На главную
Сквозное шифрование
Ваши сообщения читают только те, кому вы их отправили.
В Mango Private содержимое чатов, медиа и вложений шифруется ещё на устройстве отправителя. Сервер организации доставляет сообщения, но не может прочитать их текст или посмотреть вложения.
Сквозное шифрование доступно для личных чатов, закрытых групп и звонков. Публичные каналы работают по другой модели и не используют E2EE.
Шифрование до отправки
Ключи только у участников
Сервер не видит содержимое
Как это работает
Шифрование происходит до того, как сообщение покидает ваше устройство.
Это и есть ключевая граница: транспорт, серверы и инфраструктура организации занимаются доставкой, но не получают исходный текст переписки.
01
Сообщение шифруется локально
Текст, медиа и контент вложений превращаются в шифротекст ещё до отправки в сеть.
02
Сервер видит только зашифрованные данные
Сервер организации передает сообщения, поддерживает очередь и синхронизацию, но не может расшифровать содержимое без ключей.
03
Получатель открывает сообщение у себя
Расшифровка происходит только на устройствах участников чата, которым предназначено это сообщение.
Что видите вы
Обычное общение без лишней сложности.
- Личные диалоги и групповые чаты работают как обычный мессенджер.
- Фото, видео, голосовые сообщения и вложения приходят в привычном виде.
- Шифрование встроено в сам процесс отправки и чтения, а не вынесено в отдельный режим.
Чего не видит сервер
Содержимое переписки не раскрывается инфраструктуре.
- Текст сообщений и ответы.
- Фото, видео, голосовые сообщения и другие медиа.
- Смысловой контекст переписки внутри чата.
- Содержимое защищенных вложений и синхронизируемых сообщений.
Чаты, группы, звонки
Одна и та же идея защиты во всех основных сценариях.
Этот контур относится к личным чатам, закрытым группам и звонкам. Публичные каналы в него не входят и не используют сквозное шифрование.
Личные чаты
Каждое устройство работает со своими ключами, поэтому сообщение может быть открыто только на стороне собеседников, для которых оно было зашифровано.
Групповые разговоры
Внутри группы используется отдельный механизм защиты, который позволяет доставлять сообщения всем участникам, не открывая их серверу организации.
Голос и видео
Содержимое звонков защищено между участниками. Сервер помогает установить соединение, но не превращается в наблюдателя за разговором.
Важно понимать
Сквозное шифрование не отменяет служебные метаданные.
Чтобы сервис работал, серверу организации по-прежнему нужны технические данные: например, состав чата, статус доставки, push-токены и события безопасности. Но эти данные не раскрывают содержание ваших сообщений и остаются на сервере организации- оператора.