Китоби сафеди амнияти iman Messenger: протокол, модели таҳдид ва маҳдудиятҳо

Ҳудуд: чӣ бо рамзгузории сарусарӣ ҳифз шудааст ва чӣ не

Имкониятҳое, ки сервер бояд мундариҷаро хонад, масалан овоздиҳиҳо ва ҷойгиршавии зинда, дар чатҳои махфӣ мавҷуд нестанд. Чатҳои махфӣ дар барномаи веб ва барномаи Android ҳастанд. Ин ҳуҷҷат дар бораи муштариёни дигар чизе таъкид намекунад.

Протокол ва примитивҳо

• Мувофиқасозии калидҳо: X3DH (Extended Triple Diffie-Hellman). Ҳар дастгоҳ калиди шахсият, prekey-и имзошуда, маҷмӯи prekey-ҳои яктарафа ва prekey-и эҳтиётӣ (last-resort) дорад.
• Рамзгузории паёмҳо: Double Ratchet, ки махфияти пешгирона ва барқарорсозии ҳифзи калидҳои паёмро пас аз вайроншавӣ таъмин мекунад.
• Татбиқ: барномаи веб китобхонаи кушодаи @privacyresearch/libsignal-protocol-typescript-ро истифода мебарад, ки порти ҷомеа дар TypeScript аст. Android signal-protocol-java 2.8.1 (org.whispersystems)-ро истифода мебарад. iman рамзи махсуси худро барои мазмуни паём насб намекунад. Примитивҳо ҳамонҳоянд, ки дар ҳуҷҷатҳои ин китобхонаҳо тавсиф шудаанд (Curve25519 ва XEdDSA, AES-CBC бо HMAC-SHA256 барои матни паёмҳо).
• Формат дар сим: дар чатҳои махфӣ сервер танҳо нишонаҳои алгоритми signal-v1 (як дастгоҳ) ва signal-v1-md (барои ҳар дастгоҳи қабулкунанда як лифофа)-ро қабул мекунад. Матни кушода, истинодҳо ба GIF ва стикерҳо ва овоздиҳиҳо дар он ҷо рад карда мешаванд.
• Гигиенаи prekey: prekey-и имзошуда тақрибан ҳафтае як маротиба иваз мешавад, қисми пинҳонии кӯҳна 14 рӯз нигоҳ дошта мешавад, то паёмҳои аввалини дер расида боз кушода шаванд, баъд нест карда мешавад. Prekey-ҳои яктарафа вақте пур карда мешаванд, ки сервер камшавии захираро хабар диҳад.
• Исботи моликият ҳангоми сабти калидҳо: дастгоҳи нав ё калиди шахсияти иваз шуда бояд моликияти калиди пинҳонии шахсиятро исбот кунад (имзои XEdDSA болои сатри собити контекст, тамғаи вақт дар доираи 5 дақиқа ва nonce-и яккарата). Ин роҳ намедиҳад, ки аккаунти дигар маҷмӯи кушодаи нусхабардоришударо сабт кунад. Сервер инро баъд аз фаъол шудани санаи ҳатмӣ дар танзимоти худ талаб мекунад.

Модели таҳдид

Чатҳои махфӣ барои ҳифзи мазмуни паём ва файл аз инҳо пешбинӣ шудаанд:

• ҳар касе, ки шабакаро назорат мекунад (TLS ва рамзгузории сарусарӣ);
• касе, ки нусхаи пойгоҳи додаҳои iman ё нусхаи эҳтиётии серверро ба даст овардааст;
• сервери iman, ки танҳо паёмҳоро нигоҳ медорад ва мефиристад, ба шарте ки рақами амнияти ҳамсӯҳбатро санҷида бошед.

Онҳо аз инҳо ҳифз намекунанд:

• дастгоҳи вайроншуда, қулфкушодашуда ё олудаи бадафзор, инчунин аксбардории экран ё нусхае, ки иштирокчии дигар кардааст;
• сервери бадкирдоре, ки пеш аз санҷиши рақами амният калидҳоро иваз мекунад (эътимод ҳангоми истифодаи аввал);
• рамзи тағйирёфтаи муштарӣ: барномаи веб ҳар дафъа аз сервери iman бор мешавад, бинобар ин сервери вайроншуда метавонад JavaScript-и тағйирёфта диҳад;
• таҳлили трафик ва метамаълумот (ба бахши «Метамаълумот» нигаред);
• фишори ҳуқуқӣ ё дигар ба оператор нисбат ба ҳар чизе, ки дар чатҳои абрӣ нигоҳ дошта мешавад.

Тафтиши калидҳо: рақамҳои амният ва рамзҳои занг

• Рақами амният: нақши ангушти рақамии 60-рақамаи Signal (версияи 2), ки дар дастгоҳи шумо аз ҳарду калиди шахсият ва ҳарду шиносаи корбар ҳисоб карда мешавад (SHA-512, 5 200 такрор). Онро сервер ҳисоб намекунад, бинобар ин сервер наметавонад онро қалбакӣ кунад. Ҳарду тараф як рақамро мебинанд.
• Эътимод ҳангоми истифодаи аввал, барои ҳар дастгоҳ ҷудо: нахустин калиди дидашудаи дастгоҳи ҳамсӯҳбат қабул мешавад. Дастгоҳи нави ҳамсӯҳбат ҳамчун огоҳинома нишон дода мешавад. Агар ҳамсӯҳбатро санҷида бошед, дастгоҳи нави назаркардашуда то санҷиш фиристодани паёмро манъ мекунад. Калиди шахсияти тағйирёфта нишон дода мешавад ва барнома аз шумо хоҳиш мекунад онро санҷед.
• Якчанд дастгоҳ: ҳар дастгоҳ рақами амнияти худро дорад. Арзиши умумӣ барои якчанд калид васеъкунии махсуси iman аст (дайҷестҳои калидҳо бо XOR ҷамъ шудаанд) ва вектори санҷишии меъёрӣ надорад.
• Рамзи занг: рамзи 6-рақама, ки аз нақши ангушти DTLS-и ду нуқтаи охири занг гирифта шудааст (алгоритми iman-dtls-sha256-6d-v1). Ин санҷиши яке аз як миллион аст, бе марҳилаи ӯҳдадорӣ (commitment), ZRTP нест ва дар бораи калиди рамзгузории кадр, ки аз канали Signal меояд, чизе намегӯяд.
• Рӯйхати шаффофияти калидҳо вуҷуд надорад. Санҷиш дастӣ анҷом дода мешавад.

Метамаълумот

Ҳатто дар чатҳои махфӣ сервер ногузир шиносаҳои аккаунтҳо, ба кадом сӯҳбат тааллуқ доштани паём, аъзоён, вақт, андозаи паём ва файл, суроғаҳои IP ва маълумоти сабти дастгоҳ ва push-ро коркард мекунад. Рамзгузории сарусарӣ мазмунро ҳифз мекунад, на ин маълумотро. Танзимоти махфият, масалан «ба наздикӣ онлайн буд», муайян мекунад, ки корбарони дигар чиро мебинанд, на ин ки сервер чиро мебинад.

Мундариҷаи чатҳои оддӣ, гурӯҳҳо ва каналҳо дар сервер бо рамзгузорӣ ҳангоми нигоҳдорӣ нигоҳ дошта мешавад (ба бахши «Нигоҳдорӣ дар дастгоҳҳо, нусхаҳои эҳтиётӣ ва барқарорсозии аккаунт» нигаред).

Sealed sender: ҳолат ва маҳдудиятҳо

• Чӣ мекунад: барои чатҳои махфӣ паёми мӯҳршуда бе шахсияти фиристанда нигоҳ дошта мешавад. Дар сабти паём, дар фиристандаи охирин паёми сӯҳбат, дар ҷурнали ҳамоҳангсозӣ, дар навбати такроран расонидан ва дар маълумоти ба қабулкунанда фиристодашаванда шиносаи фиристанда нест. Фиристандаи воқеӣ боз ҳам метавонад бо пешниҳоди исботи муаллифӣ (author proof) паёмро барои ҳама нест кунад; сервер онро танҳо ҳамчун хэш нигоҳ медорад.
• Чӣ тавр мерасонад: агар калиди ҳамсӯҳбат имкон диҳад, барномаи веб паёмро ба ҷои токен бо иҷозати махсуси сӯҳбат (capability) тавассути нуқтаи расонидани бе аутентификатсия мефиристад. Агар ин роҳ кор накунад, барномаи веб паёмро хомӯшона бо аутентификатсия дубора намефиристад; шумо метавонед чунин такрорро барои ҳар паём худатон интихоб кунед.
• Чӣ намекунад: ин ношиносии шабакавӣ нест ва фиристандаро аз оператор пинҳон намекунад. Фиристанда андаке пеш дархостҳои аутентификатсияшудаи калид фиристодааст, суроғаи IP ва вақт намоёнанд ва дар чати дунафара фиристанда бо роҳи хориҷ кардан аъзои дуюм мебошад.
• Доираи санҷиш: мо ин рафторро дар муштарии веб ва рамзи сервер санҷидем. Яксон кор кардан дар Android дар ин ҷо таъкид намешавад.

Огоҳиномаҳои push

• Чатҳои махфӣ: матни огоҳинома ҷумлаи умумии собит аст («You have a new message»). Шиносаҳои чат ва фиристанда пеш аз супоридани push ба провайдери платформа тоза карда мешаванд ва шиносаи риштаи огоҳинома гузошта намешавад.
• Чатҳои оддӣ, гурӯҳҳо ва каналҳо: огоҳинома метавонад номи фиристанда ва пораи матнро дошта бошад. Онҳо аз хидматҳои push-и Google ва Apple мегузаранд.
• Дар серверҳои мо матни push-и интизор бо рамзгузорӣ нигоҳ дошта мешавад ва баъди расонидани push тоза карда мешавад.

Занғҳо

• Ҳар занг WebRTC-ро бо DTLS-SRTP истифода мебарад. Занғҳои якбаяк метавонанд мустақим ё тавассути релей гузаранд; занғҳое, ки тавассути сервери медиа (SFU) мегузаранд, дар он ҷо кушода мешаванд, бинобар ин танҳо дар сатҳи нақлиёт ҳифз шудаанд, на сарусарӣ.
• Занғҳои махфии якбаяк метавонанд рамзгузории сарусарии сатҳи кадрро илова кунанд: AES-256-GCM барои ҳар кадри медиа тавассути Insertable Streams, калидҳои ҷараёнҳо бо HKDF-SHA256 аз рамзи махфии занг гирифта мешаванд, ки ду муштарӣ дар дохили паёми бо Signal рамзгузоришуда мубодила мекунанд. Сервер ин калидро надорад.
• Нишонагузории ҳалол: сервер рамзгузории кадрро танҳо дар сурате хабар медиҳад, ки чат махфӣ бошад ва ҳамаи тарафҳо дастгирӣ эълон карда бошанд. Муштарӣ нишони сарусариро танҳо дар сурате нишон медиҳад, ки рамзи худаш кор мекунад ва калиди занг расида бошад. Дар ҳолатҳои дигар занг ҳамчун ҳифзшуда танҳо дар сатҳи нақлиёт қайд мешавад.
• Ҳолат: барномаи веб инро амалӣ мекунад. Дар Android роҳи рамзгузории кадр паси парчами васлкунӣ (SECRET_CALL_FRAME_E2EE) аст, ки бо пешфарз хомӯш аст, бинобар ин занғҳои Android дар сатҳи нақлиёт ҳифз шудаанд, агар васлкунӣ онро фаъол накарда бошад.
• Барои занғҳои оддӣ ва гурӯҳӣ рамзгузории сарусарӣ таъкид намешавад.

Нигоҳдорӣ дар дастгоҳҳо, нусхаҳои эҳтиётӣ ва барқарорсозии аккаунт

• Дар дастгоҳи веб: калидҳои Signal, сессияҳо ва додаҳои кушодашудаи паём дар IndexedDB-и браузер бо AES-256-GCM зери калиди содирнашавандаи WebCrypto ҳифз шудаанд. PIN-и ихтиёрӣ калидҳоро бо PBKDF2-HMAC-SHA256 (бо пешфарз 600 000 такрор) печонида мегирад. Маҳдудият: рамзе, ки дар ҳамон origin кор мекунад, метавонад ҳангоми кушода будани барнома калидро истифода барад ва дастгоҳи вайроншуда ин ҳифзро мегузаронад.
• Нусхаи эҳтиётии чатҳои махфӣ вуҷуд надорад: на нусхаи сервер ва на нигоҳдории калид. Чатҳои махфӣ танҳо дар дастгоҳҳое ҳастанд, ки дар онҳо сохта шудаанд. Агар ҳамаашро гум кунед, таърих нест мешавад. Сабти номи дубора бо ҳамон рақам чатҳои абриро бармегардонад, на махфиҳоро.
• Чатҳои абрӣ дар сервер: матни паём ва замимаҳо бо рамзгузории аутентификатсияшуда зери маҷмӯи калидҳои тарафи сервер нигоҳ дошта мешаванд. Ин аз дуздидани диск ё нусхаи пойгоҳ ҳифз мекунад, на аз оператор, ки калидҳо дорад.

Якчанд дастгоҳ

• Ҳар дастгоҳ калиди шахсият ва шиносаи дастгоҳи Signal-и худро дорад. Фиристанда барои ҳар дастгоҳи қабулкунанда алоҳида рамзгузорӣ мекунад (лифофаи signal-v1-md).
• Дар танзимот рӯйхати дастгоҳҳое нишон дода мешавад, ки метавонанд чатҳои махфии шуморо бихонанд. Хориҷ кардани яке расидани паёмро ба он қатъ мекунад ва сессияҳояшро анҷом медиҳад.
• Таърихи чатҳои махфӣ ба дастгоҳи нав интиқол дода намешавад.
• Вақте ки ҳамсӯҳбати санҷидашуда дастгоҳе илова мекунад, ки шумо нанигаристаед, фиристодан то муқоисаи рақами амнияти он дастгоҳ манъ мешавад.

Паёмҳои нопадидшаванда

Дар чати махфӣ таймери чатро ҳар кадом аз ду иштирокчӣ гузошта метавонад. Паёмҳои мӯҳлаташон гузашта аз сервер бо тозакунии даврӣ ба таври воқеӣ нест карда мешаванд. Таймер наметавонад дастгоҳи тарафи дигарро маҷбур кунад, ки нусха, аксбардории экран ё паёми фиристодашударо нест кунад.

Маҳдудиятҳо ва камбудиҳои маълум

• Гурӯҳҳо, каналҳо ва чатҳои оддӣ бо рамзгузории сарусарӣ ҳифз нашудаанд.
• Чатҳои махфӣ танҳо якбаяканд ва танҳо дар барномаҳои веб ва Android мавҷуданд.
• То он даме ки рақами амниятро нагузаронед, сервери бадкирдор метавонад калидҳоро иваз кунад. Рӯйхати шаффофияти калидҳо вуҷуд надорад.
• Sealed sender ношиносии шабакавӣ нест.
• Барномаи веб ба рамзе эътимод мекунад, ки сервер ҳар дафъаи боркунӣ медиҳад.
• Занғҳо: сарусарӣ танҳо барои занғҳои махфии якбаяки мувофиқашуда; дар Android роҳ бо пешфарз хомӯш аст; рамзи занг санҷиши хурд аст.
• Рақами амнияти якчанд дастгоҳ васеъкунии махсус бе векторҳои меъёрӣ аст.
• Андозаи паёмҳо, вақт ва графи иҷтимоӣ барои сервер намоён аст.
• Криптография ба китобхонаҳои тарафи сеюм такя мекунад, ки аудитҳои онҳоро мо назорат намекунем ва аудити мустақил оид ба чӣ тавр истифода бурдани онҳо аз ҷониби iman нашр накардаем.

Ҳолати аудит, санҷиш ва bug bounty

• Аудити мустақили амнияти тарафи сеюм: то 2026-10-08 нашр нашудааст.
• Баррасии берунии тарҳи криптографӣ: нашр нашудааст.
• Кори дохилӣ: санҷишҳои автоматӣ рақами амният, эътимод ба калидҳо, prekey-ҳо ва sealed sender-ро фаро мегиранд ва мессенҷер 2026-10-03 дар дохил баррасӣ шудааст. Баррасии дохилӣ аудити мустақил нест; даъвоҳои ин ҳуҷҷатро изҳороти худи ширкат ҳисоб кунед.
• Bug bounty: ҳоло барномаи пулакӣ вуҷуд надорад.
• Агар чизе аз ин тағйир ёбад, ин бахш ва таърихи тағйирот навсозӣ мешавад.

Ошкори масъулиятноки осебпазирӣ

Агар осебпазирие ёфта бошед, ба тамоси амнияти зер нависед: чиро ёфтаед, чӣ тавр такрор кардан мумкин аст ва ба кадом платформа дахл дорад. Лутфан, ба маълумоти дигарон дастрасӣ накунед, кори хидматро халалдор насозед ва пеш аз он ки мо ҷавоб диҳем, масъаларо ошкор накунед. Мо подош пешниҳод намекунем ва ӯҳдадории мӯҳлати ҷавобро ҳанӯз нашр намекунем. Тамоси мошинхон дар /.well-known/security.txt аст.

Тамос оид ба амният: privacy@iman.tj

Чӣ тавр рақами амнияти ҳамсӯҳбатро дар чати махфии iman санҷидан

Рақами амнияти 60-рақамаро бо ҳамсӯҳбат муқоиса кунед, то боварӣ ҳосил намоед, ки калидҳои рамзгузории чати махфии шуморо касе иваз накардааст.

1. 1. Чати махфиро кушоед

   Дар барномаи веб ё барномаи Android бо ҳамсӯҳбат чати махфӣ оғоз кунед ё кушоед. Чатҳои бо рамзгузории сарусарӣ ҳифзшуда маҳз чатҳои махфиянд.

2. 2. Рақами амниятро кушоед

   Маълумоти амнияти чатро кушоед ва барои дидани рақами амният «Санҷидан» (Verify)-ро интихоб кунед: 60 рақам дар гурӯҳҳои панҷтогӣ.

3. 3. Онро тавассути канали алоҳида муқоиса кунед

   Рақамро бо он чи дар экрани ҳамсӯҳбат аст, ҳузуран ё дар занге, ки овозашро мешиносед, муқоиса кунед. Барои муқоиса худи ҳамин чатро истифода набаред.

4. 4. Танҳо ҳангоми мувофиқат тасдиқ кунед

   Агар рақамҳо якхел бошанд, ҳамсӯҳбатро санҷидашуда қайд кунед. Агар фарқ кунанд, тасдиқ накунед: ҳар дастгоҳ рақами худро дорад, бинобар ин боварӣ ҳосил кунед, ки рақами дастгоҳеро муқоиса мекунед, ки ҳамсӯҳбат истифода мебарад, ва номувофиқии доимиро эҳтимоли гирифтани ҳисоб кунед.

5. 5. Пас аз огоҳии тағйирот дубора санҷед

   Агар iman нишон диҳад, ки рақами амният тағйир ёфтааст ё ҳамсӯҳбат дастгоҳи нав сабт кардааст, пеш аз фиристодани чизи муҳим дубора муқоиса кунед.

6. 6. Ихтиёран рамзи зангро санҷед

   Ҳангоми занг рамзи 6-рақамаи зангро бо ҳамсӯҳбат ҳамон тавр муқоиса кунед. Он пайвасти зангро месанҷад, на калидҳои паёмҳоро.

Саволу ҷавобҳо

Оё iman Messenger рамзгузории сарусарӣ дорад?

Танҳо чатҳои махфӣ: ин чатҳои якбаяк дар барномаҳои веб ва Android бо протоколи Signal мебошанд. Чатҳои оддӣ, гурӯҳҳо, каналҳо ва аксари занғҳо ҳангоми интиқол ва дар сервер ҳангоми нигоҳдорӣ рамзгузорӣ мешаванд, вале рамзгузории сарусарӣ надоранд.

Оё iman метавонад чатҳои оддии маро бихонад?

Аз ҷиҳати техникӣ бале. Чатҳои оддӣ, гурӯҳҳо ва каналҳо дар сервер бо рамзгузорӣ ҳангоми нигоҳдорӣ нигоҳ дошта мешаванд ва калид дар тарафи сервер аст. Барои сӯҳбатҳое, ки iman набояд хонда тавонад, чати махфӣ истифода баред.

iman дар чатҳои махфӣ кадом протоколи рамзгузорӣ истифода мебарад?

Протоколи Signal: мувофиқасозии калидҳои X3DH ва Double Ratchet, ки бо китобхонаҳои тайёри оилаи libsignal амалӣ шудаанд, на бо рамзҳои махсус.

Оё чатҳои гурӯҳӣ бо рамзгузории сарусарӣ ҳифз шудаанд?

Не. Гурӯҳҳо ва каналҳо чатҳои абрӣ мебошанд ва калидҳои фиристандаи гурӯҳиро истифода намебаранд.

Оё огоҳиномаҳо мазмуни паёмро ошкор мекунанд?

Барои чатҳои махфӣ огоҳинома ҷумлаи умумӣ бе шиносаҳои чат ва фиристанда аст. Барои чатҳои дигар он метавонад номи фиристанда ва пораи матнро дошта бошад, ки аз хидматҳои push-и Google ё Apple мегузаранд.

Оё iman аудити мустақил гузаштааст?

То ҳол не. Аудити мустақил нашр нашудааст ва bug bounty-и пулакӣ вуҷуд надорад. Мессенҷер танҳо баррасии дохилӣ гузаштааст.

Дар бораи осебпазирӣ чӣ тавр хабар диҳам?

Ба тамоси амнияти ин саҳифа ё суроғаи /.well-known/security.txt нависед. Қадамҳои такрор ва платформаи дахлдорро нишон диҳед.

Таърихи тағйирот

• 2026-10-08: Нашри аввал. Ҳуҷҷат рафтори рамзи муштариён ва сервери iman-ро дар ҳамин сана тавсиф мекунад.
• 2026-10-04: Ислоҳҳои баррасии дохилӣ, ки дар рамзи асоси ин ҳуҷҷат мавҷуданд: исботи моликият ҳангоми сабти калидҳо, иҷозати расонидани sealed (capability), ки сирри қабулкунанда ва маълумоти фиристандаро ҷудо мекунад, надоштани гузариши хомӯшона аз фиристодани sealed ба аутентификатсияшуда ва эътимод ҳангоми истифодаи аввал барои ҳар дастгоҳ, ки фиристодан ба дастгоҳи нави санҷиданашудаи ҳамсӯҳбати санҷидашударо манъ мекунад.
• 2026-10-03: Баррасии дохилии амнияти мессенҷер анҷом ёфт. Ин аудити мустақил нест.