Kryfo ukrywa to, co mówisz, przed siecią, przekaźnikami i nami. Na trasie Onion ukrywa też, skąd się łączysz i kim jesteś. Nie ochroni telefonu, który kontroluje ktoś inny, i nie przeszło jeszcze audytu.
Przed czym chroni
- Sieć. Na trasie Onion Kryfo łączy się przez Tor, z mostkiem, jeśli Tor jest zablokowany. Trasy Przekaźnik i Szybki pomijają Tor, więc przekaźniki widzą twój adres. Na każdej trasie twój dostawca internetu widzi zaszyfrowany ruch, a nie to, z kim rozmawiasz ani co mówisz.
- Przekaźniki. Wiadomości są zapieczętowane dwukrotnie i wysyłane z jednorazowego klucza do skrzynki, która należy do jednej rozmowy, a nie do czyjejś tożsamości. Żaden przekaźnik nie może ich przeczytać. Na trasie Onion przekaźniki nigdy nie poznają twojego adresu IP ani tego, kim jesteś. Na trasach Przekaźnik i Szybki widzą twój adres IP, ale nigdy tego, co mówisz.
- Przejęcie naszych serwerów. Nie ma centralnego zbioru wiadomości, list kontaktów ani kont, który można by zabrać.
- Twój numer telefonu. Kryfo nigdy o niego nie prosi i żadna książka adresowa nie jest wysyłana.
- Ktoś zmusza cię do odblokowania aplikacji. PIN przynęty otwiera puste Kryfo. Ukryte czaty otwierają się tylko własnym PIN-em i, gdy są zamknięte, nie zostawiają śladu. PIN wymazania usuwa Kryfo z telefonu.
- Ktoś podaje się za twórcę. Klucz stojący za czatem z Mariosem jest wbudowany w aplikację, a każda wiadomość w tym czacie jest z nim sprawdzana.
Przed czym nie chroni
- Telefon, który kontroluje ktoś inny. Złośliwe oprogramowanie albo ktoś, kto trzyma twój odblokowany telefon, widzi to, co ty. Żaden komunikator tego nie naprawi.
- Folder silnika na Windows. Gdy Kryfo działa, a po awarii do następnego uruchomienia, leży on na dysku bez szyfrowania, z kluczem onion i częścią stanu przekaźników. Nadchodząca aktualizacja go zapieczętuje.
- Ludzie, z którymi rozmawiasz. Mogą zrobić zrzut ekranu, skopiować lub przekazać dalej to, co wysyłasz, albo powiedzieć innym, że ze sobą rozmawiacie.
- Ktoś, kto obserwuje większość internetu. Tor sprawia, że łączenie ruchu jest kosztowne, ale nie niemożliwe, a Kryfo nie wysyła ruchu maskującego.
- To, że rozmawialiście. Kryfo ogranicza metadane do minimum, ale nie może ich wymazać. Jeśli wysyłasz, gdy kontakt jest online, ta zbieżność czasu istnieje.
- Błędy w samym Kryfo. Szyfrowanie jest standardowe, ale sposób, w jaki Kryfo je składa, nie przeszedł jeszcze zewnętrznego audytu.
Szybki rzut oka, nie laboratorium
PIN przynęty i ukryte czaty są przeciw komuś, kto przegląda twój odblokowany telefon, a nie przeciw kopii kryminalistycznej. Kopia może pokazać, że Kryfo zawiera więcej, niż pokazuje, a krótki PIN można na niej odgadnąć. Do 0.5.3 Kryfo nie szyfruje na telefonie zdjęć, notatek głosowych i plików, także tych z ukrytych czatów. Od 0.6 je szyfruje, a pliki ukrytych czatów otwierają się tylko ich PIN-em, gdy zostanie użyty po aktualizacji. Dane Androida o pamięci i baterii zużywanych przez aplikację nie są ukryte.
Przeciw kopii kryminalistycznej użyj PIN-u wymazania, a jeszcze lepiej nie trzymaj tych danych na telefonie.
Ktoś, kto zna twoje trzy słowa lub twoją nazwę użytkownika, zobaczy w przynęcie inne, a nic, co do ciebie przychodzi, nie pokazuje się, gdy jest otwarta. Kopia zapasowa zrobiona w ukrytych czatach je zawiera, a jej rozmiar może to zdradzić.
Na razie przynęta nigdy nie jest online: nic wysłane do niej ani z niej nie dociera. W 0.7 będzie online, gdy jest otwarta, przez własne połączenie z Tor.
Prawo
W niektórych krajach odmowa odblokowania telefonu lub ukrywanie danych przed urzędnikami jest przestępstwem. Przynęta nigdy nie zmyśla rozmów, bo fałszywe wiadomości mogą pogorszyć sprawę. Poznaj prawo tam, gdzie mieszkasz i dokąd podróżujesz.
Anonimowe pisanie do twórcy
Ukrywa twoje trzy słowa, ale nie twój styl pisania ani to, co mówisz. Na trasach Przekaźnik i Szybki nasz przekaźnik widzi adres, z którego się łączysz.
Widzisz problem?
Najpierw powiedz nam o tym prywatnie. Strona o bezpieczeństwie (po angielsku) mówi, jak to zrobić i co dzieje się dalej.