Как faast защищает ваши сообщения, что и как долго хранят наши серверы и где проходят границы. Эта страница описывает приложение таким, каким оно работает сегодня, 21 октября 2026 года.
Сквозное шифрование
Каждый чат в faast, личный или групповой, защищён сквозным шифрованием по протоколу MLS (Messaging Layer Security, RFC 9420) — стандарту IETF для групповой переписки. faast использует открытую библиотеку OpenMLS.
Каждое ваше устройство — отдельный участник разговора со своими ключами. Сообщения шифруются на устройстве отправителя и расшифровываются на каждом устройстве получателя. Наши серверы имеют дело только с запечатанными конвертами.
| Компонент | Алгоритм |
|---|---|
| Набор шифров MLS | MLS_128_MLKEM768X25519_AES256GCM_SHA384_Ed25519 (постквантовый) |
| Обмен ключами | ML-KEM-768 (FIPS 203), с X25519 в качестве второго замка |
| Шифрование сообщений | AES-256-GCM |
| Хеш | SHA-384 |
| Подписи | Ed25519 |
| Фото, файлы, голосовые сообщения, резервные копии | AES-256-GCM |
Постквантовая защита
faast использует постквантовый обмен ключами. Чаты между людьми работают на наборе выше: ML-KEM-768, постквантовый стандарт NIST (FIPS 203), с X25519 в качестве второго замка. Атакующему придётся взломать оба, а сообщения, записанные сегодня, останутся закрытыми, даже если позже появится большой квантовый компьютер. Существующие чаты были переведены на него автоматически.
Пока на классическом наборе (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, надёжном против сегодняшних компьютеров): каналы и чат с самим собой, которые перейдут следующими, а также чаты с теми немногими устройствами, что ещё не обновились. Номер набора в черновике IETF пока предварительный; когда будет присвоен окончательный, группы пересоздадут с ним.
Набор текста в реальном времени
Когда ввод в реальном времени включён, текст, который вы пишете, передаётся зашифрованными сообщениями MLS — точно так же, как отправленное сообщение. Сервер не может прочитать черновики, как не может прочитать и сообщения. Выключить его для чата можно кнопкой ⚡.
Что хранят наши серверы
| Данные | Хранятся? | Как долго |
|---|---|---|
| Запечатанные конверты сообщений | Да, в зашифрованном виде | Пока их не получат все устройства получателя, не более 30 дней |
| Кто кому пишет, когда, тип и размер сообщения | Видны для доставки сообщений | |
| Ваша адресная книга | Нет: сверяется в памяти, никуда не записывается | |
| Зашифрованные фото, файлы и голосовые сообщения | Да, в зашифрованном виде | Без срока; видео удаляются через 90 дней |
| Зашифрованная резервная копия истории | Да, в зашифрованном виде | Без срока |
| Аккаунт: номер телефона, имя, фото профиля | Да | Пока существует аккаунт |
| Push-токены ваших устройств | Да | Пока устройство зарегистрировано |
Уведомления
Содержимое сообщения никогда не проходит через Google или Apple. На Android сервис Firebase Cloud Messaging передаёт только идентификатор конверта и хеш — как беззвучный сигнал пробуждения. На iPhone push-сервис Apple передаёт слова "New message" и идентификатор конверта. В обоих случаях телефон затем скачивает запечатанный конверт с нашего сервера и расшифровывает его на устройстве.
Резервные копии
Резервное копирование истории включено по умолчанию. Оно может работать двумя способами:
- Без пароля. Резервная копия зашифрована, но её ключ мы храним на депонировании, тоже зашифрованным ключом сервера. Именно поэтому SMS-код может восстановить вашу историю на новом телефоне. Это также значит, что мы могли бы её открыть.
- С паролем. Ключ выводится из вашего пароля (PBKDF2-SHA256, 310 000 итераций), а резервная копия шифруется AES-256-GCM. Пароль мы никогда не видим. Если вы его потеряете, эту историю не откроет никто, даже мы.
Мы советуем задать пароль, но не навязываем.
Tor
Приложения для Android, iPhone и Windows включают Tor (клиент Arti). Включите его, и ваш трафик пойдёт внутри сети Tor до самого нашего onion-сервиса, без выходного узла посередине. Наши серверы тогда видят подключение через Tor, а не ваш IP-адрес.
Tor не делает вас анонимным: ваш аккаунт — это ваш номер телефона. Голосовые и видеозвонки через Tor не идут.
Dana, помощник
Dana — участник вашего чата с ней, поэтому этот чат зашифрован сквозным шифрованием до неё, а она расшифровывает его на нашем сервере, чтобы ответить. Других ваших чатов она не видит — кроме того, который вы попросите пересказать.
Её встроенный мозг — открытая модель, работающая на нашей собственной машине в Европе. Если вы добавите свой ключ другого поставщика ИИ, тексты, которые вы даёте Dana, уходят этому поставщику, и действуют его правила.
Ваши устройства
В Windows faast запечатывает своё состояние MLS на диске. На Android, iPhone и в вебе локальная копия ваших чатов полагается на защиту устройства и браузера: используйте блокировку экрана и не отключайте системное шифрование хранилища.
Наши серверы
Наши серверы размещены у Interserver в США. Доступ к API идёт через Cloudflare, где завершается TLS-соединение: Cloudflare видит запросы и запечатанные конверты, но никогда — содержимое сообщений. Зашифрованные вложения хранятся в Cloudflare R2.
Сообщить о проблеме
Нашли проблему с безопасностью? Пожалуйста, сообщите нам, прежде чем рассказывать всему миру, чтобы мы успели её исправить. Контактный адрес — на странице Контакты.