Λήψη εφαρμογής

Ασφάλεια και ιδιωτικότητα

Ό,τι γράφεις, μένει μεταξύ σας.

Το 3berg Privat Chat κρυπτογραφεί τις συζητήσεις σου από συσκευή σε συσκευή. Οι διακομιστές μας βλέπουν από αυτές μόνο όσα χρειάζονται για να τις παραδώσουν.

Με μια ματιά

Πώς σε προστατεύει το 3berg

Κρυπτογράφηση από άκρο σε άκρο

Μηνύματα, κλήσεις και αρχεία μπορεί να τα διαβάσει μόνο όποιος συμμετέχει στη συζήτηση. Στους διακομιστές μας βρίσκονται κρυπτογραφημένα.

Forward secrecy

Ακόμα και ένα κλειδί που κλάπηκε αργότερα δεν ανοίγει παλαιότερες συζητήσεις.

Επαλήθευση κλειδιού με κωδικό QR

Όταν συναντιέστε, σαρώνετε τους κωδικούς σας. Από εκεί και πέρα κανείς δεν μπορεί να μπει ανάμεσα χωρίς να γίνει αντιληπτός.

Χωρίς αριθμό τηλεφώνου

Η ταυτότητά σου στο 3berg δεν εξαρτάται από αριθμό ή διεύθυνση email.

Προαιρετικές επαφές

Εσύ αποφασίζεις αν το 3berg θα συγχρονίσει τις επαφές σου. Χωρίς συγχρονισμό, προσθέτεις επαφές με κωδικό.

Διαγραφή μετά την παράδοση

Μόλις ένα μήνυμα φτάσει, διαγράφεται από τον διακομιστή.

Ειδοποιήσεις χωρίς περιεχόμενο

Από τις υπηρεσίες push της Apple και της Google δεν περνά κανένα περιεχόμενο μηνυμάτων.

Κρυπτογραφημένο στη συσκευή

Οι συνομιλίες σου είναι αποθηκευμένες κρυπτογραφημένα και στο ίδιο το κινητό.

Λιτό σε δεδομένα

Ποιος γράφει σε ποιον και πότε δεν μας αφορά. Γι’ αυτό το 3berg αφήνει να δημιουργούνται όσο το δυνατόν λιγότερα μεταδεδομένα.

Βήμα βήμα

Πώς λειτουργεί η κρυπτογράφηση από άκρο σε άκρο

Ανάμεσα στη δική σου συσκευή και του συνομιλητή σου, το μήνυμά σου δεν είναι πουθενά αναγνώσιμο.

  1. 1

    Τα κλειδιά δημιουργούνται στη συσκευή σου

    Κατά τη ρύθμιση η εφαρμογή δημιουργεί δύο κλειδιά. Το δημόσιο μπορούν να το ξέρουν οι επαφές σου. Το ιδιωτικό δεν φεύγει ποτέ από τη συσκευή σου.

  2. 2

    Κρυπτογραφημένο πριν φύγει από το κινητό σου

    Το μήνυμά σου κρυπτογραφείται ήδη στη συσκευή σου με το δημόσιο κλειδί του συνομιλητή σου. Ό,τι βγαίνει στο δίκτυο, για όλους τους άλλους είναι μόνο ένα συνονθύλευμα χαρακτήρων.

  3. 3

    Ο διακομιστής απλώς προωθεί

    Οι διακομιστές μας παραδίδουν το κρυπτογραφημένο μήνυμα και το διαγράφουν μόλις φτάσει. Δεν μπορούν να το διαβάσουν, γιατί τους λείπει το κλειδί.

  4. 4

    Αναγνώσιμο μόνο από τον παραλήπτη

    Μόνο η συσκευή του συνομιλητή σου αποκρυπτογραφεί το μήνυμα με το ιδιωτικό του κλειδί. Χάρη στο forward secrecy τα κλειδιά αλλάζουν τακτικά. Όποιος κλέψει ένα αργότερα, δεν φτάνει και πάλι στις παλιές συζητήσεις.

Διαφάνεια

Τι ξέρει ο διακομιστής μας – και τι όχι

Δεν ξέρει

  • Τι γράφεις, λες ή στέλνεις
  • Τα ιδιωτικά σου κλειδιά
  • Τον αριθμό τηλεφώνου σου, γιατί δεν τον χρειαζόμαστε καθόλου
  • Τις επαφές σου, όσο δεν ενεργοποιείς τον συγχρονισμό
  • Το περιεχόμενο των ειδοποιήσεών σου

Το χρειάζεται για λίγο και μετά το ξεχνά

  • Σε ποιον πρέπει να παραδοθεί ένα κρυπτογραφημένο μήνυμα
  • Το κρυπτογραφημένο μήνυμα, μέχρι να παραδοθεί
  • Ένα κενό σήμα προς την Apple ή τη Google, για να ξυπνήσει το κινητό σου

Μετά την παράδοση, το μήνυμα διαγράφεται.

Απόκρουση επιθέσεων

Κανείς ανάμεσα

Η κρυπτογράφηση προστατεύει μόνο αν γράφεις με το σωστό κλειδί.

Σε μια επίθεση «man-in-the-middle», κάποιος παρουσιάζεται σε κάθε πλευρά ως η άλλη. Απέναντι σε αυτό βοηθά η επαλήθευση κλειδιού με κωδικό QR. Σαρώστε τους κωδικούς σας όταν συναντιέστε. Αν ταιριάζουν, δεν κάθεται κανείς ανάμεσα.

Κι αν ρωτήσει μια αρχή;

Περιεχόμενο δεν μπορούμε να δώσουμε, γιατί δεν μπορούμε να το διαβάσουμε ούτε εμείς. Τα ιδιωτικά κλειδιά βρίσκονται μόνο στις συσκευές σας, και τα μηνύματα που παραδόθηκαν τα έχουμε διαγράψει από καιρό.

Και η συσκευή σου μετράει

Κάθε εφαρμογή είναι τόσο ασφαλής όσο η συσκευή στην οποία τρέχει. Κράτα το λειτουργικό σύστημα ενημερωμένο, κλείδωνε το κινητό σου με καλό κωδικό και εγκατάστησε εφαρμογές μόνο από τα επίσημα καταστήματα.

Ανοιχτός πηγαίος κώδικας. Ανεξάρτητα ελεγμένος.

Ο πηγαίος κώδικας του 3berg Privat Chat είναι δημόσιος, και ανεξάρτητοι ειδικοί έχουν ελέγξει την εφαρμογή για κενά ασφαλείας. Έτσι δεν χρειάζεται να μας εμπιστευτείς· μπορείς να το ελέγξεις.

Δες τον πηγαίο κώδικα Διάβασε την έκθεση ελέγχου
Κι εδώ

Η τεχνική ασφάλεια αυτού του ιστότοπου

Όλα τα σημεία μπορείς να τα ελέγξεις στα εργαλεία προγραμματιστή του περιηγητή σου.

ΣύνδεσηHTTPS με κρυπτογράφηση TLS και HSTS. Έτσι ο περιηγητής σου συνδέεται μόνο κρυπτογραφημένα.
Content-Security-PolicyΣενάρια, στυλ, εικόνες και συνδέσεις επιτρέπονται μόνο από το ίδιο το 3berg.app· κώδικας που εισάγεται κακόβουλα μπλοκάρεται.
Προστασία από ενσωμάτωσηΞένοι ιστότοποι δεν μπορούν να ενσωματώσουν το 3berg.app (frame-ancestors 'none'). Αυτό αποτρέπει τα παραπλανητικά κλικ.
Άλλες κεφαλίδεςX-Content-Type-Options: nosniff, Referrer-Policy: no-referrer, Cross-Origin-Opener-Policy: same-origin· κάμερα, μικρόφωνο και τοποθεσία μπλοκαρισμένα μέσω Permissions-Policy .
Cookies και παρακολούθησηΧωρίς cookies, χωρίς υπηρεσίες ανάλυσης ή διαφήμισης, χωρίς fingerprinting.
Περιεχόμενο τρίτωνΚανένα. Γραμματοσειρές, εικόνες και σενάρια προέρχονται αποκλειστικά από το 3berg.app.
φόρμας επικοινωνίαςΈλεγχος όλων των εισαγωγών στον διακομιστή, έως 16 KB ανά αίτημα, έως 5 αιτήματα σε 10 λεπτά, παγίδα για spam, καμία αποθήκευση της διεύθυνσης IP.