सुरक्षा

faast आपके संदेशों को कैसे सुरक्षित रखता है, हमारे सर्वर क्या रखते हैं और कितने समय तक, और सीमाएँ कहाँ हैं। यह पेज ऐप को वैसे ही बताता है जैसे वह आज, 21 अक्टूबर 2026 को, काम करता है।

#एंड-टू-एंड एन्क्रिप्शन

faast में हर चैट, चाहे एक-से-एक हो या समूह में, MLS (Messaging Layer Security, RFC 9420) से एंड-टू-एंड एन्क्रिप्टेड है, जो ग्रुप मैसेजिंग का IETF मानक है। faast ओपन-सोर्स OpenMLS लाइब्रेरी इस्तेमाल करता है।

आपका हर डिवाइस बातचीत का अपना अलग सदस्य है, अपनी कुंजियों के साथ। संदेश भेजने वाले के डिवाइस पर एन्क्रिप्ट होते हैं और पाने वाले के हर डिवाइस पर डिक्रिप्ट होते हैं। हमारे सर्वर सिर्फ़ सील किए गए लिफ़ाफ़े ही संभालते हैं।

#पोस्ट-क्वांटम

faast पोस्ट-क्वांटम की एक्सचेंज इस्तेमाल करता है। लोगों के बीच की चैट्स ऊपर वाले सूट पर चलती हैं: ML-KEM-768, NIST का पोस्ट-क्वांटम मानक (FIPS 203), दूसरे ताले के रूप में X25519 के साथ। हमलावर को दोनों तोड़ने होंगे, और आज रिकॉर्ड किए गए संदेश बंद ही रहेंगे, भले ही बाद में कोई बड़ा क्वांटम कंप्यूटर आ जाए। मौजूदा चैट्स अपने-आप इस पर ले जाई गईं।

अब भी क्लासिक सूट पर (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, जो आज के कंप्यूटरों के सामने मज़बूत है): चैनल और खुद के साथ चैट, जो अगले चरण में बदलेंगे, और उन गिने-चुने डिवाइसों के साथ चैट्स जो अभी अपडेट नहीं हुए। IETF ड्राफ़्ट में इस सूट का नंबर अभी अस्थायी है; अंतिम नंबर मिलने पर समूह उसी के साथ दोबारा बनाए जाएँगे।

#रियल-टाइम टाइपिंग

जब लाइव टाइपिंग चालू होती है, तो आप जो टेक्स्ट लिख रहे हैं वह एन्क्रिप्टेड MLS संदेशों के रूप में जाता है, बिल्कुल भेजे गए संदेश की तरह। सर्वर संदेशों की तरह ड्राफ़्ट भी नहीं पढ़ सकता। किसी चैट के लिए इसे ⚡ बटन से बंद करें।

#हमारे सर्वर क्या सहेजते हैं

#नोटिफ़िकेशन

संदेश की सामग्री कभी Google या Apple से होकर नहीं जाती। Android पर, Firebase Cloud Messaging सिर्फ़ एक लिफ़ाफ़ा id और एक हैश ले जाता है, एक साइलेंट वेक-अप के रूप में। iPhone पर, Apple की पुश सेवा "New message" शब्द और लिफ़ाफ़ा id ले जाती है। दोनों ही मामलों में फ़ोन फिर हमारे सर्वर से सील किया गया लिफ़ाफ़ा डाउनलोड करता है और उसे डिवाइस पर ही डिक्रिप्ट करता है।

#बैकअप

इतिहास का बैकअप डिफ़ॉल्ट रूप से चालू है। यह दो तरह से काम कर सकता है:

• पासवर्ड के बिना। बैकअप एन्क्रिप्टेड होता है, लेकिन उसकी कुंजी हम अपनी सुरक्षित निगरानी में रखते हैं, जो खुद एक सर्वर कुंजी से एन्क्रिप्टेड होती है। इसी से एक SMS कोड नए फ़ोन पर आपका इतिहास वापस ला पाता है। इसका यह भी मतलब है कि हम उसे खोल सकते हैं।
• पासवर्ड के साथ। कुंजी आपके पासवर्ड से बनाई जाती है (PBKDF2-SHA256, 310,000 इटरेशन) और बैकअप AES-256-GCM से एन्क्रिप्ट होता है। हम पासवर्ड कभी नहीं देखते। अगर वह खो जाए, तो वह इतिहास कोई नहीं खोल सकता, हम भी नहीं।

हम पासवर्ड रखने की सलाह देते हैं, पर ज़बरदस्ती नहीं करते।

#Tor

Android, iPhone और Windows ऐप्स में Tor (Arti क्लाइंट) शामिल है। इसे चालू करें, और आपका ट्रैफ़िक हमारी onion सेवा तक पूरे रास्ते Tor नेटवर्क के अंदर ही जाता है, बीच में कोई एग्ज़िट नोड नहीं। तब हमारे सर्वर एक Tor कनेक्शन देखते हैं, आपका IP पता नहीं।

Tor आपको गुमनाम नहीं बनाता: आपका खाता आपका फ़ोन नंबर है। वॉइस और वीडियो कॉल Tor से होकर नहीं जातीं।

#Dana, सहायक

Dana उसके साथ आपकी चैट की सदस्य है, इसलिए वह चैट उस तक एंड-टू-एंड एन्क्रिप्टेड है, और जवाब देने के लिए वह उसे हमारे सर्वर पर डिक्रिप्ट करती है। वह आपकी दूसरी चैट्स नहीं देख सकती, सिवाय उस चैट के जिसका सारांश आप उससे माँगें।

उसका बिल्ट-इन ब्रेन यूरोप में हमारी अपनी मशीन पर चलने वाला एक ओपन मॉडल है। अगर आप किसी दूसरे AI प्रदाता की अपनी कुंजी जोड़ते हैं, तो आप Dana को जो टेक्स्ट देते हैं वे उस प्रदाता के पास जाते हैं और उसके नियम लागू होते हैं।

#आपके डिवाइस

Windows पर, faast अपनी MLS स्थिति डिस्क पर सील करके रखता है। Android, iPhone और वेब पर, आपकी चैट्स की लोकल कॉपी डिवाइस और ब्राउज़र की सुरक्षा पर निर्भर करती है: स्क्रीन लॉक इस्तेमाल करें और सिस्टम का स्टोरेज एन्क्रिप्शन चालू रखें।

#हमारे सर्वर

हमारे सर्वर अमेरिका में Interserver पर होस्ट हैं। API तक Cloudflare के ज़रिए पहुँचा जाता है, जो TLS कनेक्शन को समाप्त करता है: वह रिक्वेस्ट और सील किए गए लिफ़ाफ़े देखता है, संदेशों की सामग्री कभी नहीं। एन्क्रिप्टेड अटैचमेंट Cloudflare R2 में रखे जाते हैं।

#समस्या की रिपोर्ट करना

कोई सुरक्षा समस्या मिली? कृपया दुनिया को बताने से पहले हमें बताएँ, ताकि हम पहले उसे ठीक कर सकें। संपर्क पता संपर्क पेज पर है।