Безопасность
Конфиденциальность, о которой не нужно думать.
В HIVOX шифрование всегда включено — для всех. Вот как это работает — без жаргона.
Сквозное шифрование
Когда вы отправляете сообщение, ваш телефон шифрует его до того, как оно покинет устройство. Расшифровать его могут только устройства получателя. Наш сервер видит только зашифрованные данные — он доставляет их, но не может прочитать.
- Текст, фото, видео, файлы и голосовые сообщения полностью шифруются.
- У каждого диалога есть свой ключ.
- Вы можете проверить шифрование, сравнив код безопасности с контактом.
Ключи остаются на ваших устройствах
Ключи к вашим беседам создаются на вашем телефоне или компьютере и хранятся в защищённом хранилище устройства. Они никогда не отправляются на сервер в читаемом виде. Поэтому мы не можем передать ваши сообщения — и никто не может получить их у нас.
HIVOX Web шифрует в вашем браузере
Веб-версия — не исключение. Ключи создаются и хранятся в вашем браузере, а сообщения шифруются и расшифровываются прямо там. Сервер получает тот же шифротекст, что и от мобильного приложения.
Новые устройства — только с вашего одобрения
Когда вы входите на другом устройстве, вы подтверждаете вход с устройства, которым уже пользуетесь. На обоих устройствах отображается 6-значный код подтверждения — если он совпадает, вы подтверждаете связь. Это гарантирует, что ваши ключи попадают только к вам, а не к постороннему.
Без паролей в вебе — только QR-код
- Откройте hivox.cz/app на компьютере. Появится QR-код.
- В приложении HIVOX на вашем телефоне выберите привязку устройства и отсканируйте код.
- Сравните 6-значный код и подтвердите вход на телефоне.
Вы никогда не вводите пароль в браузере, поэтому никакая поддельная страница не сможет его украсть. Войти может только телефон, уже одобренный для вашего аккаунта. Сессия браузера защищена безопасным cookie, который скрипты страницы не могут прочитать.
Резервная копия ключей и код восстановления
Если вы потеряете телефон, поможет резервная копия ключей. Она зашифрована вашим кодом восстановления, который знаете только вы. Без него никто не сможет открыть резервную копию — даже мы. Храните код в надёжном месте.
Режим Tor: скрытый маршрут до сервера
В приложении для Android включите его в Безопасность → Отправка через Tor; в HIVOX для Windows перейдите в Настройки → Аккаунт → Безопасность. После этого сообщения, голосовые сообщения и файлы не отправляются на сервер напрямую, а через сеть Tor на скрытый адрес HIVOX. Сквозное шифрование по-прежнему действует — Tor дополнительно скрывает, откуда вы подключаетесь и какой сервис вы используете.
- Ваш интернет-провайдер или администратор сети не видят, что вы используете HIVOX.
- Наш сервер не видит ваш IP-адрес, поэтому не знает, откуда вы подключаетесь.
- Tor встроен в приложение — ничего другого устанавливать не нужно.
- Если Tor не подключается, приложение ничего не отправляет напрямую. Оно предпочтёт подождать, чем выдать вас.
Стоит знать: Tor работает медленнее — примерно 1–2 секунды на сообщение, а первое подключение может занять до полминуты. Голосовые и видеозвонки в режиме Tor отключены, потому что они могли бы раскрыть ваш IP-адрес. В версии Android из Google Play уведомления о новых сообщениях по-прежнему доставляет Google, без содержимого сообщений. Google может блокировать вход по SMS через Tor, поэтому войдите в систему, прежде чем включать Tor. Режим Tor доступен в приложениях для Android и Windows; в Mac он появится в следующем обновлении.
Что видит сервер — а чего не видит
| Сервер не видит | Серверу нужно доставить |
|---|---|
| Содержание сообщений, фото, файлов и голосовых заметок | Ваш аккаунт (e-mail, имя) и ваш список устройств |
| Ваши ключи и код восстановления | Кому нужно отправить зашифрованное сообщение и когда |
Больше защиты
- Блокировка приложения и закрытые чаты.
- Исчезающие сообщения и фото для однократного просмотра.
- Пожаловаться и заблокировать пользователей.
- Без рекламы, без трекеров, и мы никогда не продаём данные.
Подробнее о том, какие данные мы обрабатываем и зачем, см. политику конфиденциальности.