Θεμελιώδης αρχή
Το Solo2 δημιουργεί ένα ιδιωτικό τούνελ μεταξύ δύο ατόμων. Άμεσο. Χωρίς ενδιάμεσους.
Ο διακομιστής μας κάνει μόνο ένα πράγμα: παρουσιάζει τα δύο άκρα του τούνελ για να βρεθούν μεταξύ τους. Για να το κάνει αυτό χρειάζεται τα ελάχιστα απαραίτητα — τα αναγνωριστικά των δύο μερών — τα οποία διατηρεί στη μνήμη RAM κατά τη διάρκεια των χιλιοστών του δευτερολέπτου που διαρκεί η παρουσίαση. Τη στιγμή που οι δύο συσκευές έχουν βρεθεί, αυτά τα δεδομένα διαγράφονται από τη μνήμη. Ποτέ, σε καμία στιγμή, δεν εγγράφονται σε δίσκο.
Μόλις συνδεθείτε, ο διακομιστής εξαφανίζεται. Δεν συμμετέχει στη συνομιλία. Δεν τη βλέπει. Δεν την αποθηκεύει. Δεν γνωρίζει πόσο διαρκεί, ούτε πόσο συχνά μιλάτε, ούτε για τι μιλάτε.
Δεν σου ζητάμε να μας πιστέψεις. Σου ζητάμε να το επαληθεύσεις:
Δοκιμή 1 — Ο διακομιστής είναι περιττός.
Μόλις εδραιωθεί το άμεσο τούνελ, ο διακομιστής μας δεν συμμετέχει πλέον. Εάν έπεφτε εκείνη τη στιγμή, η συνομιλία σας θα συνεχιζόταν χωρίς διακοπή. Εφόσον οι συσκευές σας είναι ενεργοποιημένες και συνδεδεμένες στο διαδίκτυο, το τούνελ είναι δικό σας. Εμείς δεν είμαστε πια εκεί.
Δοκιμή 2 — Στείλε ένα αρχείο 10 gigabyte.
Όχι μόνο θα πάει γρήγορα — αλλά ο διακομιστής μας δεν θα νοιαστεί καθόλου. Δοκίμασε να στέλνεις αρχεία 10 gigabyte ή περισσότερο συνεχώς για 24 ώρες. Ο διακομιστής μας δεν θα το καταλάβει καν, γιατί δεν παρεμβαίνει. Δοκίμασε το αυτό με οποιαδήποτε άλλη υπηρεσία ανταλλαγής μηνυμάτων.
Δοκιμή 3 — Μίλησε για τηλεσκόπια.
Πέρασε ένα απόγευμα μιλώντας με κάποιον για τηλεσκόπια, ή καλάμια ψαρέματος, ή οτιδήποτε δεν έχεις ψάξει ποτέ στο διαδίκτυο. Περίμενε λίγες μέρες. Δεν θα εμφανιστεί διαφήμιση για τηλεσκόπια πουθενά. Τα λόγια σου δεν βγήκαν από το τούνελ σου.
Τα δεδομένα σου, δική σου ευθύνη.
Αυτή είναι η μεγαλύτερη αρετή μας και, για να είμαστε ειλικρινείς, αυτό που θα σε δυσκολέψει περισσότερο να συνηθίσεις. Τα μηνύματα, τα αρχεία και οι επαφές σου ζουν κρυπτογραφημένα μέσα στη συσκευή σου. Δεν υπάρχει αντίγραφο σε κανέναν διακομιστή. Προστατεύονται με 24 λέξεις — το ίδιο επίπεδο ασφάλειας με το Bitcoin. Αλλά βρίσκονται σε ένα μόνο μέρος, εκτός εάν εγκαταστήσεις το Solo2 σε μια δεύτερη συσκευή — και τα δύο θα συγχρονιστούν αυτόματα όταν συνδεθούν ταυτόχρονα. Μπορείς επίσης να εξάγεις ένα κρυπτογραφημένο αντίγραφο ασφαλείας — ή ένα αναγνώσιμο αντίγραφο σε τυπικές μορφές για να πάρεις τα δεδομένα σου όπου θέλεις. Εδώ δεν υπάρχει σύννεφο (cloud) για να σε σώσει εάν χάσεις τη μοναδική σου συσκευή. Τα δεδομένα σου είναι δικά σου, με όλες τις συνέπειες.
Λεπτομερώς
Ο διακομιστής Solo2 δεν αποθηκεύει ποτέ με ποιον μιλάς. Δεν γνωρίζει τι λες ή τι αρχεία μοιράζεσαι και μόλις αποδεχτείς μια σύνδεση, η εγγραφή διαγράφεται από τον διακομιστή: ο δεσμός υπάρχει μόνο στις συσκευές σου. Ούτε τα τεχνικά σήματα που καθιερώνουν τη σύνδεση μεταξύ συσκευών δεν είναι αναγνώσιμα από τον διακομιστή — ταξιδεύουν κρυπτογραφημένα από άκρο σε άκρο.
Τα μηνύματά σου ταξιδεύουν απευθείας μεταξύ των συσκευών, κρυπτογραφημένα από άκρο σε άκρο. Το ιστορικό σου ζει κρυπτογραφημένο στο πρόγραμμα περιήγησής σου, ποτέ στον διακομιστή μας.
Τα κλειδιά κρυπτογράφησης εναλλάσσονται αυτόματα με κάθε μήνυμα. Κάθε μήνυμα κρυπτογραφείται με ένα μοναδικό κλειδί που απορρίπτεται αμέσως μετά. Αυτό είναι τεχνικά γνωστό ως Double Ratchet και σημαίνει ότι ακόμα κι αν κάποιος αποκτούσε ένα κλειδί, θα μπορούσε να διαβάσει μόνο ένα μήνυμα — όχι τη συνομιλία. Επιπλέον, η ασφάλεια αποκαθίσταται αυτόματα μετά από κάθε γύρο επικοινωνίας: ένα παραβιασμένο κλειδί καθίσταται άχρηστο μόλις ανταλλαγεί το επόμενο μήνυμα.
Όταν η άμεση σύνδεση μεταξύ των συσκευών δεν είναι δυνατή (για παράδειγμα, λόγω περιορισμών δικτύου), χρησιμοποιείται ο καθρέφτης του Solo2 (τεχνικά, ένας διακομιστής TURN): τα δεδομένα αντανακλώνται από τη μία συσκευή στην άλλη, αλλά ο καθρέφτης δεν γνωρίζει τι αντανακλά — όλα ταξιδεύουν κρυπτογραφημένα από άκρο σε άκρο και ο καθρέφτης δεν μπορεί να τα διαβάσει. Επιπλέον, όλα τα πακέτα συμπληρώνονται σε ομοιόμορφο μέγεθος για να εμποδίσουν έναν παρατηρητή να συνάγει πληροφορίες αναλύοντας το μέγεθος ή τη συχνότητα της κίνησης.
Μπορείς πάντα να βλέπεις στην εφαρμογή τι είδους σύνδεση χρησιμοποιείς — άμεση ή μέσω του καθρέφτη — και να ενεργείς ανάλογα.
Το κύριο κλειδί σου δημιουργείται τυχαία με 256 bit πραγματικής εντροπίας — το ίδιο επίπεδο με το Bitcoin. Κατά τη δημιουργία του λογαριασμού σου, το Solo2 δημιουργεί ένα μοναδικό κλειδί που αντιπροσωπεύεται ως 24 λέξεις. Ο κωδικός πρόσβασής σου προστατεύει την πρόσβαση στην υπηρεσία. Οι 24 λέξεις σου είναι το κλειδί για τα δεδομένα σου. Είναι δύο διαφορετικά κλειδιά για δύο διαφορετικές πόρτες.
Ακόμα κι αν ο διακομιστής μας εξαφανιστεί, τα δεδομένα σου επιβιώνουν. Με τις 24 λέξεις σου μπορείς να έχεις πρόσβαση στα δεδομένα σου χωρίς σύνδεση στον διακομιστή. Τα δεδομένα σου είναι δικά σου — πραγματικά.
1. Δεδομένα που ΝΑΙ έχουμε στον διακομιστή
1.1 Ο λογαριασμός χρήστη σου
Αυτά είναι όλα τα πεδία που υπάρχουν στην εγγραφή σου. Δεν υπάρχουν άλλα.
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Όνομα χρήστη | Για να μπορείς να συνδεθείς | Απλό κείμενο (είναι δημόσιο από σχεδιασμό) | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Κωδικός πρόσβασης | Έλεγχος ταυτότητας | Προστατεύεται με Argon2id (συνιστάται από το OWASP, ανθεκτικό σε επιθέσεις με εξειδικευμένο υλικό). Ποτέ δεν αποθηκεύουμε τον πραγματικό κωδικό πρόσβασής σου | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Τυλιγμένο κύριο κλειδί | Για να μπορείς να ανοίξεις τα δεδομένα σου συνδεόμενος με τον κωδικό πρόσβασής σου, χωρίς να πληκτρολογείς τις 24 λέξεις κάθε φορά. Εάν χάσεις τις λέξεις σου, αυτό το τύλιγμα είναι η ανάκτησή σου | Αδιαφανές blob (80 byte) κρυπτογραφημένο με ένα κλειδί παραγόμενο από τον κωδικό πρόσβασής σου — ο διακομιστής δεν μπορεί να το ανοίξει | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Αποτύπωμα ανάκτησης | Για να επαληθευτεί ότι οι 24 λέξεις σου είναι οι σωστές όταν ανακτάς την πρόσβαση στον λογαριασμό σου — χωρίς ο διακομιστής να τις δει ποτέ | Μη αναστρέψιμο αποτύπωμα (SHA-256, 64 χαρακτήρες). Δεν αποκαλύπτει τίποτα ούτε για τις λέξεις σου ούτε για το κλειδί σου | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Δημόσιο όνομα | Για να σε αναγνωρίζουν οι επαφές σου | Απλό κείμενο (το επιλέγεις εσύ) | Μέχρι να το αλλάξεις ή να διαγράψεις τον λογαριασμό σου |
| Κωδικός σύνδεσης | Η διεύθυνσή σου μέσα στο Solo2 — σαν ένας αριθμός τηλεφώνου. Είναι αυτό που μοιράζεσαι με κάποιον για να σε βρει και να σου στείλει αίτημα σύνδεσης | Απλό κείμενο, μοναδικό (~10 χαρακτήρες) | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Οικονομικό υπόλοιπο | Χρήματα που έχεις προσθέσει στον λογαριασμό σου | Αριθμός (σε λεπτά) | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Υπόλοιπο bonus | Μπόνους που έλαβες (προσφορές). Καταναλώνεται πριν από το οικονομικό υπόλοιπο | Αριθμός (σε λεπτά) | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Τύπος λογαριασμού | Το πρόγραμμά σου: βασικό, ιδρυτικό ή πλατινένιο (το admin υπάρχει μόνο για λογαριασμούς διαχείρισης) | 1 byte (ακέραιος αριθμός) | Μέχρι να αλλάξει ή να διαγράψεις τον λογαριασμό σου |
| Κατάσταση λογαριασμού | Η κατάσταση του λογαριασμού σου: ενεργός, σε δοκιμαστική περίοδο, σε παύση από εσένα ή σε περίοδο χάριτος. Εάν θέσεις τον λογαριασμό σου σε παύση, αυτό το πεδίο είναι που το θυμάται | 1 byte (ακέραιος αριθμός) | Μέχρι να αλλάξει ή να διαγράψεις τον λογαριασμό σου |
| Σήμανση διακοπής υπηρεσίας | Αποθηκεύει πότε διακόπηκε η υπηρεσία: την ορίζει ένας διαχειριστής κατά την αναστολή ενός λογαριασμού ή το σύστημα όταν το υπόλοιπό σου φτάσει στο μηδέν (είναι η αρχή της περιόδου χάριτος). Σε έναν ενήμερο λογαριασμό είναι 0 | Αριθμητικό timestamp (0 = χωρίς διακοπή) | Μέχρι να επανενεργοποιηθεί ο λογαριασμός — με ανανέωση υπολοίπου ή άρση — ή να διαγραφεί |
| Ημερομηνία και ώρα εγγραφής | Πότε δημιούργησες τον λογαριασμό σου | Πλήρης ημερομηνία και ώρα (timestamp) | Μόνιμο |
| Εσωτερικά αναγνωριστικά | Το σύστημα χρειάζεται δύο εσωτερικούς κωδικούς για να αναφέρεται σε εσένα χωρίς να χρησιμοποιεί το όνομα χρήστη σου. Ο ένας είναι το κύριο ID σου και ο άλλος ένας κωδικός αναφοράς. Και οι δύο είναι αδιαφανείς — δεν σημαίνουν τίποτα έξω από το σύστημα | Δύο τυχαίοι κωδικοί 24 χαρακτήρων ο καθένας (π.χ.: u_7kX9mP2...). Δεν περιέχουν το όνομά σου, την ημερομηνία ούτε κανένα προσωπικό δεδομένο — είναι εντελώς τυχαίοι | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Έκδοση ασφαλείας | Ποια έκδοση του αλγορίθμου προστασίας κωδικού πρόσβασης χρησιμοποιήθηκε | Εσωτερικός αριθμός | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Δείκτες κατάστασης | Τεχνικές ενδείξεις (flags) (εάν το υπόλοιπό σου έχει αλλάξει, εάν έχεις ενεργή τη λειτουργία μέγιστης ασφάλειας) | 1 byte — το ισοδύναμο ενός μόνο γράμματος. Δεν χωράει τίποτα άλλο | Μέχρι να διαγράψεις τον λογαριασμό σου |
Για να σου δώσουμε μια ιδέα του όγκου: η πλήρης εγγραφή σου καταλαμβάνει περίπου 400 byte — λιγότερο από αυτήν την παράγραφο. Είναι τα ονόματά σου (φανταστικά εάν θέλεις), ένα αποτύπωμα του κωδικού πρόσβασής σου (σταθερό μέγεθος, 128 χαρακτήρες), το κρυπτογραφημένο κύριο κλειδί σου (ένα αδιαφανές blob 80 byte που δεν μπορούμε να διαβάσουμε), ένα αποτύπωμα ανάκτησης (64 χαρακτήρες που δεν αποκαλύπτουν τίποτα), δύο αριθμοί για το υπόλοιπό σου, κάποιες ημερομηνίες και τέσσερα byte διαμόρφωσης. Αυτά είναι όλα όσα υπάρχουν για εσένα στον διακομιστή μας.
1.2 Ενεργές συνεδρίες
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Hash του διακριτικού συνεδρίας | Διατήρηση της σύνδεσής σου ενεργής | Μη αναστρέψιμο αποτύπωμα (SHA-256). Το αρχικό διακριτικό (token) δεν αποθηκεύεται ποτέ στον διακομιστή | 24 ώρες — μετά διαγράφεται πλήρως |
| Ημερομηνία δημιουργίας | Για να γνωρίζει το σύστημα πότε δημιουργήθηκε — χρήσιμο για αυτόματο καθαρισμό | Αριθμητικό timestamp (δευτερόλεπτα unix) | Διαγράφεται με τη συνεδρία |
| Ημερομηνία λήξης | Η συνεδρία λήγει 24 ώρες μετά τη δημιουργία της. Δεν ανανεώνεται με τη χρήση — έχει σταθερή ημερομηνία λήξης | Αριθμητικό timestamp (δημιουργία + 24 ώρες) | 24 ώρες — μετά διαγράφεται πλήρως |
Κατά την έξοδο (logout) ή τη λήξη, η σειρά διαγράφεται πλήρως από τη βάση δεδομένων. Δεν μένει ίχνος ότι η συνεδρία υπήρξε.
1.3 Αιτήματα σύνδεσης
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| ID του αιτούντος | Γνώση του ποιος έστειλε το αίτημα | Εσωτερικός κωδικός 24 τυχαίων χαρακτήρων | 3 ημέρες — μετά διαγράφεται αυτόματα |
| ID του παραλήπτη | Γνώση του σε ποιον απευθύνεται | Εσωτερικός κωδικός 24 τυχαίων χαρακτήρων | 3 ημέρες — μετά διαγράφεται αυτόματα |
| Κατάσταση | Εκκρεμής / αποδεκτή / απορριφθείσα | 1 byte (ακέραιος αριθμός: 0=εκκρεμεί, 1=έγινε αποδεκτή, 2=απορρίφθηκε) | Διαγράφεται κατά την επίλυση ή τη λήξη (3 ημέρες) |
| Ημερομηνία δημιουργίας | Γνώση του πότε δημιουργήθηκε το αίτημα για να είναι δυνατή η αυτόματη διαγραφή του | Αριθμητικό timestamp (δευτερόλεπτα unix) — 4 έως 8 byte | 3 ημέρες — μετά διαγράφεται αυτόματα |
Σημαντική σημείωση: Ενώ το αίτημα εκκρεμεί (το πολύ 3 ημέρες), ο διακομιστής γνωρίζει ότι ο χρήστης Α ζήτησε να συνδεθεί με τον χρήστη Β. Μετά την πάροδο 3 ημερών, το αίτημα διαγράφεται αυτόματα. Μόλις γίνει αποδεκτή η σύνδεση, ο διακομιστής δεν αποθηκεύει τη σχέση. Η λίστα επαφών σου υπάρχει μόνο στο πρόγραμμα περιήγησής σου, κρυπτογραφημένη.
1.4 Κωδικός σύνδεσης
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Κωδικός σύνδεσης (alias) | Σύντομο αναγνωριστικό ώστε ένας άλλος χρήστης να μπορεί να σε βρει και να ζητήσει τη δημιουργία ενός τούνελ | Τυχαίος κωδικός 8 χαρακτήρων που προκύπτει από το εσωτερικό σου ID | Μόνιμος (είναι το δημόσιο αναγνωριστικό σύνδεσής σου) |
1.5 Συνδρομές push (ειδοποιήσεις)
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Διεύθυνση ειδοποίησης | Αποστολή ειδοποιήσεων στο πρόγραμμα περιήγησής σου | URL του παρόχου του προγράμματος περιήγησης (Google, Mozilla ή Apple) | Μέχρι να απενεργοποιήσεις τις ειδοποιήσεις ή να διαγράψεις τον λογαριασμό σου |
| Κλειδιά κρυπτογράφησης push | Κρυπτογράφηση της ειδοποίησης ώστε μόνο το πρόγραμμα περιήγησής σου να μπορεί να τη διαβάσει | Πρότυπο Web Push | Ίδια με τη διεύθυνση |
1.6 Feedback (υποστήριξη)
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Το μήνυμά σου | Για να μπορούμε να σε βοηθήσουμε | Απλό κείμενο | Μέχρι να το επεξεργαστούμε |
| Το ID χρήστη σου | Για να γνωρίζουμε ποιος χρειάζεται βοήθεια | Εσωτερικό ID | Ίδια με το μήνυμα |
1.7 Σηματοδοσία σύνδεσης (εφήμερη)
Για να μπορέσουν δύο συσκευές να συνδεθούν απευθείας, πρέπει να ανταλλάξουν ορισμένα τεχνικά σήματα εγκατάστασης σύνδεσης (πρωτόκολλο WebRTC). Η μόνη στιγμή κατά την οποία ο διακομιστής μας διατηρεί στη μνήμη τον κωδικό χρήστη σου και αυτόν της επαφής σου είναι κατά τη διάρκεια των χιλιοστών του δευτερολέπτου που επεξεργάζεται αυτό το αίτημα σύνδεσης. Διαρκεί μια στιγμή, βρίσκεται μόνο στη μνήμη RAM και δεν εγγράφεται ποτέ σε δίσκο. Τα ίδια τα σήματα είναι κρυπτογραφημένα από άκρο σε άκρο
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Σήματα σύνδεσης | Εδραίωση της άμεσης σύνδεσης μεταξύ συσκευών | Κρυπτογραφημένα από άκρο σε άκρο με το δημόσιο κλειδί του παραλήπτη. Ο διακομιστής δεν μπορεί να τα διαβάσει ούτε να τα τροποποιήσει | 60 δευτερόλεπτα |
1.8 Ο καθρέφτης του Solo2 (TURN)
Εάν η άμεση σύνδεση δεν είναι δυνατή, χρησιμοποιείται ο καθρέφτης του Solo2: τα δεδομένα περνούν μέσα από αυτόν όπως το φως μέσα από έναν καθρέφτη — αντανακλώνται από τη μια πλευρά στην άλλη, αλλά ο καθρέφτης δεν γνωρίζει τι αντανακλά. Όλα τα πακέτα συμπληρώνονται σε ομοιόμορφο μέγεθος, ώστε ένας παρατηρητής να μην μπορεί να διακρίνει ένα μήνυμα από έναν απλό παλμό σύνδεσης (heartbeat).
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Διαπιστευτήριο πρόσβασης | Έλεγχος ταυτότητας στον καθρέφτη | Η ταυτότητά σου μετατρέπεται σε ένα μη αναστρέψιμο αποτύπωμα — ο καθρέφτης δεν γνωρίζει ποιος είσαι | 24 ώρες |
| Μετρητής byte του καθρέφτη | Διαστασιολόγηση της υπηρεσίας και εφαρμογή του ορίου εύλογης χρήσης του καθρέφτη | Ένας μόνο αριθμός ανά λογαριασμό και ημέρα (UTC): τα συνολικά byte που πέρασαν. Τίποτα για το περιεχόμενο, με ποιον μιλάς ή την IP σου· οι απευθείας συνδέσεις δεν καταμετρώνται ανά λογαριασμό· περιλαμβάνονται μόνο, χωρίς λογαριασμό και χωρίς IP, στα ανώνυμα τεχνικά συγκεντρωτικά στοιχεία που περιγράφονται παρακάτω. Η σύνδεση μεταξύ του ανώνυμου διαπιστευτηρίου του καθρέφτη και του λογαριασμού σου διαγράφεται 2 ημέρες μετά τη λήξη του διαπιστευτηρίου | 93 ημέρες |
1.9 Επεξεργασμένες πληρωμές
Οι πληρωμές είναι το μόνο σημείο όπου υπάρχει πραγματική τριβή με την ανωνυμία. Ας είμαστε ειλικρινείς γι' αυτό.
Όταν εγγράφεσαι στο Solo2, επιλέγεις ένα όνομα χρήστη (μπορεί να είναι φανταστικό), έναν κωδικό πρόσβασης και ένα δημόσιο όνομα (επίσης φανταστικό εάν θέλεις). Κανένα δεδομένο δεν σε συνδέει με ένα πραγματικό πρόσωπο. Αλλά εάν πραγματοποιήσεις μια πληρωμή με κάρτα, το χρηματοπιστωτικό σου ίδρυμα γνωρίζει ποιος είσαι.
Αυτό που λαμβάνουμε από την πύλη πληρωμών είναι μια επιβεβαίωση, το ποσό και ο κωδικός εξουσιοδότησης της τράπεζας. Δεν λαμβάνουμε ούτε αποθηκεύουμε το όνομα του κατόχου, τον αριθμό κάρτας ή τον αριθμό ταυτότητας (DNI). Από προεπιλογή εκδίδουμε ένα απλοποιημένο τιμολόγιο χωρίς στοιχεία αγοραστή, σαν απόδειξη περιπτέρου· μόνο αν ζητήσεις πλήρες τιμολόγιο αποθηκεύουμε τα φορολογικά στοιχεία που μας δίνεις.
Επιπλέον, η εγγραφή πληρωμής είναι σκόπιμα αποσυνδεδεμένη από τον λογαριασμό χρήστη σου. Το μοναδικό αναγνωριστικό που συνδέει μια πληρωμή με έναν λογαριασμό διαγράφεται την ίδια στιγμή που πιστώνεται το υπόλοιπο· στη συνέχεια, κανένα πεδίο δεν διασταυρώνει μια απόδειξη πληρωμής με έναν συγκεκριμένο λογαριασμό.
| Δεδομένο | Γιατί | Προστασία | Διάρκεια |
|---|---|---|---|
| Αρχείο πληρωμής | Λογιστικές και φορολογικές υποχρεώσεις | Επιβεβαίωση, ποσό, ημερομηνία και κωδικός εξουσιοδότησης. Φορολογικά στοιχεία μόνο αν ζητήσεις πλήρες τιμολόγιο. Χωρίς σύνδεση με κανέναν λογαριασμό χρήστη μετά την πίστωση του υπολοίπου | Μόνιμο (νομική υποχρέωση) |
Σχετικά με το χειρότερο δυνατό σενάριο: Ακόμη και με δικαστική απόφαση, η αλυσίδα ιχνηλάτησης θα ήταν: η κάρτα σου → η τράπεζά σου → η πύλη πληρωμών → η απόδειξη πληρωμής μας. Ωστόσο, η απόδειξή μας δεν περιέχει κανένα αναγνωριστικό χρήστη. Δεν πρόκειται για παράβλεψη: είναι σχεδιαστική επιλογή. Μόλις πιστωθεί το υπόλοιπο, δεν απομένει κανένα πεδίο ή ευρετήριο στη βάση δεδομένων μας που να συνδέει μια πληρωμή με έναν λογαριασμό. Η μόνη θεωρητική οδός θα ήταν μια χρονική συσχέτιση — εάν ήσουν η μόνη πληρωμή σε μια δεδομένη περίοδο —, αλλά ακόμη και σε αυτή την ακραία περίπτωση, ο λογαριασμός δεν περιέχει πληροφορίες που να ταυτοποιούν το πραγματικό πρόσωπο: το όνομα χρήστη και το δημόσιο όνομα μπορούν να είναι εντελώς φανταστικά.
Όλα τα έσοδά μας είναι νόμιμα και λογιστικοποιούνται μέσω της πύλης πληρωμών. Αποδίδουμε τους αντίστοιχους φόρους. Αλλά η ανωνυμία του πελάτη είναι πλήρης από τη δική μας πλευρά.
2. Δεδομένα που ΔΕΝ έχουμε στον διακομιστή
Αυτό είναι που μας καθορίζει. Ο διακομιστής του Solo2 δεν αποθηκεύει ούτε έχει πρόσβαση σε:
- Τα μηνύματά σου — Ταξιδεύουν απευθείας μεταξύ συσκευών, κρυπτογραφημένα από άκρο σε άκρο. Ο διακομιστής δεν τα βλέπει ποτέ.
- Τα αρχεία σου — Όπως και τα μηνύματα: απευθείας και κρυπτογραφημένα.
- Η λίστα επαφών σου — υπάρχει κρυπτογραφημένη μόνο στον περιηγητή σου.
- Το ιστορικό συνομιλιών σου — Μόνο στον περιηγητή σου, κρυπτογραφημένο.
- Η τοποθεσία σου — Οι Γεω-Σφραγίδες υπολογίζονται στη συσκευή σου και αποστέλλονται απευθείας στον παραλήπτη. Ο διακομιστής δεν τις επεξεργάζεται ποτέ.
- Αναλυτικά στοιχεία χρήσης — Το Solo2 δεν διαθέτει κανένα σύστημα ανάλυσης συμπεριφοράς: δεν γνωρίζουμε τι διαβάζεις, ποια κουμπιά πατάς, πόσο χρόνο ξοδεύεις στην εφαρμογή, ούτε δημιουργούμε κανένα προφίλ της δραστηριότητάς σου. Η μόνη ρητή εξαίρεση: συγκεντρωτικοί και ανώνυμοι μετρητές σχετικά με την τεχνική απόδοση της σύνδεσης (πόσες συνδέσεις καταφέρνουν να είναι άμεσες έναντι πόσων χρειάζονται αναμεταδότη, πόσα byte κάθε τύπου, πόσο χρόνο χρειάζονται) — ποτέ δεν συνδέονται με τον λογαριασμό σου, την IP σου ή μεταξύ τους. Ούτε cookies παρακολούθησης ούτε σενάρια τρίτων, ποτέ.
- Δεδομένα συσκευής — Δεν συλλέγουμε μοντέλο, ανάλυση, λειτουργικό σύστημα, ούτε κανένα χαρακτηριστικό της συσκευής σου.
- Μεταδεδομένα επικοινωνίας — Δεν γνωρίζουμε με ποιον μιλάς, πότε, με ποια συχνότητα, ούτε για πόσο χρονικό διάστημα.
Σχετικά με τη διεύθυνση IP σου
Η διεύθυνση IP σου δεν αποθηκεύεται σε καμία βάση δεδομένων. Στα τεχνικά αρχεία καταγραφής (logs) του διακομιστή, οι διευθύνσεις IP μετατρέπονται σε μη αναστρέψιμα αποτυπώματα (hash) — χρήσιμα για τον εντοπισμό μοτίβων κατάχρησης, αλλά αδύνατο να επανέλθουν στην αρχική IP. Αυτά τα αρχεία διαγράφονται αυτόματα κάθε 7 ημέρες. Τα σήματα σύνδεσης, τα οποία θα μπορούσαν να περιέχουν την IP σου, είναι κρυπτογραφημένα από άκρο σε άκρο — ο διακομιστής δεν μπορεί να τα διαβάσει.
3. Δεδομένα αποθηκευμένα στον περιηγητή σου
Όλα τα παρακάτω βρίσκονται αποκλειστικά στον περιηγητή σου, κρυπτογραφημένα με AES-256-GCM (ένα πρότυπο κρυπτογράφησης στρατιωτικού επιπέδου που χρησιμοποιείται από κυβερνήσεις και χρηματοπιστωτικούς οργανισμούς). Το κλειδί παράγεται από τον κωδικό πρόσβασής σου μέσω του Argon2id (ο πιο ανθεκτικός αλγόριθμος που είναι διαθέσιμος έναντι επιθέσεων με εξειδικευμένο υλικό), και αυτή η διαδικασία λαμβάνει χώρα εξ ολοκλήρου μέσα στον περιηγητή σου. Ο κωδικός πρόσβασής σου δεν αποστέλλεται ποτέ στον διακομιστή.
Τα δεδομένα σου είναι κρυπτογραφημένα σε αδράνεια — ακόμα κι αν κάποιος αποκτούσε πρόσβαση στην αποθήκευση του προγράμματος περιήγησής σου, θα έβρισκε μόνο δυσανάγνωστα κρυπτογραφημένα μπλοκ χωρίς τον κωδικό πρόσβασής σου.
Όταν εξάγεις ένα αντίγραφο ασφαλείας, αυτό κρυπτογραφείται με την ίδια προστασία (Argon2id + AES-256-GCM). Μόνο όποιος γνωρίζει τον κωδικό πρόσβασής σου μπορεί να το αποκρυπτογραφήσει. Η μόνη εξαίρεση είναι σκόπιμη: το αναγνώσιμο αντίγραφο — ένα τυπικό ZIP σχεδιασμένο ώστε να μπορείς να διαβάζεις τα δεδομένα σου χωρίς την εφαρμογή — δημιουργείται χωρίς κρυπτογράφηση· η εφαρμογή σού το επισημαίνει και σου ζητά τον κωδικό πρόσβασής σου πριν το δημιουργήσει.
| Δεδομένο | Κρυπτογράφηση | Έλεγχος |
|---|---|---|
| Μηνύματα | AES-256-GCM | Εσύ αποφασίζεις πότε θα τα διαγράψεις |
| Αρχεία | AES-256-GCM | Εσύ αποφασίζεις πότε θα τα διαγράψεις |
| Επαφές (ζεύγη) | AES-256-GCM | Εσύ αποφασίζεις με ποιον θα συνδεθείς |
| Κατάσταση επαλήθευσης | AES-256-GCM | Εσύ επαληθεύεις την ταυτότητα κάθε επαφής |
| Ευρετήριο αναζήτησης | Κρυπτογραφημένο με μη αναστρέψιμα διακριτικά (HMAC) | Αναδομείται από τα μηνύματά σου |
| Κατάσταση παράδοσης | AES-256-GCM | Ποια μηνύματα παραδόθηκαν |
| Εκκρεμή μηνύματα | AES-256-GCM | Ουρά αποστολής όταν δεν υπάρχει σύνδεση |
Προσωρινή αποθήκευση προγράμματος περιήγησης
| Δεδομένο | Τύπος | Διάρκεια | Γιατί |
|---|---|---|---|
| Συνεδρία χρήστη | Τοπική μνήμη προγράμματος περιήγησης (localStorage) | Μέχρι να αποσυνδεθείς | Διατήρηση της σύνδεσής σου |
| Έκδοση της εφαρμογής | Τοπική μνήμη προγράμματος περιήγησης (localStorage) | Μόνιμη | Εντοπισμός ενημερώσεων |
| Προτίμηση θέματος | Τοπική μνήμη προγράμματος περιήγησης (localStorage) | Μόνιμη | Απομνημόνευση του οπτικού σου θέματος |
| Προτίμηση γλώσσας | Τοπική μνήμη προγράμματος περιήγησης (localStorage) | Μόνιμη | Απομνημόνευση της γλώσσας σου |
| Κωδικός πρόσβασης (λειτουργία μέγιστης ασφάλειας) | Μνήμη καρτέλας (sessionStorage) | Εξαφανίζεται όταν κλείνεις την καρτέλα | Επανεκκίνηση της κρυπτογράφησης εάν ανανεώσεις τη σελίδα |
Σημείωση σχετικά με την ασφάλεια στο πρόγραμμα περιήγησης
Το Solo2 λειτουργεί μέσα στο πρόγραμμα περιήγησής σου. Τα κρυπτογραφημένα δεδομένα σου προστατεύονται σε αδράνεια, αλλά όταν η εφαρμογή είναι ανοιχτή και σου δείχνει τα αποκρυπτογραφημένα μηνύματά σου στην οθόνη, η ασφάλεια εξαρτάται επίσης από το περιβάλλον σου:
- Επεκτάσεις προγράμματος περιήγησης: Μια κακόβουλη επέκταση με πρόσβαση στις σελίδες που επισκέπτεσαι θα μπορούσε, θεωρητικά, να διαβάσει τι εμφανίζεται στην οθόνη. Συνιστούμε να χρησιμοποιείς όσο το δυνατόν λιγότερες επεκτάσεις και μόνο από αξιόπιστες πηγές.
- Καθαρό πρόγραμμα περιήγησης: Ένα ενημερωμένο πρόγραμμα περιήγησης χωρίς περιττές επεκτάσεις είναι ο καλύτερος σύμμαχός σου.
- Native App: Στο μέλλον, θα προσφέρουμε μια εφαρμογή για επιτραπέζιους υπολογιστές (Windows, Mac, Linux) που θα παρέχει ένα επιπλέον επίπεδο απομόνωσης μη βασιζόμενοι στο περιβάλλον του προγράμματος περιήγησης.
4. Συνδέσεις δικτύου
Η εφαρμογή Solo2
| Τομέας | Λόγος | Δεδομένο που στάλθηκε |
|---|---|---|
| solo2.net | API της εφαρμογής | Έλεγχος ταυτότητας, σηματοδοσία, παρουσία |
| pay.menzuri.com | Πύλη πληρωμών | Μόνο εάν πραγματοποιήσεις μια πληρωμή |
Κανένας άλλος τομέας. Κανένα εξωτερικό σενάριο. Κανένα CDN παρακολούθησης. Η πολιτική ασφάλειας περιεχομένου (CSP) του διακομιστή το επιβάλλει τεχνικά: οποιαδήποτε προσπάθεια φόρτωσης πόρων από άλλους τομείς είναι μπλοκαρισμένη από το πρόγραμμα περιήγησης.
Ακόμα και για να ανακαλύψουμε τη δημόσια διεύθυνση IP της συσκευής σου (απαραίτητο για τη δημιουργία άμεσων συνδέσεων μεταξύ των χρηστών), χρησιμοποιούμε τον δικό μας διακομιστή (τεχνικά ονομάζεται STUN). Δεν αναθέτουμε σε εξωτερικές υπηρεσίες. Το διαχειριζόμαστε εμείς.
Η σελίδα παρουσίασης
Η σελίδα παρουσίασης (solo2.net) — η οποία είναι ανεξάρτητη από την εφαρμογή — χρησιμοποιεί ένα σύστημα ανώνυμης μέτρησης που φιλοξενείται στους δικούς μας διακομιστές στη Γερμανία:
| Τομέας | Λόγος | Δεδομένο που στάλθηκε |
|---|---|---|
| stats.menzuri.com | Ανώνυμη μέτρηση επισκέψεων | Επίσκεψη στη σελίδα (χωρίς cookies, χωρίς IP, χωρίς ταυτοποίηση) |
Αυτό το σύστημα δεν εγκαθιστά cookies, δεν καταγράφει τη διεύθυνση IP σου, δεν σε ταυτοποιεί, δεν σε παρακολουθεί μεταξύ επισκέψεων και δεν μοιράζεται δεδομένα με τρίτους. Η εφαρμογή Solo2 δεν διαθέτει αυτό το σύστημα ούτε κανενός άλλου είδους αναλυτικά στοιχεία.
5. Διαγραφή των δεδομένων σου
Υπάρχουν δύο διαφορετικές ενέργειες και είναι σημαντικό να γνωρίζεις τη διαφορά:
Διαγραφή τοπικών δεδομένων
Από τις ρυθμίσεις της εφαρμογής έχεις δύο επιλογές τοπικής διαγραφής:
- Εκκαθάριση των δεδομένων μου — Διάγραψε μόνο τα δεδομένα σου (ταυτότητα, μηνύματα και αρχεία, περίοδος λειτουργίας) χωρίς να επηρεαστούν άλλοι χρήστες που χρησιμοποιούν το ίδιο πρόγραμμα περιήγησης.
- Επαναφορά έκτακτης ανάγκης — Διάγραψε απολύτως τα πάντα: δεδομένα όλων των χρηστών, Service Worker, προσωρινή μνήμη και κρυπτογραφικά κλειδιά. Απαιτεί διπλή επιβεβαίωση.
Και στις δύο περιπτώσεις, ο λογαριασμός σου στον διακομιστή εξακολουθεί να υπάρχει. Μπορείς να συνδεθείς ξανά, αλλά τα τοπικά σου δεδομένα θα χαθούν αμετάκλητα. Με αυτόν τον τρόπο δημιουργείται μια εντελώς νέα κρυπτογραφική ταυτότητα: όποιος είχε το προηγούμενο δημόσιο κλειδί σου δεν μπορεί πλέον να κρυπτογραφήσει τίποτα για εσένα. Εάν μια προηγούμενη επαφή θέλει να επανασυνδεθεί, θα πρέπει να σου ζητήσει να συνδεθείς ξανά και εσύ αποφασίσεις αν θα την αποδεχτείς ή όχι.
Αυτόματη ανάκτηση μεταξύ συσκευών
Εάν χάσεις τα δεδομένα σου σε μια συσκευή και έχεις μια άλλη συνδεδεμένη, το Solo2 ανιχνεύει την κατάσταση και σου προσφέρει αυτόματη αποκατάσταση της ταυτότητας και των δεδομένων σου. Η αποκατάσταση ταξιδεύει κρυπτογραφημένη (Argon2id) μέσω άμεσης σύνδεσης μεταξύ των συσκευών σου — χωρίς να περάσει από τον διακομιστή.
Διαγραφή του λογαριασμού σου από τον διακομιστή
- όλες οι σειρές στη βάση δεδομένων που σχετίζονται με το αναγνωριστικό σου διαγράφονται: λογαριασμός, περίοδοι σύνδεσης, αιτήματα, προσκλήσεις, συνδρομές push, σχόλια.
- Η διαγραφή είναι ατομική (όλα ή τίποτα): είτε διαγράφονται όλα είτε τίποτα δεν διαγράφεται.
- Τα αρχεία πληρωμών αποσυνδέονται σκόπιμα από την ταυτότητά σου — υπάρχουν βάσει νομικής υποχρέωσης, αλλά η πληρωμή δεν μπορεί να εντοπιστεί σε εσένα.
- Τα αναγνωριστικά στα αρχεία καταγραφής (logs) του διακομιστή είναι μη αναστρέψιμα αποτυπώματα: δεν μπορεί να συνδεθεί ένα log με τον λογαριασμό σου μόλις αυτός διαγραφεί.
- Ό,τι είναι αποθηκευμένο στον περιηγητή σου δεν διαγράφεται αυτόματα με αυτήν την ενέργεια (δεν έχουμε πρόσβαση στον περιηγητή σου). Για να το διαγράψεις, εκτέλεσε πρώτα την ολική διαγραφή ή καθάρισε τα δεδομένα του ιστοτόπου στον περιηγητή σου.
5β. Το κύριο κλειδί σου και οι 24 λέξεις σου
Κατά τη δημιουργία του λογαριασμού σου στο Solo2, δημιουργείται ένα κύριο κλειδί με 256 bit πραγματικής εντροπίας (το ίδιο που χρησιμοποιεί το Bitcoin). Αυτό το κλειδί αντιπροσωπεύεται ως 24 λέξεις που μόνο εσύ γνωρίζεις. Ο κωδικός πρόσβασής σου «τυλίγει» αυτό το κλειδί για να το αποθηκεύσει κρυπτογραφημένο στον διακομιστή — ο διακομιστής δεν μπορεί να το διαβάσει.
Αυτό σημαίνει ότι έχεις δύο ανεξάρτητα κλειδιά
Ακριβείς αλγόριθμοι (επαληθεύσιμοι)
Δημιουργία: CSPRNG του λειτουργικού συστήματος (crypto.getRandomValues, 256 bits). Κρυπτογράφηση κύριου κλειδιού: Argon2id (OWASP) για την παραγωγή του κλειδιού περιτυλίγματος + AES-256-GCM (πιστοποιημένη κρυπτογράφηση) για την προστασία του. Ταυτότητα: Ed25519 (υπογραφή) + X25519 (ανταλλαγή). Μηνύματα: Double Ratchet με ChaCha20-Poly1305. Όταν κλείνεις την καρτέλα του προγράμματος περιήγησης, όλα τα ευαίσθητα δεδομένα εξαφανίζονται από τη μνήμη.
Πώς προστατεύεται το κύριο κλειδί σου
| Επίπεδο | Τι είναι | Πού ζει |
|---|---|---|
| Κωδικός πρόσβασης | Πρόσβαση στον διακομιστή. «Τυλίγει» το κύριο κλειδί σου | Στη μνήμη σου + hash στον διακομιστή |
| Μυστικό συσκευής | Αόρατος δεύτερος παράγοντας, που δημιουργείται αυτόματα κατά την εγκατάσταση | Στη συσκευή σου (μη εξαγώγιμο) |
| Κύριο κλειδί (24 λέξεις) | 256 bit πραγματικής εντροπίας, που δημιουργείται τυχαία. Επίπεδο Bitcoin (BIP39) | Σε ένα χαρτί που φυλάς εσύ + «τυλιγμένο» στον διακομιστή |
| Εναλλαγή κλειδιών | Κάθε μήνυμα χρησιμοποιεί ένα μοναδικό κλειδί που καταστρέφεται μετά (Double Ratchet) | Αυτόματη, διαφανής |
Εάν αλλάξεις τον κωδικό πρόσβασής σου
Η αλλαγή του κωδικού πρόσβασής σου είναι στιγμιαία. Μόνο το κύριο κλειδί σου «τυλίγεται» ξανά με τον νέο κωδικό πρόσβασης — η ταυτότητά σου δεν αλλάζει, τα δεδομένα σου δεν επανακρυπτογραφούνται, οι επαφές σου δεν επηρεάζονται και οι 24 λέξεις σου παραμένουν οι ίδιες. Πρόκειται για μια λειτουργία χιλιοστών του δευτερολέπτου.
Ανάκτηση
Εάν χάσεις τον κωδικό πρόσβασής σου, μπορείς να έχεις πρόσβαση στα δεδομένα σου με τις 24 λέξεις σου — χωρίς να χρειάζεσαι διακομιστή. Εάν χάσεις τις 24 λέξεις σου, μπορείς να συνδεθείς με τον κωδικό πρόσβασής σου και ο διακομιστής σού επιστρέφει το «τυλιγμένο» κλειδί σου. Εάν χάσεις και τα δύο, τα δεδομένα σου είναι μη ανακτήσιμα. Όπως και στο Bitcoin, αυτό είναι ασφάλεια από σχεδιασμό.
6. Τι συμβαίνει εάν κάποιος αποκτήσει πρόσβαση στον διακομιστή χωρίς εξουσιοδότηση
Εάν ένας επιτιθέμενος αποκτούσε πλήρη πρόσβαση στον διακομιστή του Solo2, θα αποκτούσε:
- Ονόματα χρήστη και δημόσια ονόματα
- Κωδικοί σύνδεσης
- Δημόσια κλειδιά (άχρηστα χωρίς το ιδιωτικό κλειδί, το οποίο βρίσκεται στο πρόγραμμα περιήγησής σου)
- Αποτυπώματα κωδικών πρόσβασης (άχρηστα χωρίς μια εξαιρετικά δαπανηρή επίθεση brute-force χάρη στο Argon2id)
- Αποτυπώματα διακριτικών συνεδρίας (άχρηστα χωρίς το αρχικό διακριτικό)
- Εκκρεμή αιτήματα σύνδεσης (εσωτερικά ID, λήγουν σε 3 ημέρες)
- Τύπος λογαριασμού, υπόλοιπα και ημερομηνίες εγγραφής
- Αρχεία πληρωμών (χωρίς δυνατότητα σύνδεσής τους με συγκεκριμένο χρήστη)
Τι ΔΕΝ θα αποκτούσε:
- Κανένα μήνυμα (δεν βρέθηκαν ποτέ στον διακομιστή)
- Κανένα αρχείο (δεν βρέθηκαν ποτέ στον διακομιστή)
- Καμία λίστα επαφών (δεν βρέθηκε ποτέ στον διακομιστή)
- Κανένα ιστορικό συνομιλιών (δεν βρέθηκε ποτέ στον διακομιστή)
- Κανένα ιδιωτικό κλειδί κρυπτογράφησης (ζουν στο πρόγραμμα περιήγησής σου)
- Καμία διεύθυνση IP (δεν καταγράφονται)
7. Η δέσμευσή μας
Αυτό το μανιφέστο θα ενημερώνεται με κάθε σχετική αλλαγή στη διαχείριση δεδομένων. Εάν προσθέσουμε ένα νέο πεδίο στη βάση δεδομένων, θα εμφανιστεί εδώ. Εάν αφαιρέσουμε κάτι, επίσης.
Η ισχύουσα έκδοση είναι πάντα αυτή η σελίδα.
8. Πώς γράφεται αυτό το περιεχόμενο
Όλο το κείμενο που διαβάζεις σε αυτόν τον ιστότοπο — αυτή η σελίδα, το ιστολόγιο, τα Cuadernos Lacre, η βοήθεια — γράφεται από μια ομάδα δύο ατόμων: τον ιδρυτή του Solo2 και τον Claude, μια τεχνητή νοημοσύνη της Anthropic. Ούτε εδώ υπάρχουν ψιλά γράμματα.
Η διαδικασία είναι πάντα η ίδια: προτείνεται μια ιδέα — τι να εξηγηθεί, ποια ιστορία να ειπωθεί, ποιος προβληματισμός να απαντηθεί — και ο Claude γράφει ένα πρώτο προσχέδιο. Το συζητάμε: τι λειτουργεί, τι περισσεύει, τι λείπει. Μερικές φορές μια παράγραφος ή μια ολόκληρη πρόταση ξαναγράφεται με δικά μας λόγια. Άλλες φορές απλώς επισημαίνεται τι αρέσει και τι όχι, και ο Claude ξαναγράφει μέχρι να ακούγεται σωστό. Κανένα κείμενο σε αυτόν τον ιστότοπο δεν αποτελεί την πρώτη εκδοχή κανενός.
Κανένα κείμενο δεν δημοσιεύεται χωρίς ανθρώπινο έλεγχο και έγκριση. Η τεχνητή νοημοσύνη δεν γράφει μόνη της ούτε αποφασίζει μόνη της τι θα δημοσιευτεί.
Όπως ακριβώς πιστεύεις ότι αξίζεις να γνωρίζεις ποια δεδομένα έχουμε για εσένα, πιστεύουμε ότι αξίζεις να γνωρίζεις ποιος έγραψε αυτό που διαβάζεις. Γι' αυτό βρίσκεται εδώ.