Kapercayan
Pointless Talk dudu layanan sing ngumpulake lan nglindhungi akeh informasi pribadhi. Messenger sing mbutuhake informasi kurang saka wiwitanNgarahke kanggo.
Ora ana nomer telpon utawa alamat email sing dibutuhake. Kita nggunakake passkey tinimbang sandi, lan asas dhasar ora nyimpen cathetan obrolan permanen ing server.
Nanging iki ora ateges nglindhungi sampeyan saka kabeh jinis ancaman.
Kaca iki nerangake carane server Pointless Talk dikonfigurasi, data apa sing disimpen ing ngendi, pinten enkripsi ditrapake, lan apa watesan.
Kepiye konfigurasi server?
Pointless Talk biasane Infrastruktur Tanpa Server Cloudflare Kerjane saka ndhuwur.
Tinimbang cramming kabeh fungsi menyang siji server tetep, layanan nangani fungsi kayata manajemen akun, nyata-wektu chatting, pangiriman file, lan panyimpenan data dening dibagi menyang macem-macem layanan.
Data sing dibutuhake kanggo operasi layanan, kayata informasi akun, hubungan kanca, lan informasi grup, disimpen ing basis data.
Obrolan wektu nyata diproses ing area server sing kapisah kanggo saben kamar obrolan, lan lampiran kayata foto lan video disimpen sementara ing panyimpenan pribadi sing kapisah.
Panyimpenan lampiran ora umum, lan kita mung ngirim file sawise verifikasi manawa wong sing njaluk duwe ijin kanggo ngakses obrolan.
Pointless Talk ora operate langsung saka server tengah ing negara tartamtu.
Ing endi pesen disimpen?
Pointless Talk nggunakake server, nanging yakuwi supaya ora dadi gudang permanen rekaman obrolan.
Nalika pesen dikirim, server nemtokake piranti sing ngirim pesen lan ngirim menyang saben piranti.
Sawise kita konfirmasi manawa pesen kasebut kasil disimpen ing piranti pangguna, salinan sauntara ing server bakal diresiki yen ora dibutuhake kanggo pangiriman.
Kita ora nyimpen data sing ora dikirim tanpa wates.
Periode retensi server maksimal kanggo pesen lan lampiran yaiku 72 jam.
Mulane, server Pointless Talk dudu papan kanggo panyimpenan obrolan jangka panjang, Waypoint sementara kanggo ngirim pesen menyang pihak liya.Cedhak karo.
Sajarah obrolan nyata utamane disimpen ing saben piranti pangguna.
Nanging, informasi sing dibutuhake kanggo operasi layanan, kayata hubungan kanca, komposisi grup, status login, status pangiriman, lan status sing diwaca, bisa disimpen ing wektu sing beda karo isi pesen.
Kepiye enkripsi ditrapake?
Komunikasi antarane Pointless Talk lan server punika Sambungan sing dienkripsi liwat HTTPSGunakake .
Mulane, ing lingkungan jaringan khas, angel kanggo pihak katelu mung nyegat komunikasi antarane piranti pangguna lan server Pointless Talk lan maca isi.
Nalika nggunakake passkey, kunci pribadi sampeyan ora dikirim menyang server Pointless Talk.
Mung informasi otentikasi umum sing dibutuhake kanggo verifikasi login sing disimpen ing server, lan informasi biometrik kayata sidik jari utawa informasi rai pangguna ora dikirim menyang server Pointless Talk.
Pointless Talk dudu utusan E2EE.
Pesen ora dienkripsi end-to-end.
Nalika pesen liwat server, sistem server Pointless Talk bisa proses isi kanggo ngirim pesen.
Mulane, kaya Sinyal Struktur E2EE dirancang supaya panyedhiya layanan ora bisa mriksa isi pesenora ngaku nyedhiyakake.
Pointless Talk tinimbang nggunakake struktur ngendi server ora nyimpen pesen minangka rekaman obrolan permanen, nanging mung kanggo anggere perlu kanggo pangiriman.
Ing tembung liya, arah desain saiki luwih cedhak karo "ngurangi data sing kudu diduweni server lan nyuda wektu sing kudu digayuh" tinimbang "nyegah server ndeleng apa wae."
Kenapa ana iklan?
Pointless Talk dilakokno minangka proyek pribadi.
Sanajan minangka layanan tanpa server, amarga jumlah pangguna mundhak, ana biaya kanggo mbukak server, database, panyimpenan file, lan panggunaan jaringan.
Penghasilan iklan saka Pointless Talk digunakake kanggo nutupi biaya operasional Pointless Talk lan Pointless.chat.
Kita ora pengin nggawe struktur sing nganalisa isi pesen kanggo tujuan iklan utawa nggunakake isi obrolan kanggo nargetake iklan.
Saiki, aplikasi seluler ora ngliwati data Pointless Talk ing ngisor iki minangka informasi penargetan iklan.
- Isi pesen
- Konten foto utawa video
- Jeneng panganggo utawa julukan
- istilah telusuran
- paseduluran
- Kamar chatting utawa informasi identifikasi pesen
- Informasi mlebu
Iklan nggunakake setelan non-personalisasi.
Nanging Iklan non-pribadi ora ateges ora ana informasi sing diterusake menyang panyedhiya pariwara.
Panyedhiya pariwara bisa ngolah alamat IP, lokasi perkiraan, informasi piranti lan aplikasi, informasi paparan lan interaksi iklan, lan informasi diagnostik sajrone nyedhiyakake layanan.
Kita uga nyedhiyakake layar kanggo milih informasi pribadhi sing dibutuhake gumantung ing wilayah sing ditrapake.
Analisis lan diagnosis kesalahan
Pointless Talk bisa nggunakake Firebase Analytics lan Crashlytics kanggo nambah layanan lan ngenali kesalahan.
Informasi analisis langsung direkam dening Pointless Talk diwatesi saka kalebu isi pesen, jeneng pangguna, celukan, akun / chat room / informasi identifikasi pesen, istilah panelusuran, informasi login, etc.
Kajaba iku, kita ora langsung ngubungake akun Pointless Talk menyang informasi sing bisa dingerteni pangguna ing Firebase.
Nanging, Firebase dhewe bisa ngolah data diagnostik kayata informasi instalasi aplikasi, informasi piranti lan sistem operasi, versi aplikasi, lan informasi kacilakan.
Mulane, Pointless Talk "Layanan sing ora ngumpulake data"Ora diungkapake kaya ngono.
Tujuane ora lengkap ora ana koleksi data; Ngurangi pangumpulan data sing ora perluIku.
model ancaman
Pointless Talk dudu utusan sing nyoba ngatasi kabeh masalah keamanan sampeyan.
Resiko sing utamane kita arep nyuda yaiku:
Cathetan obrolan sing tetep ing server kanggo wektu sing suwe
Tinimbang nyimpen pesen lan lampiran ing cathetan server permanen, kita mung nyimpen kanggo sementara kanggo anggere perlu kanggo pangiriman.
sandi bocor
Pointless Talk ora nggunakake sandhi.
Mlebet nggunakake passkey, lan tombol pribadi passkey pangguna ora dikirim menyang server Pointless Talk.
Basis data email lan nomer telpon bocor
Amarga kita ora mbutuhake alamat email utawa nomer telpon kanggo ndhaptar, Pointless Talk ora mbutuhake rincian kasebut kanggo nggawe akun ing wiwitan.
Akses obrolan sing ora sah
Priksa hubungan kanca, anggota grup, lan hak akses saiki ing server.
File sing dilampirake uga dikirim mung kanggo pangguna sing duwe akses menyang obrolan.
Apa Pointless Talk ora nglindhungi
Yen piranti dhewe wis kompromi
Amarga pesen disimpen ing piranti pangguna, riwayat obrolan lokal bisa uga katon yen piranti kasebut dhewe dijupuk dening malware utawa panyerang.
Yen server utawa infrastruktur layanan dilanggar
Amarga dudu E2EE, kita ora bisa ngilangi kemungkinan pesen sing liwat server bakal katon.
Yen panyedhiya layanan eksternal dilanggar
Pointless Talk gumantung ing infrastruktur lan platform eksternal kayata Cloudflare, Google, lan Apple. Pointless Talk ora bisa mbela nglanggar layanan kasebut dhewe.
Metadata kayata informasi sambungan
Mung amarga awak pesen ora disimpen kanggo wektu sing suwe ora ateges kabeh informasi kayata alamat IP, wektu akses, lan volume lalu lintas ora ana.
Nalika wong liya nyimpen obrolan dhewe
Sawise pesen sampeyan ana ing piranti wong liya, ora ana sing bisa nyegah kanthi teknis njupuk gambar utawa njaga konten kasebut.
Prinsip sing arep kita lakoni
Tujuan Pointless Talk dudu anonimitas lengkap utawa keamanan mutlak.
Prinsip kita rada prasaja.
Sampeyan ora bisa bocor informasi sing ora duwe.
Mulane kita ora njaluk nomer telpon.
Kita ora njaluk alamat email sampeyan.
Kita ora nyimpen sandi.
Sampeyan ora pengin pesen dadi cathetan server permanen.
Ing wektu sing padha, kita ora bakal ujar manawa dheweke menehi perlindungan sing ora kita lakoni.
Pointless Talk ora nyedhiyani E2EE, gumantung ing layanan njaba lan infrastruktur, lan sawetara informasi layanan lan data diagnostik diproses kanggo operasi.
Yen struktur layanan utawa cara pangolahan data diganti, kita uga bakal nganyari kaca iki.
A messenger that asks for less.