セキュリティコア

Timmy の背後にあるオープン コード

ペアリング、シグナリング、およびバックエンドの境界は、別のパブリック コアに存在します。そのため、セキュリティとプライバシーを担当する部分が検査される可能性があります。

すぐに分かる5つの答え

Baby Monitor Timmy がひと目で分かる

家族に合うアプリかどうかを判断するための、5つの分かりやすい答えです。

Baby Monitor Timmy とは?

Timmy は、2台の Android または iOS スマートフォンを、音声と必要に応じたライブ映像に対応するベビーモニターとして使えるアプリです。

Timmy はどのように動作しますか?

1台のスマートフォンを赤ちゃんのそばに置き、もう1台を保護者が持ちます。短いコードで端末をペアリングし、WebRTCで暗号化された音声と映像を送ります。

Timmy ではどのようなデータが発生しますか?

Timmy はアカウント登録が不要で、トラッキングや広告もありません。クラウド録画は作成せず、一時的な暗号化接続データは接続が確立すると削除されます。

Timmy の料金は?

Timmy は30日間無料で試せます。その後は月額の Premium または買い切りを選べます。購入前に App Store や Google Play で地域の価格を確認できます。

Timmy はどのような人に向いていますか?

Timmy は、対応するスマートフォンを2台持ち、アカウントやトラッキング、専用機器なしでシンプルに見守りたい保護者に向いています。

パブリックとは何ですか?

検査できる 3 つの領域

アプリのインターフェースは独立したままになります。あなたの信頼を獲得するためのロジックはオープンです。

01

ペアリング

ECDH ペアリング、キー導出、および短い検証番号により、改ざんが可視化されます。

02

シグナリング

明確な仕様により、アプリ、Firestore、セッション間で移動する暗号化データが分かります。

03

バックエンド境界

ルール、データ モデル、および自動クリーンアップは、サーバーに何が許可され、何が禁止されているかを示します。

安全な接続

ショートコードから暗号化された会話へ

4 文字のコードは単なる会議ポイントです。実際のセキュリティは、後で両方のデバイス上に作成されます。

  1. デバイスが満たされますショート コードにより、両方のデバイスが同じ暗号化された交換に接続されます。
  2. キーが作成されます両方のデバイスは、サーバーに送信せずに共有シークレットを作成します。
  3. 数値を比較します両方のデバイスの同じ 2 桁の番号により、気づかれない改ざんから保護されます。
  4. メディアは引き続き保護されますオーディオとビデオは WebRTC 経由で暗号化されます。シグナリング データは後でクリーンアップされます。

開発者向け

リポジトリとアーキテクチャを確認する

コアは、セキュリティ クリティカルなパッケージ、バックエンド コントラクト、およびアーキテクチャ ドキュメントを 1 か所に保管します。

リポジトリを開く →