Tasarım gereği özel.

Özel sohbetler

Doğrudan sohbetler ve Kayıtlı Mesajlar her zaman uçtan uca şifrelidir. Grup mesajları varsayılan olarak uçtan uca şifrelidir. Özel kanallar da öyledir.

Bu sohbetlerde fotoğraflar, video, sesli mesajlar, dosyalar ve çıkartmalar yüklenmeden önce cihazda şifrelenir.

Grup mesajları bir gönderen anahtarı tasarımı kullanır. Bir cihaz grup için şifreler ve anahtar malzemesi üyelerin cihazlarına gider. Sunucu bu sohbet anahtarının okunabilir bir kopyasını tutmaz.

Herkese açık kanallar uçtan uca şifreli değildir. Aboneler tarafından okunmak içindir ve hizmet bu içeriği görebilir.

Aramalar

Bire bir ses ve görüntü, aramadaki kişiler arasında şifrelenir. Zam Zam aramayı kaydetmez. Bir aktarıcı şifreli medyayı taşıyabilir ve onu okumak için kullanılan anahtarlar kendisine verilmez. Bu, bir aramanın olağan şifrelemesidir; mesajların uçtan uca şifrelemesiyle aynı tasarım değildir.

Grup araması medyası varsayılan olarak uçtan uca şifrelidir. Medya sunucuları aramayı yönlendirir ve oda anahtarını okunabilir biçimde tutmaz.

Ekran paylaşımı masaüstünde ve Android’de çalışır. iPhone’da kullanılamaz.

Anahtarlar ve cihazlar

Her cihaz kendi anahtarlarını oluşturur. Zam Zam, başka bir cihazın şifreli bir sohbet başlatabilmesi için açık anahtar malzemesini saklar. Özel anahtarlar cihazda kalır.

Okunabilir sohbet anahtarları sunucularda saklanmaz.

Başka bir telefonda veya bilgisayarda oturum açmak bir cihaz ekler. QR ile cihaz bağlama akışı henüz yoktur.

Yeni bir cihaz, katıldıktan sonra gönderilen mesajları okuyabilir. Eski şifreli mesajlar geri yüklenmez, çünkü şifreli yedekleme sunulmaz.

Bir cihazı kaldırmak onu iptal eder. Dahil olduğu sohbetler yeni bir şifreleme dönemine geçer; bu nedenle o cihazın yeni mesaj almayı bırakması gerekir.

Uçtan uca şifrelemenin gizlemedikleri

Bir mesajlaşma hizmetini işletmek, hizmetin görebildiği bazı bilgiler gerektirir.

Hesabınız: telefon numarası, kullanıcı adı ve görünen ad ve belirlediyseniz bir profil fotoğrafı. Telefon numarası herkese açık profilinizde gösterilmez.

Cihazlar ve oturumlar: platform, cihaz adı, uygulama sürümü ve bir oturumun etkin olduğu bilgisi.

Bildirimin telefona ulaşabilmesi için push belirteçleri. Varsayılan olarak bildirim, “Yeni mesaj” veya “Fotoğraf” gibi genel bir etikettir. Şifreli bir mesajın metnini içermez. Gönderenin adının görünmesine izin verebilirsiniz. Bildirimi Apple veya Google iletir.

Şifreli mesajların teslim verileri: bir mesajın hangi sohbete ait olduğu, mesaj tanımlayıcıları ve zaman damgaları. Okunabilir içerik değil.

Bir grupta veya kanalda kimlerin olduğu.

Uçtan uca şifreli olmayan herkese açık kanal içeriği.

Hikaye metni ve bir hikayenin var olduğu bilgisi. Hikayeler 24 saat sonra sona erer ve uçtan uca şifreli değildir.

Arama kurulumu: aramada kimlerin olduğu ve aramanın ne zaman başlayıp bittiği. Bir kayıt değil.

Göndermeyi seçtiğiniz kötüye kullanım bildirimleri. Bir bildirim, şifreli bir mesajın okunabilir metnini içermez.

Kişi keşfi, kullanırsanız. Uygulama, hangilerinin Zam Zam kullandığını söyleyebilmemiz için telefon numaralarını gönderir. Bu liste bir adres defteri olarak saklanmaz. Hesabınızı keşiften gizleyecek bir anahtar henüz yoktur. Numaranız zaten elinde olan biri, ikinizden biri diğerini engellemediyse Zam Zam kullandığınızı öğrenebilir.

TLS de

Zam Zam bağlantıları, özel sohbetlerin uçtan uca şifrelemesine ek olarak TLS kullanır. TLS, yoldaki bağlantıyı korur. Uçtan uca şifreleme, özel sohbeti hizmetten korur.

İddia etmediklerimiz

Şifreleme, özel sohbetler için gerçek bir korumadır. Ürünün her parçasının görünmez olduğu ya da hiçbir saldırının mümkün olmadığı vaadi değildir.

Herkese açık kanallar, hikayeler, profil bilgileri ve yukarıda listelenen hizmet verileri bu uçtan uca korumanın dışındadır.