Není kde si vás vyhledat.

1. 01

   Neexistuje žádný adresář uživatelů

   Žádné hledání podle uživatelského jména, žádné párování telefonních čísel, žádní „lidé, které možná znáte“. Jediná cesta do konverzace je pozvánkový odkaz, který někomu pošlete mimo kanál. Každý odkaz funguje jednou a po 24 hodinách vyprší, a naplánovaná úloha ty prošlé maže, místo aby po sobě nechávala trvalý záznam o tom, kdo koho pozval.

   Toto není nastavení soukromí. Neexistuje adresář, ze kterého by se dalo odhlásit.

2. 02

   Neexistuje žádná e-mailová adresa, kterou by šlo uchovávat

   Registrace se vás na nic neptá. Váš účet je obnovovací fráze o 24 slovech vygenerovaná na vašem zařízení, a přihlašovací údaj, který server kontroluje, je z těch slov odvozen — co ukládá, je náhodný štítek pod doménou, která nemůže přijímat poštu. Dokument vašeho profilu neobsahuje žádnou e-mailovou adresu, žádné zobrazované jméno a žádnou URL fotografie, takže neexistuje ani profil, který by si někdo jiný mohl přečíst.

3. 03

   Zapečetěno je víc než jen zprávy

   Text zprávy je ta snadná část. Náhledy odkazů a živá poloha se šifrují do konverzace stejně — sdílení polohy je proud koordinát a je zapečetěný klíčem druhého zařízení jako všechno ostatní. Přílohy se šifrují ještě před odesláním, takže co server drží, jsou bajty, které nemůže otevřít.

4. 04

   Každá zpráva má svůj vlastní klíč

   Většina konverzací jeden na jednoho i skupinových používá ratchet, takže kompromitace zařízení neodhalí zprávy, které přišly dřív. Konverzace, kde klient někoho nezveřejnil novější klíčový materiál, se vracejí k jednomu dlouhodobému klíči, který tuto vlastnost nemá.

   Štítek pod zprávou vám řekne, který skutečně dostala. Není to tvrzení o aplikaci; je to tvrzení o té zprávě.

5. 05

   Vaše konverzace nečte žádná AI

   Neexistuje žádné shrnování, žádný překlad, žádný přepis. Nic v této aplikaci nedešifruje konverzaci a neposílá ji třetí straně k zpracování, protože to tady nedělá žádná funkce. Navrhované odpovědi se počítají na vašem zařízení z posledních několika zpráv a nikam nejdou.

   Tyto funkce jsou v kódu a v tomto vydání jsou vypnuté; mají se vrátit. Oddíl 6 zásad ochrany osobních údajů stále jmenuje tři služby, ke kterým by se dostaly, a říká, že dnes se k nim nic nedostane. Když se vrátí, vrátí se s tímto zveřejněním a s výzvou před prvním použitím.

6. 06

   Vyhledání něčeho se nedělá za vašimi zády

   Klepněte na jméno ve zprávě a Chatterbox vám zobrazí jeho článek na Wikipedii. Ten požadavek se odešle při klepnutí a jinak ne, a nic o něm se do konverzace nezapisuje.

   Starší verze prohledávala posledních patnáct zpráv každého vlákna, které jste otevřeli, a dotazovala se Wikipedie až třicetkrát při každém otevření — přitom nic nezobrazovala, protože karty byly za přepínačem, který nikdy nebyl zapnutý. Bylo to odstraněno, ne opraveno.

7. 07

   Zásady ochrany osobních údajů říkají, co nedokážou

   Uvádějí, že šifrování nikdy neprošlo nezávislým auditem, že Google vidí metadata každého připojení, protože si pronajímáme jeho servery, a že klíč nahrazený před vaší první zprávou by vypadal naprosto normálně. Je to stejný text v aplikaci i na tomto webu, ve 53 jazycích — ne anglický originál s mírnějším překladem.

   Přečtěte si je, než se rozhodnete čemukoli z výše uvedeného věřit.

Šifrování nikdy neprošlo nezávislým auditem. Odstranit ta metadata je těžší než zašifrovat obsah, a tato práce není hotová.