1. Cihazda şifreleme
Ciphr, bire bir metinleri gönderen cihazda şifreler ve alıcı cihazda çözer. Sunucu, açık cihaz anahtarları ve şifreli mesaj zarflarıyla teslimi yürütür. Özel şifreleme anahtarları ve açık mesaj metni sunucuya gönderilmez. Üretim API bağlantıları HTTPS gerektirir.
Android için şifreli yerel veritabanı (SQLCipher) ve Android Keystore ile korunan güvenli depo kullanılır. Genel Android uygulama yedeği kapalıdır. Gerçek cihaz davranışı ayrıca doğrulanmalıdır.
2. İki farklı anahtar, iki farklı görev
Gizli giriş anahtarı hesabınıza giriş içindir. Şifreleme anahtarları cihazda ayrıca üretilir; giriş anahtarından türetilmez. Giriş anahtarını saklamak, mesaj geçmişi veya şifreleme cihazı yedeği oluşturmaz.
Mevcut sürüm hesap başına tek şifreleme cihazı destekler. Cihaz kurtarma ve çoklu cihaz desteği bulunmaz. İlk bağlantıda karşı tarafın güvenlik numarasını başka bir güvenilir kanalda karşılaştırın; ilk görülen kimliğe güvenmek tek başına bağımsız kimlik doğrulaması değildir.
3. Neyi garanti etmiyoruz?
- Tam anonimlik: sunucu ve ağ katmanı kimlik, IP, zaman ve boyut metaverilerini görebilir.
- Ele geçirilmiş cihazda veya alıcının aldığı kopyada gizlilik.
- Kaybolan anahtarların ya da silinen yerel verilerin kurtarılması.
- Signal/WhatsApp uyumluluğu veya eşdeğer güvenlik. Kullanılan SDK, Signal tarafından yayımlanan resmî libsignal değildir.
4. Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız info@ciphrapp.com adresine “Ciphr güvenlik bildirimi” konusuyla yazın. Etkilenen sürümü, tekrarlama adımlarını ve olası etkiyi belirtin. Gerçek kullanıcı verilerini, gizli anahtarları veya erişim belirteçlerini göndermeyin.
Yalnız kendi hesaplarınızda ve izin verilen ortamlarda inceleme yapın; başkalarının verilerine erişmeyin veya hizmeti kesintiye uğratmayın. Ücretli hata ödülü programı veya belirli yanıt süresi taahhüdü bulunmaz.