Zabezpečení
Soukromí, které nemusíte řešit.
Šifrování v HIVOXu je zapnuté vždy a pro všechny. Tady je, jak funguje — bez odborných výrazů.
Šifrování mezi zařízeními (E2E)
Když pošlete zprávu, váš telefon ji zašifruje dřív, než opustí zařízení. Rozšifrovat ji umí jen zařízení příjemce. Náš server mezitím vidí jen nečitelnou změť znaků — doručí ji, ale nepřečte.
- Šifrují se texty, fotky, videa, soubory i hlasové zprávy.
- Každá konverzace má vlastní klíč.
- Šifrování si můžete s protějškem ověřit porovnáním bezpečnostního kódu.
Klíče zůstávají ve vašich zařízeních
Klíče k vašim konverzacím vznikají přímo v telefonu nebo počítači a ukládají se do zabezpečeného úložiště zařízení. Na server se nikdy neposílají v čitelné podobě. Proto vám ani my nedokážeme zprávy zpřístupnit — a nikdo jiný je od nás nezíská.
HIVOX Web šifruje v prohlížeči
Webová verze nedělá z šifrování výjimku. Klíče se vytvoří a drží ve vašem prohlížeči a zprávy se šifrují i rozšifrovávají tam. Server dostává stejnou šifru jako od aplikace v telefonu.
Nové zařízení jen s vaším souhlasem
Když se přihlásíte na dalším zařízení, musíte ho schválit z toho, které už používáte. Obě zařízení ukážou šestimístný ověřovací kód — pokud se shoduje, propojení potvrdíte. Tím je jisté, že klíče putují jen k vám, ne k někomu cizímu.
Přihlášení na web bez hesla, jen kódem QR
- Otevřete hivox.cz/app v počítači. Zobrazí se kód QR.
- V aplikaci HIVOX v telefonu zvolte propojení zařízení a kód naskenujte.
- Porovnejte šestimístný kód a přihlášení potvrďte v telefonu.
K přihlášení na web heslo nezadáváte, takže ho nikdo nemůže vylákat podvodnou přihlašovací stránkou. Přihlásit se dá jen z telefonu, který je k vašemu účtu už schválený. Současné heslo web chce jen ve chvíli, kdy ho sami měníte (⋮ → Změnit heslo). Relace v prohlížeči je chráněná bezpečnou cookie, kterou skripty stránky nepřečtou.
Záloha klíčů a obnovovací kód
Když přijdete o telefon, pomůže záloha klíčů. Je zašifrovaná vaším obnovovacím kódem, který znáte jen vy. Bez něj zálohu neotevře nikdo — ani my. Kód si proto uložte na bezpečné místo.
Režim Tor: skrytá cesta k serveru
V aplikaci pro Android ho zapnete v Zabezpečení → Posílat přes Tor, v HIVOXu pro Windows v Nastavení → Účet → Zabezpečení. Zprávy, hlasové zprávy a soubory pak nejdou k serveru napřímo, ale přes síť Tor na skrytou adresu HIVOXu. Šifrování mezi zařízeními platí dál — Tor k němu přidává utajení toho, odkud a s jakou službou komunikujete.
- Poskytovatel internetu ani správce sítě nevidí, že používáte HIVOX.
- Náš server nevidí vaši IP adresu, a tedy ani to, odkud se připojujete.
- Tor je přímo v aplikaci — nic dalšího neinstalujete.
- Když se Tor nepřipojí, aplikace nic nepošle napřímo. Raději počká, než by vás prozradila.
Co je dobré vědět: přes Tor je to pomalejší — zpráva asi o 1–2 sekundy, první připojení až půl minuty. Hlasové a videohovory jsou v režimu Tor vypnuté, protože by prozradily vaši IP adresu. Upozornění na nové zprávy u verze pro Android z Google Play dál doručuje Google, ale bez obsahu zprávy. Přihlášení přes SMS může Google přes Tor odmítnout, proto se přihlaste ještě před zapnutím Toru. Režim Tor je v aplikaci pro Android a pro Windows, na Macu přijde s nejbližší aktualizací.
Co server vidí a co ne
| Server nevidí | Server potřebuje k doručení |
|---|---|
| Obsah zpráv, fotek, souborů a hlasovek | Váš účet (e-mail, jméno), seznam vašich zařízení |
| Vaše klíče a obnovovací kód | Komu a kdy se má zašifrovaná zpráva doručit |
Další ochrana
- Zámek aplikace a uzamčené chaty.
- Mizející zprávy a fotky „zobrazit jednou“.
- Nahlášení a blokování uživatelů.
- Bez reklam, bez sledovacích nástrojů a bez prodeje dat.
Podrobnosti o tom, jaké údaje zpracováváme a proč, najdete v zásadách ochrany soukromí.