MangoConnect · ответы без несбыточных обещаний
Вопросы и ответы
Как работает сквозное шифрование, какие служебные данные нужны Mango, как проверять ключи и что происходит с резервными копиями.
Шифрование и чаты
Сначала важно определить тип пространства: личный приватный чат — это не то же самое, что открытая группа или канал.
Все ли сообщения в Mango защищены сквозным шифрованием?
Сквозное шифрование применяется в личных чатах и приватных группах. Открытые публичные группы и каналы — отдельные пространства, они не являются E2EE-чатами.
Поддержка отдельных функций зависит от типа чата, версии приложения и устройств участников. Подробности — на странице «Безопасность».
Что означает «сквозное шифрование»?
Содержимое шифруется на устройстве отправителя и расшифровывается на устройствах участников чата. В поддерживаемых зашифрованных сценариях сервер передаёт и хранит только зашифрованные данные, а не текст сообщения или исходное содержимое вложения.
Зашифрованы ли фото, файлы и звонки?
Поддерживаемые личные медиа и звонки используют сквозное шифрование. Публичные посты и содержимое публичных каналов не становятся E2EE от того, что в Mango есть шифрование в личных пространствах.
Что происходит, если у собеседника старая версия приложения?
Обновите Mango на обоих устройствах. Для зашифрованного сценария несовместимость может временно помешать отправке или открытию сообщения.
Сервер, данные и приватность
Шифрование содержимого не скрывает автоматически все обстоятельства общения. Для доставки сообщений и работы аккаунта сервису нужна часть служебной информации.
Может ли сервер Mango прочитать мою личную переписку?
В поддерживаемых E2EE-чатах сервер получает зашифрованное содержимое и не может получать открытый текст сообщений или расшифрованные вложения. Эта граница зависит от типа чата и поддерживаемого пути в приложении.
Сквозное шифрование не может скрыть содержимое от участников чата и не защищает его после расшифровки на их устройствах.
Какие данные всё же видны сервису?
Для работы могут обрабатываться идентификаторы аккаунтов, устройств и чатов, состав участников, время и статус отправки, доставки или прочтения, а также технические сведения о соединении и событиях безопасности. Конкретный набор зависит от функции.
Mango не обещает «нулевую метадату». Подробнее — на странице «Безопасность» и в политике конфиденциальности.
Чем Mango Private отличается от публичного MangoConnect?
Mango Private подключается к выделенному серверу организации; его приватный трафик не проходит через публичную инфраструктуру MangoConnect. Это разделение инфраструктуры само по себе не означает, что не видно никаких служебных данных.
Защита содержимого определяется сквозным шифрованием конкретного поддерживаемого пространства.
Гарантирует ли Mango, что никто никогда не увидит моё сообщение?
E2EE ограничивает доступ к содержимому на серверном пути, но не может защитить от доступа к разблокированному устройству, вредоносного ПО, снимка экрана, фотографии экрана другим устройством или действий получателя.
Ключи и устройства
Ключи помогают подтвердить защищённое соединение; они не подтверждают личность человека вне приложения.
Как проверить ключ собеседника?
Сравните защитный отпечаток контакта с тем, который показывает собеседник, используя другой доверенный канал — лучше лично. Совпадение подтверждает, что у вас одинаковые криптографические данные для соединения; оно не доказывает само по себе, кто именно держит устройство.
Что означает предупреждение о смене ключа?
У контакта могло смениться или заново установиться устройство, либо изменились его ключи. Перед отправкой чувствительной информации проверьте отпечаток с человеком по известному вам каналу. Не игнорируйте неожиданное предупреждение.
Защитит ли шифрование, если телефон разблокирован или заражён?
Нет: приложение должно показать сообщение участнику на его устройстве. Используйте блокировку экрана, устанавливайте обновления и не передавайте другим людям активный доступ к устройству.
История сообщений и резервные копии
Защита переписки и защита резервной копии — связанные, но отдельные вещи. Mango использует разные режимы обычной копии и переносимого архива.
Как Mango защищает резервные копии?
Резервная копия шифруется на устройстве до сохранения. Обычная копия использует ключ Mango, который хранится в защищённом хранилище платформы; переносимый архив — отдельный файл, защищённый секретом восстановления. Содержимое копии и ключ шифрования не передаются серверу Mango в открытом виде.
Синхронизация чатов, обычная резервная копия и переносимый архив — разные механизмы. Подробный интерфейс и доступность могут зависеть от платформы и версии приложения.
Сможет ли Mango восстановить копию, если я потерял устройство и ключ?
Не всегда. Если потерян ключ, нужный для открытия обычной копии, сервис не может заменить его и расшифровать копию за вас. Для переноса архива храните секрет восстановления отдельно от самого файла. Перед сменой устройства проверьте, что у вас есть рабочий способ восстановления.
Удаляют ли исчезающие сообщения все возможные копии?
Таймер управляет отображением и удалением сообщения в приложении, но не может стереть скриншот, фотографию экрана, экспорт или копию, которую сделал другой участник.
Чем Mango отличается от других мессенджеров?
Единого рейтинга «самый безопасный» нет: сравнивать нужно конкретный тип чата, вложения, звонки, резервное хранение и метаданные.
В Mango E2EE применяется в поддерживаемых личных чатах и приватных группах; публичные группы и каналы имеют другую модель. В Telegram обычные Cloud Chats используют клиент-серверное шифрование, а Secret Chats — E2EE и привязаны к устройствам. WhatsApp сообщает о E2EE личных и групповых сообщений, а шифрование облачной резервной копии настраивается отдельно. LINE включает Letter Sealing по умолчанию для поддерживаемых типов содержимого, с перечисленными исключениями. Signal описывает E2EE как постоянную модель для сообщений и звонков.
Поэтому Mango не заявляет, что он «безопаснее всех». Смотрите на нужный вам сценарий и его границы.
Остался вопрос?
Напишите в поддержку. Если речь о подозрительной активности или уязвимости, не отправляйте пароли, ключи восстановления и содержимое личной переписки.
Связаться с поддержкой