Безопасность в Descall

Как Descall защищает чаты и звонки: шифрование при передаче, безопасность аккаунта и честно об ограничениях.

Шифрование при передаче (не сквозное по умолчанию)

Веб- и API-трафик идёт через HTTPS/TLS. Медиаданные в реальном времени передаются через WebRTC с DTLS/SRTP между участниками после установки звонка. Descall не заявляет сквозного шифрования по умолчанию для всей истории сообщений на сервере: сообщения шифруются при передаче и хранятся, чтобы доставлять историю чата на ваши устройства.

Голос и видео

Медиаданные звонков передаются с защитой WebRTC (DTLS/SRTP). Descall никогда не записывает и не хранит звук, видео и демонстрацию экрана из звонков. Если участник записывает звонок локально, это вне контроля Descall.

Аккаунты

Пароли хешируются с помощью bcrypt. Доступны необязательная 2FA по e-mail и вход через Google. Управление сеансами позволяет отключать устройства.

Сообщить о проблеме

Напишите на [email protected] или создайте issue на GitHub. Приложите достаточно подробностей для безопасного расследования.