Siguri që mund
ta mbroni me fakte
Pa teatrin e "pathyeshmërisë". Vetëm mbrojtje e ndershme, në shtresa, dhe një pasqyrë e qartë e asaj që mbrojmë, si e mbrojmë, dhe çfarë nuk mund të premtojmë.
Çfarë premtojmë, hapur
Pretendime që jemi gati t'i vëmë me shkrim, sepse janë të vërteta.
E enkriptuar skaj më skaj
Përmbajtja e mesazheve, e telefonatave dhe e skedarëve enkriptohet në pajisjen tuaj me protokollin e audituar Matrix (Olm/Megolm). Çelësat nuk i mbajmë ne, ndaj nuk mund ta lexojmë.
Serveri juaj, jashtë vendit
Punon në një instancë të dedikuar, në juridiksionin që zgjidhni ju. Të dhënat tuaja nuk rrinë brenda resë së ndonjë gjiganti teknologjik.
Sa më pak të dhëna, që nga ndërtimi
Mbledhim sa më pak që mundemi: nuk kërkohet numër telefoni. Ajo që nuk e kemi nuk rrjedh dot, nuk shitet dot dhe nuk dorëzohet dot.
Protokoll i hapur, i audituar
Nuk shpikim kriptografi. Matrix është i hapur dhe i shqyrtuar në mënyrë të pavarur, i përdorur nga shteti francez dhe nga forcat e armatosura gjermane.
Infrastrukturë e forcuar
TLS kudo, HSTS, headerë sigurie, mur zjarri, fail2ban, përditësime automatike të sigurisë dhe kopje rezervë të enkriptuara.
E arritshme përmes Tor
I gjithë aplikacioni, jo vetëm API-ja, punon si shërbim onion në Tor. Hapeni në Tor Browser dhe hyni si zakonisht: rrjeti juaj dhe ofruesi juaj shohin një lidhje Tor, jo se me kë po flisni.
Regjistrim i mbyllur
Regjistrimi publik është i fikur. Llogaritë i krijojmë ne, për çdo klient. Askush nuk mund të regjistrohet vetë në instancën tuaj.
Përshkruajmë saktësisht çfarë mbrojmë, si e mbrojmë, dhe ku janë kufijtë. Çdo pohim në këtë faqe mund ta verifikoni.
Çfarë mbrojmë, dhe çfarë jo
Siguria është mbrojtje në thellësi, jo një kuti magjike për t'u shënuar. Ja pamja e ndershme.
| Çfarë | Si mbrohet |
|---|---|
| Përmbajtja (mesazhe, telefonata, skedarë) | E enkriptuar skaj më skaj (Olm/Megolm); çelësat nuk i mbajmë ne |
| Të dhënat në transit | TLS 1.2+/1.3, HSTS, shifra moderne |
| Serveri | Forcim i kontejnerëve, mur zjarri, fail2ban, përditësime automatike |
| Identiteti juaj | Pa numër telefoni, të dhëna minimale, regjistrim privat |
| Metadata (kush flet me kë, kur) | E reduktuar, por jo plotësisht e fshehur, një kufizim që e pranojmë hapur |
| Një pajisje e komprometuar e përdoruesit | Nuk mbrojmë dot një telefon ose laptop që është tashmë i infektuar |
Mbrojtje në thellësi: shtresat
Asnjë masë e vetme nuk mjafton. Mbrojtja vjen nga vendosja e tyre njëra mbi tjetrën.
Kriptografia
E2E si parazgjedhje, nënshkrim i ndërsjellë, kopje rezervë e enkriptuar e çelësave dhe verifikim i pajisjeve.
Transporti
TLS automatik, HSTS preload, dhe një grup i rreptë headerësh sigurie (CSP, X-Frame-Options, nosniff, Referrer-Policy).
Aplikacioni
Gjurmuesit e palëve të treta dhe raportimi i gabimeve të fikur, hyrja si mysafir e fikur, asgjë që dërgon të dhëna pas shpine.
Serveri
Regjistrimi publik i fikur, federimi i fikur (serveri juaj nuk flet me servera të tjerë Matrix), kufizim i shpeshtësisë në hyrje dhe në regjistrim.
Infrastruktura
no-new-privileges, baza e të dhënave kurrë e ekspozuar publikisht, volume të izoluara, kredenciale të rastësishme.
Operacionet
Kopje rezervë ditore të enkriptuara jashtë vendndodhjes, monitorim, dhe një plan me shkrim për reagimin ndaj incidenteve.
Raportim i përgjegjshëm
Gjetët një dobësi? Duam ta dëgjojmë prej jush. Raportojeni te security@sovryk.com (shihni /.well-known/security.txt). Nuk ndërmarrim veprime ligjore kundër studiuesve të sigurisë që punojnë me mirëbesim.
Siguria është një proces, jo një kuti për t'u shënuar; ky qëndrim përditësohet me çdo ndryshim në infrastrukturë.
Modaliteti i fshehtë: Sovryk përmes Tor
Enkriptimi fsheh çfarë thoni. Nuk fsheh që u lidhët, as prej nga. Tor e mbyll këtë boshllëk.
Çfarë është
Sovryk punon si shërbim onion në Tor. I gjithë aplikacioni dhe homeserveri përgjigjen në një adresë të vetme, ndaj operatori i rrjetit tuaj, ofruesi juaj i internetit dhe kushdo që përgjon linjën shohin një lidhje Tor dhe asgjë tjetër. Nuk e marrin vesh që po përdorni Sovryk, e jo më me kë.
Si përdoret
Në kompjuter, hapni Tor Browser. Në telefon, nisni Orbot dhe hapni adresën në shfletuesin tuaj. Hyni saktësisht si zakonisht. E njëjta llogari, të njëjtat mesazhe, asgjë për të konfiguruar.
http://qfh2qsuuscuwafcnbocklcfwr4mjsyq3ddvpcn7iydlu3f335taxlqyd.onion
Opsionale. Adresa e zakonshme funksionon mirë për shumicën e zyrave, dhe është më e thjeshtë. Tor është aty për rastet kur vetë fakti i lidhjes është i ndjeshëm.