Güvenlik
Sohbetlerin, koruma altında.
Sohbetlerinde olup bitenler, sen ve davet ettiğin kişiler — ve yapay zekâ — arasında kalmalı. Bunu nasıl koruduğumuzu sade bir dille anlatıyoruz.
Yaklaşımımız
Güvenlik sonradan eklediğimiz bir özellik değil — inşa etme biçimimiz. Varsayılan olarak şifreleme, her yerde en az yetki ve ürünün gerçekten ihtiyaç duyduğu kadar az veri.
Verilerini nasıl koruyoruz
Aktarımda şifreli
Cihazınla AmeChat arasındaki tüm trafik TLS ile şifrelenir. Gerçek zamanlı mesajlaşma, Noise Protocol Framework üzerine kurulu ikinci bir katman ekler: Curve25519 anahtarlarıyla Noise IK el sıkışması ve ChaCha20-Poly1305 şifrelemesi. Uygulama, sunucumuzun genel anahtarı sabitlenmiş olarak gelir — tek bayt göndermeden önce kiminle konuştuğunu tam olarak bilir — ve her oturuma taze geçici anahtarlar ileri gizlilik kazandırır.
Depolamada şifreli
Veritabanları LUKS ile şifrelenmiş disklerde (AES-256) yaşar, medya depolama beklemede şifrelenir ve yedekler makineden çıkmadan önce ek olarak istemci tarafında AES-256 ile şifrelenir.
Aramalar uçtan uca şifrelidir
Bir aramanın sesi ve görüntüsü katılımcıların cihazları arasında DTLS-SRTP ile şifrelenir: anahtarlar cihazlardan hiç çıkmaz ve biz dinleyemeyiz. İki ekranda da gösterilen emoji anahtarı, araya giren olmadığını doğrulamanı sağlar. Her arama AB’deki kendi TURN sunucularımız üzerinden aktarılır, böylece karşı taraf IP adresini hiç görmez.
AB altyapısı
AmeChat, GDPR’a tabi bir Alman şirketi tarafından işletilen, Avrupa Birliği’ndeki sunucularda çalışır. Medyan AB yargı yetkisi altında saklanır.
İçeride sıfır güven
Her iç servis, diğerlerine karşılıklı TLS ve merkezî bir gizli anahtar kasasından alınan kısa ömürlü kimlik bilgileriyle doğrulanır — istek üzerine verilir, kendiliğinden süresi dolar. Ortak parolalar yok, kodda anahtarlar yok.
Mimariyle gelen en az yetki
Her servis yalnızca kendi verisine erişebilir — kendi veritabanı rolü, kendi kuyrukları, kendi önbellek alanı. Bir bileşenin ele geçirilmesi gerisini açmaz — yönetim erişimi de özel ağlara ve izinli adreslere kilitlidir, asla açık internete değil.
Arızaya dayanacak şekilde kurulmuş
Veritabanı, otomatik yük devretmeyle yüksek erişilebilir çalışır ve sürekli şifreli saha dışı yedekler herhangi bir zamana geri dönmemizi sağlar. Bir sunucuyu kaybetmek hiçbir şeyi kaybettirmez.
Hesabın, senin kontrolünde
Yeni bir cihazdan her oturum açılışında uygulamada bildirim alırsın. Tüm etkin oturumları görebilir, herhangi birini anında sonlandırabilirsin; hız sınırları kaba kuvvet denemelerine karşı korur.
Veri minimalizmi
Ürünün ihtiyaç duyduğunu toplarız, fazlasını değil. Yapay zekâ istekleri veri işleme sözleşmeleri kapsamında işlenir ve model eğitiminde kullanılmaz.
Bir güvenlik açığı mı buldun?
Sorumlu şekilde bildirimde bulunan araştırmacılara değer veriyoruz. Bize yaz — her raporu okuyor ve hızla yanıtlıyoruz.