Vertrauen
Pointless Talk ist kein Dienst, der viele persönliche Daten sammelt und schützt. Messenger, der von Anfang an weniger Informationen benötigtZielen.
Es ist keine Telefonnummer oder E-Mail-Adresse erforderlich. Wir verwenden Passkey anstelle eines Passworts und unser Grundprinzip besteht darin, Gesprächsaufzeichnungen nicht dauerhaft auf dem Server zu speichern.
Das heißt aber nicht, dass es Sie vor allen Arten von Bedrohungen schützt.
Auf dieser Seite wird erläutert, wie die Server von Pointless Talk konfiguriert sind, welche Daten wo gespeichert werden, wie stark die Verschlüsselung angewendet wird und welche Einschränkungen bestehen.
Wie ist der Server konfiguriert?
Pointless Talk ist meistens Die serverlose Infrastruktur von Cloudflare Es funktioniert von oben.
Anstatt alle Funktionen auf einen festen Server zu packen, übernimmt der Dienst Funktionen wie Kontoverwaltung, Echtzeit-Chat, Dateizustellung und Datenspeicherung, indem er sie in mehrere Dienste aufteilt.
Für den Dienstbetrieb erforderliche Daten wie Kontoinformationen, Freundesbeziehungen und Gruppeninformationen werden in der Datenbank gespeichert.
Konversationen in Echtzeit werden in einem separaten Serverbereich für jeden Chatraum verarbeitet und Anhänge wie Fotos und Videos werden vorübergehend in einem separaten privaten Speicher gespeichert.
Der Anhangsspeicher ist nicht öffentlich und wir stellen Dateien erst dann bereit, wenn wir überprüft haben, dass die Person, die sie anfordert, über die Berechtigung zum Zugriff auf die Konversation verfügt.
Pointless Talk operiert nicht direkt von einem zentralen Server in einem bestimmten Land.
Wo werden Nachrichten gespeichert?
Pointless Talk nutzt Server, zielt jedoch nicht darauf ab, sie zu einem dauerhaften Aufbewahrungsort für Gesprächsaufzeichnungen zu machen.
Wenn eine Nachricht gesendet wird, bestimmt der Server, an welche Geräte die Nachricht zugestellt werden soll, und stellt sie jedem Gerät zu.
Sobald wir bestätigen, dass die Nachricht erfolgreich auf dem Gerät des Benutzers gespeichert wurde, werden temporäre Kopien auf dem Server bereinigt, wenn sie für die Zustellung nicht mehr benötigt werden.
Wir speichern nicht zugestellte Daten nicht auf unbestimmte Zeit.
Die maximale Serveraufbewahrungsdauer für Nachrichten und Anhänge beträgt 72 Stunden.
Daher ist der Server von Pointless Talk kein Ort für die langfristige Speicherung von Gesprächen. Ein temporärer Wegpunkt zur Übermittlung einer Nachricht an die andere Partei.In der Nähe.
Der tatsächliche Gesprächsverlauf wird hauptsächlich auf dem Gerät jedes Benutzers gespeichert.
Für den Dienstbetrieb erforderliche Informationen wie Freundschaftsbeziehungen, Gruppenzusammensetzung, Anmeldestatus, Zustellungsstatus und Lesestatus können jedoch für einen anderen Zeitraum als der Nachrichtentext gespeichert werden.
Wie weit greift die Verschlüsselung?
Die Kommunikation zwischen Pointless Talk und dem Server erfolgt Verschlüsselte Verbindung über HTTPSVerwenden Sie .
Daher ist es in einer typischen Netzwerkumgebung für Dritte schwierig, die Kommunikation zwischen dem Gerät des Benutzers und dem Pointless Talk-Server einfach abzufangen und den Inhalt zu lesen.
Bei Verwendung von Passkey wird Ihr privater Schlüssel nicht an den Pointless Talk-Server gesendet.
Auf dem Server werden nur öffentliche Authentifizierungsinformationen gespeichert, die zur Überprüfung der Anmeldung erforderlich sind, und biometrische Informationen wie der Fingerabdruck oder die Gesichtsinformationen des Benutzers werden nicht an den Pointless Talk-Server übertragen.
Pointless Talk ist kein E2EE-Messenger.
Nachrichten werden nicht Ende-zu-Ende verschlüsselt.
Wenn eine Nachricht den Server passiert, kann das Serversystem von Pointless Talk ihren Inhalt verarbeiten, um die Nachricht zuzustellen.
Daher wie Signal Die E2EE-Struktur ist so konzipiert, dass selbst Dienstanbieter den Nachrichteninhalt nicht überprüfen könnenerhebt keinen Anspruch auf Bereitstellung.
Pointless Talk verwendet stattdessen eine Struktur, bei der der Server Nachrichten nicht als permanente Konversationsaufzeichnung speichert, sondern nur so lange, wie es für die Zustellung erforderlich ist.
Mit anderen Worten: Die aktuelle Designrichtung geht eher dahin, „die Daten, die der Server haben muss, zu reduzieren und die Zeit zu verkürzen, in der er sie haben muss“, statt „den Server daran zu hindern, irgendetwas zu sehen“.
Warum gibt es Werbung?
Pointless Talk wird als persönliches Projekt betrieben.
Auch wenn es sich um einen serverlosen Dienst handelt, fallen mit zunehmender Benutzerzahl Kosten für den Betrieb von Servern, Datenbanken, Dateispeicherung und Netzwerknutzung an.
Die Werbeeinnahmen von Pointless Talk werden verwendet, um die Betriebskosten von Pointless Talk und Pointless.chat zu decken.
Wir möchten keine Struktur schaffen, die Nachrichteninhalte für Werbezwecke analysiert oder Konversationsinhalte für die Anzeigenausrichtung nutzt.
Derzeit übergibt die mobile App die folgenden Pointless Talk-Daten nicht als Informationen zur Anzeigenausrichtung.
- Nachrichteninhalt
- Foto- oder Videoinhalte
- Benutzername oder Spitzname
- Suchbegriff
- Freundschaft
- Informationen zur Chatroom- oder Nachrichtenidentifikation
- Anmeldeinformationen
Anzeigen verwenden nicht personalisierte Einstellungen.
Aber Nicht personalisierte Werbung bedeutet nicht, dass keine Informationen an den Werbeanbieter weitergegeben werden.
Werbeanbieter können im Zuge der Bereitstellung von Diensten IP-Adressen, ungefähre Standort-, Geräte- und App-Informationen, Anzeigenpräsenz- und Interaktionsinformationen sowie Diagnoseinformationen verarbeiten.
Je nach Region bieten wir auch einen Bildschirm zur Auswahl der erforderlichen persönlichen Informationen an.
Analyse und Fehlerdiagnose
Pointless Talk kann Firebase Analytics und Crashlytics nutzen, um den Service zu verbessern und Fehler zu identifizieren.
Zu den direkt von Pointless Talk aufgezeichneten Analyseinformationen gehören ausschließlich Nachrichteninhalte, Benutzernamen, Spitznamen, Konto-/Chatroom-/Nachrichtenidentifikationsinformationen, Suchbegriffe, Anmeldeinformationen usw.
Darüber hinaus verknüpfen wir Ihr Pointless Talk-Konto nicht direkt mit benutzeridentifizierbaren Informationen in Firebase.
Firebase selbst kann jedoch Diagnosedaten wie App-Installationsinformationen, Geräte- und Betriebssysteminformationen, App-Version und Absturzinformationen verarbeiten.
Daher Pointless Talk „Ein Dienst, der keine Daten sammelt“Es wird nicht so ausgedrückt.
Das Ziel ist nicht der völlige Verzicht auf Datenerhebung; Reduzieren Sie die Erfassung unnötiger DatenEs ist.
Bedrohungsmodell
Pointless Talk ist kein Messenger, der versucht, alle Ihre Sicherheitsprobleme zu lösen.
Die Risiken, die wir vor allem reduzieren wollen, sind:
Gesprächsaufzeichnungen, die über einen längeren Zeitraum auf dem Server verbleiben
Anstatt Nachrichten und Anhänge in permanenten Serveraufzeichnungen aufzubewahren, bewahren wir sie nur vorübergehend so lange auf, wie es für die Zustellung erforderlich ist.
Passwortleck
Pointless Talk verwendet keine Passwörter.
Für die Anmeldung wird Passkey verwendet, und der private Schlüssel Passkey des Benutzers wird nicht an den Pointless Talk-Server gesendet.
E-Mail- und Telefonnummerndatenbank durchgesickert
Da wir für die Anmeldung keine E-Mail-Adresse oder Telefonnummer benötigen, benötigt Pointless Talk diese Angaben auch nicht, um überhaupt ein Konto zu erstellen.
Unbefugter Gesprächszugriff
Überprüfen Sie Ihre Freundesbeziehungen, Gruppenmitgliedschaften und aktuellen Zugriffsrechte auf dem Server.
Angehängte Dateien werden außerdem nur an Benutzer übermittelt, die Zugriff auf die Konversation haben.
Wovor Pointless Talk nicht schützt
Wenn das Gerät selbst kompromittiert ist
Da Nachrichten auf dem Gerät des Benutzers gespeichert werden, kann der lokale Gesprächsverlauf offengelegt werden, wenn das Gerät selbst von Malware oder einem Angreifer übernommen wird.
Wenn die Server- oder Dienstinfrastruktur verletzt wird
Da es sich nicht um E2EE handelt, können wir die Möglichkeit der Offenlegung von Nachrichten, die über unsere Server laufen, nicht vollständig ausschließen.
Wenn ein externer Dienstleister verletzt wird
Pointless Talk setzt auf externe Infrastruktur und Plattformen wie Cloudflare, Google und Apple. Pointless Talk kann sich nicht gegen eine Verletzung des Dienstes selbst verteidigen.
Metadaten wie Verbindungsinformationen
Nur weil der Nachrichtentext nicht über einen längeren Zeitraum gespeichert wird, heißt das nicht, dass nicht alle Informationen wie IP-Adresse, Zugriffszeit und Verkehrsaufkommen vorhanden sind.
Wenn die andere Person das Gespräch selbst speichert
Sobald Ihre Nachricht auf dem Gerät der anderen Person ist, hindert sie technisch nichts daran, Screenshots zu machen oder den Inhalt auf andere Weise zu bewahren.
Grundsätze, die wir beibehalten wollen
Das Ziel von Pointless Talk ist weder vollständige Anonymität noch absolute Sicherheit.
Unsere Prinzipien sind etwas einfacher.
Sie können keine Informationen preisgeben, die Sie nicht haben.
Deshalb fragen wir Sie nicht nach Ihrer Telefonnummer.
Wir fragen nicht nach Ihrer E-Mail-Adresse.
Wir speichern Ihr Passwort nicht.
Sie möchten nicht, dass Ihre Nachrichten zu dauerhaften Serverdatensätzen werden.
Gleichzeitig werden wir nicht sagen, dass sie Schutz bieten, den wir nicht bieten.
Pointless Talk bietet kein E2EE, ist auf externe Dienste und Infrastruktur angewiesen und einige Serviceinformationen und Diagnosedaten werden für den Betrieb verarbeitet.
Sollte sich die Struktur des Dienstes oder die Art der Datenverarbeitung ändern, werden wir auch diese Seite aktualisieren.
A messenger that asks for less.