ความเป็นส่วนตัวไม่ใช่คุณสมบัติพรีเมียม แต่เป็นสิทธิมนุษยชนพื้นฐาน ในยุคของการเฝ้าระวังที่เพิ่มขึ้น การละเมิดข้อมูล และข้อกังวลด้านความเป็นส่วนตัว ผู้ใช้สมควรได้ทราบว่าการสื่อสาร ไฟล์ และข้อมูลส่วนบุคคลของพวกเขาเป็นส่วนตัวอย่างแท้จริง ไม่ใช่แค่ "ส่วนตัวจนกว่าเราต้องการเข้าถึง" หรือ "ส่วนตัวยกเว้นจากบริษัทของเรา" แต่เป็นส่วนตัวอย่างแท้จริงทางการเข้ารหัสในวิธีที่แม้แต่ Tanqory ก็ไม่สามารถละเมิดได้

วันนี้ เรากำลังประกาศว่าการสื่อสารทั้งหมดของ Tanqory ตอนนี้ถูกเข้ารหัสแบบ end-to-end โดยค่าเริ่มต้น ไม่ใช่เป็นคุณสมบัติที่เลือกเข้าร่วม ไม่ใช่เฉพาะสำหรับผู้ใช้พรีเมียม สำหรับทุกคน ในทุกข้อความ ไฟล์ และการทำงานร่วมกัน โดยอัตโนมัติ เราได้ใช้สถาปัตยกรรม zero-knowledge ที่เราไม่สามารถเข้าถึงข้อมูลของคุณได้อย่างแท้จริง perfect forward secrecy ให้แน่ใจว่าการสื่อสารในอดีตยังคงปลอดภัยแม้ว่าคีย์ในอนาคตจะถูกละเมิด และการเข้ารหัสที่ตรวจสอบได้ให้หลักฐานทางการเข้ารหัสว่าข้อมูลของคุณได้รับการปกป้อง

นี่แสดงถึงการติดตั้งใช้งานการเข้ารหัสแบบ end-to-end ที่ครอบคลุมที่สุดสำหรับแพลตฟอร์มผลิตภาพและการทำงานร่วมกัน ข้อมูลของคุณ ตาของคุณเท่านั้น และเราสามารถพิสูจน์ได้

ความจำเป็นด้านความเป็นส่วนตัวในปี 2025

ความคาดหวังและภัยคุกคามด้านความเป็นส่วนตัวได้พัฒนาอย่างมาก:

การเฝ้าระวังทั่วไป: โปรแกรมการเฝ้าระวังของรัฐบาล การรวบรวมข้อมูลของบริษัท และผู้กระทำที่เป็นอันตรายสร้างสภาพแวดล้อมที่การสื่อสารที่ไม่เข้ารหัสเป็นสาธารณะอย่างมีประสิทธิภาพ

การระบาดของการละเมิดข้อมูล: การละเมิดข้อมูลขนาดใหญ่ที่เปิดเผยข้อมูลของผู้ใช้หลายล้านคนกลายเป็นเรื่องปกติ แม้แต่บริษัทที่ตระหนักด้านความปลอดภัยก็ถูกละเมิด การเข้ารหัสแบบ end-to-end ให้แน่ใจว่าแม้ว่าข้อมูลที่ถูกละเมิดยังคงอ่านไม่ได้

ข้อกำหนดด้านกฎระเบียบ: กฎระเบียบเช่น GDPR, HIPAA, CCPA และกฎระเบียบ AI ที่กำลังเกิดขึ้นต้องการการปกป้องข้อมูลที่แข็งแกร่งมากขึ้น การเข้ารหัสแบบ end-to-end ให้การรับประกันทางเทคนิคที่เสริมการปกป้องทางกฎหมาย

ความคาดหวังของผู้ใช้: ผู้ใช้เข้าใจเทคโนโลยีความเป็นส่วนตัวมากขึ้นและเรียกร้องมัน ณ ปี 2025 การเข้ารหัส zero-knowledge กำลังกลายเป็นมาตรฐานที่คาดหวังสำหรับบริการที่ตระหนักด้านความเป็นส่วนตัว

ความขาดแคลนความไว้วางใจ: ผู้ใช้มีสิทธิ์ที่จะสงสัยบริษัทที่อ้างว่าปกป้องข้อมูลของพวกเขา การเข้ารหัสแบบ end-to-end ที่สนับสนุนโดยการเข้ารหัสที่โปร่งใสให้การตรวจสอบ ไม่ใช่แค่คำสัญญา

ข้อความชัดเจน: ในปี 2025 แพลตฟอร์มใดๆ ที่จัดการการสื่อสารส่วนบุคคลหรือธุรกิจที่ละเอียดอ่อนที่ไม่เสนอการเข้ารหัสแบบ end-to-end กำลังล้มเหลวต่อผู้ใช้ของมัน

สถาปัตยกรรมการเข้ารหัสแบบ End-to-End ของเรา

E2EE โดยค่าเริ่มต้นสำหรับการสื่อสารทั้งหมด

ไม่เหมือนบริการที่การเข้ารหัสเป็นทางเลือกหรือจำกัดอยู่กับประเภทข้อความบางประเภท Tanqory ใช้การเข้ารหัสแบบ end-to-end ทั่วไป:

ข้อความ: ทุกข้อความตรง แชทกลุ่ม และการสนทนาแบบเธรดถูกเข้ารหัสแบบ end-to-end ข้อความถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนการส่งและสามารถถอดรหัสได้โดยผู้รับที่ตั้งใจเท่านั้น

ไฟล์: เอกสาร ภาพ วิดีโอ และไฟล์อื่นๆ ทั้งหมดถูกเข้ารหัสก่อนการอัปโหลด เซิร์ฟเวอร์ Tanqory เก็บเฉพาะข้อมูลที่เข้ารหัส เราไม่สามารถดูไฟล์ของคุณแม้ว่าเราต้องการ

เสียงและวิดีโอ: การสื่อสารเสียงและวิดีโอเรียลไทม์ใช้การเข้ารหัสแบบ end-to-end พร้อมการแลกเปลี่ยนคีย์ที่ปลอดภัย ให้แน่ใจว่าการโทรยังคงเป็นส่วนตัวแม้ว่าพวกเขาจะผ่านโครงสร้างพื้นฐานของเรา

การทำงานร่วมกัน: พื้นที่ทำงานที่แบ่งปัน เอกสาร และโครงการถูกเข้ารหัสด้วยคีย์ที่แบ่งปันเฉพาะในหมู่ผู้ร่วมงานที่ได้รับอนุญาต การเพิ่มใครบางคนในโครงการให้คีย์การเข้ารหัสแก่พวกเขา การลบพวกเขาจะเพิกถอนการเข้าถึง

การปกป้อง Metadata: เราลดการรวบรวม metadata (ใครสื่อสารกับใคร เมื่อไหร่ บ่อยแค่ไหน) ในขณะที่ metadata บางอย่างจำเป็นสำหรับการดำเนินงานบริการ เรารวบรวมเฉพาะสิ่งที่จำเป็นและไม่ใช้มันเพื่อวัตถุประสงค์นอกเหนือจากความจำเป็นทางเทคนิค

การค้นหาและคุณสมบัติ: การเข้ารหัสแบบ end-to-end ทำให้คุณสมบัติบางอย่าง (เช่นการค้นหาฝั่งเซิร์ฟเวอร์) เป็นไปไม่ได้ เราได้พัฒนาแนวทางฝั่งไคลเอนต์ที่เปิดใช้งานการค้นหาข้อความเต็ม คุณสมบัติอัจฉริยะ และความช่วยเหลือ AI โดยไม่ละเมิดการเข้ารหัส

สถาปัตยกรรม Zero-Knowledge

การเข้ารหัส Zero-knowledge ไปไกลกว่าการเข้ารหัสแบบ end-to-end มาตรฐาน:

ไม่มี Master Keys: ไม่เหมือนระบบ E2EE บางระบบที่ผู้ให้บริการถือคีย์การเข้ารหัสหรือสามารถบังคับให้เข้าถึงคีย์ การออกแบบ zero-knowledge ของ Tanqory หมายความว่าเราไม่มีและไม่สามารถรับคีย์การเข้ารหัสของคุณ

การสร้างคีย์ฝั่งไคลเอนต์: คีย์การเข้ารหัสถูกสร้างจากรหัสผ่านของคุณบนอุปกรณ์ของคุณ ไม่เคยส่งไปยังเซิร์ฟเวอร์ของเรา เราได้รับเฉพาะข้อมูลที่เข้ารหัสและคีย์สาธารณะ

ไม่มีช่องทางการกู้คืนรหัสผ่าน: เพราะเราไม่มีคีย์การเข้ารหัสของคุณ เราไม่สามารถรีเซ็ตรหัสผ่านของคุณโดยไม่สูญเสียข้อมูล การแลกเปลี่ยนนี้ ความปลอดภัยเทียบกับความสะดวก สนับสนุนความปลอดภัย ถ้าคุณลืมรหัสผ่านหลักของคุณ คุณจะสูญเสียการเข้าถึงข้อมูลที่เข้ารหัส นี่เป็นเจตนา

การตรวจสอบทางการเข้ารหัส: ผู้ใช้สามารถตรวจสอบว่าสถาปัตยกรรม zero-knowledge ถูกใช้งานอย่างแท้จริงผ่านไคลเอนต์โอเพนซอร์ส โปรโตคอลที่เผยแพร่ และการตรวจสอบอิสระ

ความต้านทานคำขอของรัฐบาล: เพราะเราไม่มีคีย์ เราไม่สามารถถอดรหัสข้อมูลผู้ใช้แม้ว่าจะถูกบังคับโดยคำขอทางกฎหมาย สิ่งที่มากที่สุดที่เราสามารถให้คือข้อมูลที่เข้ารหัส ซึ่งไม่มีค่าโดยปราศจากคีย์ที่เราไม่มี

ผลกระทบของคุณสมบัติ: Zero-knowledge หมายความว่าคุณสมบัติความสะดวกสบายบางอย่างที่พบได้ทั่วไปในบริการที่ไม่เข้ารหัส (การรีเซ็ตรหัสผ่านของผู้ดูแลระบบ การกู้คืนบัญชีอัตโนมัติ การประมวลผลข้อมูลฝั่งเซิร์ฟเวอร์) เป็นไปไม่ได้ เราเชื่อว่าการแลกเปลี่ยนนี้ถูกต้อง ความปลอดภัยที่แท้จริงบางครั้งต้องการการเสียสละความสะดวกสบาย

Perfect Forward Secrecy

Perfect Forward Secrecy (PFS) ให้แน่ใจว่าการละเมิดคีย์ระยะยาวไม่ละเมิดการสื่อสารในอดีต:

คีย์เฉพาะเซสชัน: แต่ละเซสชันการสื่อสารใช้คีย์การเข้ารหัสที่ไม่ซ้ำกันที่สร้างขึ้นสำหรับเซสชันนั้นและจากนั้นทิ้ง การละเมิดคีย์ของเซสชันหนึ่งไม่ช่วยถอดรหัสเซสชันอื่น

การหมุนเวียนคีย์: คีย์ identity ระยะยาวถูกหมุนเวียนเป็นประจำ แม้ว่าคีย์ identity จะถูกละเมิด มันให้การเข้าถึงเฉพาะการสื่อสารในอนาคต ไม่ใช่อดีตที่เข้ารหัสภายใต้คีย์ก่อนหน้า

การพิจารณา Post-Quantum: เรากำลังเตรียมความพร้อมสำหรับการเข้ารหัส post-quantum โดยการใช้การแลกเปลี่ยนคีย์แบบ hybrid ที่รวมอัลกอริทึมแบบคลาสสิกและ post-quantum ให้แน่ใจว่าปลอดภัยแม้ว่าการคำนวณ quantum จะก้าวหน้า

Ratcheting: สำหรับการสนทนาอย่างต่อเนื่อง เราใช้อัลกอริทึม double ratchet ของ Signal Protocol สร้างคีย์การเข้ารหัสใหม่อย่างต่อเนื่องจากคีย์ก่อนหน้าและทิ้งคีย์เก่า สิ่งนี้ให้ PFS สำหรับทุกข้อความในการสนทนา

การกู้คืนการละเมิด: ถ้าอุปกรณ์ถูกละเมิด PFS จำกัดความเสียหายต่อข้อความที่แลกเปลี่ยนในช่วงเวลาการละเมิด ข้อความในอดีตที่เข้ารหัสภายใต้คีย์ที่ถูกลบยังคงปลอดภัย

การเข้ารหัสที่ตรวจสอบได้พร้อมหลักฐานทางการเข้ารหัส

การอ้างเกี่ยวกับการเข้ารหัสมีความหมายเพียงเล็กน้อยโดยปราศจากการตรวจสอบ เราให้หลักฐานทางการเข้ารหัส:

ไคลเอนต์โอเพนซอร์ส: แอปพลิเคชันไคลเอนต์ของเราเป็นโอเพนซอร์ส อนุญาตให้นักวิจัยด้านความปลอดภัยตรวจสอบการใช้งานการเข้ารหัสตรงกับการอ้างของเรา

ข้อกำหนดโปรโตคอลสาธารณะ: เราเผยแพร่ข้อกำหนดที่สมบูรณ์ของโปรโตคอลการเข้ารหัสของเรา เปิดใช้งานการใช้งานและการตรวจสอบอิสระ

Reproducible Builds: แอปพลิเคชันของเราใช้ reproducible builds อนุญาตให้ใครก็ตามตรวจสอบว่าไบนารีแอปที่เผยแพร่ตรงกับโค้ดที่เผยแพร่โดยไม่มีการแก้ไขที่ซ่อนอยู่

การตรวจสอบบุคคลที่สาม: เราสั่งการตรวจสอบความปลอดภัยอิสระเป็นประจำจากบริษัทการเข้ารหัสที่ได้รับการเคารพ เผยแพร่ผลลัพธ์สาธารณะ (ยกเว้นช่องโหว่ภายใต้การเปิดเผยอย่างรับผิดชอบ)

การตรวจสอบคีย์: ผู้ใช้สามารถตรวจสอบคีย์การเข้ารหัสกับผู้ติดต่อผ่านการตรวจสอบนอกแถบ (QR codes, key fingerprints) ให้แน่ใจว่าพวกเขากำลังสื่อสารกับบุคคลที่ตั้งใจแทนที่จะเป็นผู้แอบอ้าง

รายงานความโปร่งใส: เราเผยแพร่รายงานความโปร่งใสเป็นประจำที่ให้รายละเอียดข้อมูลที่เรามี คำขอของรัฐบาลที่ได้รับ และสิ่งที่เราสามารถและไม่สามารถให้

รายละเอียดการใช้งานทางเทคนิค

Primitives ทางการเข้ารหัส

การใช้งานการเข้ารหัสของเราใช้อัลกอริทึมการเข้ารหัสที่ทดสอบดีและตรวจสอบอย่างกว้างขวาง:

การเข้ารหัสสมมาตร: AES-256-GCM สำหรับการเข้ารหัสข้อมูล ให้ทั้งความลับและการรับรองความถูกต้อง การเข้ารหัสอสมมาตร: Curve25519 สำหรับการแลกเปลี่ยนคีย์ (ECDH), Ed25519 สำหรับลายเซ็น การสร้างคีย์: Argon2id สำหรับการสร้างคีย์การเข้ารหัสจากรหัสผ่าน ต้านทานการโจมตี brute force การสร้างตัวเลขสุ่ม: การสร้างตัวเลขสุ่มที่ปลอดภัยทางการเข้ารหัสจากแหล่งที่มาที่ OS จัดหา การเตรียมความพร้อม Post-Quantum: โครงร่าง hybrid ที่รวมแบบคลาสสิกและ Kyber/CRYSTALS สำหรับความต้านทาน quantum

การจัดการคีย์