Sekirite
Dènye mizajou 2026-08-18
Beacon konsève mesaj moun ki ka nan sitiyasyon frajil ekri. Pòz sekirite ki anba a dekri kijan nou trete mesaj sa yo, sa nou kapab epi sa nou pa kapab devwale an repons a demann gouvènman, ak angajman transparans nou pran anvè itilizatè ak patnè yo.
Chifreman
Chak mesaj chifre pandan transpò (TLS 1.3) epi pandan repo nan Cloudflare R2. Kle chifreman yo rete nan sèvis jesyon kle Cloudflare a; anplwaye Foundation an pa manyen kle brit yo. Kontni mesaj yo pa disponib pou nou an tèks klè atravè zouti operasyonèl nòmal — se sèlman pipeline livrezon an, nan moman livrezon an, ki dechifre kontni an.
Sa nou kapab epi sa nou pa kapab wè
Sa nou kapab wè
- Metadone kont ou an (imèl, plan, dat enskripsyon).
- Non moun k ap resevwa a ak fason pou kontakte l.
- Orè ou ak istwa check-in ou (èske ou fè l, men pa ki moman nan peryòd la).
- Kontni mesaj la dechifre, men sèlman nan moman livrezon an.
Sa nou pa kapab wè
- Kontni mesaj yo an gwo kantite oswa pou analiz.
- Si mesaj yon itilizatè ekri deja oswa vid, sèlman apati depo chifre a.
- Nimewo kat pou peye — se sèlman Stripe ki wè yo.
Demann gouvènman
Si lapolis kontakte nou pou done itilizatè, repons nou an swiv règleman ki anba a:
- Nou egzije yon pwosesis legal valab — yon sitasyon, yon lòd tribinal, oswa yon manda rechèch ki adapte a sa y ap mande a.
- Nou avèti itilizatè ki konsène a sof si lalwa entèdi nou fè sa (pa egzanp, yon lòd valab ki entèdi divilgasyon ki vin ansanm ak yon sitasyon).
- Nou bay sèlman sa pwosesis legal la oblije nou bay, epi nou kontraryape alekri demann ki twò laj.
- Nou kenbe yon warrant canary (anba a). Lè canary a sispann mete ajou, absans lan se siyal la.
- Rapò transparans anyèl ki kòmanse an 2027 ap pibliye kantite total demann nou resevwa ak done nou bay.
Repons a ensidan
Beacon fonksyone sou platfòm One Final Message, ki jere pa EGBT Technologies, LLC. Pwosedi notifikasyon vyolasyon, sèy divilgasyon piblik, ak delè repons a ensidan gouvène pa règleman Sekirite One Final Message. Ensidan ki espesifik a Beacon swiv menm pwosedi ak nenpòt lòt pwodwi sou platfòm nan — pa gen yon pòz repons a ensidan separe pou Beacon.
Revi sekirite endepandan
Revi sekirite endepandan pa yon twazyèm pati ak pòz odit pou platfòm ki fè Beacon fonksyone a dokimante nan règleman Sekirite One Final Message. Beacon pa kòmande odit separe — paske li pataje enfrastrikti ak platfòm One Final Message, menm odit yo kouvri toude pwodwi yo. Estati odit aktyèl ak delè yo nan règleman ki lyen anba a.
Deklarasyon Canary
Dènye mizajou: 2026-08-18 · Pwochen mizajou pwograme: 2026-11-16
Nan dat ki endike anwo a, deklarasyon sa yo se verite:
1. Lòd Gouvènman
EGBT Technologies LLC pa te resevwa okenn National Security Letters, lòd tribinal FISA, oswa demann gouvènman ki vini ansanm ak yon lòd pou pa divilge.
2. Manda ak Divilgasyon
EGBT Technologies LLC pa te resevwa okenn manda oswa lòd tribinal ki egzije divilgasyon kontni mesaj itilizatè, enfòmasyon sou moun k ap resevwa, oswa aktivite tcheke.
3. Entegrite Platfòm
Yo pa te ajoute okenn backdoor, key escrow, oswa kapasite pou entèsepte kontni sou platfòm One Final Message sou demann okenn gouvènman oswa twazyèm pati.
4. Sekirite Kredansyèl
Nou pa te bay okenn twazyèm pati kle chifreman itilizatè oswa kredansyèl otantifikasyon.
5. Sekirite Mesaj
Okenn mesaj itilizatè ki estoke pa te aksede, modifye, oswa livre andeyò fonksyònman nòmal platfòm lan jan sa defini nan Kondisyon Sèvis nou yo.
6. Kontwòl Operasyonèl
EGBT Technologies LLC kenbe kontwòl operasyonèl konplè sou platfòm One Final Message ak enfrastrikti li.
Si deklarasyon sa a pa mete ajou nan 90 jou apre dat ki endike anwo a, oswa si yo retire l nan paj sa a, itilizatè yo ta dwe konsidere sa kòm yon siyal enpòtan.
Pou kesyon sou canary sa a, kontakte: support@onefinalmessage.com
Kontak
Pwoblèm sekirite: security@milkweed.foundation. Nou byen resevwa divilgasyon responsab; nou pran angajman pou nou reponn nan twa jou ouvrab.