Ingenting å slå deg opp i.

1. 01

   Det finnes ingen brukerkatalog

   Ingen søk på brukernavn, ingen matching på telefonnummer, ingen «personer du kanskje kjenner». Den eneste ruten inn i en samtale er en invitasjonslenke du sender noen utenfor kanalen. Hver lenke virker én gang og utløper etter 24 timer, og en planlagt jobb sletter de utløpte i stedet for å etterlate en permanent oversikt over hvem som inviterte hvem.

   Dette er ikke en personverninnstilling. Det finnes ingen katalog å melde seg ut av.

2. 02

   Det finnes ingen e-postadresse å beholde

   Registreringen spør ikke om noe om deg. Kontoen din er en gjenopprettingsfrase på 24 ord som genereres på enheten din, og legitimasjonen serveren sjekker er utledet fra de ordene — det den lagrer er en tilfeldig etikett under et domene som ikke kan motta post. Profildokumentet ditt inneholder ingen e-postadresse, ingen visningsnavn og ingen bilde-URL, så det finnes heller ingen profil for andre å lese.

3. 03

   Mer enn meldingene er forseglet

   Meldingstekst er den enkle delen. Lenkeforhåndsvisninger og live posisjon krypteres til samtalen på samme måte — en posisjonsdeling er en strøm av koordinater, og den forsegles til den andre enhetens nøkkel som alt annet. Vedlegg krypteres før de lastes opp, så det serveren har er byte den ikke kan åpne.

4. 04

   Hver melding har sin egen nøkkel

   De fleste en-til-en- og gruppesamtaler bruker en ratchet, slik at kompromittering av en enhet ikke avslører meldingene som kom før. Samtaler der noens klient ikke har publisert det nyere nøkkelmaterialet, faller tilbake til en enkelt langlivet nøkkel, som ikke har den egenskapen.

   Etiketten under en melding forteller deg hvilken den faktisk fikk. Det er ikke en påstand om appen; det er en påstand om den meldingen.

5. 05

   Ingen AI leser samtalene dine

   Det finnes ingen oppsummerer, ingen oversettelse, ingen transkripsjon. Ingenting i denne appen dekrypterer en samtale og sender den til en tredjepart for behandling, fordi ingen funksjon her gjør det. Svarforslagene beregnes på enheten din ut fra de siste meldingene, og går ingen steder.

   Disse funksjonene ligger i koden og er slått av for denne utgivelsen; de er ment å komme tilbake. Del 6 av personvernerklæringen navngir fortsatt de tre tjenestene de ville nådd, og sier at ingenting når dem i dag. Når de kommer tilbake, gjør de det med den opplysningen og en melding før første bruk.

6. 06

   Å slå opp noe skjer ikke bak ryggen din

   Trykk på et navn i en melding, og Chatterbox viser deg Wikipedia-artikkelen. Den forespørselen skjer ved trykket og ikke ellers, og ingenting om den skrives inn i samtalen.

   En tidligere versjon skannet de siste femten meldingene i hver tråd du åpnet og spurte Wikipedia opptil tretti ganger per åpning — samtidig som den viste ingenting, fordi kortene lå bak et flagg som aldri var på. Det ble fjernet i stedet for reparert.

7. 07

   Personvernerklæringen sier hva den ikke kan

   Den fastslår at krypteringen aldri har vært uavhengig revidert, at Google kan se metadataene for hver tilkobling fordi vi leier serverne deres, og at en nøkkel som ble byttet ut før din første melding ville se helt normal ut. Det er den samme teksten i appen og på dette nettstedet, på 53 språk — ikke en engelsk original med en mykere oversettelse.

   Les den før du bestemmer deg for å stole på noe av det over.

Krypteringen har aldri vært uavhengig revidert. Å fjerne de metadataene er vanskeligere enn å kryptere innholdet, og det arbeidet er ikke ferdig.