Pointless Talk
← ev

Güven

Pointless Talk pek çok kişisel bilgiyi toplayan ve koruyan bir hizmet değildir. Başlangıçtan itibaren daha az bilgi gerektiren MessengerAmaçlıyorum.

Telefon numarası veya e-posta adresi gerekli değildir. Şifre yerine geçiş anahtarı kullanıyoruz ve temel prensibimiz konuşma kayıtlarını sunucuda kalıcı olarak saklamamaktır.

Ancak bu sizi her türlü tehdide karşı koruduğu anlamına gelmez.

Bu sayfada Pointless Talk sunucularının nasıl yapılandırıldığı, hangi verilerin nerede saklandığı, ne kadar şifreleme uygulandığı ve sınırlamaların neler olduğu açıklanmaktadır.

Sunucu nasıl yapılandırılır?

Pointless Talk çoğunlukla Cloudflare'in Sunucusuz Altyapısı Yukarıdan çalışır.

Hizmet, tüm işlevleri tek bir sabit sunucuya sıkıştırmak yerine, hesap yönetimi, gerçek zamanlı sohbet, dosya dağıtımı ve veri depolama gibi işlevleri birden fazla hizmete bölerek yönetir.

Hesap bilgileri, arkadaş ilişkileri ve grup bilgileri gibi hizmetin çalışması için gerekli veriler veritabanında saklanır.

Gerçek zamanlı görüşmeler, her sohbet odası için ayrı bir sunucu alanında işlenir ve fotoğraf ve video gibi ekler, geçici olarak ayrı bir özel depolama alanında saklanır.

Ek depolama alanı herkese açık değildir ve dosyaları yalnızca talep eden kişinin görüşmeye erişim iznine sahip olduğunu doğruladıktan sonra teslim ederiz.

Pointless Talk doğrudan belirli bir ülkedeki merkezi bir sunucudan çalışmaz.

Mesajlar nerede saklanıyor?

Pointless Talk sunucuları kullanır, ancak bunları kalıcı bir konuşma kayıtları deposu haline getirmeyi amaçlamaz.

Bir mesaj gönderildiğinde sunucu, mesajın hangi cihazlara iletilmesi gerektiğini belirler ve mesajı her cihaza iletir.

Mesajın kullanıcının cihazında başarılı bir şekilde saklandığını onayladığımızda, teslimat için artık ihtiyaç duyulmaması durumunda sunucudaki geçici kopyalar temizlenir.

Teslim edilmeyen verileri süresiz olarak saklamayız.

Mesajlar ve ekler için maksimum sunucu tutma süresi 72 saattir.

Bu nedenle Pointless Talk'nin sunucusu, konuşmaların uzun süreli saklanması için bir alan değildir. Karşı tarafa bir mesaj iletmek için geçici bir ara nokta.'ye yakın.

Gerçek konuşma geçmişi öncelikle her kullanıcının cihazında saklanır.

Ancak arkadaş ilişkileri, grup yapısı, oturum açma durumu, teslim durumu ve okunma durumu gibi hizmetin çalışması için gerekli olan bilgiler, mesaj gövdesinden farklı bir süre boyunca saklanabilir.

Şifreleme nereye kadar geçerlidir?

Pointless Talk ile sunucu arasındaki iletişim HTTPS üzerinden şifreli bağlantıKullanın.

Bu nedenle, tipik bir ağ ortamında, üçüncü bir tarafın kullanıcının cihazı ile Pointless Talk sunucusu arasındaki iletişime müdahale etmesi ve içeriği okuması zordur.

geçiş anahtarı kullanırken özel anahtarınız Pointless Talk sunucusuna gönderilmez.

Yalnızca oturum açmayı doğrulamak için gereken genel kimlik doğrulama bilgileri sunucuda saklanır ve kullanıcının parmak izi veya yüz bilgileri gibi biyometrik bilgiler Pointless Talk sunucusuna iletilmez.

Pointless Talk bir E2EE mesajlaşma aracı değildir.

Mesajlar uçtan uca şifrelenmez.

Bir mesaj sunucudan geçtiğinde, Pointless Talk'nin sunucu sistemi mesajı iletmek için içeriğini işleyebilir.

Bu nedenle Signal gibi Servis sağlayıcıların bile mesaj içeriğini kontrol edemeyeceği şekilde tasarlanmış E2EE yapısısağlama iddiasında değildir.

Pointless Talk bunun yerine, sunucunun mesajları kalıcı bir konuşma kaydı olarak değil, yalnızca teslimat için gerekli olduğu süre boyunca sakladığı bir yapı kullanır.

Başka bir deyişle, mevcut tasarım yönü “sunucunun herhangi bir şey görmesini engellemek” yerine “sunucunun sahip olması gereken veriyi ve bu veriye sahip olması gereken süreyi azaltmak” yaklaşımına daha yakındır.

Neden reklamlar var?

Pointless Talk kişisel bir proje olarak işletilmektedir.

Sunucusuz bir hizmet olsa bile kullanıcı sayısı arttıkça sunucuların çalıştırılması, veritabanları, dosya depolama ve ağ kullanımının maliyetleri ortaya çıkar.

Pointless Talk’tan elde edilen reklam gelirleri, Pointless Talk ve Pointless.chat’in işletme giderlerini karşılamak için kullanılır.

Mesaj içeriğini reklam amaçlı analiz eden veya konuşma içeriğini reklam hedefleme için kullanan bir yapı oluşturmak istemiyoruz.

Şu anda mobil uygulama aşağıdaki Pointless Talk verilerini reklam hedefleme bilgisi olarak iletmiyor.

Reklamlar kişiselleştirmesiz ayarlar kullanıyor.

Ama Kişiselleştirilmemiş reklam, reklam sağlayıcıya hiçbir bilginin aktarılmadığı anlamına gelmez.

Reklam sağlayıcılar, hizmetlerin sağlanması sırasında IP adreslerini, yaklaşık konumu, cihaz ve uygulama bilgilerini, reklam gösterimi ve etkileşim bilgilerini ve teşhis bilgilerini işleyebilir.

Ayrıca ilgili bölgeye bağlı olarak gerekli kişisel bilgilerin seçilebileceği bir ekran da sağlıyoruz.

Analiz ve hata teşhisi

Pointless Talk, hizmeti iyileştirmek ve hataları belirlemek için Firebase Analytics ve Crashlytics'i kullanabilir.

Doğrudan Pointless Talk tarafından kaydedilen analiz bilgilerinin mesaj içeriği, kullanıcı adı, takma ad, hesap/sohbet odası/mesaj kimlik bilgileri, arama terimleri, oturum açma bilgileri vb. içermesi sınırlandırılmıştır.

Ayrıca Pointless Talk hesabınızı Firebase'deki kullanıcının tanımlayabileceği hiçbir bilgiye doğrudan bağlamayız.

Ancak Firebase'in kendisi uygulama yükleme bilgileri, cihaz ve işletim sistemi bilgileri, uygulama sürümü ve kilitlenme bilgileri gibi teşhis verilerini işleyebilir.

Bu nedenle Pointless Talk “Hiçbir veri toplamayan bir hizmet”Bu şekilde ifade edilmez.

Amaç, veri toplamanın tamamen yokluğu değildir; Gereksiz verilerin toplanmasını azaltınÖyle.

tehdit modeli

Pointless Talk, tüm güvenlik sorunlarınızı çözmeye çalışan bir mesajlaşma aracı değildir.

Öncelikle azaltmaya çalıştığımız riskler şunlardır:

Sunucuda uzun süre kalan konuşma kayıtları

Mesajları ve ekleri kalıcı sunucu kayıtlarında tutmak yerine, bunları yalnızca teslimat için gerekli olduğu süre boyunca geçici olarak saklıyoruz.

şifre sızıntısı

Pointless Talk şifre kullanmaz.

Oturum açma geçiş anahtarı'yi kullanır ve kullanıcının geçiş anahtarı özel anahtarı Pointless Talk sunucusuna gönderilmez.

E-posta ve telefon numarası veritabanı sızdırıldı

Kaydolmak için bir e-posta adresine veya telefon numarasına ihtiyacımız olmadığından, Pointless Talk, ilk etapta bir hesap oluşturmak için bu ayrıntılara ihtiyaç duymaz.

Yetkisiz görüşme erişimi

Arkadaşlık ilişkilerinizi, grup üyeliğinizi ve sunucudaki mevcut erişim haklarınızı kontrol edin.

Ekli dosyalar da yalnızca görüşmeye erişimi olan kullanıcılara teslim edilir.

Pointless Talk nelere karşı koruma sağlamaz?

Cihazın güvenliği ihlal edilmişse
Mesajlar kullanıcının cihazında saklandığından, cihazın kötü amaçlı yazılım veya bir saldırgan tarafından ele geçirilmesi durumunda yerel konuşma geçmişi açığa çıkabilir.

Sunucu veya hizmet altyapısının ihlali durumunda
E2EE olmadığı için sunucularımızdan geçen mesajların açığa çıkma olasılığını tamamen ortadan kaldıramayız.

Harici bir hizmet sağlayıcının ihlali durumunda
Pointless Talk, Cloudflare, Google ve Apple gibi harici altyapı ve platformlara dayanır. Pointless Talk, hizmetin kendisinin ihlaline karşı savunma yapamaz.

Bağlantı bilgileri gibi meta veriler
Mesaj gövdesinin uzun süre saklanmaması, IP adresi, erişim zamanı, trafik hacmi gibi tüm bilgilerin mevcut olmadığı anlamına gelmez.

Diğer kişi konuşmayı kendisi kaydettiğinde
Mesajınız diğer kişinin cihazına ulaştığında, teknik olarak onun ekran görüntüsü almasını veya içeriği başka bir şekilde korumasını engelleyen hiçbir şey yoktur.

Korumak istediğimiz ilkeler

Pointless Talk'nin hedefi ne tam anonimlik ne de mutlak güvenliktir.

Prensiplerimiz biraz daha basit.

Sahip olmadığınız bilgiyi sızdıramazsınız.

Bu yüzden telefon numaranızı istemiyoruz.
E-posta adresinizi istemiyoruz.
Şifrenizi saklamıyoruz.
Mesajlarınızın kalıcı sunucu kayıtları haline gelmesini istemezsiniz.

Aynı zamanda bizim sunmadığımız korumaları sunduklarını da söylemeyeceğiz.

Pointless Talk, E2EE sağlamaz, harici hizmetlere ve altyapıya dayanır ve bazı hizmet bilgileri ve tanılama verileri işletim için işlenir.

Hizmetin yapısının veya veri işleme yönteminin değişmesi durumunda bu sayfayı da güncelleyeceğiz.

A messenger that asks for less.