Niets om je in op te zoeken.

1. 01

   Er is geen gebruikersmap

   Geen zoeken op gebruikersnaam, geen matchen op telefoonnummer, geen “mensen die je misschien kent”. De enige route naar een gesprek is een uitnodigingslink die je iemand buiten het kanaal om stuurt. Elke link werkt één keer en verloopt na 24 uur, en een geplande taak verwijdert de verlopen links in plaats van een permanent overzicht achter te laten van wie wie heeft uitgenodigd.

   Dit is geen privacyinstelling. Er is geen map om je voor af te melden.

2. 02

   Er is geen e-mailadres om te bewaren

   Aanmelden vraagt niets over jou. Je account is een herstelzin van 24 woorden die op je apparaat wordt gegenereerd, en de credential die de server controleert is daarvan afgeleid — wat hij opslaat is een willekeurig label onder een domein dat geen post kan ontvangen. Je profieldocument bevat geen e-mailadres, geen weergavenaam en geen foto-URL, dus er is ook geen profiel dat iemand anders kan lezen.

3. 03

   Meer dan de berichten is verzegeld

   Berichttekst is het makkelijke deel. Linkvoorvertoningen en live locatie worden op dezelfde manier naar het gesprek versleuteld — een locatiedeling is een stroom coördinaten, en die is net als al het andere verzegeld met de sleutel van het andere apparaat. Bijlagen worden versleuteld voordat ze worden geüpload, dus wat de server bewaart zijn bytes die hij niet kan openen.

4. 04

   Elk bericht heeft zijn eigen sleutel

   De meeste één-op-één- en groepsgesprekken gebruiken een ratchet, zodat het compromitteren van een apparaat de berichten die eraan voorafgingen niet blootlegt. Gesprekken waarbij iemands client het nieuwere sleutelmateriaal niet heeft gepubliceerd vallen terug op één langlevende sleutel, die die eigenschap niet heeft.

   Het label onder een bericht vertelt je welke het daadwerkelijk kreeg. Het is geen bewering over de app; het is een bewering over dat bericht.

5. 05

   Geen AI leest je gesprekken

   Er is geen samenvatter, geen vertaling, geen transcriptie. Niets in deze app ontsleutelt een gesprek en stuurt het naar een derde partij om te laten verwerken, omdat geen enkele functie hier dat doet. De antwoordsuggesties worden op je apparaat berekend uit de laatste paar berichten, en gaan nergens heen.

   Die functies zitten in de code en staan uit voor deze release; ze zijn bedoeld om terug te komen. Sectie 6 van het privacybeleid noemt nog steeds de drie diensten die ze zouden bereiken en zegt dat er vandaag niets bij ze aankomt. Wanneer ze terugkeren, doen ze dat met die openbaarmaking en een prompt vóór het eerste gebruik.

6. 06

   Iets opzoeken gebeurt niet achter je rug

   Tik op een naam in een bericht en Chatterbox laat je het Wikipedia-artikel zien. Dat verzoek gebeurt bij de tik en niet anders, en er wordt niets erover in het gesprek geschreven.

   Een eerdere versie scande de laatste vijftien berichten van elk gesprek dat je opende en deed tot dertig Wikipedia-verzoeken per keer — terwijl er niets werd weergegeven, omdat de kaarten achter een vlag zaten die nooit aan stond. Het is verwijderd in plaats van gerepareerd.

7. 07

   Het privacybeleid zegt wat het niet kan

   Het stelt dat de encryptie nooit onafhankelijk is geaudit, dat Google de metadata van elke verbinding kan zien omdat we hun servers huren, en dat een sleutel die vóór je eerste bericht werd vervangen er volkomen normaal uit zou zien. Het is dezelfde tekst in de app en op deze site, in 53 talen — geen Engels origineel met een zachtere vertaling.

   Lees het voordat je besluit iets van het bovenstaande te vertrouwen.

De encryptie is nooit onafhankelijk geaudit. Die metadata verwijderen is moeilijker dan de inhoud versleutelen, en dat werk is niet klaar.