Tại sao mã hóa đầu cuối lại quan trọng

Bảo mật nhiều lớp của Rolo bắt đầu với Mã hóa đầu cuối (E2EE), chúng tôi tin rằng đây là mức tối thiểu nghiêm ngặt cho bất kỳ ứng dụng trò chuyện nào khẳng định về tính an toàn. Thiếu đi việc mã hóa đầu cuối (E2EE) có nghĩa rằng nhà cung cấp dịch vụ có thể truy cập vào nội dung của bạn, tùy thuộc vào cách họ xử lý dữ liệu của bạn.

Luôn luôn mã hóa đầu cuối tin nhắn và tập tin

Việc nhắn tin và gửi tệp trên Rolo luôn được mã hóa đầu cuối, điều này tạo nên sự bảo mật ngang bằng với Signal và WhatsApp, đồng thời an toàn hơn so với các cuộc trò chuyện thông thường và trò chuyện nhóm không hề được mã hóa đầu cuối của Telegram.

Các tập tin và tin nhắn của bạn được mã hóa đầu cuối trong kho lưu trữ đám mây

Rolo, Line và Telegram lưu trữ tin nhắn và tệp của bạn trên đám mây, ngăn chặn việc mất liên lạc khi thiết bị bạn bị mất hoặc thay đổi. Chỉ có Rolo lưu trữ và mã hóa đầu cuối trên đám mây, khiến nó trở thành lựa chọn an toàn nhất cho các mục đích lưu trữ dữ liệu.

Bảo mật nhiều lớp

Ngoài việc mã hóa đầu cuối (E2EE), chúng tôi đã thêm vào các tính năng bảo mật sau để bảo vệ bạn và thiết bị của bạn:

• Phát hiện URL độc hại giảm thiểu lừa đảo và phần mềm độc hại.
• Tính năng phát hiện thiết bị đã được giành quyền kiểm soát hệ thống hoặc đã bị phá vỡ các rào cản bảo mật ngăn chặn ứng dụng chạy trên thiết bị có hệ điều hành đã được sửa đổi.

Tính năng cuộc gọi được mã hóa đầu cuối sẽ ra mắt trên Rolo vào năm 2022

Chúng tôi đang tích cực làm việc để mã hóa đầu cuối cho tất cả các cuộc gọi Rolo và dự kiến sẽ khởi chạy chúng trong năm 2021.

Có mã nguồn mở hay không?

Mã nguồn mở có nghĩa là bất kỳ ai cũng có quyền truy cập vào mã nguồn của ứng dụng đó. Liệu mã nguồn mở có an toàn hơn hay không là một cuộc tranh luận đang diễn ra. Rolo, WhatsApp và Line không phải là mã nguồn mở trong khi Signal và chỉ các ứng dụng của Telegram (nhưng không phải máy chủ của họ) là mã nguồn mở. Ngoài việc tuân theo các phương pháp hay nhất về bảo mật, Rolo còn tuân thủ Tiêu chuẩn xác minh bảo mật ứng dụng dành cho thiết bị di động OWASP (MASVS) Cấp độ 1 và chúng tôi sẽ tiến hành kiểm tra bảo mật bên ngoài vào năm 2021.

Bảo mật ≠ Quyền riêng tư

Bảo mật tạo nên sự riêng tư nhưng quyền riêng tư có thể bị lạm dụng bởi các nhà cung cấp dịch vụ bằng cách sử dụng dữ liệu đó cho mục đích quảng cáo hoặc thậm chí bán dữ liệu đó để tổng hợp cho các nền tảng của bên thứ ba. Đó là nhược điểm lớn của các giải pháp miễn phí như WhatsApp và Line nơi dữ liệu cá nhân của bạn trở thành sản phẩm cho dịch vụ của họ.

Không cần số điện thoại

Không giống như hầu hết các ứng dụng trò chuyện khác, Rolo không yêu cầu số điện thoại để đăng ký, chỉ cần một địa chỉ email là đủ.