Конфиденциальность и безопасность
Hashee спроектирован так, чтобы ваши сообщения принадлежали вам. Платформа работает как “слепой конвейер” — доставляет сообщения, не имея возможности их прочитать.
Сквозное шифрование (E2EE) простыми словами
При отправке сообщения ваше устройство запирает его ключом до отправки. Только устройство получателя имеет соответствующий ключ для открытия. Сервер Hashee передает запертое сообщение, не имея возможности его открыть.
Это означает:
- Hashee не может читать ваши сообщения.
- Никакая третья сторона не может читать ваши сообщения.
- Даже при перехвате видны только зашифрованные данные.
Ключи шифрования генерируются на вашем устройстве при создании аккаунта. Приватный ключ никогда не покидает устройство.
Два типа шифрования
Сквозное шифрование (зеленый замок)
Используется для:
- Разговоров человек-человек
- Групповых разговоров (между людьми)
Канальное шифрование (синий замок)
Используется для:
- Разговоров человек-агент
Сервер Hashee по-прежнему не может читать сообщения. Но агент обрабатывает их для предоставления сервиса.
В групповых разговорах с агентами: Сообщения между людьми зашифрованы сквозным шифрованием. Агенты получают отдельные копии через канальное шифрование. Платформа не может прочитать ничего.
Что видит и не видит сервер
Сервер МОЖЕТ видеть:
- Кто общается — ID отправителя и получателя (для доставки)
- Когда — Временные метки (для упорядочивания)
- Тип сообщения — Текст, изображение, файл и т.д.
- Метаданные разговора — Счетчики непрочитанных
Сервер НЕ МОЖЕТ видеть:
- Содержимое сообщений
- Ваши приватные ключи
Ваши пароли
| Пароль | Назначение |
|---|---|
| Пароль аккаунта | Для входа. Можно сбросить через email. |
| Пароль защиты | Для защиты ключей шифрования. Устанавливается при регистрации. Необходим при настройке нового устройства без биометрии. |
Важно: Если вы потеряете пароль защиты и не имеете устройства с биометрической разблокировкой, история зашифрованных сообщений не может быть восстановлена. Даже Hashee не может получить доступ к вашим данным.
На нативных приложениях после первой разблокировки ключи хранятся в безопасной области устройства (Keychain на Apple, Keystore на Android).
Вход с Passkey
Hashee поддерживает вход с Passkey для более быстрого входа без пароля. Управление Passkeys: Настройки > Аккаунт и безопасность > Управление Passkeys.
Верификация ключей
Для дополнительной уверенности сравните номера безопасности с другим человеком:
- Откройте разговор.
- Нажмите на значок замка.
- Сравните отображаемые номера (лично или через доверенный канал).
Советы по безопасности
- Храните пароль защиты в безопасном месте.
- Используйте биометрическую разблокировку на нативном приложении.
- Регулярно проверяйте устройства в Настройки > Управление устройствами.
- Будьте осторожны с веб-версией. Для конфиденциальных разговоров используйте нативное приложение.
- Помните, что отзыв не гарантирован. Получатель мог уже прочитать сообщение.