Безопасность

Коротко: мы видим, что звонок идёт, сколько он длится и сколько данных передано. Что говорят участники, мы не видим.

Два слоя шифрования

• Транспорт. Соединение с медиасервером защищено TLS 1.2 или 1.3, сертификат выпущен Let’s Encrypt для media.trafoid.com.
• Сквозное шифрование. Звук и видео шифруются по DTLS-SRTP ключами, которые устройства участников согласуют между собой. Медиасервер пересылает уже зашифрованные пакеты и расшифровать их не может.

Что мы храним

• Звонки не записываются и не сохраняются.
• Технический журнал соединений с медиасервером: время, IP-адрес, объём переданных данных. Нужен для диагностики, хранится 14 дней.
• Адрес почты, если вы писали нам, чтобы подключиться.

Доступ к медиасерверу

Медиасервер принимает только подключения с учётными данными команды и пересылает трафик только к публичным адресам. Во внутренние сети его использовать нельзя.

Сообщить об уязвимости

Пишите на security@trafoid.com. Контакты для исследователей — также в security.txt.