Rozmowy prywatne i grupy, których treści nie zna nikt poza Wami.
Wiadomości prywatne i grupy w Plazerze są szyfrowane end-to-end standardem MLS, opisanym w RFC 9420. Klucze powstają na Waszych urządzeniach, więc ani my, ani żaden serwer nie przeczyta rozmowy. Do tego rozmowy głosowe i wideo, grupy z rolami i konto bez numeru telefonu.
Klucze powstają na Waszych urządzeniach, a serwer tylko przekazuje zaszyfrowane bloki.
MLS to otwarty standard szyfrowania rozmów grupowych. Działa tak samo dla dwóch osób i dla dużej grupy, a każda zmiana składu grupy kończy się nowym kluczem.
Każde urządzenie ma własne klucze
Telefon, komputer i przeglądarka mają osobne klucze, które nie opuszczają urządzenia. Nowe urządzenie dołączasz, skanując kod QR na starym.
Grupa uzgadnia wspólny sekret
Urządzenia uczestników ustalają wspólny klucz grupy. Serwer pośredniczy w wymianie, ale sam tego klucza nie poznaje.
Wiadomość jest szyfrowana przed wysłaniem
Tekst, reakcje, edycje i ankiety, a nawet nazwa i awatar grupy, są szyfrowane na Twoim urządzeniu i dopełniane do jednego z kilku stałych rozmiarów.
Zmiana składu to nowy klucz
Gdy ktoś dołącza albo odchodzi, grupa przechodzi na nowy klucz. Nowa osoba nie przeczyta starszych wiadomości, a usunięta nie przeczyta nowych.
Pod spodem
- Protokół
- MLS, standard RFC 9420, w każdej rozmowie prywatnej i grupie
- Zestaw szyfrów
- MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519
- Rdzeń
- plazer-core w Ruście, na bibliotece mls-rs, w przeglądarce jako WebAssembly
- Pliki i głosówki
- AES-256-GCM z osobnym losowym kluczem dla każdego pliku
- Głos i wideo
- DTLS-SRTP bezpośrednio między uczestnikami, z odciskiem podpisanym kluczem urządzenia
Nowa osoba widzi rozmowę od chwili dołączenia, a usunięta traci do niej dostęp od razu.
Klucze z przeszłości zostają u tych, którzy wtedy byli w grupie, więc historia nie przechodzi automatycznie na nowe osoby. Tak samo osoba usunięta z grupy nie dostaje kluczy do wiadomości, które padną później.
- Historia na nowym urządzeniu
- Swoje rozmowy przenosisz na nowe urządzenie przy parowaniu kodem QR, a kopię zapasową, jeśli ją włączysz, szyfruje klucz Twojego konta.
- Nazwa grupy też jest tajemnicą
- Nazwa i awatar grupy prywatnej są szyfrowane razem z wiadomościami, więc serwer nie wie nawet, jak nazywa się Wasza grupa.
- Znikające wiadomości
- W każdej rozmowie i grupie ustawisz czas, po którym wiadomości znikają u wszystkich uczestników.
Grupy z nazwą, ikoną, linkiem i rolami, a nie tylko lista osób.
Grupa prywatna ma nazwę, ikonę i link zaproszenia. Właściciel nadaje rolę administratora, administratorzy dodają i usuwają osoby, a każdy może wyjść z grupy, kiedy chce.
- Właściciel i administratorzy
- Właściciel nadaje rolę administratora wybranym osobom, a administratorzy zarządzają składem grupy.
- Dodawanie i usuwanie
- Każda zmiana składu od razu przełącza grupę na nowy klucz.
- Nazwa, ikona i link
- Grupę rozpoznasz na liście po nazwie i ikonie, a nowe osoby zaprosisz linkiem.
- Menu osoby
- Przy każdym członku wzmianka, notatka widoczna tylko dla Ciebie, ignorowanie i nadawanie ról, w jednym menu.
Zadzwonisz do jednej osoby albo do całej grupy, z obrazem i ekranem.
Rozmowy głosowe i wideo działają w wiadomościach prywatnych i w grupach. Połączenie dzwoni na wszystkich Twoich urządzeniach naraz, a odbierasz tam, gdzie Ci wygodnie.
- Bez serwera w środku
- Obraz i dźwięk idą szyfrowane DTLS-SRTP prosto między urządzeniami. Każda strona podpisuje swój odcisk kluczem urządzenia, więc serwer nie wejdzie w środek rozmowy.
- Ukryty adres IP
- Przekaźnik ukrywa Twój adres IP przed pozostałymi uczestnikami.
- Ekran z dźwiękiem
- Udostępniasz ekran razem z dźwiękiem, a kamerę z rozmytym tłem.
- Czysty dźwięk
- Redukcja szumów, naciśnij-aby-mówić i osobna głośność dla każdej osoby.
Ty decydujesz, kto może do Ciebie napisać.
Znajomych dodajesz po nazwie albo kodem QR. Wiadomość od kogoś spoza znajomych trafia najpierw do próśb, gdzie decydujesz, czy chcesz ją przeczytać, a filtr spamu i słów odsiewa resztę po drodze.
- AkceptujeszRozmowa trafia na Twoją listę.
- IgnorujeszProśba znika, a osoba nie dostaje dostępu do Ciebie.
- BlokujeszNie napisze, nie zadzwoni i nie wywoła powiadomienia.
Kto może pisać i zapraszać
Osobno ustawiasz, kto może do Ciebie pisać, a kto zapraszać Cię do grup i na serwery.
Konto bez numeru telefonu
Do rejestracji wystarczą nazwa i hasło, więc nikt nie znajdzie Cię po numerze zapisanym w swoich kontaktach.
Znajomi kodem QR
Spotykacie się na żywo, skanujesz kod z telefonu drugiej osoby i jesteście znajomymi.
Notatka tylko dla Ciebie
Przy każdej osobie zapiszesz notatkę, której nie zobaczy nikt poza Tobą.
Gdy zmieni się klucz rozmówcy, zobaczysz to w rozmowie.
Każda osoba ma klucz bezpieczeństwa. Zmienia się zwykle wtedy, gdy ktoś zaczyna używać nowego urządzenia, ale to też moment, w którym warto upewnić się, że po drugiej stronie wciąż jest ta sama osoba.
- Wylogowanie wszystkich urządzeńZgubiony telefon wylogujesz zdalnie, a wylogowane urządzenie wraca dopiero po podaniu hasła.
- Lista urządzeńWidzisz każde urządzenie na koncie i usuwasz pojedyncze, bez wylogowywania reszty.
- Dwa etapy logowaniaLogowanie zabezpieczysz kodem z aplikacji albo kluczem dostępu.
Miejsca tylko dla wybranych, nawet na Twoim własnym telefonie.
Niektóre rozmowy nie powinny być widoczne dla kogoś, kto na chwilę weźmie Twój telefon. Inne potrzebują własnego miejsca dla dwóch osób albo dla jednego kręgu znajomych.
Ukryte rozmowy z PIN-em
Wybrane rozmowy znikają z listy i otwierają się dopiero po wpisaniu osobnego PIN-u. Bez niego lista wygląda tak, jakby tych rozmów nie było.
Kręgi znajomych
Grupujesz znajomych po swojemu, a oni nie wiedzą, w którym kręgu są. Wspólny krąg powstaje tylko wtedy, gdy zgodzą się wszyscy.
Przestrzeń dla dwojga
Wspólne miejsce tylko dla Was dwojga, założone za zgodą obu osób.
Wspólne albumy
Zdjęcia z wyjazdu w jednym miejscu, z oznaczaniem osób.
Serwer wie, komu doręczyć wiadomość, ale nie wie, co w niej jest.
Mówimy wprost, czego szyfrowanie nie ukrywa. Centralka, przez którą idą wiadomości prywatne i grupy, musi znać adresata. Treść oraz nazwa i awatar grupy prywatnej są dla niej zamkniętą kopertą.
Na kopercie, widoczne dla centralki
- Kto z kim pisze
- Kiedy i ile bajtów
- Skład grupy
- Obecność, "pisze..." i stan przeczytania
W środku, zaszyfrowane
- Treść wiadomości
- Odpowiedzi, reakcje i wzmianki
- Edycje i usunięcia
- Ankiety
- Pliki i głosówki
- Nazwa i awatar grupy prywatnej
Powiadomienia bez treści
Na ekranie widzisz tylko "Nowa wiadomość", a treść pojawia się po otwarciu aplikacji. Usługa, która dostarcza powiadomienie, zna jego czas i stały rozmiar, ale nie wie, której rozmowy dotyczy.
Pytania o rozmowy prywatne i grupy
To, o co pytają nas najczęściej osoby, które przenoszą do Plazera znajomych i rodzinę.
Nie. Konto zakładasz z nazwą i hasłem, a przy rejestracji zapisujesz klucz odzyskiwania. Znajomych dodasz po nazwie albo kodem QR.
MLS, czyli Messaging Layer Security, to otwarty standard szyfrowania rozmów grupowych opisany w RFC 9420. Działa równie dobrze w rozmowie dwóch osób i w dużej grupie, a każda zmiana składu grupy kończy się nowym kluczem.
Nie. Osoba dodana do grupy widzi rozmowę od chwili dołączenia. Wcześniejsze wiadomości zostają u tych, którzy w nich uczestniczyli.
Usuniesz go z listy urządzeń na innym urządzeniu albo wylogujesz wszystkie naraz. Wylogowane urządzenie wraca dopiero po podaniu hasła i do tego czasu nie dostaje nowych wiadomości.
Tak. Obraz i dźwięk idą bezpośrednio między uczestnikami, szyfrowane DTLS-SRTP. Każda strona podpisuje swój odcisk kluczem urządzenia, więc serwer nie może wejść w środek połączenia.
Że rozmówca ma nowy klucz bezpieczeństwa. Najczęściej to nowe urządzenie albo ponowna instalacja aplikacji. Jeśli się tego nie spodziewasz, zapytaj tę osobę inną drogą, zanim wyślesz coś poufnego.
Tak. Ukryte rozmowy znikają z listy i otwierają się dopiero po wpisaniu osobnego PIN-u.
Tylko jeśli na to pozwolisz. Wiadomości od osób spoza znajomych trafiają do próśb, a w ustawieniach wybierasz, kto w ogóle może do Ciebie pisać.
Zobacz, co jeszcze jest w rozmowach
Rozmowa we dwoje i grupa to początek. Zobacz, co potrafią same wiadomości, jak działają serwery i jak dokładnie szyfrujemy.
Pobierz Plazera
Android, iPhone, iPad, komputer i karta przeglądarki. Jedno konto na wszystkich urządzeniach, bez numeru telefonu i adresu e-mail.
Pobierz Plazera