No hay dónde buscarte.
Chatterbox es un mensajero cifrado de extremo a extremo sin directorio de usuarios. Nadie puede buscarte, porque no existe ningún índice donde buscar: la única forma de entrar en una conversación es un enlace que tú mismo le entregas a alguien.
Siete cosas que la mayoría de los mensajeros no hace
Cada una es una decisión con un mecanismo detrás, no un ajuste que tengas que encontrar. Donde algo tiene un coste, aquí se dice.
-
No existe un directorio de usuarios
Sin búsqueda por nombre de usuario, sin cruce de números de teléfono, sin «personas que quizá conozcas». La única vía hacia una conversación es un enlace de invitación que envías por otro canal. Cada enlace sirve una vez y caduca a las 24 horas, y una tarea programada borra los caducados en lugar de dejar un registro permanente de quién invitó a quién.
Esto no es un ajuste de privacidad. No hay ningún directorio del que salirse.
-
No hay dirección de correo que guardar
Registrarse no pregunta nada sobre ti. Tu cuenta es una frase de recuperación de 24 palabras generada en tu dispositivo, y la credencial que comprueba el servidor se deriva de esas palabras: lo que guarda es una etiqueta aleatoria bajo un dominio que no puede recibir correo. Tu documento de perfil tampoco contiene dirección de correo, ni nombre visible, ni URL de foto, así que no hay perfil que nadie pueda leer.
-
Se sella más que los mensajes
El texto de los mensajes es la parte fácil. Las vistas previas de enlaces y la ubicación en tiempo real se cifran igual, contra la conversación: compartir la ubicación es una secuencia de coordenadas, y va sellada a la clave del otro dispositivo como todo lo demás. Los adjuntos se cifran antes de subirse, así que lo que el servidor guarda son bytes que no puede abrir.
-
Cada mensaje tiene su propia clave
La mayoría de las conversaciones individuales y de grupo usan un trinquete, así que comprometer un dispositivo no expone los mensajes anteriores. Las conversaciones en las que el cliente de alguien no ha publicado el material de clave más reciente recaen en una única clave de larga duración, que no tiene esa propiedad.
La etiqueta bajo cada mensaje te dice cuál le tocó realmente. No es una afirmación sobre la aplicación; es una afirmación sobre ese mensaje.
-
Ninguna IA lee tus conversaciones
No hay resúmenes, ni traducción, ni transcripción. Nada en esta aplicación descifra una conversación para mandarla a un tercero a procesar, porque aquí no hay ninguna función que lo haga. Las respuestas sugeridas se calculan en tu dispositivo a partir de los últimos mensajes y no van a ninguna parte.
Esas funciones están en el código y apagadas en esta versión; la intención es que vuelvan. La sección 6 de la política de privacidad sigue nombrando los tres servicios a los que llegarían y dice que hoy no les llega nada. Cuando vuelvan, volverán con esa declaración y con una pregunta antes del primer uso.
-
Consultar algo no ocurre a tus espaldas
Toca un nombre dentro de un mensaje y Chatterbox te muestra su artículo de Wikipedia. Esa petición ocurre con el toque y no en otro momento, y nada de ella se escribe en la conversación.
Una versión anterior escaneaba los últimos quince mensajes de cada hilo que abrías y consultaba Wikipedia hasta treinta veces por apertura, sin mostrar nada, porque las tarjetas estaban detrás de un interruptor que nunca estuvo activado. Se eliminó en lugar de arreglarse.
-
La política de privacidad dice lo que no puede hacer
Declara que el cifrado nunca ha sido auditado de forma independiente, que Google puede ver los metadatos de cada conexión porque le alquilamos sus servidores, y que una clave sustituida antes de tu primer mensaje tendría un aspecto completamente normal. Es el mismo texto en la aplicación y en este sitio, en 53 idiomas: no un original en inglés con una traducción más suave.
Léela antes de decidir si te fías de algo de lo anterior.
Lo que hace de verdad
Todo lo que aparece aquí tiene una interfaz a la que puedes llegar. Nada en esta página describe una capacidad que solo exista en el código.
Mensajería
Texto, fotos, vídeo, archivos y notas de voz. Respuestas, reenvíos, reacciones, confirmaciones de lectura, mensajes fijados, marcadores y mensajes programados.
Llamadas de voz y vídeo
Las llamadas se conectan directamente entre los dos dispositivos mediante WebRTC cuando es posible, cifrando el audio y el vídeo por defecto en lugar de como opción. Cuando no pueden —a menudo por estar en redes distintas— un relé cifrado transporta la llamada sin poder descifrarla.
Respuestas sugeridas
Unas cuantas respuestas propuestas a partir de los últimos mensajes de la conversación. Se emparejan en tu dispositivo con una lista de frases en tu idioma: no se envía nada a ninguna parte para producirlas.
Consulta en Wikipedia
Mantén pulsado un mensaje, elige un nombre y lee el artículo sin salir del chat. Una petición, con tu toque, en tu idioma.
Tu clave, tu frase de recuperación
La clave privada que descifra tus mensajes nunca sale de tu dispositivo. Puedes anotarla como frase de recuperación; nosotros no la tenemos y no podemos recuperarla por ti.
53 idiomas
English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол, con escritura de derecha a izquierda incluida.
Lo que puedes cerrar bajo llave
Bloqueo de la app
Biometría o PIN. Se vuelve a bloquear cada vez que sales de la app.
Ver una vez
Fotos y vídeos que se cierran para siempre al abrirse.
Mensajes temporales
Haz que una conversación se borre sola, de una hora a treinta días.
Destruir tras leer
Un mensaje que se destruye en cuanto la otra persona lo ha leído.
Bloquear
Bloquea a quien quieras. Sin directorio, no encuentran el camino de vuelta.
Exportar y borrar
Llévate tus datos, o borra la cuenta y todo lo que cuelga de ella.
Lo que no está protegido
Una página que solo enumera virtudes no sirve para decidir. Esta es la versión corta; la política de privacidad es la larga.
Sellado en tu dispositivo
- El texto de tus mensajes
- Fotos, vídeo, audio y archivos que adjuntas
- Vistas previas de enlaces y ubicación en tiempo real
- Transcripciones de voz, una vez que vuelven a ti
- El audio y el vídeo de las llamadas, entre los dos dispositivos
Visible para nosotros, Google y Cloudflare
- Que existe una conversación, y qué cuentas están en ella
- Cuándo estuvo activa cada cuenta por última vez
- Los metadatos de cada conexión, incluida tu dirección IP
- Que hubo una llamada, con quién y cuándo, pero no su audio ni su vídeo
- Ambas direcciones IP, cuando una llamada necesita retransmisión para conectar — nunca su audio o vídeo
- El nombre, el tipo y el tamaño de cada archivo que adjuntas
El cifrado nunca ha sido auditado de forma independiente. Quitar esos metadatos es más difícil que cifrar el contenido, y ese trabajo no está terminado.
Obtener Chatterbox
La aplicación web funciona en el navegador sin instalar nada, lo mismo en el móvil que en el escritorio. La versión de Android va camino de Google Play.
La ficha de Play todavía no está publicada. Hasta que lo esté, el APK es la vía en Android: Android te pedirá permiso para instalar desde este origen la primera vez, y no se actualiza solo.
iOS todavía no está publicado.