Hva vårt møtested vet om deg
La oss starte med det helt grunnleggende. Vårt møtested vet nøyaktig tre ting om deg: brukernavnet ditt, din unike identifikator og en hash av passordet ditt. En hash er en irreversibel matematisk transformasjon — det kan verifisere at passordet ditt er riktig uten å vite hva det er. Ditt virkelige passord finnes bare i hodet ditt og på din enhet.
Ingenting mer. Vi lagrer verken hvem du snakker med eller hva du snakker om. Tunnelene dine og navnene på kontaktene dine finnes bare kryptert på enheten din, og møtepunktet vårt kan ikke åpne dem selv om det ville.
Postboksene
Se for deg en vegg med nummererte bokser, som i et gammelt postkontor. Når appen din vil koble seg til noen, legger den igjen en lapp i en boks hvor det står "jeg vil snakke med bruker X". Ingenting mer. Den sier ikke hvem du er. Den sier ikke hva du vil snakke om. Bare en lapp i en boks.
Fra tid til annen sjekker alle apper koblet til Solo2 postkassene for å se om noen har lagt igjen en beskjed til dem. Det er som å stikke innom postkontoret og spørre: «Er det noe til meg?». Hvis kontakten din finner lappen din, ber vedkommende møtepunktet om IP-adressen du la igjen. Møtepunktet gir den videre. Adressen beholdes i serverens minne i noen sekunder og skrives aldri til disk.
Deretter forsvinner møtestedet
Når de to enhetene kjenner hverandres adresse, snakker de direkte sammen. Møtestedet deltar ikke lenger. Hvis en direkte tilkobling ikke er mulig, passerer meldingene kryptert gjennom vårt speil, som ikke lagrer noe. Det lagrer dem ikke. Det vet ikke om forbindelsen ble etablert eller ikke. Det vet ikke hvor lenge den varer. Det vet ikke hvor mange meldinger som utveksles eller hvilken størrelse de har.
Takket være dette, hvis møtestedet ble slått av i det øyeblikket, ville de to brukerne i en direkte tilkobling fortsette å snakke nøyaktig som før. Samtalen avhenger ikke av det. Den avhengte bare av det for at de to enhetene skulle finne hverandre. Når de er tilkoblet, er det irrelevant.
Samtalen er sikker før den i det hele tatt starter
Når to personer oppretter en tunnel i Solo2, utveksler enhetene deres offentlige kryptografiske nøkler. Fra det øyeblikket krypteres hver melding med mottakerens nøkkel — og bare mottakeren kan dechiffrere den. Dette skjer før noen samtale starter. Nøklene er klare fra det øyeblikket tunnelen opprettes.
Derfor er kommunikasjonen allerede beskyttet når de to enhetene kobler seg direkte sammen. De trenger ikke å forhandle om noe. De trenger ikke å be møtestedet om tillatelse. Nøklene er deres, på deres enheter, og ingen andre har dem.
Hva dette betyr i praksis
At samtalene dine ikke lagres på noen server. Det finnes ingen meldingsdatabase å hacke. De reiser kryptert fra din enhet til den andres.
Neste gang noen sier at en app «krypterer meldingene dine ende-til-ende», spør dem om alt det andre: Hvem kjenner kontaktene dine, når snakker du, hvor ofte. Hvis svaret er «serveren vår, men vi bruker det ikke til noe galt», er det et løfte. Hos Solo2 er svaret et annet: Kontaktene dine er kryptert på enheten din, og vi lagrer verken hvem du snakker med eller hva du snakker om.