Bezbednost i privatnost

Šta Sigil štiti i gde zaštita prestaje.

Kako su poruke zaštićene

KriptografijaSignal protokol, libsodium

Signal protokolX3DH za dogovor o zajedničkoj tajni, a zatim Double Ratchet, koji menja ključeve sa svakom porukom. Isto rešenje koje koristi i Signal.

Tajnost unapredKljučevi se stalno smenjuju (eng. forward secrecy): ključ ukraden danas ne otvara ni jučerašnje poruke, ni sutrašnje.

XChaCha20-Poly1305Šifrovanje s proverom autentičnosti i velikim nasumičnim brojem za jednu upotrebu (nonce).

libsodiumNikakve kriptografije iz kućne radinosti. Svaki primitiv dolazi iz libsodium-a, široko korišćene i proverene biblioteke.

Server je samo poštar.

Nosi zapečaćene poruke i čuva ih dok primalac nije na vezi. Ključeve da ih pročita nema nikad. Iz ukradene baze izvlače se samo zapečaćeni bajtovi, a ne razgovori.

Povezivanje i prijava

IdentitetPoverenje od prvog susreta

Zapamćen ključ serveraKlijent pri prvom povezivanju zapamti javni ključ servera i svaki drugi odbija, kao što SSH radi s poznatim hostovima. Samopotpisani sertifikati rade, a obnova sertifikata ništa ne menja, jer se pamti ključ, a ne sertifikat.

Lozinka, heširana dvaputJednom na uređaju, pre slanja, i još jednom na serveru, sa zasebnim dodatkom (salt) za svakog korisnika. Ukradena baza ne može da posluži za prijavu.

Ključevi šifrovani na diskuPrivatni ključevi čuvaju se pod vašom lozinkom, uz Argon2id, u memoriji koju sistem ne sme da prebaci na disk i koja se briše čim se program zatvori.

PorecivostAutentičnost poruke počiva na zajedničkom ključu: vaš kontakt zna da ste poruku napisali vi, ali to ne može nikome drugom da dokaže.

Granice zaštite

Sigil nije program za anonimnost i ne skriva metapodatke. Ako vam treba bilo šta od toga, Sigil nije pravi alat.

Nije zaštićenoSve navedeno

Metapodaci nisu skriveniServer može da vidi ko s kim razgovara, kada i koliko često. Administratorski panel to ne prikazuje, ali podaci na mašini postoje.

Nalozi i članstvoServeru je poznato ko ima nalog, ko je čiji kontakt i ko je u kom razgovoru.

Podaci profila nisu zapečaćeniImena, statuse i slike vidi i server, jer mora da ih pokaže vašim kontaktima.

Nije anonimnostČlana odaje korisničko ime, na serveru koji neko vodi.

Tuđe ruke na uređajuKo se dokopa otključanog uređaja na kom ste prijavljeni, čita sve što čitate i vi. Zaključavajte uređaj i uključite automatsko zaključavanje programa.

Kad zavisi od obe stranePoruke koje nestaju i opoziv zavise od oba klijenta. Od primaoca koji sačuva kopiju ne štite.

Otvoreni priloziPrimljena datoteka, kad se jednom otvori, ostaje nešifrovana na tom uređaju. Šifrovanje celog diska pokriva i nju.

Zatvoreni kodIzvorni kod nije javan. Protokol i bezbednosni model jesu, a planirana je i nezavisna revizija softvera.

Proverite sami

Proverite i prijavitesecurity@sigilchat.com

Ceo bezbednosni model i mrežni protokol nalaze se u fascikli docs uz svako preuzimanje, na engleskom, s obrazloženjem svakog kriptografskog izbora. Sigil se sam ne ažurira i ništa o vama ne javlja, pa administrator za važna ažuriranja saznaje sa strane bezbednosnih obaveštenja i iz njenog Atom fida, oba na engleskom.

Prijavite ranjivost Bezbednosna obaveštenja