Мессенджер
Личные чаты, секретные чаты со сквозным шифрованием, групповые каналы, голосовые сообщения и видеозвонки — всё в одном.
Ахмад
online
- Сквозное шифрование секретных чатов (веб и Android)
- Личные чаты и групповые беседы
- Каналы с подписчиками
- Голосовые и видеозвонки 1-на-1
Возможности
18- Сквозное шифрование секретных чатов (веб и Android)
- Личные чаты и групповые беседы
- Каналы с подписчиками
- Голосовые и видеозвонки 1-на-1
- Голосовые комнаты (voice rooms)
- Голосовые сообщения с waveform
- Отправка фото, видео и документов
- Запланированные сообщения
- Боты и webhook-интеграции
- Поиск по чатам и медиа
- Настройки приватности (last seen, read receipts)
- Sealed sender для анонимной доставки
- Папки чатов, закреплённые и сохранённые сообщения
- Пересылка, цитирование и реакции на сообщения
- Видео-сообщения (кружочки) и стикеры
- Опросы в чатах и превью ссылок
- История звонков и verification safety numbers
- Приглашения по ссылке и кастомные обои чатов
Безопасность мессенджера: что шифруется и как это проверить
Коротко: в iman Messenger сквозным шифрованием защищены только секретные чаты (один на один, в веб-приложении и приложении для Android). Они используют протокол Signal (согласование ключей X3DH и Double Ratchet) на базе готовых библиотек семейства libsignal. Обычные чаты, группы, каналы и большинство звонков шифруются при передаче и при хранении на наших серверах, но iman технически может их прочитать. Независимый аудит безопасности пока не опубликован.
Читать белую книгу по безопасностиКак проверить код безопасности собеседника в секретном чате iman
1. Откройте секретный чат
Создайте или откройте секретный чат с собеседником в веб-приложении или приложении для Android. Именно секретные чаты защищены сквозным шифрованием.
2. Откройте код безопасности
Откройте сведения о безопасности чата и выберите «Проверить» (Verify), чтобы увидеть код безопасности: 60 цифр группами по пять.
3. Сравните его по отдельному каналу
Сравните число с тем, что на экране собеседника: лично или во время звонка, где вы узнаёте его голос. Не сравнивайте через этот же чат.
4. Отметьте как проверенный, только если всё совпало
Если числа совпадают, отметьте собеседника как проверенного. Если нет, не подтверждайте: у каждого устройства свой код, поэтому убедитесь, что сравниваете код того устройства, которым пользуется собеседник, а устойчивое несовпадение считайте возможным перехватом.
5. Проверьте заново после уведомления об изменении
Если iman показывает, что код безопасности изменился или собеседник зарегистрировал новое устройство, сравните снова, прежде чем отправлять что-либо важное.
6. По желанию проверьте код звонка
Во время звонка так же сравните 6-значный код звонка с собеседником. Он проверяет соединение звонка, а не ключи сообщений.
Вопросы и ответы
- Есть ли в iman Messenger сквозное шифрование?
- Только в секретных чатах: это чаты один на один в веб-приложении и приложении для Android на протоколе Signal. Обычные чаты, группы, каналы и большинство звонков шифруются при передаче и при хранении на сервере, но сквозного шифрования у них нет.
- Может ли iman читать мои обычные чаты?
- Технически да. Обычные чаты, группы и каналы хранятся на сервере в зашифрованном при хранении виде, а ключ находится на стороне сервера. Для разговоров, которые iman не должен мочь прочитать, используйте секретный чат.
- Какой протокол шифрования iman использует в секретных чатах?
- Протокол Signal: согласование ключей X3DH и Double Ratchet, реализованные готовыми библиотеками семейства libsignal, а не собственными шифрами.
- Защищены ли групповые чаты сквозным шифрованием?
- Нет. Группы и каналы — облачные чаты, групповые ключи отправителя в них не используются.
- Раскрывают ли уведомления содержимое сообщений?
- Для секретных чатов уведомление — общая фраза без идентификаторов чата и отправителя. Для остальных чатов оно может содержать имя отправителя и фрагмент текста, которые проходят через push-сервисы Google или Apple.