PŘEDBĚŽNÝ PŘÍSTUP Sinkaos je v předběžném přístupu. Přihlaste se →
ŠIFROVANÁ KOMUNIKACE

Koncově šifrovaná komunikace týmu, která patří k operaci.

V Sinkaosu má každá operace vlastní komunikaci. Jeden kanál je pro všechny, další vzniká ke každému incidentu a k tomu přímé zprávy mezi dvěma lidmi. Zprávy, fotky a soubory jsou koncově šifrované a s uzavřením operace se uzavřou i její konverzace.

Požádat o přístup Jak to funguje
PROBLÉM

Týmový chat na soukromých telefonech a soukromých číslech.

Většina týmů se domlouvá v běžném messengeru, protože ho má každý, a s tím přicházejí potíže. Kvůli každému dobrovolníkovi potřebujete jeho soukromé číslo. Členství ve skupině se časem rozleze a lidé z loňské akce čtou letošní chat. Fotky zraněných a adresy zůstávají v osobních galeriích dlouho potom, co je kdokoli potřeboval.

Konverzace navíc nijak nesouvisí s prací. Hlášení o zablokované silnici je jedna zpráva ze stovek; kdo ji čte, musí ji někam přepsat, a odesílatel se nedozví, jestli s ní někdo něco udělal.

JEDNO SPOLEČNÉ CVIČENÍ

Dopoledne na společném cvičení vodních záchranářů.

  1. 08:00
    Partneři se připojí bez výměny čísel
    Dvě vodní záchranné skupiny z partnerské organizace se připojí k operaci jako hosté přes odkaz. Přihlásí se heslem nebo přístupovým klíčem, bez telefonních čísel, a jejich přístup je omezený časem i rozsahem.
    HostéBez telefonního čísla
  2. 09:20
    Kanál pro každý incident
    Převrácený člun se založí jako incident. Vznikne k němu vlastní šifrovaný kanál s posádkami člunů a operátorem, takže v kanálu celé operace zůstane klid a dá se dál číst.
    Kanály incidentůZmínky
  3. 09:24
    Ze zprávy je úkol
    Velitel posádky napíše, že na protějším břehu je potřeba druhá skupina. Operátor ze zprávy udělá úkol, umístí ho na mapu a přidělí. Původní zpráva na úkol odkazuje.
    Ze zprávy úkolMapa
  4. 10:05
    Fotky bez nechtěných metadat
    Fotka zraněného odejde do kanálu incidentu, zašifrovaná už v telefonu. Pravidla operace z ní odstraní údaje o poloze a na slabém spojení pustí úsporný režim napřed text.
    Šifrovaná médiaPravidla metadatÚsporný režim
  5. 12:30
    Odvolání ztraceného telefonu
    Dobrovolníkovi spadne telefon do řeky a operátor zařízení odvolá. Nové zprávy už do něj nepřijdou; co v něm zůstalo, chrání zámek obrazovky a místní šifrování.
    Klíče zařízeníOdvolání
Pohled operátora na ukázkovou operaci na festivalu: mapa se zónami, týmy, kamerou a počítadlem osob, vedle ní incident INC-0007 „Brána N2 zablokovaná“ s podrobnostmi, třemi úkoly, záběrem z kamery a průběhem.
Incident s úkoly a průběhem vedle mapy. Ukázková data.
CO UMÍ

Chat, který má svou operaci.

Koncově šifrované chaty

Přímé i velké skupinové konverzace. Zprávy, fotky a soubory se šifrují už v zařízení.

Kanály podle práce

Jeden pro celou operaci, jeden pro každý incident a přímé zprávy. Místo, incident nebo úkol poslaný do chatu zůstává tímtéž záznamem, ne jeho kopií.

Klíče pro každé zařízení

Každý telefon i prohlížeč má vlastní pár klíčů. Zařízení ověříte QR kódem nebo bezpečnostním kódem a ztracené odvoláte.

Bez telefonního čísla

Přihlášení heslem, přístupovým klíčem a kódem z ověřovací aplikace, nebo jednotným přihlášením vaší organizace.

Šifrované hovory

Hlasové i video hovory, ve dvou nebo ve skupině.

Mizející zprávy

Zprávy a přílohy s omezenou platností a jasným vysvětlením, co z cizích zařízení odstranit jde a co ne.

Šetrné ke slabému spojení

Úsporný režim zadrží fotky a video, aby nejdřív prošel text a upozornění. Zprávy napsané offline čekají ve frontě.

Hledání přímo v zařízení

Vyhledávání v šifrovaných zprávách probíhá v telefonu, takže je server nikdy nemusí číst.

CO JE ŠIFROVANÉ

Co server přečte a co ne.

Koncové šifrování se týká jen některých druhů dat. Rozdělení odpovídá stránce Bezpečnost.

DATAOCHRANACO VIDÍ SERVER
ZprávyKoncově šifrovanéŽe zpráva odešla, z jakého zařízení, do kterého kanálu, kdy a jak je velká
Fotky a souboryKoncově šifrovanéVelikost souboru a čas odeslání
Incidenty, úkoly, objekty na mapěŠifrované při přenosu a uloženíObsah, aby je mohl synchronizovat a vyvolávat upozornění
PolohyŠifrované při přenosu a uloženíPolohy členů, kteří je sdílejí
DOBRÉ VĚDĚT

Na co šifrování nestačí.

Koncově šifrované není všechno
Incidenty, úkoly, objekty na mapě a polohy server čte, protože je musí synchronizovat a vyvolávat nad nimi upozornění. Kde přesně je hranice, ukazuje tabulka výše.
Není pro utajované informace
Sinkaos není certifikovaný pro utajované informace. Používejte ho pro provozní práci a utajovanou komunikaci nechte v systémech, které jsou pro ni schválené.
Metadata existují
Server ví, že zpráva odešla, z jakého zařízení, do kterého kanálu, kdy a jak byla velká.
Odemčený telefon
Když zařízení zůstane odemčené, šifrování nepomůže. Zámek obrazovky a rychlé odvolání ztracených zařízení jsou na vás.
TYPICKÉ POUŽITÍ

Kdo ji používá.

Záchranáři s partnerskými organizacemiBezpečnostní agenturyHumanitární týmy v terénuKrizový štáb obceŘídicí centra akcíSítě dobrovolníkůCivilně-vojenská spolupráce
OTÁZKY

Jak je to se šifrováním

Je v Sinkaosu koncově šifrované všechno?
Zprávy, fotky a soubory ano. Incidenty, úkoly, objekty na mapě a polohy se šifrují při přenosu a uložení a server je čte, aby je mohl synchronizovat a vyvolávat upozornění.
Musí si lidé vyměnit telefonní čísla?
Ne. Účty používají e-mail nebo uživatelské jméno s heslem, přístupové klíče a kódy z ověřovací aplikace, případně jednotné přihlášení vaší organizace.
Může provozovatel služby číst naše zprávy?
Ne. Účet se obnovuje přes důvěryhodné zařízení nebo šifrovaný obnovovací balíček a obnova nám nikdy nedá přístup ke starým zprávám. Pokud vaše organizace potřebuje přístup pro dohled nad dodržováním předpisů, objeví se v místnosti jako viditelný člen, nikdy jako skrytý klíč.
Co se stane se zprávami, když operace skončí?
Konverzace patří k operaci. Hosté s jejím uzavřením ztratí přístup a jak dlouho se zprávy uchovávají, určují pravidla pro jednotlivé typy dat.
Funguje to bez signálu?
Napsané zprávy čekají ve frontě v telefonu a odejdou, jakmile se objeví spojení. Na pomalém spojení jdou text a upozornění jako první.
Proč prostě nepoužít Signal nebo WhatsApp?
Jsou to dobré messengery. Pokud ale potřebujete záznam incidentů, úkolů a poloh na společné mapě, přečtěte si srovnání s WhatsAppem a Signalem.
SOUVISEJÍCÍ

Vyzkoušejte to při příští akci.

Předběžný přístup je zdarma. První operaci připravíme s vámi a budeme po ruce, dokud ho používáte.