Қауіпсіздік ядросы

Тиммидің артындағы ашық код

Жұптастыру, сигнал беру және сервер шекаралары бөлек жалпыға ортақ ядрода тұрады. Бұл қауіпсіздік пен құпиялылыққа жауапты бөлікті тексеруге ашық етеді.

GitHub сайтындағы ядроны қараңыз Қауіпсіз жұптау, жай түсіндірілді

Жылдам жауаптар

Baby Monitor Timmy бір қарағанда

Қолданбаның сіздің отбасыңызға сәйкес келетінін шешпес бұрын оған қатысты бес қарапайым жауап.

Baby Monitor Timmy дегеніміз не?

Timmy – екі Android немесе iOS смартфонын аудио және қосымша тікелей бейнелері бар нәресте мониторына айналдыратын қолданба.

Тимми қалай жұмыс істейді?

Бір телефон нәрестеңіздің жанында, екіншісі сізбен бірге болады. Құрылғылар қысқа кодпен жұптасып, WebRTC арқылы шифрланған медианы жібереді.

Тимми қандай деректерді жасайды?

Timmy есептік жазбаны қажет етпейді және ешқандай бақылауды немесе жарнамаларды пайдаланбайды. Ол бұлттық жазбаларды жасамайды; уақытша шифрланған қосылым деректері қосылым орнатылғаннан кейін жойылады.

Тиммидің құны қанша?

Тиммиді 30 күн тегін пайдаланып көруіңізге болады. Содан кейін ай сайынғы премиум немесе бір реттік сатып алуды таңдаңыз; қолданбалар дүкені сатып алудан бұрын жергілікті бағаны көрсетеді.

Тимми кімге арналған?

Timmy екі үйлесімді телефоны бар және тіркелгісіз, бақылаусыз немесе бөлек жабдықсыз қарапайым нәресте мониторын қалайтын ата-аналар мен тәрбиешілерге сәйкес келеді.

Жалпыға ортақ деген не?

Тексеруге болатын үш аймақ

Қолданба интерфейсі бөлек қалады. Сіздің сеніміңізді ақтау керек логика ашық.

01

Жұптастыру

ECDH жұптау, кілт шығару және қысқа растау нөмірі бұрмалауды көрінеді.

02

Сигнал беру

Таза келісім-шарттар қолданба, Firestore және сеанс арасында шифрланған деректердің қайсысы қозғалатынын көрсетеді.

03

Артқы жиектер

Ережелер, деректер үлгілері және автоматты тазалау серверге не істеуге рұқсат етілгенін және нені істемейтінін көрсетеді.

қауіпсіз қосылым

Қысқа кодтан шифрланған әңгімеге дейін

Төрт таңбалы код тек кездесу нүктесі болып табылады. Нағыз қауіпсіздік кейін екі құрылғыда да жасалады.

  1. Құрылғылар кездеседіҚысқа код екі құрылғыны бірдей шифрланған алмасуға әкеледі.
  2. Кілттер жасалдыЕкі құрылғы да ортақ құпияны серверге жібермей-ақ жасайды.
  3. Сіз санды салыстырасызЕкі құрылғыдағы бірдей екі таңбалы сан байқамай бұрмаланудан қорғайды.
  4. Медиа қорғалғанWebRTC арқылы шифрланған аудио және бейне саяхат; сигнал беру деректері кейіннен тазартылады.

Әзірлеушілерге арналған

Репозиторий мен архитектураны қарап шығыңыз

Негізгі қауіпсіздік үшін маңызды пакеттерді, серверлік келісімшарттарды және архитектуралық құжаттаманы бір жерде сақтайды.

Репозиторийді ашыңыз →