Turvallisuus

Vain sinä ja se,
jolle kirjoitat.

Turvallisuus on helppo luvata ja vaikea selittää. Tällä sivulla kerromme, mitä Sulle tekee, mitä se ei tee, ja mistä sen voi tarkistaa.

Lyhyesti

Salausavaimet ovat vain teidän laitteillanne
Palvelimet Suomessa, suomalainen yritys
Ei tekoälyä, ei tiedonkeruuta, ei mainoksia
Emme tiedä, kenen kanssa puhut

Mitä salataan

Kaikki, mitä lähetät toiselle ihmiselle.

Salaus tehdään laitteelta laitteelle Kuori-protokollalla, Puida Oy:n omalla toteutuksella, joka rakentuu julkisesti tarkastetuille X3DH- ja Double Ratchet -suunnitelmille.

Viestit ja reaktiot

Lukitaan lähettäjän puhelimessa avaimella, jonka vain vastaanottajan puhelin voi avata. Jokaiselle viestille johdetaan uusi avain, joten yhden avaimen paljastuminen ei avaa muita.

Kuvat, videot ja tiedostot

Salataan puhelimessa AES-GCM-algoritmilla ennen lähetystä. Palvelin säilyttää vain salatun tiedoston; sen avain kulkee vastaanottajalle salatun viestin sisällä.

Puhelut

Ääni ja kuva salataan laitteelta laitteelle. Välityspalvelin kuljettaa liikennettä, mutta ei voi kuunnella sitä, eikä puhelun sisältöä tallenneta mihinkään.

Mitä palvelin näkee

Sen, mitä viestin perille vieminen vaatii. Ei muuta.

Palvelimella on

puhelinnumerosi, profiilinimesi ja tilakuvauksesi, jotta muut löytävät sinut
profiilikuvasi, jos olet asettanut sellaisen
ryhmän nimi ja kuvaus, jotta jäsenet näkevät ne
laitteidesi julkiset avaimet ja push-tunnisteet
salattuja viestejä, jotka odottavat noutoa enintään 30 päivää

Palvelimella ei ole

viestien tai puheluiden sisältöä
osoitekirjaasi
sijaintiasi
käyttötilastoja tai analytiikkaa
tietoa siitä, kenen kanssa puhut, muuten kuin viestin toimittamisen hetkellä

Kaikki palvelinpuolen tieto on Suomessa. Ainoa poikkeus on push-ilmoitusten välitys: laitteesi herättämiseen tarvitaan Applen tai Googlen ilmoituspalvelua, joka käsittelee laitteen push-tunnistetta myös EU:n ulkopuolella. Ilmoituksessa ei kulje viestiä eikä lähettäjän nimeä. Viestihistoriasi on vain omassa puhelimessasi, salatussa tietokannassa.

Kun jotain sattuu

Neljä tilannetta, joihin Sulle on varautunut.

Puhelin katoaa

Otat Sullen käyttöön uudella puhelimella samalla numerolla. Viestit siirtyvät salatun varmuuskopion kautta, jonka avaa vain palautuskoodisi. Vanha puhelin kirjautuu ulos, ja jos joku muu yrittää ottaa numerosi, omat laitteesi saavat siitä tiedon ja voivat estää siirron.

Puhelin muiden käsissä

Lukitse Sulle sormenjäljellä, kasvoilla tai koodilla, joka kysytään avattaessa. Sulle estää kuvakaappaukset ja piilottaa sisältönsä sovellusten vaihtonäkymässä. Viestihistoria on salatussa tietokannassa, jota ei voi lukea ilman sovellusta.

Joku yrittää väliin

Jokaisella keskustelukumppanilla on turvanumero, jonka voitte verrata kasvotusten. Jos toisen laitteen avain vaihtuu, Sulle kertoo sen eikä lähetä uusia viestejä ennen kuin olet hyväksynyt muutoksen.

Häirikkö

Estä kenet tahansa: hän ei voi enää viestiä, soittaa eikä lisätä sinua ryhmiin. Vieraan lisäys ryhmään on aina kutsu, jonka voit jättää huomiotta. Voit myös ilmoittaa käyttäjän meille ja liittää ilmoitukseen viestejä, jotka näet ennen lähetystä.

Sinä päätät

Mitä muut näkevät sinusta.

Katoavat viestit: Aseta keskustelulle aika, jonka jälkeen viestit poistuvat molemmista puhelimista, ryhmässä kaikkien puhelimista.
Kuittaukset pois: Kytke lukukuittaukset ja kirjoitusilmoitukset pois, niin kukaan ei näe, milloin luet tai kirjoitat, etkä sinä näe sitä muista. Pätee myös ryhmissä.
Numerosi näkyvyys: Valitse, kuka näkee puhelinnumerosi: kaikki, vain ne, joiden kanssa keskustelet, tai ei kukaan. Kutsulinkillä aloitat keskustelun antamatta numeroa lainkaan.
Puhelut ilman osoitetta: Puhelut kulkevat aina Suomessa sijaitsevan välityspalvelimen kautta, joten toinen osapuoli ei näe verkko-osoitettasi. Monessa sovelluksessa tämä on asetus; Sullessa se on aina päällä.

Ei tekoälyä

Mikään tekoäly ei lue viestejäsi.

Sullessa ei ole tekoälyä. Mikään tekoäly ei lue, tiivistä, luokittele tai "auta" viesteissäsi, eikä mitään Sullen kautta lähetettyä käsitellä tekoälymalleilla. Emme kouluta kielimalleja viesteillä, profiileilla emmekä käyttötiedoilla, emmekä luovuta niitä kenellekään, joka kouluttaisi. Salattua sisältöä ei voi syöttää mallille, jota meillä ei ole.

Käytämme tekoälyä Sullen kehittämisessä, kuten koodin kirjoittamisessa ja testaamisessa. Se on eri asia: kehitystyökalut eivät näe käyttäjien tietoja.

Mitä emme lupaa

Salaus suojaa matkan, ei kaikkea.

Salaus suojaa viestiä matkalla ja palvelimella. Se ei suojaa puhelinta, jonka joku saa käsiinsä avattuna, eikä vastaanottajaa, joka ottaa kuvakaappauksen. Se ei myöskään estä viranomaista pyytämästä tietoja: voimme luovuttaa vain sen, mitä meillä on, ja viestien sisältöä meillä ei ole.

Kuori ei vielä käytä kvanttitietokoneita kestäviä algoritmeja, eikä ulkopuolinen taho ole vielä auditoinut sitä. Kerromme täällä, kun se muuttuu.

Lue tarkemmin

Vain sinä ja se,jolle kirjoitat.