TRẠNG THÁI: ĐANG THIẾT KẾ
Trò chuyện mã hóa
Giới thiệu ngắn cho người dùng; phần kỹ thuật mục tiêu có thể mở ở cuối trang.
E2EE chưa chính thức hoạt động. Không gửi thông tin bí mật.
Thiết bị mới cần xác minh
Kiểm toán trước khi gắn nhãn E2EE
Trạng thái hiện tại
QMX chưa phát hành trò chuyện mã hóa đầu cuối. Trước khi giao diện hiển thị rõ dấu hiệu E2EE đã được kiểm toán, người dùng không nên gửi mật khẩu, mã xác minh, giấy tờ tùy thân, thông tin thẻ hoặc bí mật nhạy cảm.
Mục tiêu bảo vệ
Mục tiêu là chỉ thiết bị của người gửi và người nhận được phép mới có thể đọc nội dung tin nhắn. Máy chủ chỉ xử lý dữ liệu tối thiểu cần cho việc chuyển tin và chống lạm dụng.
Thiết bị và khôi phục
Thiết bị mới phải được xác minh trước khi truy cập nội dung được bảo vệ. Cơ chế sao lưu chỉ được mở khi có phương thức khôi phục rõ ràng do người dùng kiểm soát và có cảnh báo về rủi ro mất khóa.
Những gì mã hóa không giải quyết
Mã hóa không ngăn người nhận chụp màn hình, sao chép hoặc tự chia sẻ nội dung. Dữ liệu định tuyến tối thiểu, thời gian gửi, báo cáo lạm dụng và trạng thái tài khoản vẫn có thể cần được máy chủ xử lý và sẽ được công bố rõ.
Mở phần kỹ thuật ngắn
Nguyên tắc kỹ thuật mục tiêu
- Mỗi thiết bị tạo và bảo vệ khóa riêng; khóa bí mật không được gửi lên máy chủ dưới dạng có thể đọc.
- Tin nhắn dùng mã hóa xác thực và tự thay đổi khóa theo thời gian để giảm ảnh hưởng nếu một khóa bị lộ.
- Người dùng có thể so sánh mã an toàn hoặc quét QR để xác minh thiết bị của nhau.
- Thu thập siêu dữ liệu được giảm thiểu; phần máy chủ vẫn cần xử lý sẽ được ghi rõ.
- Chỉ công bố đã triển khai E2EE sau khi hoàn thành kiểm thử, xử lý tình huống mất thiết bị và đánh giá bảo mật độc lập.
Đây là nguyên tắc mục tiêu, không phải tuyên bố hệ thống hiện tại đã hoàn thành.