ورودشروع کنید
AES-256-GCM · P-256 · HKDF-SHA256

تماس‌هایتان هرگز به سرورهای ما نمی‌رسند.

نه چون قول داده‌ایم نگاه نکنیم؛ چون اصلاً از سمت ما رد نمی‌شوند. ببینید اتصال بین دو گوشی شما چطور کار می‌کند.

۱ · یک بار جفت کردن، رودررو

گوشی اندرویدی یک کد QR نشان می‌دهد که کلید عمومی‌اش و یک رمز یکبار مصرف با اعتبار پنج دقیقه در آن است. آیفون آن را اسکن می‌کند و دو گوشی کلیدهای بلندمدت را رودررو مبادله می‌کنند. هیچ‌کس دیگری بعداً نمی‌تواند به این جفت اضافه شود.

۲ · کلیدهای تازه برای هر اتصال

هر بار که دو گوشی به هم وصل می‌شوند، کلیدهای موقت تازه می‌سازند و با کلیدهای جفت‌شده ترکیبشان می‌کنند (P-256 ECDH و بعد HKDF-SHA256). حتی اگر روزی کلیدی لو برود، گفت‌وگوهای قبلی قفل می‌مانند.

ECDH · HKDF-SHA256

۳ · همه‌چیز قفل‌شده جابه‌جا می‌شود

تماس، پیامک، مخاطبین و سابقه در بسته‌های رمزنگاری‌شده با AES-256-GCM جابه‌جا می‌شوند و هر بسته شمارنده‌ی خودش را دارد؛ پس در مسیر نه خوانده می‌شود، نه تغییر می‌کند و نه دوباره پخش می‌شود.

۴ · هیچ سروری در میانه نیست

اتصال، بلوتوث است؛ از گوشی به گوشی. نه واسطه‌ای، نه نسخه‌ای در فضای ابری و نه صندوقی در سمت ما. سرور حساب فقط می‌داند که دو گوشی شما وجود دارند.

سرور · ∅

چه نگه می‌داریم و چه هرگز نمی‌بینیم

نگه می‌داریم

  • ایمیل و شماره‌ی موبایلی که خودتان وارد کرده‌اید
  • کلید عمومی و مدل هر کدام از دو گوشی‌تان
  • سفارش‌ها و لایسنس
  • تیکت‌های پشتیبانی و گزارش عیب‌یابی فقط وقتی خودتان دکمه‌ی ارسال را بزنید (شماره‌ها و متن پیام‌ها پیش از ارسال روی گوشی حذف می‌شوند و بعد از ۳۰ روز پاک می‌شوند)

هرگز نمی‌بینیم

  • تماس‌ها یا صدای تماس شما
  • پیامک‌های شما
  • مخاطبین شما
  • سابقه‌ی تماس شما
  • موقعیت مکانی شما

کلیدهایی که روی گوشی شما می‌مانند

کلیدهای حساب شما داخل Secure Enclave آیفون و انبار کلید سخت‌افزاری گوشی اندرویدی ساخته می‌شوند و هرگز از دستگاه بیرون نمی‌روند؛ حتی به سمت ما.

مشکل امنیتی پیدا کرده‌اید؟

به support@itellapp.com بنویسید. همه‌ی گزارش‌ها را می‌خوانیم، سریع جواب می‌دهیم و اگر بخواهید نامتان را ذکر می‌کنیم.

اگر…

…کسی در نزدیکی بخواهد شنود کند؟

فقط بسته‌های رمزنگاری‌شده‌ی بلوتوث را می‌بیند و بس. بدون کلیدهایی که هنگام جفت کردن شما ساخته شده، این بسته‌ها فقط نویزند.

…آیفونم را گم کنم؟

با یک لمس، آن را از روی گوشی اندرویدی از جفت خارج کنید و بعد جایگاهش را در حسابتان آزاد کنید. اطلاعات شما از اول هم در فضای ابری ما نبوده است.

…سرورهای شما هک شود؟

مهاجم به حساب‌ها و لایسنس‌ها می‌رسد، نه به گفت‌وگوها. تماس‌ها و پیامک‌ها هیچ‌وقت آنجا نیستند.