Vad vår mötesplats vet om dig
Låt oss börja med grunderna. Vår mötesplats vet exakt tre saker om dig: ditt användarnamn, din unika identifierare och en hash av ditt lösenord. En hash är en irreversibel matematisk transformation — den kan verifiera att ditt lösenord är korrekt utan att veta vad det är. Ditt riktiga lösenord finns bara i ditt huvud och på din enhet.
Inget annat. Vi sparar inte vem du pratar med eller vad du pratar om. Dina tunnlar och namnen på dina kontakter finns bara krypterade på din enhet, och vår mötesplats kan inte öppna dem även om den ville.
Brevlådorna
Föreställ dig en vägg med numrerade brevlådor, som på ett gammalt postkontor. När din app vill ansluta till någon lämnar den en lapp i en brevlåda med texten 'Jag vill prata med användare X'. Inget mer. Den säger inte vem du är. Den säger inte vad du vill prata om. Bara en lapp i en brevlåda.
Då och då kontrollerar alla appar anslutna till Solo2 brevlådorna för att se om någon lämnat ett meddelande till dem. Det är som att gå förbi postkontoret och fråga: ”Finns det något för mig?”. Om din kontakt hittar ditt meddelande ber denne mötesplatsen om IP-adressen du lämnade. Den lämnar ut den. Adressen sparas i serverns minne i några sekunder och skrivs aldrig till disk.
Från den punkten försvinner mötesplatsen
När båda enheterna känner till varandras adress pratar de direkt med varandra. Mötesplatsen deltar inte längre. Om en direkt anslutning inte är möjlig passerar meddelandena krypterade genom vår spegel, som inte sparar något. Den lagrar dem inte. Den vet inte om anslutningen upprättades eller inte. Den vet inte hur länge den varar. Den vet inte hur många meddelanden som utbyts eller hur stora de är.
Så pass att om mötesplatsen stängdes av i det ögonblicket skulle de två användarna i en direkt anslutning fortsätta prata precis likadant. Konversationen beror inte på den. Den var bara beroende av den för att de två enheterna skulle hitta varandra. När de väl är anslutna är den irrelevant.
Konversationen är säker innan den ens börjar
När två personer skapar en tunnel i Solo2 utbyter deras enheter offentliga kryptografiska nycklar. Från det ögonblicket krypteras varje meddelande med mottagarens nyckel — och bara mottagaren kan dekryptera det. Detta händer innan någon konversation börjar. Nycklarna är redo från det ögonblick tunneln skapas.
Därför är kommunikationen redan skyddad när de två enheterna ansluter direkt. De behöver inte förhandla om någonting. De behöver inte be mötesplatsen om lov. Nycklarna är deras, på deras enheter, och ingen annan har dem.
Vad detta betyder i praktiken
Att dina samtal inte sparas på någon server. Det finns ingen meddelandedatabas att hacka. De färdas krypterade från din enhet till den andres.
Nästa gång någon säger att en app ”krypterar dina meddelanden från ände till ände”, fråga om allt annat: vem känner till dina kontakter, vilken tid du pratar, hur ofta. Om svaret är ”vår server, men vi använder det inte till något ont”, är det ett löfte. Hos Solo2 är svaret ett annat: dina kontakter är krypterade på din enhet och vi sparar inte vem du pratar med eller vad du pratar om.