การตกลงร่วมกันเพื่อสร้างกุญแจเข้ารหัส (1:1)

X3DH

การแลกเปลี่ยนกุญแจแบบดิฟฟี-เฮลล์แมนสามขั้นตอนชนิดขยาย โดยใช้กุญแจชั่วคราวเพื่อให้ได้คุณสมบัติการรักษาความลับย้อนหลัง

การหมุนเวียนกุญแจเข้ารหัสสำหรับข้อความ

Double Ratchet

สร้างคีย์เข้ารหัสเฉพาะสำหรับทุกข้อความ - หากคีย์ของข้อความหนึ่งรั่วไหล จะไม่เปิดเผยข้อมูลอื่นใด

การเข้ารหัสข้อความ

AES-256-GCM

การเข้ารหัสแบบยืนยันความถูกต้อง - ข้อความที่ถูกแก้ไขโดยมิชอบจะถูกปฏิเสธโดยอัตโนมัติ

การเข้ารหัสสำหรับกลุ่ม

Sender Keys

สายคีย์เข้ารหัสแยกสำหรับแต่ละกลุ่ม ซึ่งหมุนเวียนโดยอัตโนมัติเมื่อสมาชิกออกจากกลุ่ม

การเข้ารหัสไฟล์

Double-Layer AES-256-GCM

คีย์สุ่มแยกสำหรับแต่ละไฟล์ + การห่อหุ้มคีย์ด้วยคีย์ของบทสนทนา - แม้แต่ชื่อไฟล์ก็ถูกเข้ารหัส

การสร้างกุญแจ

HKDF-SHA256

คีย์เฉพาะสำหรับแต่ละการสนทนาที่สร้างขึ้นแยกตามกลุ่ม - ตาม RFC 5869

การแฮชรหัสผ่าน

Argon2id

การแฮชรหัสผ่านที่ต้องใช้หน่วยความจำสูง - ผู้ชนะการแข่งขันการแฮชรหัสผ่าน

ความปลอดภัยของการส่งข้อมูล

TLS 1.3 Only

มีการบังคับใช้การตรึงใบรับรอง - การโจมตีแบบแทรกกลางการสื่อสารถูกบล็อกที่ชั้นการขนส่ง

การเข้ารหัสฐานข้อมูลท้องถิ่น

AES-256 Encrypted

ฐานข้อมูลบนอุปกรณ์ได้รับการเข้ารหัสทั้งหมดขณะจัดเก็บ โดยใช้ข้อมูลสำหรับสร้างกุญแจเข้ารหัสที่ได้มาจากฮาร์ดแวร์

การจัดเก็บคีย์ส่วนตัว

Hardware-Backed Keychain

คีย์ส่วนตัวจัดเก็บไว้ในโมดูลรักษาความปลอดภัยฮาร์ดแวร์ - ไม่มีวันออกจากชิปรักษาความปลอดภัย

การยืนยันตัวตนแบบ 2 ปัจจัย

TOTP (RFC 6238)

รหัสผ่านใช้ครั้งเดียวแบบอิงเวลาเป็นปัจจัยยืนยันตัวตนที่ 2 ซึ่งบังคับใช้

การสร้างตัวเลขสุ่ม

OS-Native CSPRNG

การสร้างตัวเลขสุ่มที่ปลอดภัยทางวิทยาการเข้ารหัสโดยใช้ฮาร์ดแวร์ของระบบปฏิบัติการ