Безопасность и ключи

Сообщения и вложения

Содержимое сообщений и вложений шифруется на клиенте с помощью libsodium. Ключ разговора доставляется разрешённым устройствам в зашифрованных конвертах. Сервер хранит шифротекст и не получает обычные пользовательские ключи в открытом виде.

Это не скрывает все метаданные. Для работы сервиса сервер обрабатывает аккаунты, членство, идентификаторы, время событий и другую служебную информацию.

Не теряйте ключи устройства

Вход с Google подтверждает аккаунт, но не заменяет ключи шифрования. Не удаляйте данные приложения или защищённое хранилище ключей для исправления ошибки воспроизведения. Старые сообщения и вложения могут потребовать прежнюю версию ключа или обмен с другим разрешённым устройством.

Без доступного правильного ключа восстановление расшифровки не гарантируется. Смена пароля или повторная установка сама по себе не восстанавливает потерянные ключи.

Звонки, боты и AI

Звонки идут через WebRTC/LiveKit с транспортным шифрованием. Мы не заявляем для них сквозное шифрование содержимого. Локальные записи находятся на устройстве; зашифрованные конспекты защищены отдельно.

Интеграция отправляет текст бота в API по HTTPS, поэтому этот исходящий текст известен шлюзу. Сервер шифрует новое сообщение бота отдельным одноразовым ключом для устройств-получателей. Бот не получает ключ переписки и не читает сообщения людей. При использовании внешнего AI данные обрабатываются выбранным провайдером.

Аккаунт, оплата и поддержка

Владелец сервиса видит учётные данные аккаунтов, пространства, статусы заказов и технический учёт расходов AI. Этот доступ не открывает содержимое зашифрованных переписок. Поддержка и служебные уведомления о регистрации и подтверждённой оплате могут доставляться в закрытую группу Telegram: уведомления содержат имя и внутренний идентификатор, для оплаты — также номер заказа и сумму, без текста переписок, ключей или AI-запросов.