કુંજીની પરસ્પર સંમતિ (1:1)

X3DH

પૂર્ણ અગ્રગામી ગુપ્તતા માટે અસ્થાયી કીઓ સાથે વિસ્તૃત ત્રિ-પક્ષીય ડિફી-હેલમેન

સંદેશાઓ માટે રેચેટ પદ્ધતિ

Double Ratchet

દરેક સંદેશ માટે અલગ અનન્ય એન્ક્રિપ્શન કી બનાવવામાં આવે છે - એક કી સાથે ચેડાં થાય તો અન્ય કંઈ જાહેર થતું નથી

સંદેશાઓનું સાંકેતિકીકરણ

AES-256-GCM

પ્રમાણિત એન્ક્રિપ્શન - ફેરફાર કરાયેલા સંદેશાઓ આપમેળે નકારી કાઢવામાં આવે છે

જૂથ સંકેતીકરણ

Sender Keys

દરેક જૂથ માટેની એન્ક્રિપ્શન કડી, જે સભ્યો જૂથ છોડે ત્યારે આપમેળે બદલાય છે

ફાઇલનું સંકેતીકરણ

Double-Layer AES-256-GCM

દરેક ફાઇલ માટે અલગ યાદૃચ્છિક કી + વાતચીતની કી વડે કીનું સુરક્ષિત આવરણ - ફાઇલનાં નામ પણ એન્ક્રિપ્ટ કરેલાં છે

કી ડેરિવેશન

HKDF-SHA256

દરેક જૂથ માટે અનન્ય વાર્તાલાપ કી ઉત્પન્ન કરવામાં આવે છે - RFC 5869 અનુસાર

પાસવર્ડ હેશિંગ

Argon2id

વધુ સ્મૃતિની જરૂર પડતી પાસવર્ડ હેશિંગ પદ્ધતિ - પાસવર્ડ હેશિંગ સ્પર્ધાની વિજેતા

માહિતીના પ્રસારણની સુરક્ષા

TLS 1.3 Only

પ્રમાણપત્ર પિનિંગ અમલમાં છે - સંચાર સ્તરે વચ્ચે ઘૂસીને થતા હુમલાઓ અવરોધાય છે

સ્થાનિક ડેટાબેસ એન્ક્રિપ્શન

AES-256 Encrypted

ઉપકરણનો ડેટાબેઝ સંગ્રહિત સ્થિતિમાં હાર્ડવેરમાંથી મેળવેલી કી સામગ્રી વડે સંપૂર્ણપણે કૂટલેખિત

ખાનગી કીનો સંગ્રહ

Hardware-Backed Keychain

ખાનગી કીઓ હાર્ડવેર સુરક્ષા મોડ્યુલમાં સંગ્રહિત થાય છે - સુરક્ષિત ચિપની બહાર ક્યારેય જતી નથી

દ્વિ-પરિબળ પ્રમાણીકરણ

TOTP (RFC 6238)

ફરજિયાત બીજા પ્રમાણીકરણ પરિબળ તરીકે સમય-આધારિત એકવાર વાપરી શકાય તેવા પાસવર્ડ

અનિયત સંખ્યાઓનું સર્જન

OS-Native CSPRNG

સંચાલન પ્રણાલીના હાર્ડવેર દ્વારા ક્રિપ્ટોગ્રાફિક રીતે સુરક્ષિત યાદૃચ્છિક સંખ્યાઓનું સર્જન