Siguria dhe privatësia

Ajo që shkruan, mbetet mes jush.

3berg Privat Chat i enkripton bisedat e tua nga pajisja në pajisje. Serverët tanë shohin prej tyre vetëm atë që u duhet për t’i dorëzuar.

Në përmbledhje

Si të mbron 3berg

Enkriptim nga skaji në skaj

Mesazhet, thirrjet dhe skedarët mund t’i lexojë vetëm kush merr pjesë në bisedë. Në serverët tanë ato qëndrojnë të enkriptuara.

Forward secrecy

Edhe një çelës i vjedhur më vonë nuk i hap bisedat e mëparshme.

Verifikimi i çelësit me kod QR

Kur takoheni, skanoni kodet tuaja. Pas kësaj askush nuk mund të futet më në mes pa u vënë re.

Pa numër telefoni

Identiteti yt në 3berg nuk varet nga një numër apo nga një adresë e-maili.

Libri i adresave sipas dëshirës

Ti vendos nëse 3berg e përputh librin tënd të adresave. Pa përputhje, kontaktet i shton me kod.

Fshirje pas dorëzimit

Sapo një mesazh ka mbërritur, fshihet nga serveri.

Njoftime pa përmbajtje

Përmes shërbimeve push të Apple dhe Google nuk kalon asnjë përmbajtje mesazhi.

Enkriptuar në pajisje

Edhe në vetë telefonin, bisedat e tua ruhen të enkriptuara.

Kursim i të dhënave

Kush i shkruan kujt dhe kur, nuk na përket neve. Prandaj 3berg lejon të krijohen sa më pak metadata.

Hap pas hapi

Si funksionon enkriptimi nga skaji në skaj

Mes pajisjes tënde dhe asaj të bashkëbiseduesit, mesazhi yt nuk është askund i lexueshëm.

1
Çelësat lindin në pajisjen tënde
Gjatë konfigurimit aplikacioni krijon dy çelësa. Çelësin publik mund ta njohin kontaktet e tua. Çelësi privat nuk e lë kurrë pajisjen tënde.
2
Enkriptuar para se të largohet nga telefoni
Mesazhi yt enkriptohet që në pajisjen tënde me çelësin publik të bashkëbiseduesit. Ajo që del në rrjet, për të gjithë të tjerët është vetëm një rrëmujë shenjash.
3
Serveri vetëm e përcjell
Serverët tanë e dorëzojnë mesazhin e enkriptuar dhe e fshijnë sapo ka mbërritur. Nuk mund ta lexojnë, sepse u mungon çelësi.
4
I lexueshëm vetëm te marrësi
Vetëm pajisja e bashkëbiseduesit e dekripton mesazhin me çelësin e vet privat. Falë forward secrecy, çelësat ndërrohen rregullisht. Kush vjedh një më vonë, prapë nuk u qaset bisedave të vjetra.

Transparenca

Çfarë di serveri ynë – dhe çfarë jo

Nuk e di

Çfarë shkruan, thua ose dërgon
Çelësat e tu privatë
Numrin tënd të telefonit, sepse nuk na duhet fare
Librin tënd të adresave, për sa kohë nuk e aktivizon përputhjen
Përmbajtjen e njoftimeve të tua

I duhet për pak dhe pastaj e harron

Kujt duhet t’i dorëzohet një mesazh i enkriptuar
Mesazhin e enkriptuar, derisa të dorëzohet
Një sinjal bosh drejt Apple ose Google, që telefoni yt të zgjohet

Pas dorëzimit, mesazhi fshihet.

Zmbrapsja e sulmeve

Askush në mes

Enkriptimi mbron vetëm nëse shkruan me çelësin e duhur.

Në një sulm „man-in-the-middle“, dikush i paraqitet secilës palë si pala tjetër. Kundër kësaj ndihmon verifikimi i çelësit me kod QR. Skanoni kodet tuaja kur takoheni. Nëse përputhen, në mes nuk ka njeri.

Po sikur të pyesë një autoritet?

Përmbajtje nuk mund të japim, sepse as vetë nuk mund t’i lexojmë. Çelësat privatë ndodhen vetëm në pajisjet tuaja, dhe mesazhet e dorëzuara i kemi fshirë prej kohësh.

Edhe pajisja jote ka rëndësi

Çdo aplikacion është aq i sigurt sa pajisja ku punon. Mbaje sistemin operativ të përditësuar, kyçe telefonin me një kod të mirë dhe instalo aplikacione vetëm nga dyqanet zyrtare.

Kod burimor i hapur. Verifikuar në mënyrë të pavarur.

Kodi burimor i 3berg Privat Chat është publik, dhe ekspertë të pavarur e kanë kontrolluar aplikacionin për dobësi sigurie. Kështu nuk ke pse të na besosh: mund ta kontrollosh vetë.

Shiko kodin burimor Lexo raportin e auditimit

Edhe këtu

Siguria teknike e kësaj faqeje

Çdo pikë mund ta verifikosh te mjetet për zhvilluesit e shfletuesit tënd.

LidhjaHTTPS me enkriptim TLS dhe HSTS. Kështu shfletuesi yt lidhet vetëm në mënyrë të enkriptuar.

Content-Security-PolicySkriptet, stilet, figurat dhe lidhjet lejohen vetëm nga vetë 3berg.app; kodi i injektuar bllokohet.

Mbrojtje nga ngulitjaFaqe të huaja nuk mund ta ngulitin 3berg.app (frame-ancestors 'none'). Kjo pengon klikimet e mashtruara.

Header-a të tjerëX-Content-Type-Options: nosniff, Referrer-Policy: no-referrer, Cross-Origin-Opener-Policy: same-origin; kamera, mikrofoni dhe vendndodhja të bllokuara përmes Permissions-Policy .

Cookies dhe gjurmimiPa cookies, pa shërbime analize apo reklamash, pa fingerprinting.

Përmbajtje nga palë të tretaAsnjë. Shkronjat, figurat dhe skriptet vijnë vetëm nga 3berg.app.

formularit të kontaktitKontroll i të gjitha të dhënave në server, deri në 16 KB për kërkesë, deri në 5 kërkesa në 10 minuta, kurth për spam, pa ruajtje të adresës IP.