بیانیه شفافیت

سرور Solo2 کاملاً کور است. نمی‌داند با چه کسی صحبت می‌کنید، چه می‌گویید، یا چه فایل‌هایی به اشتراک می‌گذارید. حتی سیگنال‌های فنی که اتصال بین دستگاه‌ها را برقرار می‌کنند توسط سرور قابل خواندن نیستند — آن‌ها سرتاسر رمزگذاری شده سفر می‌کنند.

پیام‌های شما مستقیماً بین دستگاه‌ها منتقل می‌شوند، رمزگذاری سرتاسری. تاریخچه شما رمزگذاری‌شده در مرورگر شما زندگی می‌کند، هرگز در سرور ما.

کلیدهای رمزگذاری با هر پیام به‌صورت خودکار چرخش می‌کنند. هر پیام با یک کلید منحصربه‌فرد رمزگذاری می‌شود که بلافاصله بعد از استفاده دور انداخته می‌شود. این از نظر فنی به عنوان Double Ratchet شناخته می‌شود و به این معناست که حتی اگر کسی یک کلید را به دست آورد، تنها می‌تواند یک پیام واحد را بخواند — نه کل مکالمه. علاوه بر این، امنیت پس از هر دور ارتباط به‌طور خودکار بازیابی می‌شود: یک کلید به خطر افتاده به محض تبادل پیام بعدی بی‌فایده می‌شود.

وقتی اتصال مستقیم بین دستگاه‌ها ممکن نیست (مثلاً به دلیل محدودیت‌های شبکه)، از یک سرور آینه (که از نظر فنی TURN نامیده می‌شود) استفاده می‌شود: داده‌ها از یک دستگاه به دیگری منعکس می‌شوند، اما آینه از آنچه منعکس می‌کند آگاه نیست — همه چیز رمزگذاری سرتاسری منتقل می‌شود و سرور نمی‌تواند آن را بخواند. علاوه بر این، تمام بسته‌ها به اندازه یکسان پر می‌شوند تا یک ناظر نتواند با تحلیل اندازه یا تناوب ترافیک اطلاعاتی استنتاج کند.

همیشه می‌توانید در اپلیکیشن ببینید از چه نوع اتصالی استفاده می‌کنید — مستقیم یا از طریق سرور آینه — و بر اساس آن عمل کنید.

کلید اصلی شما به‌صورت تصادفی با ۲۵۶ بیت آنتروپی واقعی تولید می‌شود — همان سطح بیت‌کوین. هنگام ایجاد حساب کاربری، Solo2 یک کلید منحصربه‌فرد تولید می‌کند که به صورت ۲۴ کلمه نمایش داده می‌شود. رمز عبور شما دسترسی به سرویس را محافظت می‌کند. ۲۴ کلمه شما کلید داده‌های شماست. آن‌ها دو کلید متفاوت برای دو در متفاوت هستند.

حتی اگر سرور ما ناپدید شود، داده‌های شما باقی می‌مانند. با ۲۴ کلمه خود می‌توانید بدون اتصال به سرور به صندوق محلی خود دسترسی پیدا کنید. داده‌های شما متعلق به شماست — واقعاً.