WindChat sizi necə qoruyur

WindChat-i gündəlik yazışmanın reklam şəbəkələrindən və təsadüfi ələ keçirmədən qorunması üçün dizayn edirik. Məhsulda bu gün olanlar:

  • Bütün trafik cihaz və ya brauzer ilə windchat.net arasında HTTPS/TLS istifadə edir.
  • Native tətbiqlər API sorğu/cavab gövdələrini AES-256-GCM ilə şifrələyir — mesajlar açıq JSON kimi getmir.
  • Hər native API çağırışı HMAC-SHA256 ilə imzalanır (API açarı, vaxt nişanı, imza) — təkrar və manipulyasiyanı azaldır.
  • Hesablar birdəfəlik kodlarla telefon təsdiqi istifadə edir; parollar bcrypt ilə saxlanılır, açıq mətn deyil.
  • Giriş, qeydiyyat, parol sıfırlama və OTP göndərmə tezliklə məhdudlaşdırılır; sui-istifadə edən IP-lər müvəqqəti bloklana bilər.
  • Apple platformalarında App Attest və DeviceCheck tələb oluna bilər ki, API-yə yalnız həqiqi tətbiq build-ləri müraciət etsin (aktiv olduqda).
  • Sessiya tokenləri iOS-da Keychain-də, saytda HttpOnly cookie-lərdə saxlanılır — asan oxunan brauzer yaddaşında deyil.
  • Sirrlər və iş vaxtı çat məlumatları ictimai sayt qovluğundan kənarda saxlanılır və adi fayl kimi verilmir.
  • WindChat tətbiqlərində üçüncü tərəf reklam və ya analitika SDK-ları yoxdur.

WindChat ucdan-uca şifrələmə deyil: xidmət mesajları çatdırmaq üçün emal edir. Operatorlar saxlanılan çat məlumatları üçün server tərəfi şifrələməni aça bilər. Ətraflı Məxfilik Siyasətindədir.

Mobil tətbiqlər WindChat-ə bu domen üzərində şifrələnmiş /api/ endpoint-ləri ilə qoşulur. Bu səhifə veb-saytın əsas səhifəsidir.