Сквозное шифрование

Rasum шифрует чаты сквозным шифрованием. Здесь вы узнаете, что это значит, как это видно в приложении и какие данные приложение отправляет в Rasum.

Что значит сквозное шифрование?

Сквозное шифрование означает: сообщение шифруется на вашем устройстве и расшифровывается только на устройстве получателей. В пути и на сервере оно хранится только в зашифрованном виде.

Ключи для расшифровки находятся на устройствах участников чата. Сервер Rasum только пересылает зашифрованные сообщения. Прочитать содержимое он не может.

iPhone: В информации о чате об этом написано «Шифрование сообщений включено» с текстом «Сообщения зашифрованы. Только вы и ваши собеседники имеют доступ к сообщениям.»

Все ли чаты зашифрованы?

Новые чаты зашифрованы. Но могут быть чаты, созданные без шифрования.

Зашифрован ли чат, видно так:

В поле ввода в зашифрованном чате написано «Зашифрованное сообщение…», в незашифрованном – только «Сообщение…».
iPhone: В незашифрованном чате над полем ввода стоит подсказка «Не зашифровано».
Android: В информации о чате стоит отметка «Зашифровано» или «Без шифрования».

Информация о чате открывается, если нажать в чате вверху на название.

Включить шифрование для чата

iPhone: Откройте информацию о чате → «Безопасность и конфиденциальность» → «Включить сквозное шифрование». Приложение сначала переспросит.

Для Android этот путь здесь пока не описан.

Какие значки показывают шифрование?

Рядом со временем сообщения может стоять маленький значок. Он указывает на особенность шифрования. Нажмите на время, и приложение объяснит значок.

Значок	Как выглядит	Значение
	i в круге	Подлинность этого сообщения на этом устройстве гарантировать нельзя.
	вопросительный знак в круге	Сообщение пришло с неизвестного или неподтверждённого устройства или от такого пользователя.
	перечёркнутый замок	Сообщение не зашифровано.

Все тексты и подсказки собраны на странице Подсказки о шифровании у сообщений. Значок с галочкой в заголовке личного чата объясняет страница Подтвердить устройство и личность.

Что такое резервная копия чатов?

Резервная копия чатов – это зашифрованная копия ключей ваших сообщений на сервере. С ней вы можете читать старые зашифрованные сообщения и на новом устройстве.

Переключателя, чтобы выключить резервную копию чатов, нет. На iPhone и на Android с аккаунтом Google Rasum настраивает её автоматически. Без хранилища ключей она появляется, как только вы создаёте ключ через «Получить ключ восстановления».

Резервная копия чатов открывается вашим ключом восстановления. Подробнее: Ключ восстановления.

Что Rasum может видеть, а что нет?

Rasum не может читать содержимое зашифрованных сообщений. Это написано и в приложении: когда вы жалуетесь на сообщение, приложение указывает, что поставщик не может читать зашифрованные сообщения.

Другие моменты:

Уведомления: Текст уведомления расшифровывается на вашем устройстве. Через push-сервис идёт только сигнал «проснуться», а не содержимое вашего сообщения.
Статистика использования: Приложение не отправляет статистику использования.