セキュリティ
プライバシーは考えなくていい。
HIVOXでは、暗号化は常に有効です。すべてのユーザーで。仕組みを、専門用語なしでお伝えします。
エンドツーエンド暗号化
メッセージを送信すると、お使いのスマートフォンは端末の外に出す前に暗号化します。復号できるのは受信者の端末だけです。サーバーが見るのは暗号化されたデータだけです — 配信はできますが、読むことはできません。
- テキスト、写真、動画、ファイル、ボイスメッセージはすべて暗号化されます。
- すべての会話には、専用の鍵があります。
- 連絡先と安全コードを照合することで、暗号化を確認できます。
鍵はあなたのデバイスに保存されます
会話の鍵は、お使いのスマートフォンまたはコンピューターで生成され、デバイスの安全なストレージに保存されます。読み取り可能な形式でサーバーに送信されることはありません。そのため、メッセージを引き渡すことはできず、誰も私たちからそれを取り出すことはできません。
HIVOX Web はブラウザ内で暗号化します
Web版も例外ではありません。鍵はブラウザで生成され、ブラウザに保存されます。メッセージもその場で暗号化・復号されます。サーバーは、スマートフォンアプリからと同じ暗号化データを受信します。
新しいデバイスは承認後のみ
別のデバイスでログインすると、すでに使用しているデバイスから承認します。両方のデバイスに6桁の認証コードが表示されます — 一致すれば、リンクを確認します。これにより、鍵があなたにのみ届き、見知らぬ人に渡らないことが保証されます。
Webではパスワードは不要 — QRコードのみ
- お使いのPCでhivox.cz/appを開くと、QRコードが表示されます。
- お使いのスマートフォンのHIVOXアプリで、「デバイスのリンク」を選択し、コードをスキャンしてください。
- 6桁のコードを照合し、スマートフォンでログインを承認してください。
Webではパスワードを入力しないため、偽のページがパスワードを盗むことはできません。ログインできるのは、アカウントで承認済みのスマートフォンだけです。ブラウザのセッションは、ページのスクリプトが読み取れない安全なCookieで保護されています。
鍵のバックアップと復旧コード
スマホを紛失した場合、鍵のバックアップが役立ちます。バックアップは、あなたしか知らないリカバリーコードで暗号化されています。リカバリーコードがなければ、誰もバックアップを開けません。私たちでも開けません。コードを安全な場所に保管してください。
Torモード:サーバーへの隠しルート
Android アプリでは、セキュリティ → Tor経由で送信でオンにしてください。Windows版 HIVOX では、設定 → アカウント → セキュリティへ移動してください。その後は、メッセージ、ボイスメッセージ、ファイルはサーバーに直接送られず、Tor ネットワーク経由で HIVOX の隠しアドレスに送信されます。エンドツーエンド暗号化は引き続き適用されます。Tor は、どこから接続しているか、どのサービスを使っているかを秘匿します。
- インターネットプロバイダーやネットワーク管理者は、あなたがHIVOXを使用していることがわかりません。
- サーバーはあなたのIPアドレスを確認できないため、どこから接続しているかはわかりません。
- Torはアプリに組み込まれています — 他にインストールする必要はありません。
- Tor に接続できない場合、アプリは直接何も送信しません。身元がばれるより、待つことを優先します。
補足: Torは遅めです。メッセージ1件あたり約1–2秒、最初の接続には最大30秒ほどかかることがあります。Torモードでは、IPアドレスが漏れる可能性があるため、音声通話とビデオ通話はオフになります。Google Play版のAndroidアプリでは、新規メッセージ通知は引き続きGoogleが配信しますが、メッセージ本文は含まれません。GoogleがTor経由のSMSログインをブロックする可能性があるため、Torを有効にする前にログインしてください。TorモードはAndroidアプリとWindowsアプリで利用でき、Mac版には次のアップデートで対応予定です。
サーバーが見るもの — 見ないもの
| サーバーが見えない | サーバーが必要、配信のため |
|---|---|
| メッセージ、写真、ファイル、ボイスノートの内容 | あなたのアカウント(メールアドレス、名前)とデバイス一覧 |
| あなたの鍵とリカバリーコード | 暗号化メッセージの受信対象とタイミング |
保護の強化
- アプリロックとロックされたチャット。
- 消滅メッセージと1回表示写真。
- ユーザーを報告・ブロック。
- 広告なし、トラッカーなし、データは決して販売しません。
処理するデータとその理由の詳細については、プライバシーポリシーをご覧ください。