Sunucu hiçbir
şey görmez.
Nybble her mesajı doğrudan cihazında şifreler. Şifre çözme anahtarları telefonundan hiç çıkmaz — sunucularımız yalnızca okunamaz baytları taşır ve saklar.
envelope 0x9f2a1c4e… e2ee
kind=2 · seq=418 · plaintext: —
Sunucu yalnızca kimin kime, ne zaman yazdığını yönlendirmek için gereken meta veriyi görür. İçeriği asla.
Düz metin yalnızca senin ekranında var olur — mesaj, alıcının cihazında açılır ve orada kalır.
Bir mesajlaşma uygulamasından beklediğin her şey.Gündelik kullanımın tamamı uçtan uca şifreli: birebir ve grup sohbetleri, medya, aramalar.
Metin, fotoğraf ve sesli mesajlar — hepsi cihaz başına şifreli.
CallKit ile birebir aramalar; medya doğrudan cihazdan cihaza akar.
Uçtan uca şifreli grup sohbetleri, her üyenin cihazı için ayrı zarf.
24 saatte kaybolan hikâyeler; görüntülenme bilgisiyle.
Sınırsız aboneli yayın kanalları — haber, topluluk, duyuru.
Emoji reaksiyonları, mesaj düzenleme ve herkesten geri alma.
Signal'i güçlü kılan protokoller.Nybble, X3DH anahtar anlaşması ve Double Ratchet üzerine kuruludur — modern uçtan uca şifrelemenin standardı.
Anahtar anlaşması
İlk mesajda iki cihaz, hiçbir aracıya güvenmeden ortak bir gizli anahtar türetir. Sunucu bu anahtarı hiçbir zaman görmez.
Dönen zincir
Her mesaj için anahtar yenilenir. Bir anahtar ele geçse bile geçmiş ve gelecek mesajlar korunur — ileri ve geri gizlilik.
Cihaz başına mühürlü zarf
Mesaj, alıcının her bir cihazı için ayrı ayrı şifrelenir. Sunucu yalnızca kapalı zarfı taşır; içine bakamaz.
Teslim ve çözüm
Zarf alıcının cihazında açılır. Düz metin yalnızca orada, o kişinin ekranında var olur — başka hiçbir yerde.
Hikâyeler ve kanallar herkese açık yayınlardır. Sınırsız bir kitleye ulaştıkları için tasarım gereği uçtan uca şifreli değildir — bunu açıkça belirtiyoruz. Birebir ve grup sohbetlerin tamamı şifrelidir.
Gizlilik, sonradan eklenen bir ayar değil.
Bildirimlerde içeriği biz görmeyiz
Sunucu bildirime içerik koyamaz. Metni görmeyi seçersen cihazında çözülür; sen ne kadarını göstereceğine karar verirsin.
Anahtarlar sende
Özel anahtarlar cihazının güvenli donanımında (Secure Enclave / Keychain) saklanır, dışarı çıkmaz.
Asgari meta veri
Sunucu, mesajı yönlendirmek için gereken en az bilgiyi tutar; içerik hiçbir zaman buna dâhil değildir.