مما يحميك Kryfo، ومما لا يحميك.

مما يحمي

• الشبكة. على طريق Onion، يمر Kryfo عبر Tor، مستخدمًا جسرًا إن كان Tor محجوبًا حيث أنت. أما طريقا «مُرحِّل» و«سريع» فهما أسرع ولا يمران عبر Tor، وعندها ترى المُرحِّلات العنوان الذي تتصل منه. على كل طريق، يرى مزوّد الإنترنت لديك حركة مرور مشفّرة، لا من تتحدث معه ولا ما تقوله.
• المُرحِّلات. تحمل المُرحِّلات الرسائل مختومة مرتين ومُرسَلة من مفتاح يُستخدم مرة واحدة، إلى عنوان صندوق بريد يخص تلك المحادثة وحدها ولا يرتبط بهوية أحد. لا يستطيع أي مُرحِّل قراءتها. على طريق Onion، لا تعرف المُرحِّلات أبدًا عنوان IP الخاص بك ولا من أنت. أما طريقا «مُرحِّل» و«سريع» فلا يمران عبر Tor كي يكونا أسرع، وعليهما ترى المُرحِّلات عنوان IP الخاص بك، ولا ترى أبدًا ما تقوله.
• مصادرة خوادمنا. لا يوجد مخزن مركزي للرسائل أو قوائم جهات الاتصال أو الحسابات يمكن أخذه.
• رقم هاتفك. لا يطلب Kryfo رقمًا أبدًا، فلا يوجد رقم يُربط بك، ولا يُرفع أي دفتر عناوين.
• شخص يجبرك على فتح قفل التطبيق. رمز PIN للتمويه يفتح Kryfo فارغًا، كأنه مثبت للتو. المحادثات المخفية لا تُفتح إلا برمز PIN الخاص بها، ولا تترك أثرًا في التطبيق اليومي ما دامت مغلقة. ورمز PIN للمسح يزيل Kryfo من الهاتف.
• شخص ينتحل صفة المطوّر. المفتاح الذي تقوم عليه المحادثة مع Marios مدمج في التطبيق، وكل رسالة في تلك المحادثة تُطابَق معه.

مما لا يحمي

• هاتف يتحكم فيه شخص آخر. البرمجيات الخبيثة، أو من يمسك هاتفك وقفله مفتوح، يرى ما تراه. لا يستطيع أي تطبيق مراسلة إصلاح ذلك.
• من تتحدث معهم. يمكنهم التقاط صورة للشاشة أو نسخ ما ترسله أو إعادة توجيهه، أو إخبار الآخرين بأنكم تتواصلون.
• من يراقب معظم الإنترنت. يجعل Tor الربط بين حركة البيانات مكلفًا، لا مستحيلًا، ولا يرسل Kryfo حركة بيانات وهمية للتغطية.
• حقيقة أنكما تواصلتما. يقلّل Kryfo البيانات الوصفية إلى الحد الأدنى لكنه لا يستطيع محوها. إن أرسلت بينما جهة اتصال متصلة، فذلك التزامن في التوقيت قد حدث.
• أخطاء في Kryfo نفسه. التشفير شيفرة قياسية مدروسة جيدًا، لكن طريقة جمع Kryfo لها جديدة ولم تخضع لتدقيق خارجي بعد. هناك تدقيق مخطط له.

نظرة سريعة، لا مختبر

رمز PIN للتمويه والمحادثات المخفية مصممة للحظة التي يجبرك فيها أحد على فتح قفل هاتفك ثم يتصفحه. لم تُبنَ لتصمد أمام نسخة جنائية من الهاتف: فالنسخة قد تكشف أن Kryfo يحوي أكثر مما يعرضه، ويمكن تخمين رمز PIN قصير باستخدامها. كما أن أرقام التخزين والبطارية التي يعرضها Android نفسه للتطبيق ليست مخفية.

إن كانت النسخة الجنائية هي ما تخشاه، فالأداة هي رمز PIN للمسح، والأفضل من ذلك ألا تكون البيانات على الهاتف أصلًا.

من يعرف كلماتك الثلاث أو اسم المستخدم الخاص بك سيرى غيرها في التمويه، ولا يظهر أي شيء يصل إليك ما دام مفتوحًا. والنسخة الاحتياطية المصنوعة داخل المحادثات المخفية تحملها، وقد يكشف حجمها ذلك.

القانون

في بعض الدول، يُعدّ رفض فتح قفل الهاتف أو إخفاء البيانات عن المسؤولين جريمة في حد ذاته. لا يعرض التمويه محادثات مختلقة أبدًا، لأن عرض رسائل مختلقة على المسؤولين قد يزيد الأمور سوءًا. اعرف القانون حيث تعيش وحيث تسافر.

مراسلة المطوّر بهوية مجهولة

تخفي كلماتك الثلاث، لا أسلوب كتابتك ولا ما تقوله. في الطريقين «مُرحِّل» و«سريع»، يرى مُرحِّلنا العنوان الذي تتصل منه.

وجدت مشكلة؟

من فضلك أخبرنا بها بشكل خاص أولًا. صفحة الأمان (بالإنجليزية) تشرح الطريقة، وما يحدث بعد ذلك.