Как работает сквозное шифрование в KolChat

Что означает сквозное шифрование

Когда вы отправляете сообщение в KolChat, ваше устройство зашифровывает его еще до отправки в сеть. Ключи для расшифровки и чтения есть только на устройствах участников этого чата. Наши серверы передают зашифрованные данные дальше, но не имеют к ним ключей.

Сквозное шифрование включено по умолчанию для личных и групповых чатов, голосовых сообщений, фотографий, файлов и обычных звонков. Допустим, Анна в Санкт-Петербурге отправляет со своего iPhone договор в формате PDF Дмитрию в Алматы. Ни KolHive, ни кто-либо в сети не сможет прочитать ее сообщение или открыть файл.

Публикации в открытых каналах устроены иначе. Поскольку открытый канал может читать любой человек, записи в нем хранятся на нашем сервере и не защищены сквозным шифрованием.

Что видят и чего не видят наши серверы

Для доставки сообщений и работы групп нашим серверам нужны данные маршрутизации. При этом у них никогда нет доступа к содержимому ваших зашифрованных чатов и звонков.

Как устроено шифрование

В основе защиты KolChat лежит архитектура протокола Signal. Для запуска сессии используется алгоритм X3DH, для каждого сообщения применяется двойной храповик (Double Ratchet), а для групповых чатов работают ключи отправителя (Sender Keys). Мы написали собственную реализацию на чистом Dart по открытым спецификациям, а не использовали библиотеку libsignal.

В криптографии применяются стандартные примитивы: X25519, Ed25519, HKDF-SHA256, HMAC-SHA256, AES-256-GCM и SHA-256/512. У каждого вашего устройства есть собственные ключи, а ключ аккаунта подписывает сертификат каждого устройства.

Когда вы прикрепляете фотографию или документ, устройство перед загрузкой шифрует файл по частям с помощью AES-256-GCM. Каждый файл получает собственный случайный ключ, который никогда не передается на наш сервер, а зашифрованные транзитные копии удаляются через 30 дней. О хранении файлов вне чатов читайте в статье о том, как KolHive защищает ваши файлы.

На вашем устройстве чаты хранятся в отдельной для каждого аккаунта зашифрованной базе данных, где каждая запись защищена алгоритмом AES-256-GCM. Ключ находится в защищенном хранилище вашей операционной системы, а в браузере используется неизвлекаемый ключ Web Crypto. Поиск по сообщениям, как по точным словам, так и по смыслу, выполняется только на вашем устройстве после однократной загрузки языковой модели. Поисковые индексы, векторы и запросы никогда не отправляются на наши серверы.

Проверка собеседников и устройств

Когда вы добавляете новый телефон или компьютер, вы подтверждаете вход со своего старого устройства. Для этого нужно ввести код с экрана нового устройства, чтобы подтвердить, что оно принадлежит вам. Подробная инструкция есть в руководстве по переносу KolChat на новый телефон.

Вы также можете убедиться в отсутствии перехвата между вами и собеседником, сверив коды безопасности. Например, Ольга в Риге и Илья в Новосибирске могут продиктовать друг другу свои коды безопасности во время звонка. Если числа совпадают, соединение никто не перехватывает.

Если собеседник переустановит приложение или сменит телефон, в чате появится уведомление о смене кода безопасности. Если ранее вы подтверждали код безопасности этого контакта, KolChat заблокирует отправку ему сообщений, пока вы не примете новый код.

Защита звонков и ссылок на встречи

Аудиозвонки, видеозвонки и демонстрация экрана с компьютера защищены сквозным шифрованием. На телефоне вы также можете перезвонить собеседнику прямо из системного списка недавних вызовов.

Когда позволяет сеть, звонки идут напрямую между устройствами. Если прямое соединение невозможно, ретрансляционный сервер передает зашифрованный медиапоток, но не может его открыть. Поскольку медиапоток защищен сквозным шифрованием, подключение по обычной телефонной линии, запись на стороне сервера и серверное сведение звука недоступны.

Когда вы создаете ссылку на встречу, ключ шифрования помещается в конец адреса после символа #. Браузеры никогда не отправляют серверу часть ссылки после знака #, даже когда гости подключаются через браузер. Организатор может использовать зал ожидания, закрыть доступ к встрече, установить пароль, удалить участников или передать права соорганизатору.

Как работают функции ИИ и жалобы на чаты

Использование ИИ в KolChat необязательно, и вы сами выбираете, какая модель будет отвечать. Провайдеру отправляются только выбранные вами сообщения, по одному запросу за раз и только после нажатия кнопки отправки. Если вы запустите локальный ИИ через Ollama или LM Studio, все данные останутся на вашем устройстве. Подробности приведены в статье о том, как выбрать модель ИИ.

Диалоги с ИИ в KolChat цитируют сообщения со сквозным шифрованием, поэтому они не сохраняются в истории ИИ вашего аккаунта на нашем сервере. Они синхронизируются только между вашими собственными устройствами по каналу со сквозным шифрованием, а наш сервер лишь хранит и пересылает шифротекст. В KolChat нет рекламы, и ваши сообщения не используются для показа рекламы или обучения ИИ.

Если вы отправляете жалобу на чат из-за нарушений, ваше устройство пересылает нам последние пять сообщений из этого чата. Мы получаем эти пять сообщений только в момент отправки жалобы.

Исчезающие сообщения и удаление у всех

Вы можете настроить таймер исчезающих сообщений для отдельного чата или задать значение по умолчанию для всех новых чатов. Доступные варианты: выключено, 24 часа, 7 дней или 90 дней. Таймер передается внутри зашифрованного сообщения, и каждое устройство удаляет запись по собственным часам.

Вы также можете удалить сообщение у всех участников чата. Команда на удаление отправляется как зашифрованное сообщение, и устройства получателей выполняют ее только в течение 60 часов после отправки исходного сообщения.