מדיניות פרטיות
זהו תיאור פשוט של מה ש-ENCLAY בפועל עושה עם נתונים, שנכתב כך שניתן לבדוק אותו מול קוד המקור, לא כטקסט שיווקי שנכתב כדי להישמע מרגיע. אם משהו למטה מתברר כלא תואם את התנהגות האפליקציה בפועל, זו באג באפליקציה או בעמוד הזה, ובכל מקרה שווה לדווח עליו.
הגרסה הקצרה.
כל בקשה ש-ENCLAY עצמה שולחת, ולמה.
זוהי רשימה ממצה נכון לתאריך העדכון האחרון שלמעלה. אם גרסה עתידית של האפליקציה מוסיפה בקשת רשת חדשה, יש לעדכן עמוד זה באותו שינוי.
סנכרון מקורות איומים (כל 8 שעות, תמיד פעיל)
מוריד את אינדקס האיומים המאוחד (IPs, דומיינים, טביעות אצבע TLS) משרת העדכונים של ENCLAY עצמה. זוהי הורדת קובץ פשוטה -- שום נתון משתמש, מזהה מכשיר או רשימת אפליקציות לא נשלחים כחלק ממנה, מעבר למה שכל בקשת HTTP נושאת מטבעה (כתובת ה-IP שלכם, כמו בכל חיבור אינטרנט).
בדיקת גיל דומיין (RDAP)
כשאתם צופים בגיליון פרטי חיבור, הדומיין שאתם מסתכלים עליו נשלח לרשם ה-RDAP הציבורי הרלוונטי כדי לבדוק את תאריך הרישום שלו. פועל רק עבור דומיין שאתם כבר צופים בו באופן פעיל באפליקציה.
DNS הפוך / סיווג אחסון
בדיקת PTR רגילה מול כתובת ה-IP של היעד שאתם כבר מחוברים אליו, כדי לתייג באיזו תשתית מדובר. לא שונה במהותו ממה שכל מכשיר באינטרנט כבר עושה כדי לפענח חיבור.
טביעת אצבע אקטיבית JARM (אופציונלי, כבוי כברירת מחדל)
שולחת עשרה handshakes נוספים של TLS ישירות לכתובת IP של יעד שהמכשיר שלכם כבר התחבר אליו, כדי לזהות את תוכנת השרת לפי טביעת האצבע שלה. לעולם לא פונה ליעד חדש שלא הגעתם אליו בעצמכם קודם.
העשרת DNS (אופציונלי, כבוי כברירת מחדל)
פותרת את כתובת ה-IP האמיתית של דומיין שהמכשיר שלכם כבר ניסה להגיע אליו ונחסם, רק כדי שהאפליקציה תוכל להציג אותה. הדומיין כבר היה בהיסטוריית החיבורים שלכם לפני שזה פועל.
צ'אט מוצפן דרך Tor (רק אחרי שמגדירים הודעות)
ההודעות מפעילות לקוח Tor משלהן בתוך האפליקציה. Tor מתחבר לממסרי רשת Tor כדי לבנות מסלולים; ספק האינטרנט שלכם יכול לראות שאתם משתמשים ב-Tor, אבל לא לשם מה. אין ל-ENCLAY שרת הודעות: לכל איש קשר יש שירות onion פרטי בטלפון שלכם, שאפשר להגיע אליו רק עם מפתח שרק לאותו איש קשר יש, וההודעות עוברות ישר מטלפון לטלפון דרך Tor. ההודעות מוצפנות מקצה לקצה (פרוטוקול Signal) לפני שהן יוצאות מהטלפון; לא ממסרי Tor ולא ENCLAY יכולים לקרוא אותן, ואנשי הקשר לעולם לא לומדים את כתובת ה-IP שלכם. "מצב לא מקוון" מוריד את שירותי ה-onion שלכם.
מצב קרוב (Bluetooth, כבוי כברירת מחדל)
כשמפעילים מצב קרוב, הטלפון מחליף הודעות חתומות דרך Bluetooth עם טלפונים קרובים שמריצים ENCLAY, כדי שהודעות יוכלו לעבור בלי אינטרנט. הוא גם מעביר הודעות חתומות של אחרים, שאותן אינו יכול לקרוא. התוויות שלהן מתחלפות כל שעה, כך שמי שמעביר אותן לא יכול לעקוב אחרי שיחה.
בדיקת קישור
טוענת קישור שהדבקתם בתצוגה מבודדת, כדי שתראו כל בקשה שהדף מבצע לפני שתפתחו אותו בעצמכם. השרתים של הדף עצמו נפנים, בדיוק כאילו פתחתם אותו; שום דבר לא נשלח ל-ENCLAY.
מה נשמר, לכמה זמן, ולמה.
היסטוריית חיבורים
נשמרת ל-90 יום, או ל-500,000 החיבורים האחרונים, לפי הקטן מביניהם -- נגזמת אוטומטית. לעולם לא יוצאת מהמכשיר אלא אם אתם עצמכם לוחצים על כפתור ייצוא/שיתוף מפורש.
רשימת אפליקציות מותקנות
נקראת במכשיר עצמו כדי לייחס חיבורים לאפליקציה הנכונה ולבדוק מול רשימת תוכנות הריגול הידועות. לעולם לא משודרת לשום מקום; אפילו לא נכתבת ליומן.
יומני קריסה
אם ENCLAY קורסת, קובץ טקסט מקומי עם ה-stack trace נשמר במכשיר בלבד. שום דבר לא נשלח אוטומטית -- ייצוא שלו הוא פעולה ידנית מההגדרות, לגמרי לבחירתכם.
הכללים שלכם
אפליקציות, מארחים ומדינות חסומים/מותרים שהגדרתם. נשמרים במכשיר עצמו בלבד, כמו כל מה שלמעלה.
הודעות, אנשי קשר ומפתחות
נשמרים בכספת מוצפנת שמוגנת במפתח מבוסס חומרה בטלפון הזה. לעולם לא מגובים ולעולם לא מועתקים לטלפון חדש. הודעות נעלמות נמחקות כשהזמן שלהן נגמר. "מחיקת כל ההודעות", הסרת ENCLAY או מחיקת הנתונים שלה משמידים אותם לתמיד.
למה כל אחת נדרשת.
שירות VPN
המנגנון שעליו חומת האש פועלת. אנדרואיד דורשת הסכמה מפורשת וחד-פעמית עבור זה, המוצגת על ידי המערכת, לא על ידי ENCLAY.
שאילתת כל החבילות
נדרשת כדי לייחס uid של חיבור לאפליקציה שיצרה אותו, ולבדוק אפליקציות מותקנות מול רשימת תוכנות הריגול הידועות. אנדרואיד 11+ מסתירה מידע זה מכל אפליקציה כברירת מחדל אלא אם הוא נדרש במפורש.
התראות
משמשת רק עבור ההתראה הקבועה החובה "ההגנה פעילה", ו(רק אם תבחרו) התראת נעילת USB HID. נדרשת ברגע שאחת מהן אכן חלה, לא בעת ההתקנה.
פטור מייעול סוללה
אופציונלי, מוצע מבאנר בלוח הבקרה. שומר על עדכון מקורות האיומים המחזורי ותחזוקת הרקע פועלים באמינות; דחייתו לא מבטלת שום דבר, היא רק אומרת שאנדרואיד עשויה לעכב את המשימות הללו.
Bluetooth (מכשירים בקרבת מקום)
רק עבור הודעות במצב קרוב, ורק אחרי שמפעילים אותו. מוצהר "לעולם לא לאיתור מיקום".
מיקום (Android 10 ו-11 בלבד)
גרסאות Android אלה דורשות אותו לכל סריקת Bluetooth. ENCLAY לעולם לא משתמשת בו כדי לאתר אתכם, ולעולם לא ברקע.
מצלמה
רק כדי לסרוק קוד של איש קשר או קוד בטיחות, פנים אל פנים. שום תמונה לא נשמרת או נשלחת.
שירותים בחזית
התראה שקטה כל עוד ENCLAY ממשיכה לפעול כדי שאנשי הקשר יוכלו להגיע אליכם, וכל עוד מצב קרוב פעיל. אפשר לכבות את שניהם.
טביעת אצבע או נעילת מסך
אופציונלי, לנעילת לשונית ההודעות. מטופל על ידי Android; ENCLAY לעולם לא רואה את טביעת האצבע שלכם.
אם משהו כאן לא ברור או נראה שגוי.
עמוד זה נועד להיבדק מול מה שהאפליקציה בפועל עושה, לא להתקבל באמונה. אנחנו מתכוונים לפרסם את קוד המקור של ENCLAY כדי שכל אחד יוכל לבדוק. עד אז, אפשר לשאול אותנו כל דבר: hello@encryptlayer.net.