कुंजी सहमति (1:1)

X3DH

अस्थायी कुंजियों के साथ विस्तारित ट्रिपल डिफी-हेलमैन, ताकि पूर्ण अग्रगामी गोपनीयता सुनिश्चित हो

संदेश कुंजी की क्रमिक अद्यतन प्रणाली

Double Ratchet

प्रत्येक संदेश के लिए अलग कूटलेखन कुंजी बनाई जाती है - एक कुंजी के असुरक्षित होने से किसी अन्य संदेश का खुलासा नहीं होता

संदेशों का कूटलेखन

AES-256-GCM

प्रमाणित कूटलेखन - छेड़छाड़ किए गए संदेश स्वतः अस्वीकार कर दिए जाते हैं

समूह एन्क्रिप्शन

Sender Keys

हर समूह के लिए अलग कूटलेखन कुंजी-श्रृंखला, जो सदस्यों के छोड़ने पर अपने आप बदलती है

फ़ाइल एन्क्रिप्शन

Double-Layer AES-256-GCM

प्रत्येक फ़ाइल के लिए अलग यादृच्छिक कुंजी + वार्तालाप कुंजी से कुंजी-आवरण - फ़ाइल नाम भी कूटलेखित हैं

कुंजी व्युत्पत्ति

HKDF-SHA256

प्रत्येक समूह के लिए अलग संवाद कुंजी प्राप्त की जाती है - RFC 5869 के अनुसार

पासवर्ड हैशिंग

Argon2id

पासवर्ड हैशिंग की ऐसी विधि जो स्मृति का गहन उपयोग करती है - पासवर्ड हैशिंग प्रतियोगिता की विजेता

डेटा संचार की सुरक्षा

TLS 1.3 Only

प्रमाणपत्र पिनिंग लागू है - संचार की परिवहन परत पर बीच में हस्तक्षेप करके किए जाने वाले हमले रोके जाते हैं

स्थानीय डेटाबेस एन्क्रिप्शन

AES-256 Encrypted

उपकरण का डेटाबेस, उपकरण से प्राप्त कुंजी सामग्री का उपयोग करके, संग्रहीत अवस्था में पूरी तरह कूटलेखित

निजी कुंजी का भंडारण

Hardware-Backed Keychain

निजी कुंजियाँ हार्डवेयर सुरक्षा मॉड्यूल में संग्रहीत रहती हैं - सुरक्षित चिप से कभी बाहर नहीं जातीं

दो-कारक प्रमाणीकरण

TOTP (RFC 6238)

अनिवार्य दूसरे प्रमाणीकरण कारक के रूप में समय-आधारित एकबारगी कूटशब्द

यादृच्छिक संख्याओं का सृजन

OS-Native CSPRNG

प्रचालन तंत्र के हार्डवेयर के माध्यम से क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक संख्याओं का निर्माण