Безпека та шифрування

Як MRIYU захищає листування: наскрізне шифрування за схемами протоколу Signal у захищених чатах і шифрування звичайних чатів на сервері.

MRIYU — українська соціальна мережа, у якій можна листуватися з наскрізним шифруванням. Тут зібрано, що саме і як шифрується, а що бачить сервер.

Коротко

Захищений чат Звичайний чат
Шифрування наскрізне, на ваших пристроях на сервері MRIYU
Хто може прочитати лише ви й співрозмовник ви, співрозмовник і сервер
Де зберігається листування тільки на двох пристроях на сервері, зашифрованим
Фото, файли, голосові зашифровані на пристрої зберігаються зашифрованими
Дзвінки зашифровані між пристроями звичайні дзвінки

Захищені чати: наскрізне шифрування

Захищені чати працюють за схемами протоколу Signal — того самого підходу, яким користуються Signal і WhatsApp:

  • X3DH — спосіб домовитися про спільний секрет, навіть якщо співрозмовник зараз не в мережі. Ключі створюються на вашому пристрої (у браузері чи телефоні) й нікуди не передаються.
  • Double Ratchet — кожне повідомлення шифрується окремим ключем, а ключі постійно оновлюються. Навіть якщо колись розкриють один ключ, попередні й наступні повідомлення лишаться закритими.
  • Шифр — AES-256-GCM, обмін ключами — X25519, підписи ключів — Ed25519.
  • Сервер MRIYU отримує лише набір зашифрованих символів і видаляє його, щойно повідомлення доставлено. Прочитати листування він не може.
  • Шифруються не лише тексти, а й фото, файли, голосові, кружечки, реакції та аудіо- й відеодзвінки.

Щоб переконатися, що ключі ніхто не підмінив, у чаті відкрийте ⋯ → Ключ шифрування і звірте номер безпеки з 60 цифр зі співрозмовником — при зустрічі чи дзвінком. Під час захищеного дзвінка на екрані видно 4 емодзі: якщо в обох вони однакові, дзвінок ніхто не перехоплює.

Захищені чати є на сайті, у застосунку для ПК і в застосунку для iPhone. Як почати — у статті Захищені чати.

Звичайні чати

Звичайне листування зберігається на сервері, щоб воно було на всіх ваших пристроях одразу. Текст повідомлень, підписи, чернетки, а також фото й відео в чатах зберігаються зашифрованими ключем діалогу. Це шифрування на сервері — так само, як у звичайних чатах Telegram, — а не наскрізне. Потрібна максимальна приватність — пишіть у захищеному чаті.

Що знає сервер

Навіть у захищених чатах сервер бачить, хто з ким і коли листується, — без цього повідомлення не дійшли б до адресата. Що саме ви пишете, він не знає.

Як захистити свою сторінку