Від чого Kryfo захищає тебе, а від чого ні.

Від чого він захищає

• Мережа. На маршруті Onion Kryfo працює через Tor, а якщо там, де ти перебуваєш, Tor заблоковано, то через міст. Маршрути «Ретранслятор» і «Швидкий» швидші й обходяться без Tor, і тоді ретранслятори бачать адресу, з якої ти підключаєшся. На будь-якому маршруті твій інтернет-провайдер бачить зашифрований трафік, але не те, з ким ти спілкуєшся і що кажеш.
• Ретранслятори. Повідомлення передаються через ретранслятори: вони запечатані двічі й надіслані з одноразового ключа на адресу скриньки, яка належить лише цій розмові й не пов’язана ні з чиєю ідентичністю. Жоден ретранслятор не може їх прочитати. На маршруті Onion ретранслятори ніколи не дізнаються ні твоєї IP-адреси, ні того, хто ти. На маршрутах «Ретранслятор» і «Швидкий», які обходяться без Tor заради швидкості, ретранслятори бачать твою IP-адресу, але ніколи не бачать, що ти пишеш.
• Вилучення наших серверів. Немає центрального сховища повідомлень, списків контактів чи облікових записів, яке можна забрати.
• Твій номер телефону. Kryfo ніколи його не питає, тож немає номера, який можна було б пов’язати з тобою, і адресна книга нікуди не завантажується.
• Хтось змушує тебе розблокувати застосунок. PIN-приманка відкриває порожній Kryfo, наче його щойно встановили. Приховані чати відкриваються лише власним PIN-кодом і, поки вони закриті, не залишають слідів у звичайному застосунку. PIN для стирання видаляє Kryfo з телефону.
• Хтось видає себе за розробника. Ключ чату з Marios вбудовано в застосунок, і кожне повідомлення в цьому чаті перевіряється за ним.

Від чого він не захищає

• Телефон, який контролює хтось інший. Шкідлива програма або людина з твоїм розблокованим телефоном у руках бачить те саме, що й ти. Жоден месенджер цього не виправить.
• Люди, з якими ти спілкуєшся. Вони можуть зробити знімок екрана, скопіювати чи переслати те, що ти надсилаєш, або розповісти іншим, що ви спілкуєтеся.
• Хтось, хто стежить за більшою частиною інтернету. Tor робить зіставлення трафіку дорогим, але не неможливим, і Kryfo не надсилає маскувального трафіку.
• Сам факт спілкування. Kryfo зводить метадані до мінімуму, але не може їх стерти. Якщо ти надсилаєш повідомлення, поки контакт у мережі, такий збіг у часі залишається фактом.
• Помилки в самому Kryfo. Шифрування побудоване на стандартному, добре вивченому коді, але те, як Kryfo його поєднує, нове, і зовнішнього аудиту ще не було. Його заплановано.

Побіжний погляд, а не лабораторія

PIN-приманка і приховані чати розраховані на момент, коли хтось змушує тебе розблокувати телефон і гортає його. Вони не створені для того, щоб витримати криміналістичну копію телефону: копія може показати, що Kryfo зберігає більше, ніж показує, а короткий PIN можна підібрати за нею. Дані самого Android про пам’ять і витрату батареї для застосунку теж не приховані.

Якщо ти боїшся саме криміналістичної копії, твій інструмент — PIN для стирання, а ще краще взагалі не тримати цих даних на телефоні.

Той, хто вже знає твої три слова чи ім’я користувача, побачить у приманці інші, і поки вона відкрита, нічого з того, що надходить тобі, не показується. Резервна копія, зроблена всередині прихованих чатів, містить їх, і її розмір може це видати.

Закон

У деяких країнах відмова розблокувати телефон або приховування даних від влади вже саме собою правопорушення. Приманка ніколи не показує вигаданих розмов, бо показ владі несправжніх повідомлень може погіршити становище. Знай закони там, де живеш, і там, куди їдеш.

Анонімно написати розробникові

Це приховує твої три слова, але не твою манеру письма й не те, що ти кажеш. На маршрутах «Ретранслятор» і «Швидкий» наш ретранслятор бачить адресу, з якої ти підключаєшся.

Знайшлася проблема?

Будь ласка, спершу повідом нам про це приватно. На сторінці безпеки (англійською) написано, як це зробити і що буде далі.