Destek
Yasal

Biz bile okuyamayız.

Pebl’de her sohbet uçtan uca şifreli ve bunu kapatmanın bir yolu yok. Mesajını açan anahtarlar yalnızca telefonlarınızda.

Sunucunun gördüğü bu kadar.

Bir mesaj sunucumuza ulaştığında elimizde yalnızca kimden kime, ne zaman gittiği kalır. Ne yazdığını göremeyiz: mesaj senin telefonunda kilitlenir, kilidi yalnızca Deniz’in telefonu açar.

Sen yazdın
Yarın 10’da ofiste misin?

Sık sorulanlar

Telefonum çalınırsa?

Kilitler sürekli yenilenir: çalınan telefondaki anahtarlar eski mesajları açmaz, kısa süre sonra yenilerini de açamaz. Başka bir telefondan Ayarlar › Oturumlar’a girip çalınanı hemen çıkarabilirsin.

Konuştuğum kişinin gerçekten o olduğunu nasıl bilirim?

Kişinin sayfasında Güvenlik kodu’na dokun. Yan yanayken birbirinizin kodunu okutun; tutarsa araya kimse girmemiş demektir. Kod bir gün değişirse sohbette görürsün.

Kuantum bilgisayarlar ne alaka?

Biri bugün şifreli mesajları kaydedip yıllar sonra çok güçlü bir bilgisayarla açmayı deneyebilir. Pebl buna karşı iki ayrı kilidi birlikte kullanır: biri kırılsa bile öbürü dayanır.

Yeni telefona geçince mesajlarım ne olur?

Eski telefonundan Ayarlar › Oturumlar › Cihaz bağla ile yeni telefondaki kodu okut. Kilitler şifreli olarak yeni telefona geçer. Eski telefonun yoksa hesabın yeni kilitlerle baştan başlar ve kişilerin bunu görür.

Mesajın dışında

Kilit yalnızca yazdığına değil, etrafındaki her şeye uygulanıyor.

Fotoğraf ve dosyalar

Fotoğrafın çekildiği yer bilgisi gönderilmeden silinir. Her dosya kendi kilidiyle kilitlenip öyle yüklenir.

Aramalar

Sesli ve görüntülü aramalar her zaman sunucumuz üzerinden geçer, bu yüzden karşındaki kişi IP adresini görmez. Ses ve görüntü şifreli gider, sunucu onu yalnızca aktarır. Birebir aramada bağlantıyı kuran el sıkışma sohbetinizin anahtarıyla imzalanır; sunucu araya girmeye kalkarsa arama kurulmaz. Görüşmenin kendisi kaydedilmez.

Bildirimler

Bildirim mesajı taşımaz; yalnızca telefonunu uyandırır. Telefonun mesajı kendisi alıp açar.

Bağlantı önizlemeleri

Önizlemeyi gönderenin telefonu hazırlar: bağlantının sitesine bizim sunucumuz değil, senin telefonun bağlanır. Önizleme mesajın içinde kilitli gider; hangi bağlantıları paylaştığını bilmeyiz.

Pebl Web

Tarayıcıda da sohbetler uçtan uca şifreli. Tek gösterimlik fotoğraflar tarayıcıda açılmaz, onları yalnızca telefonundaki Pebl açar. Aynı tarayıcıda Pebl Web tek sekmede çalışır.

Yedekler

Pebl’in sohbetleri ve anahtarları Google yedeğine ya da telefondan telefona kopyalamaya girmez. Yeni telefona eski telefonundan bağlanarak geçersin.

Harita

Harita sunucumuz üzerinden gelir; harita servisi senin telefonunu hiç görmez.

Hata raporları

Uygulama çökerse yalnızca hata, uygulama sürümü ve telefon modeli bize gelir. Mesaj, ad ya da hesap gelmez. Ayarlardan kapatılabilir.

Oturumlar

Hesabına bağlı her telefonu ve tarayıcıyı görürsün. Tanımadığını tek dokunuşla çıkarırsın; o anda bağlantısı kesilir.

Nereye kadar geldik?

Bir adım bitmeden sonrakine geçmiyoruz. Bağımsız bir güvenlik denetimi de planlıyoruz.

Mesajlar telefonda kilitleniyor, sunucu yalnızca kilitli halini taşıyorTamam
Fotoğraf, sesli mesaj ve dosyalar da kilitliTamam
Gruplarda çıkarılan kişi yeni mesajları okuyamıyorTamam
Güvenlik kodu ve yeni telefonu eskisiyle bağlamaTamam
Arama bağlantısı sohbetin anahtarıyla imzalanıyorTamam
İstersen ekran görüntüsü engeli (Ayarlar › Gizlilik)Tamam
Telefondaki mesaj arşivi de kilitliPlanlandı
Profil adın ve fotoğrafın da gizliPlanlandı

Meraklısı için

Bunları bilmeden de Pebl’i güvenle kullanabilirsin.

Teknik ayrıntılar
ProtokolMLS (RFC 9420), OpenMLS ile. Birebir sohbetler ve gruplar aynı yapıda.
Anahtar değişimiX-Wing: ML-KEM-768 ve X25519 birlikte (kuantum sonrası karma).
ŞifrelemeChaCha20-Poly1305. Medya dosya başına rastgele 256 bit anahtarla XChaCha20-Poly1305.
KimlikHesap başına Ed25519 kimlik anahtarı; her cihaz bu anahtarla imzalı.
Güvenlik kodu60 haneli; iki tarafın anahtarından türetilir, QR ile iki yön birden karşılaştırılır.
KodKriptografiyi kendimiz yazmıyoruz: yalnızca denetlenmiş OpenMLS ve libcrux parçalarını kullanıyoruz.
Bir açık mı buldun? Teşekkürler. Ayrıntıları guvenlik@pebl.im adresine yaz. Düzeltilene kadar herkese açık paylaşmamanı rica ederiz.Bildir
PeblÜcretsiz · AndroidPebl’i indir