На главную
Сквозное шифрование
Ваши сообщения читают только те, кому вы их отправили.
В MangoConnect содержимое чатов, медиа и вложений шифруется еще на устройстве отправителя. Сервер доставляет сообщения, но не может прочитать их текст или посмотреть вложения.
Сквозное шифрование доступно для личных чатов, закрытых групп и звонков. Публичные чаты и каналы работают по другой модели и не используют E2EE.
Шифрование до отправки
Ключи только у участников
Сервер не видит содержимое
Как это работает
Шифрование происходит до того, как сообщение покидает ваше устройство.
Это и есть ключевая граница: транспорт, серверы и инфраструктура занимаются доставкой, но не получают исходный текст переписки.
01
Сообщение шифруется локально
Текст, медиа и контент вложений превращаются в шифротекст еще до отправки в сеть.
02
Сервер видит только зашифрованные данные
Он передает сообщения, поддерживает очередь и синхронизацию, но не может расшифровать содержимое без ключей.
03
Получатель открывает сообщение у себя
Расшифровка происходит только на устройствах участников чата, которым предназначено это сообщение.
Что видите вы
Обычное общение без лишней сложности.
- Личные диалоги и групповые чаты работают как обычный мессенджер.
- Фото, видео, голосовые сообщения и вложения приходят в привычном виде.
- Шифрование встроено в сам процесс отправки и чтения, а не вынесено в отдельный режим.
Чего не видит сервер
Содержимое переписки не раскрывается инфраструктуре.
- Текст сообщений и ответы.
- Фото, видео, голосовые сообщения и другие медиа.
- Смысловой контекст переписки внутри чата.
- Содержимое защищенных вложений и синхронизируемых сообщений.
Чаты, группы, звонки
Одна и та же идея защиты во всех основных сценариях.
Этот контур относится к личным чатам, закрытым группам и звонкам. Публичные чаты и каналы в него не входят и не используют сквозное шифрование.
Личные чаты
Каждое устройство работает со своими ключами, поэтому сообщение может быть открыто только на стороне собеседников, для которых оно было зашифровано.
Групповые разговоры
Внутри группы используется отдельный механизм защиты, который позволяет доставлять сообщения всем участникам, не открывая их серверу.
Голос и видео
Содержимое звонков защищено между участниками. Сервер помогает установить соединение, но не превращается в наблюдателя за разговором.
Идентичность устройства
Один аккаунт — одно активное устройство.
Mango не поддерживает скрытые связанные или дополнительные устройства. В каждый момент времени у аккаунта может быть только одно активное устройство с собственными ключами. Восстановление аккаунта на новом устройстве заменяет прежнее: оно блокируется, получает уведомление и позволяет владельцу оспорить перенос и отозвать новое устройство.
Простые правила безопасности
Не передавайте средства восстановления.
- Никому не передавайте файл резервной копии, фразу восстановления и одноразовый код.
- Защитите почту восстановления уникальным паролем и двухфакторной аутентификацией.
- Используйте официальное приложение, блокировку устройства и актуальную версию ОС.
При соблюдении этих правил знания вашего имени в Mango или наблюдения за сетевым трафиком недостаточно для регистрации другого устройства. Подмена вашей идентичности становится неимоверно маловероятным сценарием.
Важно понимать
Сквозное шифрование не отменяет служебные метаданные.
Чтобы сервис работал, ему по-прежнему нужны технические данные: например, состав чата, статус доставки, push-токены и события безопасности. Но эти данные не раскрывают содержание ваших сообщений, а наблюдение за зашифрованным сетевым трафиком само по себе не позволяет злоумышленнику достоверно восстановить ваш социальный граф.