Как шифруются сообщения
Сообщения шифруются на устройстве (AES-256-GCM). В России работает режим «Стандартный (РФ)»: сервер хранит зашифрованную копию до 180 дней и имеет ключ escrow.
Шифрование
- Личные сообщения: ECDH (эфемерный ключ) + AES-256-GCM.
- Групповые: общий групповой ключ, который распространяется участникам в зашифрованном виде.
- Ключи хранятся в защищённом хранилище устройства.
Режим «Стандартный (РФ)»
Для пользователей из России включён только этот режим:
- сообщения и файлы передаются через сервер;
- содержимое хранится на сервере до 180 дней;
- включён key escrow: сервер хранит копию контента, зашифрованную ключом сервера, — это требование законодательства.
Поэтому утверждение «сервер физически не может прочитать переписку» для режима РФ неверно: доступ к escrow-копии технически возможен.
Режимы E2EE и «Инкогнито»
В коде они есть, но для РФ заморожены: переключатель режимов скрыт. В других регионах профиль может включать E2EE и P2P.
Что это значит на практике
- Переписка защищена при передаче и хранении.
- Для конфиденциальных данных используйте запароленные сообщения (PRO и BUSINESS) и исчезающие сообщения.
- Метаданные (кто, кому, когда) хранятся до 3 лет.
Читайте также
Запароленные сообщения
Режим отправки с паролем: получатель вводит пароль, чтобы прочитать. PBKDF2 + AES-256-GCM. Тариф PRO и выше.
Сколько хранятся файлы и сообщения на сервере
Содержимое — 180 дней у всех тарифов. Метаданные факта передачи хранятся 3 года (без содержимого).
Пин-код и биометрия на вход в приложение
Настройки → Безопасность → Блокировка приложения: пин-код и/или отпечаток. Доступно на всех тарифах.
Безопасность аккаунта и переписки: что доступно
Шифрование, пин-код и биометрия, блокировка чата, скрытые чаты, запароленные сообщения, настройки приватности и репутация.
Не нашли ответ? Напишите в поддержку из приложения — ответят AI-помощник и команда ViComm.
Скачать ViComm