સુરક્ષા

સરળ શબ્દોમાં

તમારું દરેક ઉપકરણ પોતાની એક જોડ ચાવી બનાવે છે. જ્યારે તમે સંદેશો મોકલો છો, ત્યારે તમારો ફોન તેને એક નવી, એક જ વાર વપરાતી ચાવીથી બંધ કરે છે, અને પછી એ ચાવીને વાતચીતમાં રહેલા દરેક ઉપકરણ માટે અલગ-અલગ બંધ કરે છે. ફક્ત એ ઉપકરણો જ તેને ખોલી શકે. તમારો ફોન સંદેશા પર સહી પણ કરે છે, જેથી વાંચનારના ફોનને ખ્યાલ આવે કે સંદેશો ખરેખર તમારી પાસેથી આવ્યો છે અને રસ્તામાં બદલાયો નથી.

તાંત્રિક સારાંશ

ઉપકરણની ચાવીઓ: ચાવી-સંમતિ માટે X25519 અને સહી માટે Ed25519, ઉપકરણ પર જ બનાવવામાં આવે છે. ખાનગી ચાવીઓ ઉપકરણના સુરક્ષિત સંગ્રહમાં રાખવામાં આવે છે અને ક્યારેય અપલોડ થતી નથી.
સંદેશા: એક અવ્યવસ્થિત 256-bit ચાવી ChaCha20-Poly1305 વડે સામગ્રીને સુરક્ષિત કરે છે. આ ચાવી દરેક પ્રાપ્તકર્તા ઉપકરણ માટે ephemeral X25519 + HKDF-SHA256 વડે અલગ-અલગ બંધ કરવામાં આવે છે. envelope header (વાતચીત, મોકલનાર, ઉપકરણ, સંદેશ id, પ્રાપ્તકર્તાઓની યાદી) associated data તરીકે જોડાયેલ છે અને Ed25519 વડે સહી કરેલ છે.
ફાઇલો: ઉપકરણ પર જ એક જ વાર વપરાતી ચાવીથી સુરક્ષિત થાય છે, જે સુરક્ષિત સંદેશાની અંદર મોકલાય છે. સર્વર ફક્ત સુરક્ષિત સ્વરૂપ જ સંગ્રહ કરે છે.
કૉલ: WebRTC સાથે DTLS-SRTP મીડિયા. ઑફર, જવાબ અને ICE candidates — બધું એ જ સહી કરેલ, ગુપ્ત રાખેલ પરબીડિયામાં જાય છે, એટલે સર્વર કૉલ જોડવાની પ્રક્રિયા વાંચી કે બદલી શકતો નથી.
સુરક્ષા ક્રમાંક: બંને વ્યક્તિઓની ઉપકરણ ચાવીઓની ઓળખ-છાપ. વચ્ચે કોઈ નથી એ ખાતરી કરવા રૂબરૂ મળીને સરખાવો. કોઈ સંપર્કની ચાવી બદલાય ત્યારે app ચેતવણી આપે છે.
સાઇન-ઇન: scrypt પાસવર્ડ હૅશ, ઇચ્છો તો TOTP બે-પગલાં ચકાસણી અને હૅશ કરેલ રિકવરી કોડ, 5 વખત ખોટો પ્રયાસ થાય એટલે લૉક, 12 કલાક નિષ્ક્રિય રહો અથવા વધુમાં વધુ 24 કલાક પછી સેશન આપોઆપ બંધ, HttpOnly SameSite=Strict cookie. ક્યાંય SMS નહીં.
વેબ: કડક Content-Security-Policy, કોઈ બહારના સ્રોત નહીં, ફ્રેમમાં સમાવવા પર પ્રતિબંધ, production માં HSTS.
Android: સ્ક્રીન કેપ્ચર સામે FLAG_SECURE, સાદા લખાણનો ટ્રાફિક બંધ, એપ બેકઅપ બંધ.

સર્વર શું જોઈ શકે છે

કોણ કોની સાથે અને ક્યારે વાત કરે છે, સંદેશ અને ફાઇલોનું કદ, જૂથના નામ અને સભ્યો, અને કૉલ જોડાઈ રહ્યો છે એ — આ બધું સર્વરને દેખાય છે. કાર્ય, સંમતિ અને અહેવાલના મુસદ્દા સર્વર પર end-to-end સુરક્ષા વિના સંગ્રહ થાય છે. આ વાત અમે ગોપનીયતા પૃષ્ઠ પર ખુલ્લેઆમ જણાવી છે.

અમે કેવી રીતે તપાસ કરીએ છીએ

દરેક રિલીઝ 40 થી વધુ તપાસના સ્વચાલિત તબક્કામાંથી પસાર થાય છે, જેમાં સામેલ છે: Python માં લખેલ protocol નો સ્વતંત્ર અમલ જે app સાથે કામ કરી શકે; બદલાયેલ, બનાવટી અને ફરી-મોકલેલ envelopes પર હુમલા; સર્વર ડેટાબેઝમાં સ્પષ્ટ લખાણ માટે તપાસ; મુદત પૂરી થયેલ ગાયબ-થતા સંદેશા તેમની ચાવીઓ સહિત ભૂંસાઈ ગયા છે કે નહીં તેની ચકાસણી; અને browser ઑડિટ કે web app કોઈ તૃતીય-પક્ષ વિનંતી કરતી નથી.

જાણીતી મર્યાદાઓ

હજી forward secrecy ratchet નથી: ચોરાયેલ ઉપકરણ ચાવી એ ઉપકરણ પર આવેલ જૂના સંદેશા વાંચી શકે. double-ratchet રચના આગળની યોજનામાં છે.
Metadata સર્વરને દેખાય છે, જેમ ઉપર જણાવ્યું છે.
વેબ આવૃત્તિની સલામતી બ્રાઉઝર પર અને અમારા સર્વર જે કોડ મોકલે તેના પર આધાર રાખે છે. એટલે જ વેબ આવૃત્તિ હાલ માત્ર નાના આમંત્રણ-આધારિત પાયલટ પૂરતી મર્યાદિત છે: પહેલાં Google Play એપ આવશે, અને તેનું સાઇનિંગ પ્રમાણપત્ર અમે Namaskara મેળવો પાના પર પ્રકાશિત કરીશું.