Manufar Sirri

0. A taƙaice

An sanya wa rubutun saƙonninka lambar sirri a na'urarka kuma mutanen da ka aika wa ne kaɗai za su iya karanta shi. Ba za mu iya karanta shi ba, kuma haka Google, wanda muke hayan sabar dinsa, ba zai iya ba.

Abin da za mu iya gani shi ne cewa an yi tattaunawa: waɗanne asusu ke ciki, da lokacin da suke aiki. Cire wannan ya fi wahala fiye da sanya lambar sirri ga abin ciki, kuma ba mu gama ba tukuna. Wannan manufa ta faɗi daidai inda layin yake a yanzu.

1. Menene aka sanya lambar sirri daga ƙarshe zuwa ƙarshe

An sanya wa lambar sirri a na'urarka, ba za mu iya karantawa ba mu da Google:

• Rubutun saƙonninka.
• Abin cikin fayiloli, hotuna, sauti da bidiyo da kake haɗawa.
• Gwajin hanyar haɗi.
• Kirayen murya da bidiyo, waɗanda ke amfani da DTLS-SRTP na tilas na WebRTC tsakanin na'urori biyu.

Yawancin saƙonnin mutum-da-mutum da na rukuni suna kuma amfani da ratchet, ma'ana kowane saƙo yana da nasa mabudin, don haka satar na'urarka ba ya bayyana saƙonnin baya. Tattaunawar da abokin ciniki na wani bai buga sabon abin mabudi ba yana komawa zuwa mabudi guda ɗaya na dogon lokaci, wanda ba shi da wannan sifa. Alamar da ke ƙarƙashin saƙo tana gaya maka wanda ya samu na gaske.

Abu ɗaya kaɗai ke ƙetare wannan layi, kuma sai lokacin da ka nema kaɗai: neman suna a Wikipedia yana aika sunan ɗaya kawai, ba saƙon da ya fito daga shi ba. Sashe na 6 ya faɗi wanda ke karɓarsa, kuma bincike yana aiki ne kawai a lokacin danna kuma ba wata hanya ba, don haka babu abin da ya tsaya don kashewa. Taƙaitawa, fassara da rubuta magana kuma za su ƙetare wannan — an kashe su a wannan sakin, ba tare da wani sarrafawa a ko'ina a cikin manhajar da zai kunna su ba.

2. Menene ba a sanya lambar sirri ba, da abin da za mu iya gani

Sanya lambar sirri yana kāre abin ciki, ba hujjar cewa an yi tattaunawa ba. Waɗannan suna zaune a fili a kan sabobinmu:

• Wanda ke cikin kowace tattaunawa, da lokacin da aka ƙirƙira ta kuma lokacin ƙarshe da take aiki.
• Alamar lokaci na kowane saƙo, da yawan da ba ka karanta ba.
• Sunan fayil, nau'i da girman abin da aka haɗa. An sanya wa bytes lambar sirri; bayanin su ba haka ba, kuma tsawon rubutun sirrin yana iyakance tsawon na asali.
• Abokanka da buƙatun abokantaka.
• Sigina na kira — cewa an yi kira, ga wanene, da lokacin. Ba sauti ko bidiyon sa ba.

Alamun rubutu da rasit na karantawa an kashe su sai ka kunna su, kuma yayin da aka kashe babu abin da ake rubutawa.

Abin da ba ya nan yanzu: adireshin imel ɗinka da suna. Tun daga Satumba 2026 rikodin asusun yana da alamar asusu kaɗai — kuma tun daga lokacin babu adireshin da za a riƙe a ko'ina. Yin rijista ba ya tambayar komai game da kai: asusunka jimla ce ta dawo da kalmomi 24, kuma sirrin da Firebase Authentication ke duba an samo shi daga wannan. Abin da yake ajiyewa alama ce ta bazuwar ƙarƙashin yanki wanda ba zai iya karɓar wasiƙa ba.

Daban: saboda manhajar tana aiki a kan Google Firebase, Google na iya ganin adireshin IP da lokacin kowane haɗi da na'urarka take yi da shi. Wannan siffa ce ta karɓar baƙunci, ba ta manhajar ba, kuma ba za mu iya sanya masa lambar sirri mu kawar da shi ba.

3. Yadda mutane ke samun ka

Ba za su iya neman ka ba. Babu jerin sunaye — babu bincike ta imel, lambar waya ko suna — kuma sabar tana ƙin kowace tambaya da ke ƙoƙarin haka.

Kana kaiwa wani ta hanyar aika masa hanyar haɗin gayyata a wajen tashar, ta kowace hanya da kake amfani da ita tuni. Hanyar haɗi tana aiki sau ɗaya, tana ƙarewa bayan sa'o'i 24, ana kuma iya janye ta. Duk abin da kake kiran wani shi ne alamar ka don su, an ajiye don kai; idan sun gabatar da kansu, sunan ya isar maka a sanya masa lambar sirri.

4. Abin da muke tattarawa

• Bayanan asusu: alamar asusu, da sirrin da aka samo daga jimlar dawowarka, aka ajiye a Firebase Authentication. Babu adireshin imel, babu lambar waya, babu suna — yin rijista ba ya tambayar kowanne daga cikinsu.
• Rubutun sirrin saƙo da abin haɗawa, tare da bayanan da ke sashe na 2.

Wannan ita ce jerin gaba ɗaya. Babu bincike da babu rahoton fadowa. Manhajar da can tana aika ganin allo zuwa Firebase Analytics da rahoton fadowa zuwa Firebase Crashlytics, dukansu suna ɗauke da alamar asusunka, don haka babu wanda ba a san shi ba; dukansu yanzu sun tafi, tare da laburaren da suka aika su. Ana buga kurakurai a kan injin mai haɓakawa kansa yayin haɓakawa kawai kuma ba ya zuwa wani wuri.

5. Inda ake ajiyewa

A kan Google Firebase — Firestore, Storage da Authentication — a ƙarƙashin ƙa'idojin tsaro waɗanda ke tantance wanda zai iya karantawa da rubuta kowane takarda.

A na'urarka, saƙonnin da aka ɓoye, saitunan, da PIN ɗin kulle manhajar an sanya musu lambar sirri da mabudin kowace na'ura da aka ajiye a keystore na dandali (iOS Keychain, Android Keystore) maimakon ajiyar manhaja ta yau da kullun.

Mabudin sirri da ke buɗe saƙonninka ba ya taɓa barin na'urarka, sai dai a matsayin jimlar dawowa da ka zaɓi rubutawa. Ba mu riƙe shi ba kuma ba za mu iya dawo maka da shi ba. Idan ka rasa shi, saƙonnin da aka aika zuwa wannan na'ura ba za a iya sake karantawa ba — ta kowa, har da mu.

Sigar 1.2.0 da waɗanda suka gabace ta sun kuma adana kwafin jimlar a Google Block Store, ajiyar Android ta kanta, duk lokacin da ka shiga. Idan wayarka tana da makullin allo, an daidaita wannan kwafin da asusunka na Google a ɓoye daga farko zuwa ƙarshe. Daga sigar 1.2.1 manhajar ba ta ƙara yin haka, kuma tana goge wannan kwafin duk lokacin da ta fara aiki.

6. Su waye kuma ke karɓar bayanai

Ba ma sayar, canzawa, ko yin hayar bayananka na sirri. Bayanai suna kaiwa:

• Google Firebase — mai bayar da mu na karɓar baƙunci, kamar yadda aka bayyana a sama.
• Cloudflare Realtime — sauti da bidiyon kira, lokacin da na'urarka da ta wancan mutumin ba za su iya kaiwa juna kai tsaye ba.
• Gidauniyar Wikimedia — suna ɗaya, lokacin da ka danna don nema a Wikipedia.
• Google Cloud Speech-to-Text — sautin saƙon murya ɗaya, lokacin da ka nemi rubutu.
• Google Cloud Translation — rubutun saƙo ɗaya, lokacin da ka nemi fassara.
• Cloudflare Workers AI — har zuwa saƙonni 50 na ƙarshe na tattaunawa ɗaya, lokacin da ka nemi taƙaitawa ko ka yi tambaya game da shi.

Ukun na ƙarshe an kashe su a wannan sakin. Babu wani sarrafawa a ko'ina a cikin manhaja da zai kunna rubutun magana, fassara ko taƙaitawa, don haka babu abin da ke kaiwa waɗannan sabis guda uku. An lissafta su maimakon a share su domin lambar tana nan har yanzu kuma an nufi fasalulluka su dawo — kuma lokacin da suka dawo, za su dawo tare da wannan bayyanawa da tambaya kafin amfani na farko. Abin da za a aika a lokacin ana aika shi ne don samar da sakamakonka, ba don horar da wani abu ba; ba a ajiye rubutu ko fassara a sabobinmu.

Neman Wikipedia ba shi da maɓalli saboda babu abin da ya tsaya don kashewa: yana aiki ne kawai a lokacin danna kuma ba wata hanya ba. Wikipedia na karɓar sunan ɗaya kawai da adireshin IP ɗinka, kamar dai ka buga shi da kanka a cikin akwatin binciken su — babu asusu, babu saƙo, babu tattaunawa. Abin da ya dawo ana nuna shi kuma ba a ajiye shi ba, kuma babu abin da ke game da shi da aka rubuta a cikin tattaunawar.

Cloudflare Realtime ma ba shi da sauyawa. Yawancin kiraye-kiraye ba sa bukatarsa: na'urori biyu da za su iya kaiwa juna kai tsaye — yawancin kiraye-kiraye a hanyar sadarwa iri ɗaya — suna haɗuwa ba tare da shi ba, kuma babu wani abu da ake tantancewa. Idan ba za su iya ba — yawanci saboda ku biyu kuna kan hanyoyin sadarwar waya daban-daban — ana tantance kiran da aka riga aka sa masa ɓoyayyiya maimakon a bar shi ba tare da haɗi ba. Abin da Cloudflare ke gani shi ne adireshin IP na ku biyu, lokacin kiran, da kimanin adadin bayanan da aka motsa; sauti da bidiyo suna ci gaba da kasancewa a ƙarƙashin ɓoyayyiyar DTLS-SRTP iri ɗaya da aka bayyana a sashe na 2, don haka tantancewa ba ya buɗe ɓoyayyiyarsu.

Za mu iya bayyana abin da muke riƙe idan doka ta buƙaci. Abin da muke riƙe shi ne jerin da ke sashe na 2. Ba za mu iya samar da abin cikin saƙo ba, domin ba za mu iya karanta shi ba.

7. Sanarwar tura

Firebase Cloud Messaging tana isar da sanarwa. An ajiye alamar na'urarka a wani sashi na sirri na asusunka wanda kai kaɗai za ka iya karantawa.

Sanarwa ba sa ɗauke da rubutun saƙo. Na'urarka tana buɗe saƙon a gida kuma tana tsara abin da kake gani; Google tana isar da ambulaf, ba abin ciki ba.

8. Abin da za ka iya yi

• Share asusunka daga allon Bayani. Abin cikin da ke sashi na tare na tattaunawa — rikodin kira, alal misali — yana zama tare da sauran mahalarta, domin rikodin su ne shi ma.
• Fitar da bayananka daga allon Bayani.
• Saita saƙonni su ƙare kowace hira: sa'a 1, sa'o'i 24, kwana 7 ko kwana 30.
• Kunna ko kashe alamun rubutu da rasit na karantawa. Dukansu an kashe su ta tsohuwa.
• Kulle manhajar da PIN ko biometrics.
• Janye hanyar haɗin gayyata da ka riga ka bayar.

Idan kana son mu share wani abu da hannu, rubuto mana.

9. Ajiyewa

Muna riƙe bayananka yayin da asusunka ke wanzuwa. Share asusun yana share shi, sai dai abin cikin da aka riƙe tare da aka ambata a sama. Ƙarewar kowace hira tana cire saƙonni bisa jadawalin da ka saita.

10. Iyakoki da ya kamata ka sani

Mun fi son gaya maka waɗannan fiye da ka same su da kanka.

• Ana amincewa da mabudai a karo na farko da aka gan su. Idan wani ya maye gurbin mabudi kafin ka taɓa musanya saƙo, tattaunawar za a sanya mata lambar sirri zuwa mutumin da ba daidai ba kuma za ta yi kama da al'ada gaba ɗaya. Manhajar tana gargaɗe ka lokacin da mabudi ya canza daga baya, kuma tana nuna lambar tsaro da za ka iya kwatanta a wajen tashar — amma babu abin da zai tilasta maka kwatanta ta.
• Na'ura ɗaya a lokaci ɗaya. Jimlar dawowarka tana dawo da mabudin da ke buɗe tarihinka, don haka shiga a sabuwar na'ura ba ya rasa abin da ka riga ka samu. Tattaunawar sirrin gaba suna amfani da mabudi na biyu wanda ba ya taɓa barin na'urar da ta ƙirƙira shi: duk wace na'ura ta shiga na ƙarshe ita ce wadda za su kaiwa, kuma duk abin da aka rufe wa wata na'ura a wannan lokacin ba za a iya matsar da shi zuwa can ba.
• Saƙonnin da aka aika kafin sanya lambar sirri ta wanzu suna zama kamar yadda suke. Ba a canza komai baya ba.
• Wannan manhaja ba a taɓa yin bincike na tsaro mai zaman kanta ba a kanta.

11. Yara

Chatterbox ba don yara 'yan ƙasa da shekaru 13 ba ne, kuma ba mu tattara bayanansu da sani ba. Idan ka gaskata cewa yaro ya bayar mana da bayanan sirri, tuntuɓe mu kuma za mu share su.

12. Canje-canje

Za mu iya sabunta wannan manufa. Za a sanar da manyan canje-canje a cikin manhaja, kuma ranar da ke sama ita ce lokacin ƙarshe da ta canza.

13. Tuntuɓi

Tambayoyi game da wannan manufa: [email protected]

14. Duba sabon sigar app

Google Play ba shine hanyar da wannan app ke isa wayarka ta Android ba. Ana sauke shi daga chatterbox.fans maimakon haka, kuma kantin da ba ya cikin wannan tsari ba zai iya duba sabuntawa a madadinka ba — don haka wannan app zai iya yin hakan da kansa, idan ka nema.

Danna "Duba yanzu" yana aika buƙata ɗaya zuwa chatterbox.fans yana tambaya wanne sigar ne na yanzu. Wannan buƙatar tana ɗauke da adireshin IP naka kawai, babu wani abu — babu asusu, babu ID na na'ura, babu saƙo. Abin da ke dawowa shine lambar sigar, wanda ake kwatanta a wayarka da sigar da kake amfani da ita; babu abin da ake saukewa ta atomatik, kuma babu wani abu game da wannan dubawa da ake rubutawa a tattaunawar.

Wannan ba shi da sauyawa domin babu abin da za a kashe: yana aiki ne kawai lokacin da aka danna, ba wata hanya ba.

Idan ka shigar da sabuntawar, zai maye gurbin app a wurinsa ta amfani da maɓallin sa hannu iri ɗaya, kamar yadda sabuntawa daga Google Play zai yi.