iTellAramalarınız sunucularımıza hiç uğramaz.
Bakmayacağımıza söz verdiğimiz için değil, bize hiç gelmediği için. İki telefonunuz arasındaki bağlantı şöyle çalışır.
1 · Bir kez, yüz yüze eşleştirme
Android telefon, açık anahtarını ve beş dakika geçerli tek kullanımlık bir jetonu taşıyan bir QR kod gösterir. iPhone'unuz tarar ve iki telefon kalıcı anahtarları yüz yüze değiştirir. Sonradan kimse katılamaz.
2 · Her bağlantıda taze anahtarlar
Telefonlar her bağlandığında yeni geçici anahtarlar üretir ve bunları eşleşmiş anahtarlarla birleştirir (P-256 ECDH, ardından HKDF-SHA256). Bir gün bir anahtar sızsa bile eski konuşmalar kilitli kalır.
3 · Her şey kilitli yolculuk eder
Aramalar, mesajlar, kişiler ve geçmiş AES-256-GCM ile şifrelenmiş paketlerle taşınır; her paketin kendi sayacı vardır, yolda okunamaz, değiştirilemez, tekrar oynatılamaz.
4 · Arada sunucu yok
Bağlantı Bluetooth'tur, telefondan telefona. Aktarıcı yok, bulut kopyası yok, bizim tarafta gelen kutusu yok. Hesap sunucusu yalnızca iki telefonunuzun var olduğunu bilir.
Ne saklıyoruz, neyi hiç görmüyoruz
Saklıyoruz
- E-posta adresiniz ve yazdığınız cep numarası
- İki telefonunuzun açık anahtarı ve modeli
- Siparişleriniz ve lisansınız
- Destek talepleri ve yalnızca gönder'e bastığınızda tanı kayıtları (numaralar ve mesajlar önce telefonunuzda silinir, 30 gün sonra kaldırılır)
Hiç görmüyoruz
- Aramalarınız veya arama sesi
- Mesajlarınız
- Kişileriniz
- Arama geçmişiniz
- Nerede olduğunuz
Telefonlarınızda kalan anahtarlar
Hesap anahtarlarınız iPhone'un Secure Enclave'inde ve Android telefonun donanım anahtar deposunda üretilir. Cihazdan hiç çıkmaz, bize bile.
Bir güvenlik sorunu mu buldunuz?
support@itellapp.com adresine yazın. Her bildirimi okuruz, hızlı yanıt veririz ve isterseniz adınızı anarız.
Peki ya…
…yakındaki biri dinlemeye çalışırsa?
Yalnızca şifreli Bluetooth paketleri görür. Eşleştirme sırasında oluşan anahtarlar olmadan bu paketler gürültüden ibarettir.
…iPhone'umu kaybedersem?
Android telefondan tek dokunuşla eşleşmeyi kaldırın, sonra hesabınızda yerini boşaltın. Verileriniz zaten hiç bulutumuzda değildi.
…sunucularınız hacklenirse?
Saldırgan hesap ve lisans bulur, konuşma bulamaz. Aramalar ve mesajlar hiç orada değil.