שאלות על Sentient

Sentient היא דרך חדשה ומהפכנית להתקשר לאנשים ולארגונים ולשלוח להם הודעות. בניגוד לאפליקציות תקשורת מסורתיות, Sentient אינה משתמשת במספרי טלפון, בכתובות דוא״ל או בשמות משתמש. במקום זאת, משתמשים מוסיפים אנשי קשר על ידי סריקת קוד QR זמני שמתחלף כל 10 שניות או שיתוף קוד PIN זמני שתוקפו פג כל 30 שניות.

מכיוון שחשבון ה-Sentient שלכם אינו מקושר לכתובת קבועה או למזהה ציבורי כמו מספר טלפון, כתובת דוא״ל או שם משתמש, אין לנוכלים מה לחפש ולכן אין להם שום דרך ליצור איתכם קשר.

בלי פרטי הקשר המסורתיים האלה, נוכלים פשוט לא יכולים להתקשר אליכם או לשלוח לכם הודעות ב-Sentient, ואתם נשארים מחוברים בבטחה לכל מי שאתם מכירים וסומכים עליו.

במשך עשורים פושעים קונים, גונבים, אוספים, מוציאים בפישינג ואוגרים פרטי קשר כדי לתקוף מיליוני אנשים בשיחות ובהודעות הונאה. קורבנות רבים איבדו את חסכונות חייהם. הבינה המלאכותית החריפה את האיום מאוד: נוכלים יכולים היום לשכפל קולות בשיחות קוליות ולהתחזות לאנשים אמיתיים בשיחות וידאו חיות, וכך קשה מתמיד להבחין בין הונאה לבין המציאות.

פרוטוקול מערכת האיתות מס׳ 7 (SS7) פותח בשנות ה-70 ועדיין נמצא בשימוש נרחב ברשתות התקשורת בעולם. הוא תוכנן לתת אמון מובנה בספקים המעבירים, וזה יוצר פרצות אבטחה שתוקפים יכולים לנצל. בעזרת המערכת המיושנת הזו, תוקפים יכולים לעקוב אחרי מיקומו של אדם, ליירט הודעות טקסט, להפנות שיחות טלפון ולהשיג מידע רגיש על מנויי סלולר, ואולי בלי שהקורבן יידע.

בשנות ה-80 הוצג זיהוי המתקשר בלי אימות קריפטוגרפי, ולכן פושעים יכולים להשתמש בשירותי שיחות אינטרנט מזויפים או מאובטחים בצורה גרועה כדי שעל מסך הטלפון שלכם יופיעו בנק, רשות המסים, בית משפט או חברת טכנולוגיה גדולה כשהם מתקשרים אליכם. הגנות מודרניות כמו STIR/SHAKEN עזרו להתמודד עם זיוף זיהוי המתקשר, אבל לא חיסלו אותו, משום שהרשת עדיין משלבת מערכות ישנות, שיחות מבוססות אינטרנט, שערים בינלאומיים וספקים רבים, וזה מקשה על אימות אוניברסלי.

Sentient נוצרה כדי לשנות את המודל הזה. במקום להשאיר את המשתמשים חשופים להתחזות בבינה מלאכותית ולזיוף שיחות VoIP, Sentient מציבה אותם ברשת נפרדת שבה פנייה מזרים בלתי אפשרית והאמון קודם לכל שיחה ולכל הודעה.

Sentient נוסדה מתוך אמונה שתקשורת נטולת לחץ היא זכות בסיסית ושהנכסים שלכם לא צריכים להיות בסכנה בכל פעם שאתם עונים לטלפון. לכן חשבונות Sentient אישיים הם בחינם לגמרי, ואפשר להוריד את האפליקציה כאן.

לעסקים, לארגונים ולרשויות ממשלתיות אנחנו מציעים תוכניות מותאמות שאפשר להתאים לצרכים שלכם. כדי לראות את המחירים הנוכחיים, לחצו כאן. כדי ללמוד איך Sentient יכולה לעבוד בארגון שלכם, בקשו הדגמה.

אפליקציות שיחות והודעות מסורתיות מסתמכות על מזהים קבועים כמו מספרי טלפון, כתובות דוא״ל או שמות משתמש, שאפשר לחפש, למכור, לשתף או לחשוף בדליפות מידע. מי שמשיג את הפרטים האלה יכול להשתמש בהם כדי ליצור איתכם קשר בלי רשותכם.

Sentient נוקטת גישה שונה מהיסוד. במקום להקצות למשתמשים מזהי קשר קבועים, Sentient מאפשרת להוסיף אנשים שאתם כבר מכירים וסומכים עליהם באמצעות קודי QR וקודי PIN זמניים. לכן רק מי שנתתם לו את הסכמתכם המפורשת כשהוספתם אותו במכוון יכול להתקשר אליכם או לשלוח לכם הודעות, ותקשורת מזרים בתוך האפליקציה בלתי אפשרית.

Sentient מציעה גם מרשם עסקים ייעודי שבו Sentient מאמתת בנפרד שכל עסק וארגון הם אמיתיים, כדי שלעולם לא תצטרכו לדאוג אם אתם מדברים עם מתחזה.

בעוד שאפליקציות מסורתיות הופכות אתכם לנגישים לכל מי שמוצא את הפרטים שלכם, Sentient הופכת אתכם לנגישים רק לאנשים ולארגונים שאתם סומכים עליהם. האמון בא לפני התקשורת, לא אחריה.

Sentient זמינה לאנשים מגיל 13 ומעלה, וכן לעסקים, לארגונים ולרשויות ממשלתיות.

המילה האנגלית „sentient” (בעל תחושה) מתייחסת ליכולת לתפוס, להרגיש ולחוות תודעה. בחרנו בשם Sentient כי המשימה שלנו היא לעזור לאנשים לדעת שהם מתקשרים עם בני אדם אמיתיים, בעידן של הונאות בינה מלאכותית והתחזויות דיגיטליות מתוחכמות יותר ויותר.

תחושה ותודעה הן מה שמבדיל בני אדם מבינה מלאכותית. אף שבינה מלאכותית יכולה לחקות קולות, פנים ושיחות של בני אדם, אין לה תודעה, מודעות עצמית או החוויות הסובייקטיביות שמאפיינות בני אדם.

Sentient מבטאת את המחויבות שלנו להגן על תקשורת אנושית אמיתית, בעולם שבו ההבחנה בין אנשים אמיתיים לבין התחזויות שנוצרו בבינה מלאכותית נעשית קשה יותר וחשובה מתמיד.

לכן בלוגו של Sentient יש טביעת אצבע ופעימת לב. טביעת האצבע מסמלת זהות וייחודיות אנושית, ופעימת הלב מייצגת את החיים ואת הנוכחות האנושית שמאחורי כל חיבור ב-Sentient. יחד הן מבטאות את האמונה שלנו שטכנולוגיה צריכה להגן על האותנטיות של התקשורת האנושית.

יש שתי דרכים פשוטות להוסיף איש קשר ב-Sentient.

אם שני האנשים קרובים זה לזה, מספיק שאחד מהם יסרוק את קוד ה-QR של השני. כדי להשתמש בשיטה הזו, עברו אל אנשי קשר ← הוספת איש קשר ← קוד QR. אחרי סריקת קוד ה-QR, שני הצדדים הופכים לאנשי קשר מחוברים ב-Sentient.

קוד ה-QR הוא זמני ותוקפו פג אחרי 10 שניות, ואז נוצר אוטומטית קוד חדש. לכן אין סיכון שנוכל ישמור אותו או יצלם צילום מסך, יפרסם אותו ברשת, למשל ברשתות חברתיות או בפורום, וישתמש בו כדי להתחזות לאדם או למוסד, כי קוד ה-QR כבר אינו תקף כשתוקפו פג.

אם שני האנשים רחוקים זה מזה, למשל בערים או במדינות שונות, הם יכולים להוסיף זה את זה על ידי שיתוף קוד PIN לצימוד. אפשר למצוא אותו באנשי קשר ← הוספת איש קשר ← קוד PIN לצימוד. קוד ה-PIN תקף ל-30 שניות בלבד, ואחר כך צריך ליצור קוד חדש באופן ידני.

השיטה הזו מאובטחת מאוד כי היא מקשה על נוכלים להרחיב את פעילותם. הם משתמשים באוטומציה בקנה מידה תעשייתי ובסקריפטים כדי לשלוח הודעות המוניות לאלפי אנשים בבת אחת. אבל כדי להשתמש בקוד ה-PIN לצימוד של Sentient, שני הצדדים צריכים להיות בשיחה חיה כדי לשתף ולהזין את הקוד בתוך 30 השניות. כך מסתיימים קמפיינים של הונאות בהודעות המוניות עוד לפני שהתחילו.

לא. ב-Sentient אי אפשר לקבל שיחות או הודעות ממי שלא הוספתם במכוון כאיש קשר.

בניגוד לאפליקציות שיחות והודעות מסורתיות, Sentient אינה משתמשת במספרי טלפון, בכתובות דוא״ל או בשמות משתמש שזרים יכולים לחפש, לקנות, לגרוף או לאסוף כדי ליצור איתכם קשר. אי אפשר לחפש את החשבון שלכם בפומבי, ואף אחד לא יכול להתחיל שיחה, לשלוח הודעה או לבקש להתווסף לאנשי הקשר שלכם בלי להשלים קודם את תהליך הצימוד המהימן.

כך יש לכם שליטה מלאה במי שיכול לתקשר איתכם ב-Sentient. בבית, בעבודה או בטיול בחו״ל, תוכלו להישאר בקשר עם האנשים שאתם מכירים וסומכים עליהם בלי הפרעות של שיחות או הודעות לא רצויות מזרים.

Sentient נועדה לספק סביבת תקשורת בטוחה ומהימנה, אבל אנחנו מבינים שלפעמים יכולה להתרחש התנהגות לא הולמת, פוגענית או לא רצויה, גם בין אנשים שמכירים זה את זה.

אם מישהו משתף תוכן לא הולם, מטריד אתכם או מתנהג באופן פוגעני, Sentient מספקת שלושה אמצעי בטיחות חשובים:

• הסרת איש קשר: הסירו מישהו מאנשי הקשר המהימנים שלכם כדי לסיים את החיבור ולמנוע תקשורת נוספת.
• חסימה: חסמו משתמש כדי למנוע ממנו להתקשר אליכם או לשלוח לכם הודעות ב-Sentient.
• דיווח: דווחו על תוכן לא הולם, הטרדה, איומים או הפרות אחרות של המדיניות של Sentient לבדיקה על ידי הצוות שלנו.

האמצעים האלה מאפשרים לכם להחליט מי נשאר ברשת המהימנה שלכם ולפעול נגד כל מי שמנצל את האמון שלכם. Sentient מחויבת ליצור סביבת תקשורת שבה המשתמשים מרגישים בטוחים, מכובדים ובשליטה.

מרשם העסקים הוא אחת התכונות החשובות ביותר במערכת של Sentient. הונאות פיננסיות רבות מתרחשות כשפושעים מתחזים למוסדות מהימנים כמו בנקים, אגודות אשראי, מוסדות פיננסיים, רשות המסים, רשויות אכיפת החוק, בתי משפט, חברות טכנולוגיה גדולות כמו Amazon, ‏Microsoft ו-Google, ואפילו חברות השמה. מרשם העסקים נוצר כדי לטפל בבעיה הזו.

עסקים, ארגונים ורשויות ממשלתיות שרוצים נוכחות מאומתת במרשם העסקים חייבים לעבור תהליך אימות זהות. Sentient מבצעת בדיקה יסודית כדי לוודא שהארגון לגיטימי ושהנציגים שלו מורשים לפעול בשמו. רק ארגונים שמשלימים בהצלחה את תהליך האימות מקבלים נוכחות מאומתת במרשם העסקים.

כך המשתמשים יכולים להבחין בין מוסדות מאומתים לבין מתחזים ולתקשר בשקט נפשי, בידיעה שכל הארגונים במרשם העסקים נבדקו ביסודיות כדי לוודא שהם באמת מי שהם טוענים שהם.

כדי למצוא את רשימת הארגונים המאומתים במרשם העסקים, עברו אל אנשי קשר ← ארגונים. משם אפשר להתקשר לכל ארגון ברשימה או לשלוח לו הודעה, ואפילו לבקש שיחזרו אליכם. אפשר גם להוסיף ארגון לאנשי הקשר כדי לגשת אליו מהר ובקלות, בלי לחפש ברשימה בכל פעם.

Sentient פועלת כל הזמן להרחבת מרשם העסקים, כדי שהמשתמשים יוכלו להתחבר בבטחה ליותר עסקים, ארגונים ורשויות ממשלתיות שהם תלויים בהם.

אם ארגון שתרצו לתקשר איתו עדיין לא מופיע ברשימה, תוכלו להפנות אליו את תשומת לבנו: עברו אל אנשי קשר ← ארגונים ובחרו "בקשה להוספת עסק".

השתמשו בטופס כדי לספר לנו אילו ארגונים תרצו לראות במרשם העסקים של Sentient.

Sentient מתייחסת ברצינות רבה לאימות עסקים, ארגונים ורשויות ממשלתיות. לפני שאנחנו מעניקים לארגון סטטוס מאומת במרשם העסקים, אנחנו מבצעים בדיקה יסודית כדי לוודא שהארגון לגיטימי ושמי שרושמים את החשבון מורשים לייצג אותו.

תהליך האימות שלנו כולל בדיקה של רישומים עסקיים רשמיים, רשומות ממשלתיות, אתרי חברות, בעלות על דומיינים ומידע נוסף שזמין לציבור או שניתן לאמת באופן עצמאי. במידת הצורך, אנחנו עשויים לבקש מסמכים נוספים כמו תעודת התאגדות, רישיונות עסק או תקנון.

אנחנו גם מוודאים שהאנשים שאחראים לניהול חשבון ה-Sentient של הארגון מורשים לפעול בשמו. זה עוזר למנוע מנוכלים ליצור חשבונות שמתחזים למוסדות מוכרים, גם כשהם יודעים את שם המוסד, הכתובת שלו או פרטים פומביים אחרים.

רק ארגונים שמשלימים בהצלחה את תהליך האימות שלנו מקבלים סטטוס מאומת במרשם העסקים, וזה עוזר למשתמשים לתקשר בביטחון רב יותר שהם מתנהלים מול המוסד האמיתי ולא מול מתחזה.

Sentient מקלה להבחין בין חשבונות אישיים לחשבונות עסקיים, וכך עוזרת להגן על המשתמשים מפני פושעים שמתחזים למוסדות לגיטימיים.

כשאתם מתקשרים עם ארגון, Sentient מציגה את הזהות העסקית המאומתת שלו, כדי שתוכלו לוודא שאתם מתקשרים דרך חשבון ה-Sentient הרשמי של הארגון ולא דרך חשבון אישי שלא עבר את תהליך הבדיקה היסודי של Sentient.

חשבונות אישיים מסומנים בבירור בתור „חשבון אישי” במהלך שיחות. לכן, אם מישהו טוען שהוא מייצג בנק, רשות ממשלתית או מוסד אחר אבל פונה אליכם מחשבון אישי, תוכלו לזהות מיד שהוא אינו מתקשר דרך חשבון ה-Sentient המאומת של אותו מוסד.

לשקט נפשי נוסף, תמיד אפשר להיכנס למרשם העסקים וליזום תקשורת ישירות עם החשבון המאומת של הארגון. כך תוכלו לוודא בעצמכם שאתם משתמשים בערוץ התקשורת הרשמי של המוסד, במקום לסמוך על טענת זהות לא מאומתת.

אפשר להירשם לחשבון Sentient Business כאן ולקבל תקופת ניסיון חינם של 14 יום.

אם אתם עדיין מתלבטים ורוצים לדעת עוד על האופן שבו Sentient יכולה לעבוד עבורכם ועבור הארגון שלכם, בקשו הדגמה.

Sentient מציעה תוכניות תמחור גמישות שמותאמות לעסקים ולארגונים בגדלים שונים. בקרו באזור התמחור שלנו כדי לגלות את התוכניות ולראות את מידע התמחור העדכני.

כן. Sentient משתמשת בטכנולוגיות הצפנה מקצה לקצה (E2EE) כדי להגן על השיחות וההודעות הפרטיות שלכם, כולל קריפטוגרפיה פוסט-קוונטית מתקדמת שנועדה לחזק את האבטחה מול איומים עתידיים.

ההודעות שלכם מוצפנות במכשיר שלכם לפני השליחה ומפוענחות במכשירים של נמענים מורשים. שיחות קוליות משתמשות בחיבורי WebRTC מוצפנים, עם שכבה נוספת של הצפנה מקצה לקצה מאומתת כשהיא נוצרת בהצלחה.

השרתים של Sentient מעבירים ושומרים את תוכן ההודעות המוצפן, ושרתי הממסר של השיחות מעבירים שמע מוצפן בלי לגשת לשיחות שלכם.

בנוסף, מידע שאתם מוסרים מרצונכם בדיווח על התנהגות פוגענית עשוי להיבדק על ידי צוות הניהול של Sentient, ותקשורת עם עסקים עשויה להיות נגישה לנציגים מורשים של הארגון.

ההגנות האלה עוזרות לשמור על השיחות שלכם מפני גישה לא מורשית, ומספקות פרטיות ואבטחה רבות יותר מאמצעי תקשורת מסורתיים שאינם מוצפנים.

לא. Sentient משתמשת בטכנולוגיות הצפנה מקצה לקצה (E2EE) כדי להגן על ההודעות שלכם, שמוצפנות במכשיר שלכם לפני השליחה. תשתית ההודעות שלנו שומרת ומעבדת תוכן מוצפן ולא הודעות קריאות.

עם זאת, אם תדווחו על שיחה בגלל התנהגות לא הולמת, הטרדה, הונאה או הפרות אחרות, ההודעות הרלוונטיות עשויות להיות מפוענחות במכשיר שלכם ולהישלח באופן מאובטח לצוות הניהול של Sentient לבדיקה. כך נוכל לבדוק תלונות ולנקוט צעדים מתאימים נגד חשבונות שמפרים את המדיניות שלנו ומסכנים את בטיחות המשתמשים. המטרה שלנו היא להגן על הפרטיות שלכם ולשמור על היכולת לבדוק התנהגות פוגענית כשמשתמשים מגישים דיווחים מרצונם.

נוכלים משתמשים לעיתים קרובות באמולטורים – תוכנות שמדמות סמארטפונים במחשבים – כדי ליצור ולהפעיל אלפי חשבונות הונאה בלי צורך באלפי מכשירים פיזיים. כך הם יכולים להפעיל מבצעי הונאה בהיקף רחב בעלות נמוכה מאוד.

Sentient משתמשת באימות מכשיר ואפליקציה כדי לעזור למנוע מהאפליקציה לפעול בסביבות מדומות או ששובשו. אמצעי האבטחה האלה נועדו לוודא שהאפליקציה פועלת במכשיר לגיטימי ושלא שונתה או נפרצה.

באמצעות הגבלת הגישה מאמולטורים, Sentient מאלצת נוכלים שמנסים להרחיב את פעילותם להסתמך על מכשירים פיזיים, במקום לייצר אלפי טלפונים וירטואליים במחשב אחד. זה מעלה מאוד את עלויות החומרה ואת האתגרים הלוגיסטיים של הפעלת רשתות גדולות של חשבונות הונאה.

בשילוב עם דרישות אימות הזהות של Sentient, ההגנות האלה הופכות את היצירה וההפעלה של חשבונות מזויפים בהיקף רחב לקשות ויקרות הרבה יותר עבור פושעים.

אימות מכשיר ואימות אפליקציה הם טכנולוגיות אבטחה שעוזרות ל-Sentient לוודא שהאפליקציה פועלת במכשיר נייד אמיתי ושהאפליקציה עצמה לא שונתה, לא שובשה ולא הוחלפה בגרסה לא מורשית.

אימות המכשיר בודק את שלמות המכשיר ואת סביבת ההפעלה שלו, ועוזר לזהות אמולטורים, מכשירים שנפרצו וסביבות אחרות שעלולות להיות לא בטוחות. אימות האפליקציה מוודא שהאפליקציה שמתקשרת עם השרתים של Sentient היא גרסה אמיתית של Sentient ולא אפליקציה ששונתה או זויפה.

ההגנות האלה עוזרות למנוע מפושעים להשתמש בתוכנות אוטומטיות, באמולטורים או באפליקציות ששונו כדי ליצור חשבונות הונאה, לעקוף בקרות אבטחה או לבצע מבצעי הונאה בהיקף רחב.

באמצעות שילוב של אימות מכשיר ואפליקציה עם אימות זהות, Sentient מקשה על נוכלים לנצל את הפלטפורמה, ובמקביל עוזרת להגן על שלמות המכשירים והאפליקציות שבהם אתם מתקשרים עם אנשי הקשר המהימנים שלכם.

Sentient משתמשת בטכנולוגיות אבטחה ייעודיות לכל פלטפורמה שפותחו על ידי Apple ו-Google, כדי לעזור לאמת את האותנטיות של האפליקציה ואת שלמות המכשיר שבו היא פועלת.

ב-iPhone, Sentient משתמשת ב-App Attest של Apple, שמאפשר לאפליקציה לבסס הוכחה קריפטוגרפית שהבקשות מגיעות ממופע לגיטימי של האפליקציה. זה עוזר להגן מפני אפליקציות מזויפות, ניצול אוטומטי וניסיונות לא מורשים להתחזות לאפליקציה של Sentient.

במכשירי Android, Sentient משתמשת ב-Play Integrity API של Google, שמספק אותות אבטחה על האותנטיות של האפליקציה ועל שלמות המכשיר. האותות האלה עוזרים ל-Sentient לזהות סביבות שעלולות להיות פרוצות, אפליקציות ששונו ואמולטורים שמשמשים בדרך כלל במבצעי הונאה אוטומטיים.

השרתים של Sentient מעריכים את אותות האבטחה האלה כדי לעזור לקבוע אם האפליקציה והמכשיר עומדים בדרישות האבטחה. באמצעות טכנולוגיות האבטחה המובנות של Apple ו-Google, Sentient מוסיפה עוד שכבת הגנה מפני חשבונות הונאה וניצול אוטומטי בהיקף רחב.

Sentient אינה מוכרת את המידע האישי שלכם למפרסמים, לסוחרי מידע או לצדדים שלישיים אחרים. ההגנה על הפרטיות שלכם היא חלק יסודי מהמחויבות שלנו לספק פלטפורמת תקשורת מאובטחת ואמינה.

אנחנו לא משתפים את המידע האישי שלכם עם צדדים שלישיים למטרות הפרסום או השיווק שלהם. עם זאת, מידע מסוים עשוי להיות משותף עם ספקי שירות מהימנים כשהדבר נחוץ לתפעול Sentient, כולל אימות זהות, אירוח תשתיות, עיבוד תשלומים ושירותי אבטחה.

ספקי השירות האלה רשאים לעבד את המידע רק למטרות מורשות שקשורות לאספקה ולתחזוקה של השירותים של Sentient, בכפוף לדרישות הפרטיות והאבטחה החלות.

למידע נוסף על האופן שבו אנחנו אוספים, משתמשים, שומרים ומגנים על המידע האישי שלכם, עיינו במדיניות הפרטיות שלנו.

קריפטוגרפיה פוסט-קוונטית (PQC) מתייחסת לטכנולוגיות הצפנה ואבטחה מתקדמות שנועדו לעמוד במתקפות של מחשבים קוונטיים חזקים. בניגוד למערכות קריפטוגרפיות מסורתיות רבות עם מפתח ציבורי, שעלולות בסופו של דבר להיות פגיעות למחשוב קוונטי, אלגוריתמים פוסט-קוונטיים מבוססים על בעיות מתמטיות שלפי ההערכה יישארו קשות לפתרון גם למחשבים קלאסיים וגם למחשבים קוונטיים.

מחשבים קוונטיים עשויים לחולל מהפכה במחקר המדעי, ברפואה ובטכנולוגיה. עם זאת, מחשבים קוונטיים חזקים מספיק עלולים לאיים גם על חלק מטכנולוגיות ההצפנה שמגינות על בנקאות מקוונת, תקשורת פרטית, עסקאות פיננסיות ומידע אישי רגיש.

לכן קריפטוגרפיה פוסט-קוונטית חשובה כבר היום. אף שעדיין לא ידוע בפומבי על קיומם של מחשבים קוונטיים שמסוגלים לפצח את הצפנת המפתח הציבורי הנפוצה, חיוני להתכונן לאיומים האלה לפני שהם מופיעים.

Sentient משלבת קריפטוגרפיה פוסט-קוונטית בארכיטקטורת אבטחת התקשורת שלה, כדי לעזור להגן על המשתמשים גם מפני איומים של היום וגם מפני התקדמות עתידית במחשוב קוונטי.

חלק גדול מאבטחת המידע הדיגיטלית כיום נשען על אלגוריתמים קריפטוגרפיים כמו RSA וקריפטוגרפיה של עקומים אליפטיים (ECC). הטכנולוגיות האלה מגינות על מידע רגיש באמצעות בעיות מתמטיות שקשה מאוד למחשבים רגילים לפתור.

עם זאת, מחשבים קוונטיים חזקים מספיק יוכלו להשתמש באלגוריתמים ייעודיים, כמו האלגוריתם של שור, כדי לפתור בעיות מתמטיות מסוימות ביעילות רבה בהרבה. הדבר עלול לערער את האבטחה של RSA ושל קריפטוגרפיה של עקומים אליפטיים, שמשמשות באופן נרחב להחלפת מפתחות מאובטחת, לחתימות דיגיטליות ולאימות.

אם הטכנולוגיות האלה יהפכו לפגיעות, פושעים וגורמים זדוניים אחרים יוכלו לפרוץ למערכות תקשורת שעדיין מסתמכות עליהן.

קריפטוגרפיה פוסט-קוונטית מתמודדת עם האיום המתהווה הזה באמצעות בעיות מתמטיות שלפי ההערכה עמידות במתקפות של מחשבים רגילים וקוונטיים כאחד. Sentient משלבת את הטכנולוגיות האלה כדי לחזק את האבטחה ארוכת הטווח של פלטפורמת התקשורת שלה.

מתקפת "לאסוף עכשיו, לפענח אחר כך" מתרחשת כשתוקף מיירט ושומר היום תקשורת מוצפנת, מתוך כוונה לפענח אותה בעתיד, כשיהיו זמינות טכנולוגיות מחשוב חזקות יותר.

גם אם התוקף אינו יכול לקרוא היום את המידע המוצפן, הוא עשוי לשמור אותו שנים, בתקווה שההתקדמות במחשוב קוונטי תאפשר לו בסופו של דבר לפצח את המערכות הקריפטוגרפיות שמגינות עליו. הדבר מדאיג במיוחד כשמדובר במידע אישי רגיש, בתקשורת פיננסית ובמסמכים חסויים שאולי צריכים להישאר פרטיים במשך עשרות שנים.

Sentient מתמודדת עם האיום הזה באמצעות שילוב קריפטוגרפיה פוסט-קוונטית, כולל ML-KEM-768, בארכיטקטורת הצפנת ההודעות שלה. ML-KEM-768 עוזר ליצור סודות הצפנה באמצעות בעיות מתמטיות שלפי ההערכה יישארו עמידות במתקפות של מחשבים קוונטיים עתידיים.

באמצעות שילוב קריפטוגרפיה פוסט-קוונטית עם הגנות קריפטוגרפיות רגילות, Sentient עוזרת להפחית את הסיכון שתקשורת מוצפנת שיורטה היום תפוענח בעזרת התקדמות עתידית במחשוב קוונטי.

Sentient משלבת כמה טכנולוגיות קריפטוגרפיות בארכיטקטורת אבטחת התקשורת שלה, כולל ML-KEM-768, ‏X25519, ‏HKDF-SHA-256 ו-XChaCha20-Poly1305.

ML-KEM-768 הוא מנגנון פוסט-קוונטי לכימוס מפתחות, שנועד לעזור ליצור סודות הצפנה משותפים שנשארים מאובטחים מול מתקפות קלאסיות וקוונטיות ידועות.

X25519 הוא אלגוריתם רגיל ונפוץ להסכמה על מפתחות בעקומים אליפטיים. Sentient משלבת אותו עם ML-KEM-768 כדי לספק יצירת מפתחות היברידית שנהנית גם מקריפטוגרפיה מסורתית וגם מקריפטוגרפיה פוסט-קוונטית.

HKDF-SHA-256 גוזר מפתחות הצפנה מהסודות המשותפים שנוצרו באמצעות המנגנונים האלה, ו-XChaCha20-Poly1305 מגן על תוכן ההודעות מפני קריאה ושיבוש לא מורשים.

להודעות עסקיות ולאימות מוגבר של שיחות, Sentient משתמשת גם באלגוריתמים של חתימה דיגיטלית, כולל Ed25519 ואלגוריתם החתימה הפוסט-קוונטי ML-DSA-65.

יחד, הטכנולוגיות האלה יוצרות ארכיטקטורה קריפטוגרפית רב-שכבתית שנועדה להגן על התקשורת מפני איומים נוכחיים ובמקביל להתכונן להתקדמות במחשוב קוונטי.

ML-KEM-768 הוא ראשי התיבות של Module-Lattice-Based Key Encapsulation Mechanism (מנגנון לכימוס מפתחות המבוסס על סריגים מודולריים). זהו אלגוריתם קריפטוגרפי פוסט-קוונטי שתוקנן על ידי המכון הלאומי לתקנים וטכנולוגיה של ארה״ב (NIST) כחלק ממאמציו להגן על תקשורת דיגיטלית מפני איומים עתידיים של מחשוב קוונטי.

ML-KEM-768 מאפשר למכשירים שמתקשרים ליצור סוד משותף שאפשר לגזור ממנו מפתחות הצפנה, בלי להעביר את הסוד הזה ישירות ברשת.

בניגוד ל-RSA וליצירת מפתחות מסורתית בעקומים אליפטיים, ML-KEM-768 מבוסס על בעיות מתמטיות שקשורות לסריגים מובנים, שלפי ההערכה עמידות במתקפות של מחשבים קוונטיים חזקים מספיק.

Sentient משתמשת ב-ML-KEM-768 לצד הסכמת המפתחות הרגילה X25519 במערכת ההודעות שלה. באמצעות שילוב הסודות משני המנגנונים, Sentient יוצרת גישת הצפנה היברידית שנועדה להמשיך להגן גם אם אחת מטכנולוגיות יצירת המפתחות הבסיסיות תהפוך לפגיעה.

ML-KEM-768 אינו מצפין בעצמו את תוכן ההודעות. הוא עוזר ליצור באופן מאובטח את המפתחות שבהם משתמשים אלגוריתמי ההצפנה שמגינים על ההודעות.

Sentient נוקטת גישה קריפטוגרפית היברידית שמשלבת טכנולוגיות אבטחה רגילות ומבוססות עם אלגוריתמים פוסט-קוונטיים חדשים יותר.

בהצפנת הודעות, Sentient משתמשת ב-X25519, אלגוריתם רגיל להסכמה על מפתחות, יחד עם ML-KEM-768, מנגנון פוסט-קוונטי לכימוס מפתחות. הסודות המשותפים שנוצרים בטכנולוגיות האלה משולבים בתהליך קריפטוגרפי של גזירת מפתחות כדי לייצר את מפתחות ההצפנה שמגינים על תוכן ההודעות.

הגישה הזו מספקת שתי שכבות הגנה משלימות. קריפטוגרפיה רגילה עברה יישום נרחב בעולם האמיתי וניתוחי אבטחה מקיפים, וקריפטוגרפיה פוסט-קוונטית נועדה להתמודד עם פגיעויות פוטנציאליות שמחשבים קוונטיים חזקים מספיק עלולים ליצור.

לאחר מכן Sentient משתמשת בהצפנה מאומתת כדי להגן על הסודיות והשלמות של ההודעה, וכך עוזרת למנוע מגורמים לא מורשים לקרוא את התוכן או לשנות אותו.

באמצעות שילוב שתי הגישות, Sentient מחזקת את אבטחת התקשורת שלה בלי להסתמך באופן בלעדי על קטגוריה אחת של טכנולוגיה קריפטוגרפית.

כן. Sentient נועדה לחזק את האבטחה ארוכת הטווח של התקשורת שלה באמצעות שילוב קריפטוגרפיה פוסט-קוונטית בארכיטקטורת ההצפנה.

בהודעות טקסט, Sentient משלבת את ML-KEM-768 עם הסכמת המפתחות הרגילה X25519 כדי ליצור סודות הצפנה. הגישה ההיברידית הזו נועדה להגן על סודיות ההודעות גם מפני איומי מחשוב רגילים וגם מפני מתקפות עתידיות עם מחשבים קוונטיים חזקים מספיק.

שיחות קוליות משתמשות בחיבורי WebRTC מוצפנים. Sentient תומכת גם בשכבה נוספת של הצפנה מאומתת שמשלבת קריפטוגרפיה פוסט-קוונטית כשלחיצת היד של האבטחה המוגברת מתבססת בהצלחה. אם השכבה הנוספת אינה זמינה, השיחות עשויות להמשיך עם הצפנת WebRTC רגילה.

הגישה של Sentient היא לשלב הגנות קריפטוגרפיות מודרניות ולהמשיך לחזק את ארכיטקטורת האבטחה שלה ככל שהמחקר הקריפטוגרפי ותקני התעשייה מתפתחים.

כן. Sentient משלבת אלגוריתמים קריפטוגרפיים פוסט-קוונטיים שתוקננו על ידי המכון הלאומי לתקנים וטכנולוגיה של ארה״ב (NIST), אחד הגופים המובילים בעולם בתקני קריפטוגרפיה.

באוגוסט 2024 השלים NIST את תקני הקריפטוגרפיה הפוסט-קוונטית הגדולים הראשונים שלו, וקבע אלגוריתמים שנועדו להגן על מערכות דיגיטליות מפני איומים עתידיים של מחשוב קוונטי.

Sentient משתמשת ב-ML-KEM-768, ממשפחת ML-KEM שתוקננה ב-FIPS 203, ליצירת מפתחות פוסט-קוונטית. מערכות ההודעות העסקיות והאימות המוגבר של שיחות משלבות גם את ML-DSA-65, אלגוריתם חתימה דיגיטלית פוסט-קוונטי ממשפחת ML-DSA שתוקננה ב-FIPS 204.

האלגוריתמים האלה נבחרו אחרי שנים של מחקר בינלאומי, הערכה ציבורית וניתוח קריפטוגרפי בהשתתפות חוקרים ומומחי אבטחה מכל העולם.

באמצעות שילוב אלגוריתמים פוסט-קוונטיים שתוקננו בינלאומית, Sentient מתאימה חלקים חשובים מארכיטקטורת האבטחה שלה לתקנים קריפטוגרפיים מבוססים, ובמקביל מתכוננת להתקדמות עתידית במחשוב קוונטי.

Sentient זמינה ל-iPhone ול-iPad עם iOS 16 ואילך, ולמכשירי Android תואמים עם Android 7.0 ואילך.

אפשר להוריד את Sentient מ-Apple App Store או מ-Google Play Store. המכשיר שלכם חייב לעמוד בדרישות מערכת ההפעלה והאבטחה של Sentient כדי שהאפליקציה תפעל כראוי והתקשורת שלכם תישאר מוגנת.

לחוויה הטובה ביותר, מומלץ לעדכן את מערכת ההפעלה של המכשיר ולהתקין את הגרסה העדכנית ביותר של Sentient.

כן. Sentient מאפשרת להשתמש בחשבון שלכם בכמה מכשירים מהימנים בלי ליצור חשבונות נפרדים.

כדי להוסיף מכשיר חדש, התקינו את Sentient, בחרו התחברות והזינו את ביטוי השחזור בן 10 המילים ואת קוד ה-PIN לשחזור בן 6 הספרות. אחרי אימות הפרטים, המכשיר החדש מתווסף לחשבון ה-Sentient הקיים שלכם בלי צורך באישור ממכשיר אחר.

המכשירים המהימנים הקיימים שלכם נשארים מורשים, כך שאפשר לגשת לחשבון מכמה מכשירים.

אפשר לראות ולנהל את המכשירים שלכם בהגדרות ← מכשירים מהימנים, שם אפשר לקבוע מכשיר ראשי או לבטל את הגישה של מכשירים שאתם כבר לא משתמשים בהם.

אם איבדתם את הטלפון, החלפתם אותו או עברתם למכשיר חדש, אין צורך ליצור חשבון Sentient נוסף.

פשוט התקינו את Sentient במכשיר החדש, בחרו התחברות והזינו את ביטוי השחזור בן 10 המילים ואת קוד ה-PIN לשחזור בן 6 הספרות. Sentient תאמת את הפרטים ותשחזר את הגישה לחשבון הקיים בלי צורך במכשיר הקודם.

אנשי הקשר והמידע הקשור לחשבון ישוחזרו, ואילו הגישה להודעות מוצפנות ישנות תלויה ביכולות השחזור של המכשיר ובזמינות מפתחות ההצפנה הנדרשים.

אם המכשיר הקודם אבד או נגנב, אחרי שחזור החשבון עברו אל הגדרות ← מכשירים מהימנים ובטלו את הגישה של המכשיר החסר. כך הוא לא יישאר מכשיר מורשה בחשבון שלכם.

Sentient מאפשרת לשחזר את החשבון הקיים באמצעות קוד ה-PIN וביטוי השחזור שקיבלתם בהגדרת החשבון.

התקינו את Sentient במכשיר תואם אחר ובחרו התחברות. הזינו את ביטוי השחזור בן 10 המילים בסדר המקורי, ואחריו את קוד ה-PIN לשחזור בן 6 הספרות. אחרי אימות הפרטים, Sentient תאשר את המכשיר החדש ותשחזר את הגישה לחשבון הקיים.

כדי להשלים את התהליך אין צורך בגישה למכשיר המקורי, באישור ממכשיר מהימן אחר או באימות זהות נוסף.

קוד ה-PIN וביטוי השחזור חיוניים לגישה לחשבון. שמרו אותם במקום בטוח ולעולם אל תמסרו אותם לאף אחד, גם לא למי שטוען שהוא מייצג את Sentient.

אנשי הקשר שלכם ב-Sentient, הארגונים השמורים והיסטוריית השיחות קשורים לחשבון ולא למכשיר מסוים. כשמתחברים במכשיר חדש עם קוד ה-PIN וביטוי השחזור, המידע הזה אמור להופיע מחדש אוטומטית בלי צורך להוסיף שוב את אנשי הקשר.

שחזור הודעות מוצפנות תלוי במערכת ההפעלה ובשאלה אם אתם מתקינים מחדש את Sentient באותו מכשיר או עוברים למכשיר אחר.

למשתמשי iPhone ו-iPad: אם תמחקו את Sentient ותתקינו אותה מחדש באותו מכשיר, ההודעות המוצפנות יכולות להשתחזר אוטומטית באמצעות פרטי ההצפנה שנשמרים במחזיק המפתחות של Apple, בהתאם לאופן השחזור הנוכחי של Sentient. עם זאת, מעבר ל-iPhone אחר לגמרי או מ-iOS ל-Android אינו מבטיח כרגע את שחזור ההודעות המוצפנות הקודמות.

למשתמשי Android: כדי לעזור לשמור על הגישה להודעות מוצפנות כשמחליפים מכשיר, ודאו שגיבוי Google מופעל לפני החלפת הטלפון. עברו אל:

הגדרות ← Google ← כל השירותים ← גיבוי

הפעילו את הגיבוי ותנו לו להסתיים. Sentient משתמשת בשירותי הגיבוי של Google כדי לעזור לשמור את פרטי השחזור המוצפנים שנדרשים לגישה להודעות ישנות במכשיר Android אחר. עצם הפעלת הגיבוי אינה מבטיחה שהמידע הנדרש גובה בהצלחה.

משתמשי Android עשויים גם לשחזר הודעות מוצפנות באמצעות מפתח שחזור הודעות של Sentient שנשמר בנפרד.

בדרך כלל אפשר לשחזר את אנשי הקשר ואת היסטוריית השיחות במכשירים נתמכים, אבל הודעות מוצפנות ישנות דורשות גישה למפתחות ההצפנה המתאימים.

אפשר למחוק לצמיתות את חשבון ה-Sentient ישירות מתוך האפליקציה.

עברו אל הגדרות ← חשבון ← מחיקת חשבון, אשרו את אזהרת המחיקה והזינו את קוד ה-PIN לשחזור בן 6 הספרות כדי לאשר את הבקשה.

לאחר האישור, החשבון מושבת באופן מיידי ומתוזמן למחיקה סופית בעוד 30 יום. אם תתחרטו במהלך התקופה הזו, תוכלו לבטל את המחיקה על ידי התחברות מחדש עם ביטוי השחזור וקוד ה-PIN לשחזור.

בתום 30 היום החשבון נמחק לצמיתות ואי אפשר לשחזר אותו עם פרטי הגישה הקודמים. Sentient מוחקת את המידע האישי הקשור או הופכת אותו לאנונימי בהתאם לחובות שמירת הנתונים שלה.

שימו לב: הסרת Sentient מהמכשיר אינה מוחקת את החשבון.

כן. Sentient מאפשרת לבקש מחיקה של כל החשבון או של מידע אישי מסוים ישירות דרך האתר שלנו, גם אם כבר אין לכם גישה לאפליקציה.

כדי לבקש מחיקה של כל החשבון, בקרו בדף מחיקת החשבון שלנו.

אם תרצו למחוק מידע אישי מסוים בלי לסגור את החשבון, בקרו בדף מחיקת הנתונים שלנו.

אפשר להוכיח בעלות על החשבון באמצעות קוד ה-PIN וביטוי השחזור. אם הם כבר לא בידיכם, תוכלו לבקש אימות ידני ולמסור מידע הקשור לחשבון.

לאחר השליחה, Sentient תבדוק את הבקשה. בבקשות למחיקת חשבון שהוגשו דרך האתר, תקופת המחיקה של 30 יום מתחילה אחרי שהבקשה אומתה ואושרה לטיפול.

כשמוחקים את חשבון ה-Sentient דרך האפליקציה, הוא מושבת באופן מיידי ומתוזמן למחיקה סופית בעוד 30 יום. במהלך התקופה הזו אפשר לבטל את המחיקה על ידי התחברות מחדש עם ביטוי השחזור וקוד ה-PIN לשחזור.

בתום 30 היום, Sentient מסירה את פרטי השחזור שלכם, את רישומי המכשירים המהימנים, את מפתחות ההצפנה, את הקשרים עם אנשי הקשר ומידע נוסף הקשור לחשבון. לאחר מכן הפרופיל שלכם מוסר. כשהיסטוריית השיחות של אדם אחר או רשומת בטיחות נדרשת עדיין מתייחסת לחשבון שלכם, נשמר בה רק מזהה אקראי והחשבון מוצג בתור „חשבון שנמחק”.

מידע מסוים עשוי להישמר כשהדבר נחוץ כדי לעמוד בחובות חוקיות, לבדוק דיווחים על התנהגות פוגענית, למנוע הונאות, לאכוף הגבלות על חשבונות או לשמור מידע הקשור לתקשורת של משתמש אחר.

הודעות וקבצים מצורפים שכבר נמסרו למכשיר של אדם אחר עשויים גם הם להישאר במכשיר הזה, כי Sentient אינה יכולה למחוק מרחוק מידע ממכשיר של משתמש אחר.

למידע נוסף על האופן שבו המידע האישי שלכם מטופל ונשמר, עיינו במדיניות הפרטיות שלנו.