End-to-end enkripcija
Svaka poruka se šifrira na tvom uređaju prije slanja i dešifrira tek na uređaju primatelja. Server prosljeđuje samo šifrirani sadržaj.
Što server vidi
Tko kome šalje i kada (nužno za dostavu), te šifrirane "koverte". Ne vidi sadržaj poruka, slika, glasovnih poruka ni datoteka.
Što server NE zna
Sadržaj komunikacije, tvoj PIN, tvoje enkripcijske ključeve. Poruke se brišu sa servera čim se dostave.
Ključevi
Tvoj privatni ključ nikad ne napušta uređaj. Spremljen je lokalno, šifriran tvojim PIN-om.
Algoritmi
Razmjena ključeva: ECDH P-256. Šifriranje: AES-256-GCM. Lokalna zaštita: PBKDF2 (310.000 iteracija).
Kako sam provjeriti
Tehnički korisnik može presresti mrežni promet (npr. Wireshark, mitmproxy) i potvrditi da poruke odlaze šifrirane, te da ključ nikad ne ide serveru. Sigurnosni broj (tap na ime kontakta) dokazuje da nema presretanja.