حریم خصوصی و رمزنگاری

• در مسیر: با HTTPS همه‌ی ارتباط بین اپ‌ها و سرور شما رمز می‌شود (TLS).
• تماس‌ها بین شرکت‌کنندگان رمز می‌شوند (WebRTC DTLS-SRTP). رله‌ی TURN فقط بسته‌های رمزشده را جابه‌جا می‌کند.
• چت معمولی روی سرور شما به‌صورت قابل خواندن ذخیره می‌شود. به همین دلیل روی همه‌ی دستگاه‌هایتان با تاریخچه‌ی کامل و فایل‌ها در دسترس است.
• چت مخفی رمزنگاری سرتاسری دارد (Curve25519 و XSalsa20-Poly1305 با TweetNaCl):
  • هر دستگاه جفت‌کلید خودش را می‌سازد و فقط کلید عمومی به سرور می‌رود، پس سرور فقط متن رمزشده را نگه می‌دارد.
  • هر چت مخفی در هر طرف فقط روی یک دستگاه است. روی دستگاه‌های دیگرتان دیده نمی‌شود و با پاک کردن داده‌های مرورگر یا نصب دوباره‌ی اپ از دست می‌رود.
  • هر دو طرف یک کد امنیتی یکسان می‌بینند. آن را حضوری یا در تماس مقایسه کنید تا مطمئن شوید کسی کلیدها را عوض نکرده است.
  • ارسال فایل در چت مخفی فعلاً ممکن نیست.
• مهمان‌های جلسه (افراد بدون حساب) فقط برای همان یک اتاق مجوز می‌گیرند. این مجوز حداکثر تا پایان اعتبار اتاق معتبر است.