GhostCode Messenger

INTERSOFTI

ទិញនៅក្នុងកម្មវិធី

អំពី​កម្មវិធីនេះ

GhostCode Messenger គឺជាកម្មវិធីផ្ញើសារឯកជនដែលត្រូវបានរចនាឡើងសម្រាប់មនុស្សដែលមិនអាចមានលទ្ធភាពលេចធ្លាយព័ត៌មាន៖ អ្នកកាសែត មេធាវី វេជ្ជបណ្ឌិត សកម្មជន នាយកប្រតិបត្តិ និងអ្នកចរចា។ រាល់សារ កំណត់ចំណាំសំឡេង រូបថត ឯកសារ និងលិខិតសុវត្ថិភាពត្រូវបានអ៊ិនគ្រីបពីដើមដល់ចប់នៅលើឧបករណ៍របស់អ្នកមុនពេលវាចាកចេញពីទូរស័ព្ទ។ សូម្បីតែយើងក៏មិនអាចអានវាបានដែរ។

ការអ៊ិនគ្រីបក្រោយកង់ទិចពិតប្រាកដ មិនមែនការធ្វើទីផ្សារទេ យើងប្រើគ្រោងការណ៍ v3 ចម្រុះដែលរួមបញ្ចូលគ្នានូវការអ៊ិនគ្រីបបុរាណ (ECDH P-256) ជាមួយនឹងការអ៊ិនគ្រីបក្រោយកង់ទិច (ML-KEM-768, ស្តង់ដារ NIST) ដែលបានពង្រឹងជាមួយ Signed Prekeys, One-Time Prekeys (OTPK) និង Double Ratchet។ នេះមានន័យថា ទោះបីជាអ្នកវាយប្រហារ "ប្រមូលផលឥឡូវនេះ ឌិគ្រីបពេលក្រោយ" កត់ត្រាចរាចរណ៍របស់អ្នកនៅថ្ងៃនេះក៏ដោយ ពួកគេនឹងមិនអាចឌិគ្រីបវាជាមួយកុំព្យូទ័រកង់ទិចនាពេលអនាគតបានទេ។

សោឯកជននៅក្នុងផ្នែករឹងសុវត្ថិភាព សោឯកជនរបស់អ្នកមិនដែលចាកចេញពី Android Keystore / StrongBox នៃឧបករណ៍របស់អ្នកទេ។ ពួកវាមិនអាចស្រង់ចេញ ចម្លង ឬនាំចេញបានទេ សូម្បីតែដោយយើងក៏ដោយ។ វគ្គនីមួយៗប្រើសោបណ្តោះអាសន្ន និងការសម្ងាត់បញ្ជូនបន្ត៖ ការធ្វើឱ្យខូចសារមួយមិនធ្វើឱ្យខូចសារមុន ឬសារបន្ទាប់ទេ។

របាំងសន្ទនា ធ្វើឱ្យរបាំងសកម្មនៅពីលើការជជែកណាមួយ ហើយកម្មវិធីនឹងជំនួសឈ្មោះពិតភ្លាមៗជាមួយនឹងឈ្មោះក្លែងក្លាយក្លែងក្លាយ និងធ្វើឱ្យអត្ថបទដែលអាចមើលឃើញព្រិលៗ។ ល្អឥតខ្ចោះសម្រាប់ការអាននៅទីសាធារណៈ នៅពីមុខកាមេរ៉ា ឬអំឡុងពេលពិនិត្យព្រំដែន។ របាំងត្រូវបានបិទតែជាមួយលេខកូដ PIN របស់អ្នកប៉ុណ្ណោះ — ការក្រឡេកមើលអេក្រង់របស់អ្នកយ៉ាងរហ័សបង្ហាញអ្វីដែលមានប្រយោជន៍។
ការការពាររូបថតអេក្រង់ និងការថតអេក្រង់ ខណៈពេលដែលកម្មវិធីកំពុងបើក ប្រព័ន្ធប្រតិបត្តិការ Android រារាំងរូបថតអេក្រង់ និងការថតអេក្រង់ប្រព័ន្ធនៅកម្រិតប្រព័ន្ធប្រតិបត្តិការ។ ប្រព័ន្ធខ្លួនវាបដិសេធសកម្មភាព ហើយកម្មវិធីមិនលេចឡើងជារូបភាពតូចនៅក្នុងកម្មវិធីប្តូរកម្មវិធីថ្មីៗទេ ដែលការពារការថតដោយចៃដន្យ ឬព្យាបាទនៃការសន្ទនាដែលងាយរងគ្រោះ។
កំណត់ចំណាំសំឡេងដែលមានសំឡេងបង្ខូចទ្រង់ទ្រាយ កំណត់ចំណាំសំឡេងនីមួយៗត្រូវបានដំណើរការនៅក្នុងស្រុកមុនពេលត្រូវបានអ៊ិនគ្រីប៖ ការផ្លាស់ប្តូរសំឡេង ការច្រោះទម្រង់ និងសំឡេងរំខានដែលបានគ្រប់គ្រងដែលបំបែកស្នាមម្រាមដៃសំឡេងជីវមាត្រដែលប្រើដោយប្រព័ន្ធកំណត់អត្តសញ្ញាណ។ សំឡេងដើមមិនដែលត្រូវបានរក្សាទុក ឬបញ្ជូននៅក្នុងកន្លែងច្បាស់លាស់ពីទូរស័ព្ទរបស់អ្នកទេ — មានតែកំណែដែលបានអ៊ិនគ្រីបពីចុងដល់ចុងដែលបង្ខូចទ្រង់ទ្រាយប៉ុណ្ណោះដែលធ្វើដំណើរតាមរយៈបណ្តាញ។
មិនតម្រូវឱ្យមានលេខទូរស័ព្ទ មិនតម្រូវឱ្យមានអ៊ីមែលទេ GhostCode Messenger មិនស្នើសុំលេខទូរស័ព្ទ ឬអ៊ីមែលរបស់អ្នកឱ្យដំណើរការទេ។ អ្នកបង្កើតអត្តសញ្ញាណរបស់អ្នកជាមួយឈ្មោះក្លែងក្លាយខាងក្នុង ហើយភ្ជាប់ជាមួយទំនាក់ទំនងរបស់អ្នកតាមរយៈថូខឹនគ្រីបតូ ឬលេខកូដ QR។ គ្មានទិន្នន័យមេតាដែលភ្ជាប់ទៅនឹងអត្តសញ្ញាណពិតរបស់អ្នកទេ។
ការការពារការបង្ខិតបង្ខំ
លេខកូដសម្ងាត់ភ័យស្លន់ស្លោ៖ បញ្ចូលលេខកូដសម្ងាត់ផ្សេង ហើយកម្មវិធីនឹងលាក់ទិន្នន័យរបស់អ្នកទាំងអស់ដោយមិនលុបវាចោល ដោយបង្ហាញវគ្គស្អាត។
លុបដោយស្វ័យប្រវត្តិលើកម្លាំង brute force៖ ការប៉ុនប៉ងបរាជ័យ 3 ដង ហើយគណនីនឹងបំផ្លាញខ្លួនឯង។
ការរកឃើញ root/jailbreak៖ កម្មវិធីចាក់សោខ្លួនឯងនៅលើឧបករណ៍ដែលរងការលួចចូល។
ការចាក់សោអសកម្ម និងការផ្ទៀងផ្ទាត់ឡើងវិញដោយបង្ខំ។
ផ្ញើសារលិខិតសុវត្ថិភាពជាមួយនឹងការទទួលការបញ្ជូន ការអានម្តង និងការបំផ្លាញខ្លួនឯងដោយស្វ័យប្រវត្តិបន្ទាប់ពីត្រូវបានអាន។ ល្អសម្រាប់ព័ត៌មានសម្គាល់ កិច្ចសន្យា និងព័ត៌មានសម្ងាត់ម្តង។
ក្តារចុចសុវត្ថិភាពផ្ទាល់ខ្លួន ក្តារចុចដែលភ្ជាប់មកជាមួយនៅលើអេក្រង់ដែលមិនដែលបន្សល់ទុកដាននៅក្នុងក្ដារតម្បៀតខ្ទាស់ប្រព័ន្ធ ឬនៅក្នុងការណែនាំក្តារចុចភាគីទីបី។ របៀបលេខសម្រាប់លេខកូដសម្ងាត់ និងរបៀបបង្ខំអក្សរធំសម្រាប់វាលដែលងាយរងគ្រោះ។
ឃ្លាំងសម្ងាត់ក្រៅបណ្តាញដែលបានអ៊ិនគ្រីប សាររបស់អ្នកនៅតែអាចប្រើបានដោយមិនចាំបាច់មានការតភ្ជាប់តាមរយៈឃ្លាំងសម្ងាត់ក្នុងស្រុកដែលបានអ៊ិនគ្រីប (AES-GCM លើ IndexedDB)។ គ្មានអ្វីត្រូវបានរក្សាទុកក្នុងការសម្អាតនៅលើថាសទេ សូម្បីតែបណ្តោះអាសន្នក៏ដោយ។
កំណត់ហេតុតម្លាភាពសោ កូនសោសាធារណៈនីមួយៗដែលបានបោះពុម្ពផ្សាយដោយប្រព័ន្ធត្រូវបានភ្ជាប់ទៅនឹងកំណត់ហេតុតម្លាភាពដែលអាចធ្វើសវនកម្មបាន។ អ្នកអាចផ្ទៀងផ្ទាត់នៅពេលណាក៏បានថា កូនសោនៃទំនាក់ទំនងរបស់អ្នកមិនត្រូវបានជំនួសដោយអ្នកវាយប្រហារ ឬប្រតិបត្តិករដោយស្ងៀមស្ងាត់នោះទេ។
គ្មានការផ្សាយពាណិជ្ជកម្ម គ្មានកម្មវិធីតាមដាន គ្មានទិន្នន័យមេតាដែលមិនចាំបាច់ គ្មានការផ្សាយពាណិជ្ជកម្ម គ្មាន SDK វិភាគ គ្មានការវិភាគទម្រង់។ យើងរក្សាទុកតែអប្បបរមាដែលត្រូវការដើម្បីបញ្ជូនសារដែលបានអ៊ិនគ្រីបរបស់អ្នកប៉ុណ្ណោះ។
លក្ខណៈពិសេសបន្ថែម
ក្រុមដែលបានអ៊ិនគ្រីបជាមួយនឹងការការពារក្រោយកង់ទិចដូចគ្នា។
កំណត់ចំណាំសំឡេង រូបភាព វីដេអូ និងឯកសារ ទាំងអស់ត្រូវបានអ៊ិនគ្រីបពីដើមដល់ចប់។
ធានាសុវត្ថិភាពការជូនដំណឹងដើមដោយមិនលេចធ្លាយខ្លឹមសារនៅលើអេក្រង់ចាក់សោ។
ការផ្ទៀងផ្ទាត់ស្នាមម្រាមដៃគ្រីបតូរវាងទំនាក់ទំនង។

អ្វី​ដែល​ថ្មី

Improvements in security systems