プライバシー: 何が守られ、何が守られないか

私たちは、実際にできる以上のことを約束するのではなく、Ugolok が実際に提供するものについて正直でありたいと考えています。保護の限界を理解することもセキュリティの一部です — 最も危険なのは、実際には守られていないものを守られていると思い込むことです。

サーバーからも隠されるもの

メッセージの内容。 会話が通過するサーバー（リレー）は、暗号化されたバイト列しか見えません — テキストを読むことはできません。
連絡先やグループの名前、チャンネル名、そのアクセスルール。
ファイルや添付の内容 — ストレージサーバーは暗号文しか見えません。

それでもサーバー（リレー）が見えるもの

これは秘密でも、Ugolok特有の欠点でもありません — トラフィックが通過するどんなサーバーでも同じ仕組みです:

誰がいつ誰とやり取りしているか — 送信者と受信者の公開鍵、タイムスタンプ。内容は隠されていますが、「この2つの鍵がこの時刻に何かをやり取りした」という事実は見えます。
通信量と頻度。
オンライン状態 — いつサーバーに接続しているか。
どの不透明なチャンネルタグを読んでいるか — リレー自体はそれがどのチャンネルかは知りませんが、同じ鍵が定期的に同じタグに関心を示していることは見えます。

「会話が読まれない」だけでなく、「そもそも使っていること自体が見えない」ことが重要な場合は、サーバー選びや行動様式でこれを考慮してください。

別途覚えておくべきこと

ロック解除された端末は、ロック解除された会話履歴でもあります。 既に開かれてロック解除されたアプリに物理的にアクセスできる人物からは、いかなる暗号化も守ってくれません。
チャンネルには forward secrecy がありません（個人メッセージとは異なります） — これは意図的な決定です。チャンネルは本質的に会話というより、何年も後で見返すアーカイブに近いものだからです。
相手もあなたが送ったものを見ることができ、それをコピー、転送、保存することができます — 暗号化は伝送経路を守るものであり、受信者がメッセージをその後どう扱うかまでは守りません。

自分でできること

プロジェクトのサーバーにさえ依存したくない場合は、自分専用のサーバーを構築する。
必要であれば、ネットワークレベルでの遮断回避手段を利用する — Ugolok は意図的に検閲回避ツールとしては位置づけられていません（「プロジェクトについて」セクション参照）が、すでに自分で用意した接続の上でUgolokを使うことを妨げるものは何もありません。

サーバーの容量と「容量を空ける」

「設定 → ストレージ」で、アップロードしたファイルがサーバーで使っている容量を確認できます。「容量を空ける」は、あなたの記録だけでなく、ファイルのデータ自体をサーバーから消去します。受信者がすでにダウンロードしたものは取り消せません。コピーは相手の手元に残り、鍵は相手のメッセージに、データは相手のキャッシュにあります。「全員から削除」ボタンがないのは、正直に実現することができないからです。他の人のメッセージから「自分に保存」したファイルは、全体がコピーされ、作成者ではなくあなたの容量を使うようになりました。