebuie să fie aici. La o versiune care lipsește din jurnal, aplicația dă alarma.messenger.satelit.md/api/kt/builds
- Capul jurnalului Rădăcina semnată a jurnalului, pentru cine vrea să-l urmărească în timp.messenger.satelit.md/.well-known/satelit-kt-head.json
Cheia publică de semnare (Ed25519)TOhCsXBzw74hRERKF71s8eFPVbckLYbPuXfytPcYsxg
Aplicația face singură aceste verificări la pornire și la fiecare 10 minute. Le vezi în Setări, la „Securitate și transparență”.
Ce nu promitem
- Nicio firmă din afară nu a auditat încă Messenger.
- În browser, codul vine de la server la prima vizită. Doar aplicațiile instalate închid complet această limită.
- La primul contact, compară numărul de siguranță cu persoana: numai așa știi că nimeni nu stă la mijloc.
- Serverul știe cine e în ce discuție și aproximativ când s-a trimis ceva. Nu știe ce.
Întrebări
Poate Satelit să-mi citească mesajele?
Nu. Serverul primește doar date criptate și nu are cheile. Ce rămâne vizibil serverului: cine e în ce discuție și aproximativ când. Excepțiile: mesajele pe care alegi tu să le raportezi și întrebările pentru @satelit.
Ce primește Satelit în clar?
Două lucruri, doar când le folosești. Ce trimiți cu @satelit: întrebarea, mesajul la care răspunzi și mesajele pe care le alegi tu în fereastra întrebării, cu numele înlocuite, ca să-ți răspundă Satelit AI. Și ce faci în partea socială: prieteni, ieșiri, locuri și Meet. Pe acestea Satelit le citește, ca în aplicația Satelit. Celelalte mesaje nu.
Ce se întâmplă cu mesajele pe care le raportez?
Mesajele pe care alegi să le raportezi ajung, citibile, la moderatorii Satelit. Raportul se păstrează 90 de zile după ce e închis, apoi se șterge.
A fost auditat de cineva din afară?
Nu încă. Până atunci o spunem aici și în aplicație.