1. Cihazda şifreleme
Ciphr, bire bir metinleri gönderen cihazda şifreler ve alıcı cihazda çözer. Sunucu, açık cihaz anahtarları ve şifreli mesaj zarflarıyla teslimi yürütür. Özel şifreleme anahtarları ve açık mesaj metni sunucuya gönderilmez. Üretim API bağlantıları HTTPS gerektirir.
Android için şifreli yerel veritabanı (SQLCipher) ve Android Keystore ile korunan güvenli depo kullanılır. Genel Android uygulama yedeği kapalıdır. Gerçek cihaz davranışı ayrıca doğrulanmalıdır.
2. İki farklı anahtar, iki farklı görev
Gizli giriş anahtarı hesabınıza giriş içindir. Şifreleme anahtarları cihazda ayrıca üretilir; giriş anahtarından türetilmez. Giriş anahtarını saklamak, mesaj geçmişi veya şifreleme cihazı yedeği oluşturmaz.
Mevcut sürüm hesap başına tek şifreleme cihazı destekler. Cihaz kurtarma ve çoklu cihaz desteği bulunmaz. İlk bağlantıda karşı tarafın güvenlik numarasını başka bir güvenilir kanalda karşılaştırın; ilk görülen kimliğe güvenmek tek başına bağımsız kimlik doğrulaması değildir.
3. Neyi garanti etmiyoruz?
- Tam anonimlik: sunucu ve ağ katmanı kimlik, IP, zaman ve boyut metaverilerini görebilir.
- Ele geçirilmiş cihazda veya alıcının aldığı kopyada gizlilik.
- Kaybolan anahtarların ya da silinen yerel verilerin kurtarılması.
- Signal/WhatsApp uyumluluğu veya eşdeğer güvenlik. Kullanılan SDK, Signal tarafından yayımlanan resmî libsignal değildir.
4. Engelleme ve sınırları
Taraflardan birinin engeli, ilgili iki hesap arasındaki yeni mesajlaşmayı iki yönde durdurur. Sunucuda henüz teslim edilmemiş mesajlar engel kaldırılınca yeniden teslim edilmez. İptal edilen gönderimler teslim veya okundu olarak gösterilmez; mevcut şifreleme kimliği ve güvenlik numarası korunur.
Engelleme, daha önce alınmış mesajı, karşı tarafın kopyasını veya zaten gösterilmiş sistem bildirimini geri almaz. Engel kontrolünden önce başlatılmış bir teslim veya bildirim işlemi sonradan tamamlanabilir. Başka hesap açılmasını önleyen bir kimlik doğrulama sistemi değildir. Engelleme ve engeli kaldırma adımları.
5. Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız info@ciphrapp.com adresine “Ciphr güvenlik bildirimi” konusuyla yazın. Etkilenen sürümü, tekrarlama adımlarını ve olası etkiyi belirtin. Gerçek kullanıcı verilerini, gizli anahtarları veya erişim belirteçlerini göndermeyin.
Yalnız kendi hesaplarınızda ve izin verilen ortamlarda inceleme yapın; başkalarının verilerine erişmeyin veya hizmeti kesintiye uğratmayın. Ücretli hata ödülü programı veya belirli yanıt süresi taahhüdü bulunmaz.
5. Kontrollü davetlerin sınırları
Davet bağlantısı rastgele bir erişim bilgisi taşır; yalnız güvenilir bir kanaldan paylaşın. Bağlantı sahibinin gerçek kodu, uygulamada daveti kullanmayı onaylayan hesaba açılır. Bu, ayrı bir şifreleme kimliği veya anonim profil oluşturmaz. Kodla sohbet açma yolu çalışmaya devam eder.
Süre sonu, tek kullanım, iptal ve iki yönlü engelleme sunucuda denetlenir. Bağlantı önizlemesi ve QR gösterimi kullanım değildir. Davet iptali öğrenilmiş bir kodu veya kurulmuş sohbeti geri almaz. Bağlantı paylaşımının, tarayıcı geçmişinin, panonun veya işletim sistemi kayıtlarının tüm izlerini kaldırdığı vaat edilmez. Davet adımları.