सुरक्षा
कुंजी आपके डिवाइस पर। डेटा आपके ब्राउज़र और आपकी Drive में। वेब सीधे पढ़ता है। हमारा कोई सर्वर एक भी संदेश नहीं देखता — और इसकी ठीक-ठीक वजह यहाँ है।
वादा नहीं — आर्किटेक्चर। रास्ता है आपका फ़ोन या ब्राउज़र → आपकी Drive → आपका ब्राउज़र। हमारे पास कोई ठहराव नहीं।
1) आपका WhatsApp बैकअप आपकी कुंजी से आपके डिवाइस पर डिक्रिप्ट होता है — ब्राउज़र के बैकग्राउंड वर्कर में या Android ऐप के अंदर। 2) संदेश एक लोकल डेटाबेस में जाते हैं; मीडिया अपने हैश के नाम वाली फ़ाइलों के रूप में रहता है। 3) अगर आप चुनें, तो बैकअप सिर्फ़ drive.appdata स्कोप के साथ आपकी अपनी Google Drive के छिपे हुए ऐप फ़ोल्डर (appDataFolder) में अपलोड होते हैं। 4) WaChat Web वही फ़ाइलें आपके अपने टोकन से Drive से सीधे ब्राउज़र में पढ़ता है।
आपका खाता ID (Firebase Auth), आपकी सदस्यता स्थिति (प्लान, समाप्ति, कीमत समूह), और — सिर्फ़ तब जब आप ऐप से कोई ब्राउज़र लिंक करें — हर लिंक किए गए डिवाइस के लिए Cloud KMS से एन्क्रिप्टेड एक Drive रिफ़्रेश टोकन, जो ऐप से रद्द किया जा सकता है। कोई चैट फ़ाइल नहीं, कोई मीडिया नहीं, कोई WhatsApp कुंजी नहीं, कोई पासफ़्रेज़ नहीं।
ब्राउज़र एक कुंजी युग्म और 3 मिनट के लिए वैध, एक बार इस्तेमाल होने वाला 8 अक्षरों का कोड बनाता है। ऐप इसे आपके खाते के टोकन से मंज़ूर करता है, और सर्वर साइन-इन टोकन को ब्राउज़र की सार्वजनिक कुंजी से एन्क्रिप्ट करता है — इसलिए अगर कोई रिकॉर्ड पढ़ भी ले, तो उसका इस्तेमाल नहीं कर सकता।
AES-256-GCM, जिसकी कुंजी आपके चुने हुए पासफ़्रेज़ से PBKDF2 (2,00,000 पुनरावृत्तियाँ) द्वारा बनती है। सॉल्ट बैकअप के साथ संग्रहित होता है; पासफ़्रेज़ नहीं। इसे भूल जाएँ तो कोई रिकवरी नहीं — हमारे द्वारा भी नहीं।
Android: Drive (सिर्फ़ appdata), सिस्टम फ़ाइल पिकर से WhatsApp फ़ोल्डर तक पहुँच, नामों के लिए वैकल्पिक संपर्क, सूचनाएँ, कैमरा सिर्फ़ वेब लिंक कोड स्कैन करने के लिए, वैकल्पिक ऐप लॉक के लिए बायोमेट्रिक (डिवाइस पर जाँचा जाता है, कभी भेजा नहीं जाता), और रात के बैकअप चलने के लिए बैटरी ऑप्टिमाइज़ेशन से वैकल्पिक छूट। वेब: आपके खुद चुने फ़ाइल और फ़ोल्डर के अलावा कुछ नहीं; स्थायी स्टोरेज माँगा जाता है ताकि ब्राउज़र आपकी चैट न हटाए।
ऊपर लिखा सब कुछ गोपनीयता नीति और Google Play डेटा-सुरक्षा फ़ॉर्म से मेल खाता है। अगर आपको कोई कमज़ोरी मिले, तो security@wachatplus.com पर लिखें; हम दो कार्यदिवसों में जवाब देते हैं और नाम बताने के इच्छुक रिपोर्टरों को श्रेय देते हैं।
अपनी पहली चैट एक मिनट से कम में इंपोर्ट करें — मुफ़्त, आपके ब्राउज़र में, बिना खाते के।