Intet at slå dig op i.

1. 01

   Der er ingen brugerfortegnelse

   Ingen søgning på brugernavn, ingen matchning på telefonnummer, ingen “personer du måske kender”. Den eneste vej ind i en samtale er et invitationslink, du sender nogen uden for kanalen. Hvert link virker én gang og udløber efter 24 timer, og et planlagt job sletter de udløbne i stedet for at efterlade en permanent oversigt over, hvem der har inviteret hvem.

   Dette er ikke en privatlivsindstilling. Der er ingen fortegnelse at fravælge.

2. 02

   Der er ingen e-mailadresse at gemme

   Tilmeldingen spørger ikke om noget om dig. Din konto er en gendannelsessætning på 24 ord, der genereres på din enhed, og legitimationsoplysningen, serveren kontrollerer, er afledt af de ord — hvad den gemmer, er en tilfældig etiket under et domæne, der ikke kan modtage post. Dit profildokument indeholder ingen e-mailadresse, intet visningsnavn og ingen billed-URL, så der er heller ingen profil, andre kan læse.

3. 03

   Mere end beskederne er forseglet

   Beskedtekst er den nemme del. Linkforhåndsvisninger og live placering krypteres til samtalen på samme måde — en placeringsdeling er en strøm af koordinater, og den forsegles til den anden enheds nøgle som alt andet. Vedhæftede filer krypteres, før de uploades, så hvad serveren har, er bytes den ikke kan åbne.

4. 04

   Hver besked har sin egen nøgle

   De fleste en-til-en- og gruppesamtaler bruger en ratchet, så en kompromitteret enhed ikke afslører de beskeder, der kom før. Samtaler, hvor en persons klient ikke har offentliggjort det nyere nøglemateriale, falder tilbage til en enkelt langlivet nøgle, som ikke har den egenskab.

   Etiketten under en besked fortæller dig, hvilken den faktisk fik. Det er ikke en påstand om appen; det er en påstand om den besked.

5. 05

   Ingen AI læser dine samtaler

   Der er ingen opsummering, ingen oversættelse, ingen transskription. Intet i denne app dekrypterer en samtale og sender den til en tredjepart til behandling, for ingen funktion her gør det. Svarforslagene beregnes på din enhed ud fra de seneste beskeder og går ingen steder.

   De funktioner findes i koden og er slået fra i denne udgivelse; de er ment at vende tilbage. Afsnit 6 i privatlivspolitikken navngiver stadig de tre tjenester, de ville nå, og siger, at intet når dem i dag. Når de vender tilbage, gør de det med den oplysning og en prompt før første brug.

6. 06

   At slå noget op sker ikke bag din ryg

   Tryk på et navn i en besked, og Chatterbox viser dig dets Wikipedia-artikel. Den forespørgsel sker ved trykket og ikke ellers, og intet om den skrives ind i samtalen.

   En tidligere version scannede de sidste femten beskeder i hver tråd, du åbnede, og forespurgte Wikipedia op til tredive gange pr. åbning — mens den viste ingenting, fordi kortene lå bag et flag, der aldrig var slået til. Det blev fjernet i stedet for rettet.

7. 07

   Privatlivspolitikken siger, hvad den ikke kan

   Den fastslår, at krypteringen aldrig er blevet uafhængigt revideret, at Google kan se metadata for hver forbindelse, fordi vi lejer deres servere, og at en nøgle, der blev udskiftet før din første besked, ville se helt normal ud. Det er den samme tekst i appen og på dette site, på 53 sprog — ikke en engelsk original med en blødere oversættelse.

   Læs den, før du beslutter dig for at stole på noget af ovenstående.

Krypteringen er aldrig blevet uafhængigt revideret. At fjerne de metadata er sværere end at kryptere indholdet, og det arbejde er ikke færdigt.