Sieć i bezpieczeństwo

Dowiedz się o architekturze sieci i funkcjach bezpieczeństwa Mesh.

Topologia sieci

Mesh uses a decentralized peer-to-peer network topology. Each user connects directly to other peers or through relay servers.

┌─────────┐     ┌─────────┐
│  Peer   │────▶│  Peer   │
└─────────┘     └─────────┘
       │              │
       ▼              ▼
    ┌─────────────────────┐
    │      Relay         │
    │    (optional)       │
    └─────────────────────┘

Model bezpieczeństwa

• Szyfrowanie end-to-end - Wszystkie wiadomości są szyfrowane protokołem Signal
• Secret forward - Klucze sesji są regularnie rotowane
• Perfect forward secrecy - Skompromitowane klucze nie mogą odszyfrować starych wiadomości
• Brak metadanych - Minimalne zbieranie metadanych

Najlepsze praktyki

1. Używaj TLS na serwerach relay
2. Aktualizuj oprogramowanie relay
3. Używaj silnych tokenów uwierzytelniania
4. Monitoruj logi połączeń pod kątem anomalii
5. Odpowiednio skonfiguruj reguły firewalla