Where

Where — это кроссплатформенное приложение для обмена данными о местоположении в режиме реального времени с использованием сквозного шифрования.

Where разработано таким образом, чтобы сервер получал как можно меньше информации:

• Отсутствие учетных записей. Идентификация осуществляется с помощью временной пары ключей, привязанной к устройству — никаких имен пользователей, адресов электронной почты или постоянных идентификаторов.

• Сквозное шифрование по умолчанию. Данные о местоположении шифруются с помощью протокола Double Ratchet перед отправкой с устройства. Сервер маршрутизирует непрозрачный зашифрованный текст и не может считывать координаты.

• Отсутствие социального графа. Маршрутизация использует попарные анонимные токены; сервер не может восстановить, кто с кем делится информацией.

• Прямая секретность. Автоматические механизмы поддержания соединения продвигают храповой механизм даже тогда, когда делится информацией только одна сторона, поэтому прошлые сессии не могут быть расшифрованы, если ключ впоследствии будет скомпрометирован.