Празрыстасць
Абяцанне прыватнасці каштуе роўна столькі, колькі той, хто яго дае, гатовы сказаць пра ўласныя слабыя месцы. Вось нашы.
Чаго мы не можам, нават калі нас папросяць#
- Не можам прачытаць вашы паведамленні. Яны зашыфраваныя на вашай прыладзе ключамі, якіх у нас няма. Да сервера даходзяць байты без сэнсу.
- Не можам сказаць, хто з кім размаўляе. Сервер не даведваецца складу групы.
- Не можам аднавіць вашы даныя. Калі ключ на прыладзе знік, даныя зніклі. Рэзервовай копіі на нашым баку няма і не было.
- Не можам вас апазнаць. Няма ні рэгістрацыі, ні тэлефона, ні пошты, ні профілю.
Што мы можам убачыць#
- Што нешта дастаўлена ў такую-та скрыню, калі і якога памеру.
- Тэхнічную абалонку злучэння з серверам — гэтак жа, як яе бачыць любы ўладальнік любога сервера.
- Дыягнастычныя логі, калі вы іх дазволілі і калі гэты канал зарабатае; іх склад пералічаны на старонцы Прыватнасць.
Што захоўвае сервер і як доўга#
| Што | Як доўга | Заўвага |
|---|---|---|
| Запячатаны пакет, які чакае адрасата | Пакуль яго не забяруць | Выдаляецца ў момант пацвярджэння атрымання |
| Пакет, які ніхто не забраў | Па змаўчанні 14 дзён | Затым выдаляецца сам |
| Файл у дарозе | Пакуль не забяруць, у межах адведзенай квоты | Зашыфраваны; сервер не можа яго адкрыць |
| Запісы зваротаў вэб-сервера | Нядоўгі тэрмін | Звычайныя эксплуатацыйныя запісы |
Дзе гэта працуе#
Распрацоўка, размяшчэнне і раздача — унутры Еўрапейскага саюза. Сервер, які выкарыстоўваецца для бэты, стаіць у Хельсінкі, Фінляндыя.
Вядомыя слабыя месцы#
Усё гэта праўдзіва на сёння. Напісана тут, каб нікому не давялося даведвацца пра гэта на ўласным вопыце.
- Праграма не падпісана платнымі сертыфікатамі. Windows і macOS папярэдзяць пра незнаёмага распрацоўшчыка. Гл. Як усталяваць.
- Незалежнага аўдыту бяспекі не было. Крыптаграфія абапіраецца на апублікаваны стандарт — MLS, RFC 9420 — і на вядомыя бібліятэкі, але як менавіта EMAPKA імі карыстаецца, старонні бок яшчэ не правяраў.
- Абарона вылучанай вобласці прылады пакуль эмулюецца праграмна. Там, дзе ёсць апаратная абарона, EMAPKA яе яшчэ не выкарыстоўвае.
- На некаторых працоўных сталах Linux праграма не можа закрыць экран ад здымкі. У гэтым выпадку яна так і кажа на экране, а не робіць выгляд, што ўсё ў парадку.
- На тэлефоне нішто не перашкодзіць сфатаграфаваць экран. Як і ў любой іншай праграме на свеце.
- Той, каго вы запрасілі, — гэта той, каму вы даверыліся. Ніякае шыфраванне не абароніць ад удзельніка, які вырашыў пераказаць прачытанае.
Як паведаміць пра ўразлівасць#
Калі вы знайшлі слабое месца, напішыце на security@emapka.app і раскажыце, што знайшлі. Дайце нам час выправіць гэта да агалоскі. Мы не будзем пераследаваць таго, хто паведаміў пра праблему добрасумленна і пры гэтым не пашкодзіў чужых даных.
Старонка абноўлена: