Безопасность

Конфиденциальность, о которой не нужно думать.

В HIVOX шифрование всегда включено — для всех. Вот как это работает — без жаргона.

Сквозное шифрование

Когда вы отправляете сообщение, ваш телефон шифрует его до того, как оно покинет устройство. Расшифровать его могут только устройства получателя. Наш сервер видит только зашифрованные данные — он доставляет их, но не может прочитать.

Ключи остаются на ваших устройствах

Ключи к вашим беседам создаются на вашем телефоне или компьютере и хранятся в защищённом хранилище устройства. Они никогда не отправляются на сервер в читаемом виде. Поэтому мы не можем передать ваши сообщения — и никто не может получить их у нас.

HIVOX Web шифрует в вашем браузере

Веб-версия — не исключение. Ключи создаются и хранятся в вашем браузере, а сообщения шифруются и расшифровываются прямо там. Сервер получает тот же шифротекст, что и от мобильного приложения.

Новые устройства — только с вашего одобрения

Когда вы входите на другом устройстве, вы подтверждаете вход с устройства, которым уже пользуетесь. На обоих устройствах отображается 6-значный код подтверждения — если он совпадает, вы подтверждаете связь. Это гарантирует, что ваши ключи попадают только к вам, а не к постороннему.

Без паролей в вебе — только QR-код

  1. Откройте hivox.cz/app на компьютере. Появится QR-код.
  2. В приложении HIVOX на вашем телефоне выберите привязку устройства и отсканируйте код.
  3. Сравните 6-значный код и подтвердите вход на телефоне.

Вы никогда не вводите пароль в браузере, поэтому никакая поддельная страница не сможет его украсть. Войти может только телефон, уже одобренный для вашего аккаунта. Сессия браузера защищена безопасным cookie, который скрипты страницы не могут прочитать.

Резервная копия ключей и код восстановления

Если вы потеряете телефон, поможет резервная копия ключей. Она зашифрована вашим кодом восстановления, который знаете только вы. Без него никто не сможет открыть резервную копию — даже мы. Храните код в надёжном месте.

Режим Tor: скрытый маршрут до сервера

В приложении для Android включите его в Безопасность → Отправка через Tor; в HIVOX для Windows перейдите в Настройки → Аккаунт → Безопасность. После этого сообщения, голосовые сообщения и файлы не отправляются на сервер напрямую, а через сеть Tor на скрытый адрес HIVOX. Сквозное шифрование по-прежнему действует — Tor дополнительно скрывает, откуда вы подключаетесь и какой сервис вы используете.

Стоит знать: Tor работает медленнее — примерно 1–2 секунды на сообщение, а первое подключение может занять до полминуты. Голосовые и видеозвонки в режиме Tor отключены, потому что они могли бы раскрыть ваш IP-адрес. В версии Android из Google Play уведомления о новых сообщениях по-прежнему доставляет Google, без содержимого сообщений. Google может блокировать вход по SMS через Tor, поэтому войдите в систему, прежде чем включать Tor. Режим Tor доступен в приложениях для Android и Windows; в Mac он появится в следующем обновлении.

Что видит сервер — а чего не видит

Сервер не видитСерверу нужно доставить
Содержание сообщений, фото, файлов и голосовых заметокВаш аккаунт (e-mail, имя) и ваш список устройств
Ваши ключи и код восстановленияКому нужно отправить зашифрованное сообщение и когда

Больше защиты

Подробнее о том, какие данные мы обрабатываем и зачем, см. политику конфиденциальности.