خاص بالتصميم.

المحادثات الخاصة

المحادثات المباشرة والرسائل المحفوظة مشمولة دائماً بالتشفير بين الطرفين. رسائل المجموعات مشمولة بالتشفير بين الطرفين افتراضياً. وكذلك القنوات الخاصة.

في تلك المحادثات، تُشفَّر الصور والفيديو والرسائل الصوتية والملفات والملصقات على الجهاز قبل رفعها.

تستخدم رسائل المجموعات تصميم مفتاح المُرسِل. يشفّر الجهاز لصالح المجموعة، وتصل مادة المفتاح إلى أجهزة الأعضاء. ولا يحتفظ الخادم بنسخة مقروءة من مفتاح تلك المحادثة.

القنوات العامة غير مشمولة بالتشفير بين الطرفين. وهي مُعدّة ليقرأها المشتركون، ويمكن للخدمة رؤية ذلك المحتوى.

المكالمات

صوت وفيديو المكالمة بين شخصين مشفّران بين الأشخاص المشاركين فيها. لا يسجّل Zam Zam المكالمة. قد يحمل مرحّل الوسائط المشفّرة ولا يُمنح المفاتيح التي تُقرأ بها. هذا تشفير مكالمات قياسي، وليس التصميم نفسه المستخدم في التشفير بين الطرفين للرسائل.

وسائط مكالمات المجموعات مشمولة بالتشفير بين الطرفين افتراضياً. توجّه خوادم الوسائط المكالمة ولا تحتفظ بمفتاح الغرفة في صورة مقروءة.

تعمل مشاركة الشاشة على سطح المكتب وAndroid. وهي غير متاحة على iPhone.

المفاتيح والأجهزة

ينشئ كل جهاز مفاتيحه الخاصة. يخزّن Zam Zam مادة المفتاح العام حتى يستطيع جهاز آخر بدء محادثة مشفّرة. وتبقى المفاتيح الخاصة على الجهاز.

لا تُخزَّن مفاتيح المحادثة المقروءة على الخوادم.

تسجيل الدخول على هاتف أو حاسوب آخر يضيف جهازاً. مسار ربط جهاز عبر QR غير متاح بعد.

يستطيع الجهاز الجديد قراءة الرسائل المُرسلة بعد انضمامه. ولا تُستعاد الرسائل المشفّرة الأقدم، لأن النسخ الاحتياطي المشفّر غير متاح.

إزالة الجهاز تُلغيه. تنتقل المحادثات التي كان فيها إلى حقبة تشفير جديدة، فيُفترض أن يتوقف ذلك الجهاز عن استلام الرسائل الجديدة.

ما لا يخفيه التشفير بين الطرفين

تشغيل تطبيق مراسلة ما زال يتطلب بعض المعلومات التي يمكن للخدمة رؤيتها.

حسابك: رقم الهاتف، واسم المستخدم، والاسم المعروض، وصورة للملف الشخصي إن وضعتها. لا يُعرض رقم الهاتف في ملفك الشخصي العام.

الأجهزة والجلسات: المنصة، واسم الجهاز، وإصدار التطبيق، وكون الجلسة نشطة.

رموز الإشعارات، حتى يصل إشعار إلى الهاتف. يكون الإشعار افتراضياً تسمية عامة مثل «رسالة جديدة» أو «صورة». ولا يتضمن نص رسالة مشفّرة. يمكنك السماح بظهور اسم المُرسِل. تتولى Apple أو Google إيصال الإشعار.

بيانات التسليم للرسائل المشفّرة: المحادثة التي تنتمي إليها الرسالة، ومعرّفات الرسائل، والطوابع الزمنية. وليس المحتوى المقروء.

من في المجموعة أو القناة.

محتوى القناة العامة، وهو غير مشمول بالتشفير بين الطرفين.

نص القصة، وكون قصة موجودة. تنتهي القصص بعد 24 ساعة وهي غير مشمولة بالتشفير بين الطرفين.

إعداد المكالمة: من في المكالمة، ومتى تبدأ وتنتهي. وليس تسجيلاً.

بلاغات الإساءة التي تختار إرسالها. لا يتضمن البلاغ النص المقروء لرسالة مشفّرة.

اكتشاف جهات الاتصال، إن استخدمته. يرسل التطبيق أرقام الهواتف حتى نستطيع أن نقول أيها يستخدم Zam Zam بالفعل. لا تُخزَّن تلك القائمة كدفتر عناوين. لا يوجد بعد خيار لإخفاء حسابك عن الاكتشاف. من لديه رقمك أصلاً يمكنه أن يعرف أنك تستخدم Zam Zam، إلا إذا حظر أحدكما الآخر.

TLS أيضاً

تستخدم الاتصالات بـ Zam Zam بروتوكول TLS إلى جانب التشفير بين الطرفين للمحادثات الخاصة. يحمي TLS الاتصال في الطريق. ويحمي التشفير بين الطرفين المحادثة الخاصة من الخدمة.

ما لا ندّعيه

التشفير حماية حقيقية للمحادثات الخاصة. وهو ليس وعداً بأن كل جزء من المنتج غير مرئي، ولا بأن أي هجوم مستحيل.

القنوات العامة والقصص ومعلومات الملف الشخصي وبيانات الخدمة المذكورة أعلاه خارج حماية التشفير بين الطرفين هذه.