Bölüm 03 / 04
Sunucu bir arşiv değil, kör bir postacı.
Mesajın daha telefonundan çıkmadan kilitlenir. Sunucu yalnızca kime ileteceğini bilir; ne yazdığını da kimin gönderdiğini de bilmez.
Güvenlik
Sunucu bir arşiv değil, kör bir postacı.
Mesajın daha telefonundan çıkmadan kilitlenir. Sunucu yalnızca kime ileteceğini bilir; ne yazdığını da kimin gönderdiğini de bilmez.
Uçtan uca şifreleme
Signal Protokolü’nden bilinen X3DH anahtar anlaşması ve Double Ratchet ile her mesaj ayrı bir anahtarla şifrelenir. Bir anahtar ele geçse bile önceki ve sonraki mesajlar korunur.
Gizli gönderici
Sunucu bir mesajı kime teslim edeceğini bilir, kimden geldiğini kaydetmez. Gönderen bilgisi yalnızca alıcının açabildiği şifreli zarfın içindedir.
Teslim edilince silinir
Sunucu bir arşiv değil, bir posta kutusudur. Mesaj alıcıya ulaştığı anda silinir; ulaşamazsa en geç 30 günde kendiliğinden yok olur.
Anahtarlar cihazında
Özel anahtarlar iPhone’unun Keychain’inde, yalnızca o cihazda açılacak şekilde saklanır. Sunucuya hiçbir zaman gönderilmez.
Kayıt tutmayan sunucu
IP adresleri ve istekler kaydedilmez. Kötüye kullanımı önleyen hız sınırı bile IP’nin yalnızca bellekte duran, her gün değişen gizli bir anahtarla karıştırılmış özetini birkaç dakikalığına kullanır.
Güvenlik numarası
Kişinle güvenlik numaranızı karşılaştırarak ya da QR kodu okutarak aranıza kimsenin girmediğini kendin doğrula.
Spam’e karşı iş kanıtı
Hesap oluştururken telefonun küçük bir matematik bulmacası çözer. Bot ordularını durdurur, senden tek bir bilgi istemeden.
Tek dokunuşla sil
Hesabını sildiğinde anahtarların, bekleyen mesajların ve oturumların sunucudan kalıcı olarak silinir. 180 gün kullanılmayan hesaplar ise kendiliğinden silinir.
Bir mesajın yolculuğu
Gönder tuşundan karşı tarafın ekranına.
- 01 / 5
Telefonunda kilitlenir
Mesajı yazdığın an, yalnızca o mesaja ait yeni bir anahtarla cihazında şifrelenir. Düz metin telefonundan hiç çıkmaz.
- 02 / 5
Gönderen bilgisi zarfa girer
Kimin gönderdiği de şifreli zarfın içine konur. Dışarıda yalnızca alıcının posta kutusu yazar.
- 03 / 5
Sunucu kör bir postacıdır
Sunucu zarfı açamaz, kimden geldiğini bilmez, IP adresini kaydetmez. Yalnızca doğru posta kutusuna bırakır.
- 04 / 5
Teslim edilir ve silinir
Alıcının telefonu zarfı aldığı an sunucudaki kopya silinir. Alıcı çevrimdışıysa zarf en fazla 30 gün bekler.
- 05 / 5
Yalnızca alıcı açar
Zarfı açan anahtar yalnızca alıcının cihazındadır. Bir anahtar ele geçse bile önceki ve sonraki mesajlar açılmaz.
Bir güvenlik açığı mı buldun?
Sorumlu bildirimleri ciddiye alıyoruz. Ayrıntıları bize yaz; en kısa sürede yanıtlarız. İletişim bilgileri security.txt dosyasında da var.
Konuşmaların yalnızca senin.
Nuven’i ücretsiz indir, tek dokunuşla hesabını oluştur. Numara yok, isim yok, iz yok.
iOS 17.0 ve üzeri · iPhone · Android yakında · İndirme sayfası