Trio được thiết kế để thu thập ít nhất có thể. Phần lớn thông tin bạn thấy trong ứng dụng không bao giờ rời khỏi thiết bị dưới dạng đọc được.
Server của Trio chỉ nhận và chuyển tiếp bản mã (ciphertext) — tức là tin nhắn đã được mã hoá bằng AES-256-GCM trước khi rời trình duyệt. Chúng tôi không có khoá riêng của bạn, nên không thể giải mã nội dung, hình ảnh, file hay cuộc gọi.
Ciphertext là dạng dữ liệu sau khi đã mã hoá. Một tin nhắn ciphertext trông giống như chuỗi ngẫu nhiên, và không thể đọc nếu không có khoá giải mã đúng. Trio dùng kết hợp ECDH (trao đổi khoá) và AES-256-GCM (mã hoá tin nhắn) ngay trong trình duyệt của bạn.
Vì khoá riêng không rời khỏi thiết bị, ngay cả khi server bị xâm nhập, kẻ tấn công chỉ thu được những chuỗi ngẫu nhiên không có giá trị đọc được.
Nếu bạn gặp spam, quấy rối, lừa đảo hoặc nội dung bất hợp pháp, hãy dùng nút báo cáo trong đoạn chat hoặc gửi phiếu qua trang Báo cáo vi phạm. Vì nội dung được mã hoá đầu cuối, bạn cần mô tả sự việc thay vì chỉ chuyển tiếp tin nhắn.
Phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm nhập? Hãy gửi Báo cáo sự cố bảo mật kèm thông tin liên quan (đường dẫn, thời điểm, cách tái hiện) — đội bảo mật ưu tiên xử lý trong 24 giờ.
Trio không thể đọc nội dung tin nhắn để phán xét, nên chúng tôi dựa vào hành vi hệ thống, số lượng báo cáo có độ tin cậy, và các dấu hiệu kỹ thuật khác để đưa ra quyết định công bằng.