سائن انشروع کریں
AES-256-GCM · P-256 · HKDF-SHA256

آپ کی کالز کبھی ہمارے سرورز تک نہیں آتیں۔

اس لیے نہیں کہ ہم نے نہ دیکھنے کا وعدہ کیا ہے، بلکہ اس لیے کہ وہ ہماری طرف آتی ہی نہیں۔ دیکھیں آپ کے دونوں فونز کا لنک کیسے کام کرتا ہے۔

1 · ایک بار، آمنے سامنے جوڑنا

اینڈرائیڈ فون ایک QR کوڈ دکھاتا ہے جس میں اس کی پبلک کی اور پانچ منٹ کے لیے ایک بار کا ٹوکن ہوتا ہے۔ آئی فون اسے اسکین کرتا ہے اور دونوں فون آمنے سامنے مستقل کیز کا تبادلہ کرتے ہیں۔ بعد میں کوئی اور شامل نہیں ہو سکتا۔

2 · ہر کنکشن کے لیے نئی کیز

ہر بار جڑنے پر دونوں فون نئی عارضی کیز بناتے ہیں اور انہیں جوڑی والی کیز سے ملاتے ہیں (P-256 ECDH، پھر HKDF-SHA256)۔ اگر کبھی کوئی کی لیک ہو بھی جائے تو پرانی گفتگو بند ہی رہتی ہے۔

ECDH · HKDF-SHA256

3 · سب کچھ تالے میں جاتا ہے

کالز، میسجز، کانٹیکٹس اور ہسٹری AES-256-GCM انکرپٹڈ پیکٹس میں جاتے ہیں، ہر ایک کا اپنا کاؤنٹر، اس لیے راستے میں نہ پڑھے جا سکتے ہیں، نہ بدلے جا سکتے ہیں، نہ دہرائے جا سکتے ہیں۔

4 · درمیان میں کوئی سرور نہیں

لنک بلوٹوتھ ہے، فون سے فون۔ نہ ریلے، نہ کلاؤڈ کاپی، نہ ہماری طرف کوئی ان باکس۔ اکاؤنٹ سرور کو صرف اتنا پتا ہے کہ آپ کے دو فون موجود ہیں۔

سرور · ∅

ہم کیا رکھتے ہیں، اور کیا کبھی نہیں دیکھتے

ہم رکھتے ہیں

  • آپ کا ای میل اور آپ کا لکھا ہوا موبائل نمبر
  • آپ کے دونوں فونز کی پبلک کی اور ماڈل
  • آپ کے آرڈرز اور لائسنس
  • سپورٹ ٹکٹس، اور ڈائیگناسٹک لاگز صرف جب آپ بھیجیں دبائیں (نمبر اور میسجز پہلے فون پر ہٹا دیے جاتے ہیں، 30 دن بعد حذف)

ہم کبھی نہیں دیکھتے

  • آپ کی کالز یا کال کی آواز
  • آپ کے میسجز
  • آپ کے کانٹیکٹس
  • آپ کی کال ہسٹری
  • آپ کہاں ہیں

کیز جو آپ کے فونز پر رہتی ہیں

آپ کے اکاؤنٹ کی کیز آئی فون کے Secure Enclave اور اینڈرائیڈ فون کے ہارڈویئر کی اسٹور میں بنتی ہیں اور کبھی ڈیوائس سے باہر نہیں جاتیں، ہماری طرف بھی نہیں۔

کوئی سیکیورٹی مسئلہ ملا؟

support@itellapp.com پر لکھیں۔ ہم ہر رپورٹ پڑھتے ہیں، جلد جواب دیتے ہیں، اور چاہیں تو آپ کا نام دیتے ہیں۔

اگر…

…قریب کوئی سننے کی کوشش کرے؟

اسے صرف انکرپٹڈ بلوٹوتھ پیکٹس نظر آئیں گے۔ جوڑتے وقت بنی کیز کے بغیر یہ صرف شور ہیں۔

…میرا آئی فون گم ہو جائے؟

اینڈرائیڈ فون سے ایک ٹیپ میں اسے الگ کریں، پھر اکاؤنٹ میں اس کی سیٹ خالی کریں۔ آپ کا ڈیٹا ہمارے کلاؤڈ میں تھا ہی نہیں۔

…آپ کے سرورز ہیک ہو جائیں؟

حملہ آور کو اکاؤنٹس اور لائسنس ملیں گے، گفتگو نہیں۔ کالز اور میسجز وہاں ہوتے ہی نہیں۔