Vad våra servrar ser av era samtal

Nej. Nycklarna som öppnar ett meddelande finns bara på enheterna i rummet, och vi har ingen kopia. Det vi lagrar är data vi inte kan tolka. Blir vi angripna, eller blir vi ålagda att lämna ut något, är det den datan som lämnas, och den går inte att läsa utan nyckeln.

Nej. Den är på i varje samtal, varje grupp och varje kanal, i alla planer. Det finns ingen kryssruta för den, ingen plan som saknar den och ingen roll som kan stänga av den för någon annan.

Den som får tag på databasen får listan till vänster högre upp på sidan, alltså att rum finns, vilka konton som är medlemmar och hur mycket lagring de tar. Det som ligger i rummen är krypterat med nycklar som aldrig fanns i databasen. Vi hade fortfarande en incident att rapportera, men innehållet hade inte gått att läsa.

Att gårdagens meddelanden inte kan läsas med dagens nyckel. Varje meddelande får sin egen nyckel ur en kedja som stegar framåt, och den använda nyckeln kastas. Den som kommer över en enhet i dag kommer alltså inte åt allt som skickats tidigare bara genom att ha nyckeln.

Jämför säkerhetsnumret. Det räknas fram ur båda parternas publika nycklar, och blir bara identiskt om ingen sitter emellan. Jämför det gärna på ett sätt som inte går genom Chat, till exempel muntligt eller genom att skanna varandras kod.

Vi kan inte lägga till en enhet eller en medlem i ett rum utan att det syns. Varje sådan förändring utlöser ett nyckelbyte som varje klient i rummet registrerar, medlemslistan uppdateras för alla, och säkerhetsnumret ändras. Aviseringen om det går inte att stänga av för någon annan.

Det som skrivs efter att den bjöds in, och ingenting före. En agent i ett krypterat rum har en nyckel, precis som varje annan medlem, och det är hela innebörden av att bjuda in någon. Agenten står i medlemslistan, är märkt som agent, och den som bjöd in står utskriven. Mer om det står på sidan om AI-agenter.

I planen Team ligger lagringen i Sverige. I planen Suverän ligger den där ni ställer servern, utan anslutning ut. Oavsett var den ligger är innehållet krypterat med nycklar som bara finns på era enheter.

Nej, och nej. Det finns ingen nyckeldeposition hos oss, inget extra mottagarpar i ett rum och ingen tyst kopia. Den som ber om det får nej skriftligt. En bakdörr som finns för en part finns för alla parter, och den skulle göra varje annat påstående på den här sidan meningslöst.

Kvoten Historik i planen Fri står på utan tak, och det gäller redan på ett konto som kostar noll kronor. Sökindexet byggs på din enhet när meddelandet tas emot, aldrig hos oss, så gammal historik kostar oss lagring av data vi inte kan läsa och ingen driftkostnad för ett innehållsindex. Därför behöver vi ingen gräns.

I planen Suverän ligger källkoden i deposition, och ett penetrationstest görs en gång per år med rapport till er. Protokollen är öppna standarder, alltså kan er egen säkerhetsfunktion läsa dem utan att fråga oss om lov. Källorna står längst ned på den här sidan.

Nej. En administratör styr vem som får vara medlem i vilka rum, och den styrningen syns. Att läsa ett rum kräver att man är medlem i det, och en medlem som läggs till står i medlemslistan för alla och ser bara det som skrivs därefter.