Sana anlatacak neredeyse hiçbir şey yok.

Telefonunda kalanlar

Önemli olan her şey. Kimliğin, mesajların, kişilerin, medyan ve ayarların cihazındaki şifreli bir veritabanında durur ve hiçbir yere yüklenmez.

Kimliğin, uygulamayı ilk açtığında telefonda üretilen üç kelimedir. Hiçbir şey hiç kimsede kayıt altına alınmaz. Uygulamayı silersen o kimlik de gider.

Sunucularımız neleri görebilir

Kryfo, mesajları taşıyan iki aktarıcı çalıştırır, iki ayrı barındırma şirketinde; böylece mesajlar çevrimdışı olan bir telefona da ulaşır. Ne gördükleri, uygulamada hangi yolu seçtiğine bağlıdır ve uygulama bunu sen seçmeden önce sana söyler.

• Özel. Varsayılan yol. Mesajlar Tor üzerinden iki aktarıcımıza, her birine kendi onion adresinden, ve herkese açık birkaç Nostr aktarıcısına gider. Hiçbir aktarıcı adresini öğrenmez. Başka kimse de öğrenmez.
• Hızlı. Daha hızlı olmak için Tor’u atlar. Doğrudan iki aktarıcımıza bağlanır; onlar bağlı kaldığın sürece bağlandığın adresi görür ve bir yere yazmaz. Her mesaj ikisine birden gider, böylece biri durduğunda mesajlar durmaz. İlki çalışmadığı sürece Hızlı herkese açık birkaç Nostr aktarıcısını da kullanır, yalnızca Tor üzerinden, bu yüzden onlar adresini asla görmez.

İki yolda da aktarıcıların taşıdığı şey şifrelidir ve hiçbir aktarıcı bir mesajı okuyamaz. Her konuşmanın kendi posta kutusu adresi vardır; bu ne senin kimliğindir ne de başkasının. Mesajlar beş boyuttan birine doldurulur, böylece bir aktarıcı bir mesajın kabaca ne kadar büyük olduğunu görür, ne kadar uzun olduğunu değil; yine de kaç mesaj gönderdiğin ve ne zaman gönderdiğin görünür. Hızlı’da her aktarıcımız bir IP adresinin hangi kutuları okuyup yazdığını görür; bir sohbetteki iki kişi de Hızlı kullanıyorsa iki IP adresinin bir kutuyu paylaştığını da görür. Tek kullanımlık odalar, eşleştirme kodları ve davetindeki adres iki yolda da Tor üzerinden gider. Hızlı’da bir kullanıcı adınla, aktarıcımız yeni bir sohbetin ilk mesajlarının zamanlarını karşılaştırarak kullanıcı adını yine de IP adresine bağlayabilir. Aktarıcılarımız şifreli mesajları 14 gün saklar, böylece çevrimdışı bir telefon onları yakalayabilir, sonra siler.

Aktarıcılarımız diske bağlantı kaydı yazmaz.

Tor Projesinden köprü istemek zorunlu değildir ve Kryfo bunu yalnızca sen evet dedikten sonra yapar. Soru Tor dışından gider, çünkü bulunduğun yerde Tor engellenmiş olabilir. Bir içerik dağıtım ağı üzerinden gittiği için internet sağlayıcın Tor Projesine değil, o ağa bir bağlantı görür. Bu ağ ve Tor Projesi bağlandığın adresi ve birinin köprü istediğini görür. Sohbetlerin hakkında hiçbir şey görmez. Bundan ayrı olarak, Tor bağlandıktan sonra Kryfo kendisiyle gelen köprülerde bir değişiklik olup olmadığına yaklaşık haftada bir bakar. Bu sorgu Tor üzerinden gider, yani IP adresini kimseye göstermez ve evet demeni gerektirmez. Daha fazlası Tor engellendiğinde sayfasında.

Kullanıcı adları

Genel bir kullanıcı adı alırsan, kullanıcı adı servisimiz o adı, işaret ettiği daveti, yazdığın kısa açıklamayı ve onu alan anahtarı saklar. Adın ne zaman alındığını saklamaz. “Beni aramada göster” seçeneğini açarsan, arama için seçtiğin adı ve kullanıcı adının aramada listelendiğini de saklar. Son değişikliğinin ve aramayı en son ne zaman açıp kapattığının zamanı, tekrarlanan bir değişikliği reddetmek için yaklaşık 20 dakika tutulur, sonra silinir. Seni kimin arayıp bulduğuna dair hiçbir kayıt tutmaz. Aramaya yazdıkların kullanıcı adlarını bulmak için ona gönderilir ve saklanmaz.

Kullanıcı adı almak isteğe bağlıdır ve sen almadıkça kapalıdır; aramada görünmek de öyle. Seninkini istediğin zaman bırakabilirsin. Bu, kaydını hemen siler. Sunucu günde bir yedek kopya tutar ve her kopyayı bir haftalık olunca siler; böylece 8 gün sonra bırakılan bir kullanıcı adının hiçbir kopyası kalmaz.

Yalnızca sahibi “Beni aramada göster” seçeneğini açmış kullanıcı adları, sahibi bir ad seçtiyse o adla birlikte listelenir ve bunu kapatınca aramadan hemen çıkarsın. Uygulamanın kullanıcı adı servisine ve rozet servisine sorduğu her şey, Hızlı dahil her yolda Tor üzerinden gider, bu yüzden ikisi de IP adresini asla görmez.

Geliştirici sohbeti

Kryfo 0.5.0’dan itibaren sohbet listenin en üstündeki “Marios · Kryfo’yu yaptı” sohbeti, uygulamayı yapan kişiye gider. Marios’un anahtarı Kryfo’ya gömülüdür, yani orada başka kimse yanıt veremez. İlk mesajı yazana kadar hiçbir bağlantı kurulmaz ve hiçbir şey gönderilmez: selam yok, uygulama sürümü yok, kayıt yok.

Marios oraya ne gönderdiğini ve ne zaman gönderdiğini görür ve sana herhangi bir kişi gibi yanıt verebilir. Üç kelimen de birlikte gider; seçtiğin yüz, onion adresin ve varsa destekçi rozetin gitmez. “Anonim yaz” ise bunun yerine yalnızca o sohbet için yeni bir ad ve anahtarlar oluşturur; bunlar telefonunda kalır, yedeklere girmez ve başka hiçbir yerde kullanılmaz. Bu seçenek üç kelimeni gizler, ama yazış tarzını, orada yazdıklarını ya da Hızlı yolunda bağlandığın adresi gizlemez.

Anonim bir sohbetteki sesli notlarda sesin her zaman gizlenir. Sohbeti silmek onu telefonundan siler ve gönderdiklerini, tek bir mesajı geri çekmekle aynı şekilde, Marios’un telefonundan geri çeker. Onun telefonuna yarım dakika içinde ulaşılamazsa uygulama kaç mesajın geri çekilemediğini sana söyler. Onun zaten okuduğu bir mesaj okunmuş olarak kalır.

Bağlantı önizlemeleri

Sen açmadıkça kapalıdır. Açıkken başlığı kendi telefonun Tor üzerinden alır ve şifreli mesajın içinde gönderir. Bağlantısını verdiğin web sitesi Tor ağından gelen bir istek görür, başka hiçbir şey görmez. Mesajı alan kişi bağlantıya hiç dokunmaz.

GIF arama

Sen açmadıkça kapalıdır. Açıkken aradığın kelimeler sunucumuza gider, sunucumuz da senin yerine GIPHY’ye ya da Klipy’ye sorar. GIF’ler de sunucumuz üzerinden geri gelir. Hangi yoldan gittikleri seçtiğin yola bağlıdır:

• Özel. Tor üzerinden, kendine ait bir devrede. Sunucumuz Tor ağından gelen bir istek görür, adresini asla görmez.
• Hızlı. Tor olmadan doğrudan sunucumuza, bu yoldaki mesajların gibi. Sunucumuz bağlandığın adresi ve aradığın kelimeleri görür ve ikisini de bir yere yazmaz. Herkese açık hiçbir aktarıcı işin içinde değildir.

Sunucumuz neyin arandığının ya da kimin aradığının kaydını tutmaz ve hiçbir adresi başkasına iletmez. GIPHY ve Klipy yalnızca sunucumuzun sorduğunu, arama kelimelerini ve uygulamanın dilini görür. Adresini, telefonunu ya da kime GIF gönderdiğini asla görmezler. Seçtiğin GIF, bir fotoğraf gibi şifreli mesajın içinde gönderilir.

Fotoğraflar ve dosyalar

Kryfo içinde çekilen fotoğrafların konumu, cihaz bilgileri ve zaman damgaları her şeyden önce silinir ve sen bir kopyasını kaydetmeyi seçmedikçe galerinde asla görünmezler. Fotoğraflar, videolar, sesli mesajlar ve bir mesajdan büyük dosyalar, sohbetteki herkeste onu kullanan bir sürüm olduğunda dosya hizmetimizden geçer. Telefonun her dosyayı kendine ait bir anahtarla mühürler ve anahtar yalnızca şifreli mesajın içinde gider, böylece hizmet açamadığı baytları tutar. Hizmete iki yolda da Tor üzerinden ulaşılır ve adresini asla görmez. Bir dosyanın rastgele kimliğini, yukarı yuvarlanmış boyutunu, kaç alıcısı olduğunu ve ne zaman yüklenip indirildiğini bilir. Bir dosya bütün alıcılar onu aldığında silinir ve hiçbir şey bir haftadan uzun kalmaz.

Bildirimler

Varsayılan olarak Kryfo hiçbir bildirim hizmeti kullanmaz. Uygulama mesajları kendisi, gönderdiği yolla aynı yoldan kontrol eder ve uygulamanın dışında kimseye seni bekleyen bir mesaj olduğu söylenmez. Bildirimler’de bunun yerine diğer iki yoldan birini seçebilirsin.

• Yardımcı uygulama ile. Varsayılan olarak kapalıdır ve yalnızca Özel’de çalışır. ntfy gibi bir UnifiedPush yardımcı uygulaması bütün uygulamaların için tek bir bağlantı tutar ve senin için bir şey geldiğinde aktarıcımız onun kapısını boş bir istekle çalar: gönderen yok, sayı yok, içerik yok. Kryfo sonra her zamanki gibi Tor üzerinden alır. Aktarıcımız senin için yardımcının sunucusunda on altı adres saklar, en fazla 30 gün. Yardımcının sunucusu telefonunun IP adresini, Kryfo kullandığını ve kapısının ne zaman çalındığını görür; arada sahte çalmalar da vardır. Bir mesajın ne dediğini, kimin gönderdiğini ya da kaç tane geldiğini asla öğrenmez.
• Google bildirimi. Yalnızca Google Play sürümünde, Google Play hizmetleri olan telefonlarda. Sen seçmeden Google’a ait hiçbir şey çalışmaz. Seçince Google’dan bu telefon için tek bir jeton istenir. Aktarıcımız onu, açamadığı ve birbirine bağlayamadığı on altı ayrı mühürde tutar. Onları açan bildirim hizmeti ikinci sunucumuzda çalışır. İki sunucu birlikte bu on altısını birbirine bağlayıp jetonu görebilir; Google da jetonu telefonuna ve Google hesabına eşleyebilir. Birine el koymak yetmez, ama ikisini de biz işletiyoruz, yani biz bağlayabiliriz. Bu senin için önemliyse başka bir yol seç. Google bu telefonun Kryfo kullandığını, ne zaman uyandırıldığını, arada sahte uyandırmalarla, ve Play hizmetlerinde her zaman olduğu gibi telefonunun IP adresini görür. Kimin yazdığını, ne söylendiğini ya da kaç tane olduğunu asla görmez. Bildirim hizmeti diske hiçbir şey kaydetmez ve telefon başına hiçbir şey tutmaz; Firebase’in analizleri, reklam kimliği ve teslim ölçümleri uygulamada kapalıdır.

Yedekler

Yedek, telefonunda duran ve yalnızca senin bildiğin bir parola ifadesiyle şifrelenmiş bir dosyadır. Asla bize gelmez. Kryfo 0.5.1’den itibaren gizlilik ayarlarını da taşır: ekran görüntüsü engelleme, ses gizleme, gizli önizlemeler, dolandırıcılık kalkanı, tanıştırmalar, mesajların nasıl alındığı, seçtiğin tema ve dil. Asla bir PIN taşımaz.

Bağışlar

Bağış yaparsan ödeme herkese açık bir blokzincirde gerçekleşir; bu, bizim kontrolümüzün de bu politikanın da dışındadır. Adını ya da adresini sormayız ve sen ikisini bağlamayı seçmedikçe bir bağış Kryfo kimliğine bağlı değildir.

Google Play sürümündeki bahşişler Google Play üzerinden ödenir. Ödemeyi Google yürütür ve kart bilgilerini de adını da asla görmeyiz. Google’ın satış raporları bize her bahşişin sipariş numarasını, tutarını, tarihini ve ülkesini, bazı ülkelerde de bölgesini, şehrini ya da posta kodunu gösterir.

Bu web sitesi

Çerez yok, analiz yok, üçüncü taraf betiği yok ve başka bir yerden yüklenen yazı tipi yok. Sunucu ziyaretçilerin kaydını tutmaz.

Çocuklar

Kryfo çocuklara yönelik değildir. Tasarımın yabancılardan gelen teması nasıl sınırladığına dair daha fazlası çocuk güvenliği notumuzda.

Verilerini sil

Silinecek çok az şey var ve çoğunu hemen, kendin silebilirsin.

• Telefonunda. Bir sohbeti silmek onu siler. Ayarlar’da, Tehlikeli bölge altındaki “Kryfo’yu bu telefondan sil”, Kryfo’nun bu telefonda tuttuğu her şeyi siler. Uygulamayı kaldırmak da aynısını yapar.
• Kullanıcı adın. Uygulamada kullanıcı adını aç ve “Bu kullanıcı adını sil” seçeneğini seç. Kayıt hemen silinir, sunucunun günlük yedek kopyaları da 8 gün içinde yok olur.
• Geliştirici sohbeti. Sohbeti silmek, gönderdiklerini Marios’un telefonundan geri çeker. Geri çekilemeyen ya da e-postayla gönderdiğin her şey için gnosiworks@proton.me adresine yaz. Silinir ve kısa bir onay alırsın.
• Başkalarına gönderilen mesajlar. Onlar bizim değil, onların telefonlarındadır. Sohbette bir mesajı geri çekersen onların telefonundan da gider.
• Aktarıcılar ve dosyalar. Aktarıcılarımız şifreli mesajları 14 gün saklar, böylece çevrimdışı olan bir telefon onları yine de alabilir, sonra kendiliğinden siler. Herkese açık birkaç Nostr aktarıcısı da kopyalar taşır, her biri 14 gün sonra silinmek üzere işaretlidir. Hiçbir aktarıcı onları okuyamaz. Dosya hizmetimizdeki büyük dosyalar, bütün alıcılar onları aldığında, en geç bir hafta sonra silinir.
• Bağışlar. Herkese açık bir blokzincirdeki bir ödemeyi hiç kimse silemez.

Veri talepleri

Bizden kullanıcı verisi teslim etmemiz istenirse, teslim edilecek neredeyse hiçbir şey yoktur. Hiçbir kişi listesi, telefon numarası, e-posta adresi ya da hesap kaydı tutmuyoruz, çünkü bunların hiçbiri toplanmıyor; insanların geliştirici sohbetine gönderdikleri dışında hiçbir mesaj içeriği de tutmuyoruz. Tek istisna Google bildirimidir: Bildirimler bölümünde anlatıldığı gibi, iki sunucumuzun birlikte bağlayabileceği şey.

Değişiklikler

Bu politika değişirse en üstteki tarih de onunla birlikte değişir ve önceki sürümler bu sitenin git geçmişinde kalır.

Sorumlu kim

Marios Staikoglou, Ostender Straße 9, 13353 Berlin, Almanya. Tüm ayrıntılar künyede.

Sorular

gnosiworks@proton.me adresine yaz ya da github.com/GnosiWorks/Kryfo üzerinde bir sorun kaydı aç.

Ayarlar’daki “Sorun bildir”, uygulamadan bize yazmanı sağlar. “Kryfo’da yaz” bunu yukarıda anlatılan geliştirici sohbetine gönderir. “E-posta gönder” kendi e-posta uygulamanı açar; e-posta sonra, her e-posta gibi, senin e-posta sağlayıcından ve bizimkinden (Proton) geçer.