Prywatność i bezpieczeństwo
Hashee jest zaprojektowany tak, aby Twoje wiadomości należały do Ciebie. Platforma działa jako “ślepy rurociąg” — dostarcza wiadomości bez możliwości ich odczytania.
Szyfrowanie end-to-end (E2EE) w prostych słowach
Gdy wysyłasz wiadomość, Twoje urządzenie blokuje ją kluczem zanim opuści telefon. Tylko urządzenie odbiorcy ma pasujący klucz. Serwer Hashee przekazuje zablokowaną wiadomość bez możliwości jej otwarcia.
To oznacza:
- Hashee nie może czytać Twoich wiadomości.
- Żadna strona trzecia nie może czytać Twoich wiadomości.
- Nawet w przypadku przechwycenia, widoczne byłyby tylko zaszyfrowane dane.
Klucze szyfrowania generowane są na Twoim urządzeniu. Klucz prywatny nigdy nie opuszcza urządzenia.
Dwa typy szyfrowania
Szyfrowanie end-to-end (zielona kłódka)
Używane dla rozmów człowiek-człowiek i rozmów grupowych (między ludźmi). Tylko uczestnicy mogą czytać wiadomości.
Szyfrowanie kanałowe (niebieska kłódka)
Używane dla rozmów człowiek-agent. Serwer Hashee nie może czytać wiadomości, ale agent je przetwarza.
W rozmowach grupowych z agentami: Wiadomości między ludźmi mają szyfrowanie end-to-end. Instancje agentów otrzymują oddzielnie zaszyfrowane kopie. Platforma nie może czytać żadnych wiadomości.
Co serwer może i czego nie może widzieć
Serwer MOŻE widzieć:
- Kto komunikuje się — ID nadawcy i odbiorcy
- Kiedy — Znaczniki czasu
- Typ wiadomości — Tekst, obraz, plik itp.
- Metadane rozmowy — Liczniki nieprzeczytanych
Serwer NIE MOŻE widzieć:
- Treść wiadomości — Tekst, obrazy, pliki, Artifacts
- Twoje klucze prywatne — Istnieją tylko na Twoich urządzeniach
Twoje hasła
| Hasło | Przeznaczenie |
|---|---|
| Hasło konta | Logowanie. Można zresetować przez e-mail. |
| Hasło ochronne | Zabezpieczenie kluczy szyfrowania. Ustawiane podczas rejestracji. Wymagane na nowym urządzeniu bez biometrii. |
Ważne: Utrata hasła ochronnego bez urządzenia z biometrią oznacza nieodwracalną utratę zaszyfrowanej historii. Nawet Hashee nie może uzyskać dostępu.
Na natywnych aplikacjach, po jednokrotnym odblokowaniu, klucze przechowywane są w bezpiecznym obszarze urządzenia (Keychain na Apple, Keystore na Android).
Logowanie przez Passkey
Hashee obsługuje Passkey dla szybszego logowania bez hasła. Zarządzaj Passkeys w Ustawienia > Konto i bezpieczeństwo > Zarządzanie Passkey.
Weryfikacja kluczy
Dla dodatkowej pewności możesz zweryfikować klucze z drugą osobą, porównując numery bezpieczeństwa na stronie szczegółów szyfrowania.
Wskazówki bezpieczeństwa
- Przechowuj hasło ochronne w bezpiecznym miejscu.
- Używaj odblokowania biometrycznego na natywnej aplikacji.
- Regularnie sprawdzaj swoje urządzenia w Ustawienia > Zarządzanie urządzeniami.
- Bądź ostrożny korzystając z wersji webowej — środowisko przeglądarki jest mniej bezpieczne.
- Pamiętaj, że wycofanie nie jest gwarantowane — masz 2 minuty, ale odbiorca mógł już zobaczyć wiadomość.