Jak šifrování funguje
PockyAPP používá koncové (end-to-end) šifrování protokolu Matrix, stejné jako aplikace Element. Každé tvoje zařízení má vlastní šifrovací klíče, které ho nikdy neopustí nezašifrované. Zpráva se zašifruje už v telefonu a na server putuje jako nečitelná změť znaků. Rozšifrovat ji umí jen zařízení lidí v konverzaci, ani my ji nepřečteme.
Nové chaty i skupiny zakládá PockyAPP rovnou šifrované. Šifrovaný chat poznáš podle zámku vedle jména v hlavičce a v seznamu chatů.
Co je šifrované a co ne
ŠifrovanéPřečtou jen lidé v konverzaci
- Text zpráv, odpovědi, úpravy a reakce v šifrovaných chatech
- Fotky, videa, hlasovky a soubory
- Poloha a souřadnice živé polohy
- Záloha šifrovacích klíčů, zamčená tvým klíčem pro obnovu
NešifrovanéVidí i server
- Kdo s kým píše, kdy a jak velké jsou zprávy
- Stav psaní, přečtení a online
- Jména, profilové fotky, názvy a popisy skupin
- Tvůj stav, třeba „💻 V práci“
- Že sdílíš živou polohu a do kdy, ne kde jsi
- Konverzace, ve kterých šifrování není zapnuté
Ověření zařízení
Po přihlášení na novém zařízení ho ověř jedním z tvých dalších zařízení: oběma se ukáže stejná řada emoji, porovnáš je a potvrdíš. Ověřit jde i s Elementem. Ověřená zařízení si navzájem předají klíče, takže uvidíš i starší šifrované zprávy.
Klíč pro obnovu a záloha
Klíče jsou jen v tvých zařízeních. Když o všechna přijdeš, bez zálohy se ke starým šifrovaným zprávám už nedostaneš. Zálohu zapneš v aplikaci, dostaneš klíč pro obnovu a na novém telefonu ho pak zadáš. Ulož si ho do správce hesel nebo napiš na papír a schovej. Nikomu ho neposílej, ani nám.
Oznámení
Aby ti zprávy chodily i se zavřenou aplikací, server pošle telefonu přes Firebase Cloud Messaging od Googlu jen signál, že něco přišlo. Kdo píše, do které konverzace a co, v něm není. Telefon si zprávu sám stáhne a rozšifruje svými klíči, Google ani náš server text nevidí. Co se ukáže na zamčené obrazovce, si vybereš v nastavení: celý text, text jen na odemčeném telefonu, nebo jen „Nová zpráva“.
Poloha
Přibližnou polohu (okolí 500 m nebo město 5 km) zaokrouhlí už tvůj telefon, takže přesné místo nikam neodchází. Živou polohu kdykoli ukončíš v notifikaci, v chatu nebo na mapě a po zvolené době skončí sama.
Jak mít vše v bezpečí
- Zapni zálohu klíčů a klíč pro obnovu ulož mimo telefon.
- Ověř svá zařízení, aby si navzájem důvěřovala.
- Kontroluj přihlášená zařízení v záložce Já → Moje zařízení a odhlas všechno, co nepoznáváš.
- Vyber si, co ukazují oznámení: když ti telefon může vzít někdo do ruky, nech text jen pro odemčený telefon, nebo ho skryj.
- Polohu sdílej přibližně, kdykoli přesné místo není potřeba.
- Používej silné a jedinečné heslo k účtu, které nemáš nikde jinde.
- Aplikaci pro Android stahuj jen z pokecio.com a instaluj nové verze, které ti aplikace nabídne. Aplikace sama ověří, že je aktualizace podepsaná naším klíčem; pravost první instalace ověříš podle otisku certifikátu na stránce Stáhnout.
- Nenech se napálit: PockyAPP po tobě nikdy nebude chtít heslo ani klíč pro obnovu, ani e-mailem, ani ve zprávě.
Když ztratíš telefon
Přihlas se na jiném zařízení, v Moje zařízení odhlas ztracený telefon a změň si heslo k účtu. Pokud máš zálohu klíčů, na novém zařízení se ke své historii zase dostaneš. S čímkoli ti pomůžeme na privacy@pokecio.com.
PockyAPP je v betě. Používá standardní šifrování Matrixu, ale samotná aplikace zatím neprošla nezávislým bezpečnostním auditem. Na opravdu citlivé věci proto doporučujeme používat vedle PockyAPP i vyzrálý Matrix klient.