Переписка, звонки, файлы и ИИ-ассистент. Ниже — список того, что остаётся на сервере, и того, чего там нет. Без «военного уровня шифрования» и прочих слов, которые ничего не значат.
Личные чаты, группы, каналы, папки, ответы, пересылка, закреплённые сообщения, поиск по всей истории.
Голос и видео один на один и группой. Работает и там, где UDP закрыт: есть TURN поверх TLS.
Фото, видео, документы, кружки, голосовые с расшифровкой в текст. Большие файлы шифруются по частям, целиком в память не попадают.
Отвечает, подводит итог непрочитанного, вытаскивает встречи и задачи из переписки. Выключен по умолчанию: чтобы он читал ваши чаты, нужно сказать «да».
Групповой звонок не зашифрован сквозно. Он идёт через наш медиасервер, и там поток расшифровывается, чтобы его можно было раздать всем участникам. Один на один — идёт напрямую. Мы не пишем «звонки защищены сквозным шифрованием» без этой оговорки и не будем.
Метаданные не скрыты. Сервер знает, кто кому пишет и когда. Если ваша модель угроз — это скрыть сам факт переписки, вам нужен другой инструмент.
Веб-клиент слабее приложения. В браузере надёжность зависит от кода, который каждый раз отдаёт сервер. Гарантия против недобросовестного сервера есть только в приложении, которое вы установили один раз.
Полный разбор с формулировками, которые мы обязаны сохранять, — в модели безопасности и политике приватности.