Ce întreabă oamenii înainte să aibă încredere
Răspunsuri scurte, inclusiv cele nemăgulitoare. Dacă ceva de aici se dovedește greșit, e o eroare a acestei pagini și merită semnalată.
1. Este chiar criptat?
Da, și nu ca o setare care poate fi dezactivată. Tot ce circulă între două persoane trece printr-un DataChannel WebRTC, care este criptat cu DTLS sau nu există deloc. Vocea și partajarea ecranului folosesc aceeași conexiune, prin SRTP.
Mai important decât cuvântul „criptat” este cine deține cheile. Cheile sunt negociate între cele două browsere; serverul transmite negocierea și nu le vede niciodată. Ca să dovedească faptul că nu stă nimeni la mijloc, fiecare persoană are cinci cuvinte de siguranță lângă nume: citiți-le cu voce tare, iar dacă se potrivesc, conexiunea este între voi doi și nimeni altcineva.
Când intri dintr-un link de invitație, această verificare are loc și automat: linkul conține un secret pe care serverul nu l-a văzut niciodată, iar fiecare parte dovedește că îl deține. Asta înseamnă insigna verde „verificat”.
Pe deasupra, totul este criptat a doua oară cu chei pe care un viitor calculator cuantic nu le poate recupera: un hibrid între X25519 și ML-KEM-768, combinat cu secretul camerei când există unul, cu chei care se schimbă cel puțin o dată pe minut și un schimb nou la fiecare jumătate de oră. Cine îți înregistrează traficul azi ca să-l deschidă peste zece ani nu obține nimic. Mesajele și fișierele primesc întotdeauna acest strat; apelurile și ecranele îl primesc acolo unde ambele browsere pot sigila cadrele video și audio, iar panoul de conexiune îți arată asta persoană cu persoană.
2. Unde sunt stocate fișierele mele?
Nicăieri. Nu există spațiu de stocare în care să fie puse: fișierul merge de la un browser la celălalt și este scris direct pe discul celui care l-a acceptat. Serverul le dă celor două browsere suficiente informații ca să se găsească unul pe altul și nimic altceva.
Tot de aceea nu impunem nicio limită de dimensiune (Chrome și Edge scriu fișierul direct pe disc; celelalte browsere țin până la 512 MB în memorie), nicio dată de expirare și niciun link de descărcare. Un link către un fișier ar însemna un fișier stocat undeva, iar așa ceva nu există.
3. Prietenul meu nu se poate conecta. Ce fac?
În primul rând: amândoi trebuie să aveți pagina deschisă în același timp. Nu se stochează nimic, deci nu e nimic de ridicat mai târziu.
Dacă în cameră persoana apare cu „se conectează” mai mult de un minut, cele două rețele refuză o conexiune directă - de obicei un router strict sau un operator de telefonie mobilă. Activează „Ascunde-mi IP-ul” din panoul de conexiune al camerei, dacă această instalare are un releu configurat: conexiunea trece atunci prin releu, ceea ce aproape întotdeauna funcționează.
O rețea de firmă sau de școală care blochează complet UDP poate opri totul. Aplicația nu poate ocoli asta și o va spune deschis, în loc să se învârtă în gol.
4. Ce sunt cele cinci cuvinte de lângă un nume?
Sunt o amprentă a cheilor de criptare, transformată în cuvinte ca un om să le poată compara. Dacă cele cinci cuvinte ale tale și cele cinci ale celuilalt sunt aceleași, nimic nu stă între voi ca să rescrie conversația.
Este aceeași idee ca numărul de siguranță din Signal. Verificarea durează zece secunde și este singura parte a aplicației care îți cere ceva.
Dacă sunteți unul lângă altul, puteți scana în schimb codul celuilalt: deschide numărul de siguranță și apasă „Scanează codul celuilalt”. Într-un apel, un scut lângă fiecare persoană arată dacă a fost verificată - merită o privire, pentru că o voce poate fi imitată acum în mod convingător.
5. Este fișierul verificat de malware?
Este examinat, ceea ce nu e același lucru cu scanat de un antivirus, iar formulările din aplicație țin cont cu grijă de diferență. Într-o pagină web nu există bază de date de malware.
Ce se întâmplă este o triere: tipul real al fișierului față de numele pe care îl poartă, extensii duble și caractere ascunse, programe îngropate în documente sau imagini, macrocomenzi, PDF-uri cu scripturi, conținutul arhivelor, semnături de cod. Expeditorul vede acest raport înainte să se trimită ceva, iar destinatarul îl vede - plus propria verificare a primilor kiloocteți - înainte să accepte. Tot fișierul este verificat din nou la sosire, iar fiecare bloc de 4 MB este verificat cu SHA-256 când ajunge.
Cel mai bun scor pe care îl poate da este 95 din 95, iar aplicația spune deschis că „nu s-a găsit nimic” nu înseamnă „e sigur”.
6. Poate cineva să-mi trimită un fișier fără acordul meu?
Nu. O ofertă de fișier este o întrebare cu două butoane și nimic nu este scris pe discul tău până nu apeși Acceptă - care este și clicul ce îi dă browserului permisiunea de a alege unde merge fișierul.
Aceeași regulă se aplică microfonului: sunetul dintr-un apel în care nu ai intrat este reținut, neredat, iar camera îți spune doar că se vorbește. Microfonul tău nu este pornit până nu intri tu în apel.
7. Ce șterge de fapt Arde?
Deconectează pe toată lumea deodată, face codul să nu mai funcționeze și, pe fiecare dispozitiv din cameră, golește memoria paginii, stocarea browserului, notele de reluare și copia offline a aplicației înseși.
Ce nu poate face este să ajungă la un fișier pe care cineva l-a salvat deja pe disc sau la o captură de ecran pe care a făcut-o. Nimic nu poate. Aplicația spune asta exact cu aceste cuvinte, în loc să sugereze altceva.
8. Cum ies repede dacă intră cineva peste mine?
Apasă Escape de trei ori într-o secundă. Pagina se golește imediat, ieși din cameră - dacă ești gazda, camera arde pentru toată lumea - iar acest browser uită Obleevo: memoria, stocarea și copia offline. Fila rămâne pe o pagină goală, iar butonul Înapoi nu aduce camera înapoi.
Pe un telefon fără tastatură, folosește Ieși sau Arde dacă ești gazda.
9. Fotografiile mele dezvăluie unde mă aflu?
Nu imaginile JPEG, PNG și WebP pe care le trimiți prin Obleevo: înainte să plece, browserul tău elimină poziția GPS, detaliile camerei foto, textul încorporat și orice e atașat după imagine, iar fereastra de trimitere spune ce a eliminat. Imaginea în sine nu este atinsă.
Formatele pe care nu le poate curăța în siguranță - fotografii HEIC de pe iPhone, videoclipuri, fișiere raw - pleacă așa cum sunt, iar fereastra te avertizează. Convertește-le înainte dacă locul unde au fost făcute contează.
10. Ceilalți îmi pot vedea adresa IP?
Într-o conexiune directă, da - asta înseamnă „direct”, și e valabil pentru orice instrument peer-to-peer, inclusiv pentru cele care nu o menționează. Obleevo spune asta în panoul de conexiune, în loc să o ascundă.
Dacă această instalare are un releu configurat, „Ascunde-mi IP-ul” îți trece conexiunea prin el: ceilalți văd atunci releul și niciodată adresa ta. Costă puțină viteză, iar operatorul releului vede volume de trafic, nu conținut - criptarea este integrală în ambele cazuri.
11. Cât de mare poate fi un fișier pe care îl trimit?
Aplicația nu impune nicio limită. Trimiterea a 20 GB a fost testată cap-coadă; fișierul este citit în blocuri de 4 MB și scris direct pe disc, așa că niciuna dintre părți nu îl ține vreodată în memorie.
Merită știute două limite practice. Scrierea directă pe disc necesită Chrome sau Edge pe un calculator; celelalte browsere țin fișierul în memorie și sunt limitate din acest motiv, iar aplicația spune asta înainte să trimiți, nu după. Și un transfer are nevoie ca ambele file să fie deschise - dacă una se închide, transferul se pune pe pauză și poate fi reluat mai târziu de unde s-a oprit.
12. Dacă trimit mai multor persoane, încarc de mai multe ori?
Nu. Cei care primesc își schimbă bucățile între ei, așa că fișierul pleacă de pe dispozitivul tău aproximativ o singură dată, oricâți ar fi. Măsurat pe calculatorul pe care a fost construită aplicația: 20 GB trimiși la două persoane au însemnat 20 GB încărcați și 40 GB livrați.
Dacă ceilalți nu pot ajunge unii la alții, dispozitivul tău umple discret golurile - schimbul este optimizarea, iar faptul că fiecare primește tot fișierul este garanția.
13. Este gratuit și unde e capcana?
Este gratuit de utilizat și nu are publicitate, conturi sau instrumente de analiză. Capcana, dacă e una, este că nu e software liber: este proprietar, iar licența nu permite copierea, modificarea sau găzduirea lui în altă parte.
Costă foarte puțin de întreținut tocmai pentru că nu stochează nimic - o cameră prin care trec o sută de gigaocteți îl costă pe server câțiva kiloocteți de prezentări.
14. Funcționează pe telefon?
Da, în browser, și poate fi instalat pe ecranul de pornire ca o aplicație. Pe Android apare și în meniul de partajare al sistemului, așa că o fotografie poate fi trimisă într-o cameră direct din galerie - fișierele sunt predate paginii de worker-ul offline și nu sunt încărcate nicăieri.
Limita pe telefon este locul unde ajung fișierele mari: doar Chrome și Edge pe un calculator pot scrie un fișier direct pe disc, așa că pe telefon transferurile foarte mari sunt ținute în memorie și limitate. Aplicația îl avertizează pe expeditor înainte ca fișierul să fie oferit.
Ultima revizuire:
Despre · De ce asta · Termeni · Confidențialitate · Accesibilitate · Cookie-uri · Noutăți
Obleevo este dezvoltat de The House of Brendrof. Software proprietar, gratuit de utilizat.