Fluxer krypterar dina uppgifter under överföring och vid lagring, och end-to-end-kryptering är planerad. Krypterade samtal planeras till 2026, och krypterade personliga anteckningar, direktmeddelanden och grupp-DM planeras som ett experimentellt utkast 2026 och en stabil version 2027. Ingenting på Fluxer är end-to-end-krypterat i dag, enligt avsnitt 9 i vår integritetspolicy.
Har Fluxer end-to-end-kryptering?
Inte än. Fluxers servrar behandlar meddelanden och samtal för att kunna leverera dem och kan komma åt innehållet. Samtal körs i dag på LiveKit och krypteras under överföring mellan din enhet och våra servrar. Våra egna system kan komma åt samtalsmedia medan de hanterar dem, som avsnitt 9 i vår integritetspolicy säger. LiveKits valfria krypteringsläge är avstängt som standard, och eftersom nyckeln kommer från servern är det inte end-to-end gentemot den som driver instansen.
Är mina meddelanden krypterade alls?
Ja, under överföring och vid lagring. Dina meddelanden, filer och samtal krypteras mellan din enhet och våra servrar, och dina uppgifter är krypterade på våra servrar och i säkerhetskopior. Vår artikel om meddelandeintegritet säger när en person i vårt team kan titta på specifika meddelanden.
Vad är end-to-end-kryptering?
End-to-end-kryptering betyder att bara avsändaren och de som ett meddelande är avsett för kan läsa det, och tjänsten däremellan kan inte det. Som Wikipedias artikel om end-to-end-kryptering beskriver det krypteras meddelanden på avsändarens enhet så att ingen tredje part, inte heller tjänsteleverantören, kan dekryptera dem, och mottagarna dekrypterar dem på sina enheter.
Kryptering under överföring är något annat, eftersom den bara skyddar meddelanden på vägen till tjänsten, och tjänstens servrar kan dekryptera dem när de har kommit fram.
Den vanliga byggstenen är ett nyckelpar för varje person. Den publika nyckeln går att dela utan risk och används för att kryptera, och den privata nyckeln stannar på personens enhet och är det enda som kan dekryptera meddelanden som krypterats med den publika nyckeln.
End-to-end-kryptering kan inte skydda dig om någon har tagit sig in i din enhet, och den bygger på att du vet att en nyckel verkligen tillhör den person du tror.
När blir samtal end-to-end-krypterade?
Samtal blir end-to-end-krypterade först. Punkt 2 i vår färdplan är ett nytt system för röst och video som planeras till 2026, och varje samtal i det blir end-to-end-krypterat med protokollet DAVE, utan okrypterad reservlösning. Runt mars 2026 sa vi att krypterade samtal skulle komma i nästa uppdatering, vilket var för tidigt, och vi har inget exakt datum än.
Vad i ett samtal blir krypterat?
Ljudet från din mikrofon, video från din kamera, video från din skärmdelning och ljudet i din skärmdelning blir alla end-to-end-krypterade i varje samtal. Det gäller samtal som går via en röstserver och peer-to-peer-samtal som egna instanser kan köra i det nya systemet.
Din enhet krypterar det den skickar, och bara de andra deltagarnas enheter kan dekryptera det. Röstservern vidarebefordrar ditt ljud och din video utan att kunna dekryptera dem. Varken Fluxer eller en instans administratörer kommer att kunna se eller höra samtalet.
Vilket protokoll kommer samtal att använda?
Samtal kommer att använda DAVE, Discords öppna protokoll som bygger på MLS, en IETF-standard som publicerades som RFC 9420. Våra appar använder libdave, DAVE-biblioteket med öppen källkod. Det byggs direkt för skrivbordsappen och kompileras till WebAssembly för webbläsaren.
Trail of Bits granskade protokollets design och implementation under 2024, och båda rapporterna är offentliga. Vår egen kod, även hur vi använder libdave, har inte granskats.
Hur kan jag kontrollera att ett samtal är krypterat?
Under ett samtal kommer du att kunna se en integritetskod för hela samtalet och jämföra din verifieringskod med alla andra som är med, öga mot öga eller via en annan app som du litar på. När du har markerat någon som verifierad varnar appen dig om personens nyckel ändras efter det.
Vad kan röstservern fortfarande se?
Röstservern kan inte dekryptera ditt ljud eller din video, men den behöver fortfarande viss information för att kunna köra samtalet. Den ser vem som är med i samtalet, när någon pratar och hur högt, och tekniska uppgifter om varje ström, till exempel bithastighet och upplösning. End-to-end-krypteringen skyddar det som sägs och visas i samtalet och döljer inte den här informationen.
Anslutningen från appen till röstservern krypteras också med QUIC, transportprotokollet som det nya systemet använder, som ett lager under end-to-end-krypteringen. När samtal är end-to-end-krypterade kommer Fluxers samtalsreläer inte att kunna komma åt det som sägs eller visas i ett samtal.
Kan jag stänga av end-to-end-krypteringen?
När de väl finns får krypterade samtal, anteckningar, direktmeddelanden och grupp-DM ingen inställning för att stänga av dem i Fluxers programvara med öppen källkod. fluxer.com kör den programvaran, och egna instanser kör den också. Apparna slänger alla ljud- och videobildrutor som kommer fram utan kryptering, och en app som inte har stöd för krypteringen kan inte ansluta till samtalet.
När blir direktmeddelanden end-to-end-krypterade?
Punkt 4 i vår färdplan lägger till end-to-end-kryptering för personliga anteckningar, direktmeddelanden och grupp-DM, utan någon inställning för att stänga av den. Ett experimentellt utkast planeras till 2026 och en stabil version till första halvåret 2027. Vi har inte skrivit den här krypteringen än.
Hur kommer krypterade direktmeddelanden att fungera?
Vi kommer att bygga den på MLS (Messaging Layer Security), en IETF-standard som publicerades som RFC 9420 i juli 2023. MLS är gjort för gruppkonversationer, och medlemmarnas enheter kommer överens om gemensamma nycklar som servern aldrig har och krypterar meddelanden med dem.
Varje enhet är normalt en egen medlem i gruppen, och gruppens nycklar byts varje gång medlemmarna ändras. MLS är utformat så att servern inte kan läsa meddelandena som den levererar, så länge medlemmarna kontrollerar varandras nycklar utan att förlita sig på den servern.
MLS ger inte en ny enhet meddelanden som skickades innan den gick med. I det experimentella utkastet kommer vi att ta fram hur din historik kommer till en ny enhet och hur du kontrollerar att en nyckel tillhör den person du pratar med. För samtal låter verifieringskoderna dig göra det.
Vad kommer servern fortfarande att se i krypterade direktmeddelanden?
Servern kommer inte att kunna läsa dina krypterade anteckningar, direktmeddelanden och grupp-DM, men den kommer fortfarande att se vissa uppgifter, till exempel vem som är med i en konversation och när meddelanden skickas.
Blir grupp-DM större?
Ja. Som en del av det här arbetet växer grupp-DM från 50 till 250 medlemmar, i samma takt som end-to-end-krypteringen. För att uppdateringar i realtid ska fortsätta fungera i så stora grupper behöver vi göra ändringar i Fluxers serverprogramvara.
Blir communities end-to-end-krypterade?
Communities, som är de stora öppna platserna med moderering och sökning, ingår inte i planen för end-to-end-kryptering. De fungerar annorlunda i Fluxers serverprogramvara, och vi har inte listat ut hur end-to-end-kryptering skulle passa dem.
För mindre grupper planerar vi att låta dig koppla ett end-to-end-krypterat grupp-DM med upp till 250 medlemmar till en community, men vi har inte bestämt något datum för det än. Appen skulle visa grupp-DM:et tillsammans med communityn och inte i din lista med direktmeddelanden.
Kommer Fluxers kryptering att fungera med polyproto?
Troligen. polyproto-familjen bakom våra planer på federering innehåller också polyproto-mls, som är separat från polyproto-core och använder samma MLS-standard. I oktober 2026 var den i alfa, och vi kommer troligen att bygga vår kryptering så att den matchar den och hjälpa till att göra den klar.
Vad kan jag göra fram till dess?
Du kan driva en egen Fluxer-instans, och då lagras dina meddelanden och filer på servrar som du väljer och Fluxer har inga av dem. En instans är inte heller end-to-end-krypterad, så den som driver den kan komma åt innehållet på samma sätt som Fluxer kan på fluxer.com.
Du kan också när som helst exportera dina uppgifter under "Integritet" i "Användarinställningar".
Varför är det här viktigt för oss?
End-to-end-kryptering är två av de åtta punkterna i vår färdplan, eftersom vi vill att dina samtal och konversationer bara ska vara mellan dig och dem du pratar med. Allt hamnar i Fluxers programvara med öppen källkod som fluxer.com kör, så egna instanser får det också.