ล็อกบนโทรศัพท์
และเปิดบนโทรศัพท์

บนเซิร์ฟเวอร์มีแต่ข้อความเข้ารหัส

โพสต์ คำตอบ รูป วิดีโอ และตัวอย่างลิงก์ถูกล็อกไว้แล้วก่อนถึงเซิร์ฟเวอร์

ผู้อ่านแต่ละคนมีซองของตัวเอง

กุญแจของโพสต์ถูกใส่ลงซองแยกกันสำหรับผู้อ่านแต่ละคน และซองนั้นเปิดได้เฉพาะโทรศัพท์ของคนนั้น

กุญแจใหม่ทุกโพสต์

ทุกโพสต์และทุกคำตอบมีกุญแจใหม่ของตัวเอง กุญแจของโพสต์หนึ่งเปิดโพสต์อื่นไม่ได้

โทรศัพท์ของคุณเป็นผู้กำหนดผู้รับ

โทรศัพท์ของคุณผนึกโพสต์ให้รายชื่อ Fam ที่มันเก็บไว้เอง คนที่จะอยู่ในรายชื่อนั้นได้มีเพียงคนที่ตอบรับคำขอ หรือเชื่อมกันผ่านคิวอาร์โค้ดหรือลิงก์ Fam ลิงก์ Fam ที่คุณส่งใช้ได้ครั้งเดียวภายใน 24 ชั่วโมง และคนแรกที่เปิดจะเป็น Fam โดยไม่ต้องให้คุณยืนยัน การส่งลิงก์ถือเป็นการยินยอม

โพสต์ล็อกด้วย XChaCha20-Poly1305 ซองแต่ละซองผนึกด้วย X25519 แล้วใส่ไว้ในความลับของคู่ ซึ่งแบ่งกันด้วย X25519 กับ ML-KEM-768 พร้อมกัน

ความลับที่รู้กันแค่สองเครื่อง

เมื่อสองคนเป็น Fam กัน โทรศัพท์ทั้งสองเครื่องจะแบ่งความลับที่เซิร์ฟเวอร์มองไม่เห็น ทุกอย่างที่ส่งถึงกันใช้ความลับนี้หาทาง

ตู้จดหมาย ไม่ใช่บัญชี

โพสต์ แชท และนามบัตรเข้าไปอยู่ในตู้จดหมายที่ไม่ได้ผูกกับบัญชีใดเลย และหมายเลขตู้จดหมายเปลี่ยนทุก 30 วัน

ผู้ส่งอยู่ในผนึก

ใครเป็นผู้ส่งถูกผนึกไว้ข้างในพร้อมลายเซ็น และโทรศัพท์ที่รับเป็นผู้ตรวจลายเซ็นนั้น

คำเชิญที่ไม่อยู่ในบันทึก

สมาชิกได้รับคำเชิญที่เซิร์ฟเวอร์ออกให้โดยไม่ได้มองเห็น เมื่อมีคนเข้ามา เซิร์ฟเวอร์ตรวจแค่ว่าคำเชิญนั้นเป็นของจริง บันทึกที่เซิร์ฟเวอร์เก็บไว้ไม่มีว่าใครพาใครเข้ามา แต่บันทึกการเชื่อมต่อและคำขอในขณะนั้นอาจบอกได้

ความลับระหว่างสองคนผนึกด้วย X25519 กับ ML-KEM-768 พร้อมกัน กุญแจตู้จดหมายสร้างด้วย HKDF-SHA256 และผู้ส่งลงลายเซ็นด้วย Ed25519

คำที่อยู่บนกระดาษเท่านั้น

เราแสดงคำ 18 คำเพียงครั้งเดียวตอนสร้าง แล้วถามคำที่คุณจดไว้เพื่อตรวจ สร้างได้ตอนสมัครหรือภายหลังในการตั้งค่า คำเหล่านั้นไม่ถูกเก็บไว้บนเซิร์ฟเวอร์ บนคลาวด์ หรือในโทรศัพท์ และเราจะไม่แสดงอีก

ต้องมีทั้งคำและ PIN

คำอย่างเดียวหรือ PIN อย่างเดียวเปิดไม่ได้ PIN จะถูกล็อกเมื่อใส่ผิดหลายครั้ง และเซิร์ฟเวอร์ค้นหาบัญชีจากแฮชของค่าทางเดียวที่สร้างจากคำ ไม่ใช่จากตัวคำ

มีเวลาให้หยุด

การกู้คืนจะเสร็จหลังจากรอ 48 ชั่วโมง ระหว่างนั้นโทรศัพท์เครื่องเก่าจะเห็นคำขอและยกเลิกได้

สิ่งที่เซิร์ฟเวอร์มีอย่างเดียวเปิดไม่ได้

ความลับที่เปิดข้อมูลสำรองแบ่งเป็นสองส่วน ส่วนหนึ่งอยู่บนเซิร์ฟเวอร์ อีกส่วนอยู่ในคำที่คุณจดบนกระดาษ ต่อให้เอาเซิร์ฟเวอร์ไปทั้งหมด ถ้าไม่มีคำก็เปิดไม่ได้

คำเหล่านั้นคือคำมาตรฐาน BIP39 จำนวน 18 คำ เท่ากับ 192 บิต แม้ใช้คอมพิวเตอร์ควอนตัมไล่เดาก็ต้องลองถึง 2⁹⁶ ครั้ง สองส่วนนั้นรวมกันด้วย HKDF เพื่อเปิดข้อมูลสำรอง

โทรได้เฉพาะระหว่าง Fam

สายเรียกเข้าถูกผนึกและส่งผ่านตู้จดหมายที่ใช้กันแค่สองคน เซิร์ฟเวอร์ไม่บันทึกว่าใครโทรหาใคร

เฉพาะเครื่องที่รับสายรู้ว่าใครโทรมา

เครื่องที่รับสายเปิดผนึกเองว่าใครโทรมา แล้วแสดงบนหน้าจอสายเรียกเข้า เซิร์ฟเวอร์ไม่รู้ชื่อของคนที่โทร

รีเลย์ช่วยซ่อน IP ของคุณ

โดยปกติการโทรจะเชื่อมต่อผ่านเซิร์ฟเวอร์รีเลย์ รีเลย์เห็น IP ของโทรศัพท์ทั้งสองเครื่อง แต่เปิดเสียงที่เข้ารหัสไว้ไม่ได้ และอีกฝ่ายจะไม่เห็น IP ของคุณ ถ้าโทรศัพท์ไม่ได้รับข้อมูลรีเลย์ โทรศัพท์ทั้งสองจะเชื่อมต่อกันโดยตรง และตอนนั้นแต่ละฝ่ายอาจเห็น IP ของอีกฝ่าย

การเชื่อมต่อที่โทรศัพท์ทั้งสองเครื่องลงลายเซ็น

โทรศัพท์แต่ละเครื่องลงลายเซ็นข้อมูลการเชื่อมต่อด้วยกุญแจของตัวเอง ถ้ามีอะไรถูกสับเปลี่ยนระหว่างทาง สายจะไม่ต่อ

ข้อมูลการเชื่อมต่อลงลายเซ็นด้วยกุญแจบัญชี Ed25519 ของแต่ละคน

ล็อกแอป

ล็อก Krypton ด้วยการสแกนใบหน้า ลายนิ้วมือ หรือรหัสผ่านของโทรศัพท์ ล็อกทันที หรือหลังออกจากแอป 1 นาที 15 นาที หรือ 1 ชั่วโมง เมื่อเปิดไว้ หน้าสลับแอปจะไม่แสดงเนื้อหา การตั้งค่าอยู่แค่ในโทรศัพท์เครื่องนี้ และเซิร์ฟเวอร์ไม่รู้ว่าคุณใช้ล็อกหรือไม่

คนที่เห็นนามบัตร

นามบัตรของคุณถูกผนึกไว้ เลือกได้ระหว่าง “เฉพาะ Fam” กับ “ทุกคน” และไม่ว่าแบบไหน รูปต้นฉบับจะไปถึงเฉพาะ Fam ของคุณ เมื่อจำกัดขอบเขตให้แคบลง โทรศัพท์จะผนึกนามบัตรใหม่ด้วยกุญแจใหม่

ป้องกันการแคปหน้าจอ

หน้าจอที่คุณดูใน Krypton แคปหรืออัดหน้าจอไม่ได้

โพสต์ที่หายไปเอง

เมื่อตั้งให้โพสต์หายไป 24 ชั่วโมงหลังจากโพสต์ปรากฏ โพสต์ แชท และรูปจะหายไปพร้อมกัน

ต้องเจาะได้ทั้งสองแบบจึงจะเปิดได้

ความลับจากการเข้ารหัสทั้งสองแบบถูกรวมเป็นหนึ่งก่อนผนึก ถ้าแบบหนึ่งพบจุดอ่อน อีกแบบก็ยังปกป้องไว้ นี่คือแนวทางแบบไฮบริดเดียวกับที่ Signal และ iMessage เลือกใช้

ชั้นนอกทั้งหมดใช้ทั้งสองแบบ

คำขอเป็น Fam และข้อความที่แต่ละคู่ใช้แบ่งความลับร่วมกัน ข้อมูลสำรองที่ผนึกไว้ การกู้คืน ชุดคำเชิญ และการรายงาน ชั้นนอกทุกชั้นที่ส่งกุญแจล้วนผนึกด้วยการเข้ารหัสทั้งสองแบบ ส่วนโพสต์และแชทในตู้จดหมายของแต่ละคู่จะห่อด้วยความลับ 256 บิตของคู่นั้นที่แบ่งกันด้วยวิธีนี้

กุญแจสาธารณะที่สับเปลี่ยนไม่ได้

กุญแจสาธารณะที่ทนทานต่อควอนตัมก็ผูกไว้กับลายเซ็นของบัญชีเช่นกัน ถ้าเซิร์ฟเวอร์หรือใครที่อยู่ระหว่างทางเปลี่ยนเป็นกุญแจอื่น ลายเซ็นจะไม่ตรงและโทรศัพท์จะไม่รับ

การล็อกเนื้อหายังแข็งแรงเหมือนเดิม

XChaCha20-Poly1305 แบบ 256 บิตที่ล็อกโพสต์และรูป รวมถึง SHA-256 ยังแข็งแรงพอแม้เจอคอมพิวเตอร์ควอนตัม จึงไม่ต้องเปลี่ยน

ชั้นนอกผนึกด้วย X25519 กับ ML-KEM-768 (มาตรฐาน NIST ของสหรัฐฯ FIPS 203) พร้อมกัน และความลับทั้งสองรวมเป็นหนึ่งด้วย SHA3-256