セキュリティ

プライバシーは考えなくていい。

HIVOXでは、暗号化は常に有効です。すべてのユーザーで。仕組みを、専門用語なしでお伝えします。

エンドツーエンド暗号化

メッセージを送信すると、お使いのスマートフォンは端末の外に出す前に暗号化します。復号できるのは受信者の端末だけです。サーバーが見るのは暗号化されたデータだけです — 配信はできますが、読むことはできません。

鍵はあなたのデバイスに保存されます

会話の鍵は、お使いのスマートフォンまたはコンピューターで生成され、デバイスの安全なストレージに保存されます。読み取り可能な形式でサーバーに送信されることはありません。そのため、メッセージを引き渡すことはできず、誰も私たちからそれを取り出すことはできません。

HIVOX Web はブラウザ内で暗号化します

Web版も例外ではありません。鍵はブラウザで生成され、ブラウザに保存されます。メッセージもその場で暗号化・復号されます。サーバーは、スマートフォンアプリからと同じ暗号化データを受信します。

新しいデバイスは承認後のみ

別のデバイスでログインすると、すでに使用しているデバイスから承認します。両方のデバイスに6桁の認証コードが表示されます — 一致すれば、リンクを確認します。これにより、鍵があなたにのみ届き、見知らぬ人に渡らないことが保証されます。

Webではパスワードは不要 — QRコードのみ

  1. お使いのPCでhivox.cz/appを開くと、QRコードが表示されます。
  2. お使いのスマートフォンのHIVOXアプリで、「デバイスのリンク」を選択し、コードをスキャンしてください。
  3. 6桁のコードを照合し、スマートフォンでログインを承認してください。

Webではパスワードを入力しないため、偽のページがパスワードを盗むことはできません。ログインできるのは、アカウントで承認済みのスマートフォンだけです。ブラウザのセッションは、ページのスクリプトが読み取れない安全なCookieで保護されています。

鍵のバックアップと復旧コード

スマホを紛失した場合、鍵のバックアップが役立ちます。バックアップは、あなたしか知らないリカバリーコードで暗号化されています。リカバリーコードがなければ、誰もバックアップを開けません。私たちでも開けません。コードを安全な場所に保管してください。

Torモード:サーバーへの隠しルート

Android アプリでは、セキュリティ → Tor経由で送信でオンにしてください。Windows版 HIVOX では、設定 → アカウント → セキュリティへ移動してください。その後は、メッセージ、ボイスメッセージ、ファイルはサーバーに直接送られず、Tor ネットワーク経由で HIVOX の隠しアドレスに送信されます。エンドツーエンド暗号化は引き続き適用されます。Tor は、どこから接続しているか、どのサービスを使っているかを秘匿します。

補足: Torは遅めです。メッセージ1件あたり約1–2秒、最初の接続には最大30秒ほどかかることがあります。Torモードでは、IPアドレスが漏れる可能性があるため、音声通話とビデオ通話はオフになります。Google Play版のAndroidアプリでは、新規メッセージ通知は引き続きGoogleが配信しますが、メッセージ本文は含まれません。GoogleがTor経由のSMSログインをブロックする可能性があるため、Torを有効にする前にログインしてください。TorモードはAndroidアプリとWindowsアプリで利用でき、Mac版には次のアップデートで対応予定です。

サーバーが見るもの — 見ないもの

サーバーが見えないサーバーが必要、配信のため
メッセージ、写真、ファイル、ボイスノートの内容あなたのアカウント(メールアドレス、名前)とデバイス一覧
あなたの鍵とリカバリーコード暗号化メッセージの受信対象とタイミング

保護の強化

処理するデータとその理由の詳細については、プライバシーポリシーをご覧ください。