Какво защитаваме и какво не

Асистентът „Попитайте Torivela“ е изключен по подразбиране. Ако го включите, изпращаме само Вашия въпрос и последните няколко съобщения от този разговор до външна услуга за изкуствен интелект (чрез Lovable AI). Преди това премахваме имейл адреси, телефонни номера, номера на сметки, кодове и връзки. Не пазим съдържанието; броим единствено броя на въпросите. Асистентът не може да вижда Вашите заявки, контакти или свързвания.

Асистентът е напълно отделен от проверката за сигурност: той няма достъп до заявки, ключове или свързвания и не може да одобрява нищо.

Всяка заявка получава уникален, непредвидим код и изтича след 5 минути. На нея може да се отговори само веднъж.

Вашият контакт потвърждава с „Да“ или „Не“ чрез passkey на своето собствено устройство, със задължителна проверка на самоличността (пръстов отпечатък, лице или ПИН).

Сървърът проверява дали потвърждението принадлежи точно на тази заявка и този избор, на нашия уебсайт и на passkey, който не е бил отменен.

Даден контакт се счита за доверен едва след като и двамата сте сравнили думите за сигурност и сте потвърдили с Вашия passkey.

Не доказва кой Ви се е обадил, кой притежава даден профил в WhatsApp или дали някой е в безопасност.

Един passkey доказва, че е използвано правилното устройство, но телефонът Ви не показва самия текст на заявката. Ако нашият уебсайт или Вашето устройство бъдат хакнати, някой би могъл да покаже различен текст от този, който потвърждавате.

Човек под натиск все пак може да каже „Да“.

При съмнение, дори след потвърждение с „Да“: обадете се лично на номер, който вече знаете.

Подайте сигнал в „Настройки“. Вашите passkeys се анулират, всички свързвания се поставят на пауза и ще можете да добавите нов passkey едва след 24 часа. След това свързвате всеки контакт отново лично.

Нова парола, получена по имейл, никога не възстановява автоматично Вашите доверени контакти.

Членовете на семейството виждат имената си взаимно. Дадена заявка се вижда само от питащия и от получателя.

Администраторите виждат броя на заявките и фамилните имена, но не виждат passkeys или текста на заявките, и не могат да потвърждават или свързват нищо от Ваше име. Всяко действие на администратор се записва.

Имейлите и известията никога не съдържат текста на дадена заявка.

Отделно, надеждно приложение или хардуер, който показва и подписва самия текст, независим тест за сигурност и правен преглед. Дотогава Torivela остава тестова версия.