Mida meie kohtumispaik sinu kohta teab
Alustame põhitõdedest. Meie kohtumispaik teab sinu kohta täpselt kolme asja: sinu kasutajanime, sinu unikaalset identifikaatorit ja sinu parooli räsi. Räsi on pöördumatu matemaatiline teisendus — see saab kontrollida, kas sinu parool on õige, ilma teadmata, mis see on. Sinu tegelik parool eksisteerib ainult sinu peas ja sinu seadmes.
Mitte midagi enamat. Me ei salvesta seda, kellega räägid või millest räägid. Sinu tunnelid ja kontaktide nimed eksisteerivad krüpteeritult vaid sinu seadmes ning meie kohtumispunkt ei saaks neid avada isegi siis, kui tahaks.
Postkastid
Kujuta ette nummerdatud postkastidega seina, nagu vanas postkontoris. Kui su äpp tahab kellegagi ühenduda, jätab ta postkasti sedeli kirjaga 'Tahan rääkida kasutajaga X'. Mitte midagi enamat. See ei ütle, kes sa oled. See ei ütle, millest sa tahad rääkida. Lihtsalt sedel postkastis.
Aeg-ajalt kontrollivad kõik Solo2-ga ühendatud rakendused postkaste, kas keegi on neile teate jätnud. See on nagu astuda läbi postkontorist ja küsida: „Kas mulle on midagi?“. Kui sinu kontakt leiab sinu teate, küsib ta kohtumispunktilt sinu jäetud IP-aadressi. See annab selle edasi. Aadress püsib serveri mälus mõned sekundid ja seda ei kirjutata kunagi kettale.
Sellest hetkest alates kohtumispaik kaob
Kui mõlemad seadmed teavad teineteise aadressi, räägivad nad otse teineteisega. Kohtumispaik ei osale enam. Kui otsene ühendus pole võimalik, liiguvad sõnumid krüpteeritult läbi meie peegli, mis ei salvesta midagi. See ei salvesta neid. See ei tea, kas ühendus loodi või mitte. See ei tea, kui kaua see kestab. See ei tea, kui palju sõnumeid vahetatakse või kui suured need on.
Nii palju, et kui kohtumispaik sel hetkel välja lülituks, jätkaksid otsese ühenduse korral kaks kasutajat rääkimist täpselt samamoodi. Vestlus ei sõltu sellest. See sõltus sellest ainult selleks, et kaks seadet teineteist leiaksid. Pärast ühenduse loomist on see ebaoluline.
Vestlus on turvaline enne, kui see üldse algab
Kui kaks inimest loovad Solo2-s tunneli, vahetavad nende seadmed avalikke krüptograafilisi võtmeid. Sellest hetkest on iga sõnum krüpteeritud saaja võtmega — ja ainult saaja saab selle dekrüpteerida. See juhtub enne mis tahes vestluse algust. Võtmed on valmis hetkest, mil tunnel luuakse.
Seepärast, kui kaks seadet otse ühenduvad, on suhtlus juba kaitstud. Neil pole vaja midagi läbi rääkida. Neil pole vaja kohtumispaigalt luba küsida. Võtmed on nende omad, nende seadmetes, ja kellelgi teisel neid pole.
Mida see praktikas tähendab
Seda, et sinu vestlusi ei salvestata üheski serveris. Pole sõnumite andmebaasi, mida häkkida. Need liiguvad krüpteeritult sinu seadmest teise inimese seadmesse.
Järgmine kord, kui keegi ütleb sulle, et rakendus „krüpteerib sinu sõnumid otsast lõpuni“, küsi temalt kõige muu kohta: kes teab sinu kontakte, mis kell sa räägid, kui tihti. Kui vastus on „meie server, kuid me ei kasuta seda millekski halvaks“, on see pelgalt lubadus. Solo2 puhul on vastus teistsugune: sinu kontaktid on krüpteeritud sinu seadmes ja me ei salvesta seda, kellega räägid või millest räägid.