Zabezpečení

Soukromí, které nemusíte řešit.

Šifrování v HIVOXu je zapnuté vždy a pro všechny. Tady je, jak funguje — bez odborných výrazů.

Šifrování mezi zařízeními (E2E)

Když pošlete zprávu, váš telefon ji zašifruje dřív, než opustí zařízení. Rozšifrovat ji umí jen zařízení příjemce. Náš server mezitím vidí jen nečitelnou změť znaků — doručí ji, ale nepřečte.

Klíče zůstávají ve vašich zařízeních

Klíče k vašim konverzacím vznikají přímo v telefonu nebo počítači a ukládají se do zabezpečeného úložiště zařízení. Na server se nikdy neposílají v čitelné podobě. Proto vám ani my nedokážeme zprávy zpřístupnit — a nikdo jiný je od nás nezíská.

HIVOX Web šifruje v prohlížeči

Webová verze nedělá z šifrování výjimku. Klíče se vytvoří a drží ve vašem prohlížeči a zprávy se šifrují i rozšifrovávají tam. Server dostává stejnou šifru jako od aplikace v telefonu.

Nové zařízení jen s vaším souhlasem

Když se přihlásíte na dalším zařízení, musíte ho schválit z toho, které už používáte. Obě zařízení ukážou šestimístný ověřovací kód — pokud se shoduje, propojení potvrdíte. Tím je jisté, že klíče putují jen k vám, ne k někomu cizímu.

Přihlášení na web bez hesla, jen kódem QR

  1. Otevřete hivox.cz/app v počítači. Zobrazí se kód QR.
  2. V aplikaci HIVOX v telefonu zvolte propojení zařízení a kód naskenujte.
  3. Porovnejte šestimístný kód a přihlášení potvrďte v telefonu.

K přihlášení na web heslo nezadáváte, takže ho nikdo nemůže vylákat podvodnou přihlašovací stránkou. Přihlásit se dá jen z telefonu, který je k vašemu účtu už schválený. Současné heslo web chce jen ve chvíli, kdy ho sami měníte (⋮ → Změnit heslo). Relace v prohlížeči je chráněná bezpečnou cookie, kterou skripty stránky nepřečtou.

Záloha klíčů a obnovovací kód

Když přijdete o telefon, pomůže záloha klíčů. Je zašifrovaná vaším obnovovacím kódem, který znáte jen vy. Bez něj zálohu neotevře nikdo — ani my. Kód si proto uložte na bezpečné místo.

Režim Tor: skrytá cesta k serveru

V aplikaci pro Android ho zapnete v Zabezpečení → Posílat přes Tor, v HIVOXu pro Windows v Nastavení → Účet → Zabezpečení. Zprávy, hlasové zprávy a soubory pak nejdou k serveru napřímo, ale přes síť Tor na skrytou adresu HIVOXu. Šifrování mezi zařízeními platí dál — Tor k němu přidává utajení toho, odkud a s jakou službou komunikujete.

Co je dobré vědět: přes Tor je to pomalejší — zpráva asi o 1–2 sekundy, první připojení až půl minuty. Hlasové a videohovory jsou v režimu Tor vypnuté, protože by prozradily vaši IP adresu. Upozornění na nové zprávy u verze pro Android z Google Play dál doručuje Google, ale bez obsahu zprávy. Přihlášení přes SMS může Google přes Tor odmítnout, proto se přihlaste ještě před zapnutím Toru. Režim Tor je v aplikaci pro Android a pro Windows, na Macu přijde s nejbližší aktualizací.

Co server vidí a co ne

Server nevidíServer potřebuje k doručení
Obsah zpráv, fotek, souborů a hlasovekVáš účet (e-mail, jméno), seznam vašich zařízení
Vaše klíče a obnovovací kódKomu a kdy se má zašifrovaná zpráva doručit

Další ochrana

Podrobnosti o tom, jaké údaje zpracováváme a proč, najdete v zásadách ochrany soukromí.