Sikkerhetskjerne

Den åpne koden bak Timmy

Paring, signalering og backend-grenser lever i en egen offentlig kjerne. Det gjør den delen som er ansvarlig for sikkerhet og personvern åpen for inspeksjon.

Raske svar

Baby Monitor Timmy på et øyeblikk

Fem enkle svar om appen før du bestemmer deg for om den passer for familien din.

Hva er Baby Monitor Timmy?

Timmy er en app som gjør to Android- eller iOS-smarttelefoner om til en babymonitor med lyd og valgfri live-video.

Hvordan fungerer Timmy?

En telefon forblir i nærheten av babyen din, og den andre blir hos deg. Enhetene pares med en kort kode og sender media kryptert over WebRTC.

Hvilke data lager Timmy?

Timmy trenger ingen konto og bruker ingen sporing eller annonser. Den lager ingen skyopptak; midlertidige krypterte tilkoblingsdata slettes etter at tilkoblingen er opprettet.

Hva koster Timmy?

Du kan prøve Timmy gratis i 30 dager. Etterpå velger du månedlig Premium eller et engangskjøp; appbutikken din viser den lokale prisen før du kjøper.

Hvem er Timmy for?

Timmy passer foreldre og omsorgspersoner som har to kompatible telefoner og ønsker en enkel babymonitor uten konto, sporing eller separat maskinvare.

Hva er offentlig?

Tre områder du kan inspisere

Appgrensesnittet forblir atskilt. Logikken som må tjene din tillit er åpen.

01

Parring

ECDH-paring, nøkkelavledning og det korte bekreftelsesnummeret gjør manipulering synlig.

02

Signalering

Tydelige kontrakter viser hvilke krypterte data som beveger seg mellom appen, Firestore og en økt.

03

Backend-grenser

Regler, datamodeller og automatisk opprydding viser hva serveren har lov til å gjøre – og hva den ikke har.

En sikker tilkobling

Fra en kort kode til en kryptert samtale

Koden på fire tegn er bare et møtepunkt. Den virkelige sikkerheten skapes etterpå på begge enhetene.

  1. Enhetene møtesKortkoden bringer begge enhetene til samme krypterte utveksling.
  2. Nøkler opprettesBegge enheter lager en delt hemmelighet uten å sende den til serveren.
  3. Du sammenligner et tallDet samme tosifrede nummeret på begge enhetene beskytter mot ubemerket tukling.
  4. Media forblir beskyttetLyd- og videoreiser kryptert over WebRTC; signaldata blir ryddet opp i etterpå.

For utviklere

Gjennomgå depotet og arkitekturen

Kjernen holder de sikkerhetskritiske pakkene, backend-kontraktene og arkitekturdokumentasjonen på ett sted.

Åpne depotet →