Безпека

Конфіденційність, про яку не доводиться думати.

У HIVOX шифрування завжди ввімкнено для всіх. Ось як це працює — без технічних термінів.

Кінцево-кінцеве шифрування

Коли ви надсилаєте повідомлення, ваш телефон шифрує його до виходу з пристрою. Розшифрувати його можуть лише пристрої вашого отримувача. Наш сервер бачить лише зашифровані дані — він лише доставляє їх, але не може прочитати.

Ключі залишаються на ваших пристроях

Ключі ваших розмов створюються на вашому телефоні чи комп'ютері та зберігаються в захищеному сховищі пристрою. Вони ніколи не надсилаються на сервер у зрозумілому вигляді. Тому ми не можемо передати ваші повідомлення — і ніхто не може отримати їх від нас.

HIVOX Web шифрує у вашому браузері

Веб-версія — не виняток. Ключі створюються та зберігаються у вашому браузері, а повідомлення шифруються та розшифровуються прямо там. Сервер отримує той самий шифротекст, що й від додатка для телефону.

Нові пристрої лише за вашою згодою

Коли ви виходите в обліковий запис на іншому пристрої, ви підтверджуєте його з пристрою, яким уже користуєтесь. Обидва пристрої показують 6-значний код підтвердження — якщо він збігається, ви підтверджуєте зв’язок. Це гарантує, що ваші ключі потрапляють лише до вас, а не до сторонньої особи.

Без паролів у вебі — лише QR-код

  1. Відкрийте hivox.cz/app на комп'ютері. З'явиться QR-код.
  2. У застосунку HIVOX на вашому телефоні оберіть прив'язку пристрою та відскануйте код.
  3. Порівняйте 6-значний код і підтвердіть вхід на вашому телефоні.

Ви ніколи не вводите пароль у браузері, тому жодна підроблена сторінка не може його вкрасти. Увійти може лише телефон, уже доданий до вашого облікового запису. Сесію браузера захищає безпечний cookie, який скрипти сторінки не можуть прочитати.

Резерв ключів і код відновлення

Якщо ви втратите телефон, допоможе резервна копія ключів. Вона зашифрована вашим кодом відновлення, який знаєте лише ви. Без нього ніхто не зможе відкрити резервну копію — навіть ми. Зберігайте код у безпечному місці.

Режим Tor: прихований маршрут до сервера

У додатку для Android увімкніть цю опцію в Безпека → Надсилати через Tor; у HIVOX для Windows перейдіть до Налаштування → Акаунт → Безпека. Тоді повідомлення, голосові повідомлення та файли не йдуть на сервер напряму, а через мережу Tor до прихованої адреси HIVOX. Шифрування від кінця до кінця все одно діє — Tor додає таємність щодо того, звідки ви підключаєтесь і який сервіс ви використовуєте.

Корисно знати: Tor працює повільніше — приблизно 1–2 секунди на повідомлення, а перше з’єднання може зайняти до півхвилини. Голосові та відеодзвінки вимикаються в режимі Tor, оскільки вони могли б розкрити вашу IP-адресу. У версії для Android з Google Play сповіщення про нові повідомлення все одно надсилає Google, без вмісту повідомлень. Google може блокувати вхід за допомогою SMS через Tor, тому увійдіть, перш ніж увімкнути Tor. Режим Tor доступний у застосунках для Android і Windows; на Mac він з’явиться в наступному оновленні.

Що бачить сервер — і чого не бачить

Сервер не бачитьЩоб доставити, серверу потрібно
Зміст повідомлень, фото, файлів та голосових нотатокВаш обліковий запис (електронна адреса, ім'я) та ваш список пристроїв
Ваші ключі та код відновленняХто має отримати зашифроване повідомлення, і коли

Більше захисту

Щоб дізнатися, які дані ми обробляємо і чому, перегляньте політику конфідеральності.