Nie ma tu jak Cię wyszukać.

1. 01

   Nie ma katalogu użytkowników

   Żadnego wyszukiwania nazwy użytkownika, dopasowywania numeru telefonu, „osób, które możesz znać”. Jedyną drogą do rozmowy jest link z zaproszeniem, który wysyłasz komuś poza aplikacją. Każdy link działa raz i wygasa po 24 godzinach, a zaplanowane zadanie usuwa te, które wygasły, zamiast zostawiać trwały zapis, kto kogo zaprosił.

   To nie jest ustawienie prywatności. Nie ma katalogu, z którego można by zrezygnować.

2. 02

   Nie ma adresu e-mail do przechowywania

   Rejestracja nie pyta o nic na Twój temat. Twoje konto to 24-wyrazowa fraza odzyskiwania wygenerowana na Twoim urządzeniu, a poświadczenie, które sprawdza serwer, pochodzi z tych właśnie słów — to, co przechowuje, to tylko losowa etykieta pod domeną, która nie może odbierać poczty. Twój dokument profilu nie zawiera adresu e-mail, nazwy wyświetlanej ani adresu URL zdjęcia, więc nie ma też profilu do przeczytania przez kogokolwiek innego.

3. 03

   Zapieczętowane jest więcej niż same wiadomości

   Tekst wiadomości to łatwa część. Podglądy linków i lokalizacja na żywo są szyfrowane do rozmowy w ten sam sposób — udostępnianie lokalizacji to strumień współrzędnych, i jest zapieczętowany kluczem drugiego urządzenia jak wszystko inne. Załączniki są szyfrowane przed przesłaniem, więc to, co przechowuje serwer, to bajty, których nie może otworzyć.

4. 04

   Każda wiadomość ma własny klucz

   Większość rozmów jeden na jeden i grupowych korzysta z mechanizmu ratchet, więc kompromitacja urządzenia nie ujawnia wcześniejszych wiadomości. Rozmowy, w których klient kogoś jeszcze nie opublikował nowszego materiału kluczowego, wracają do jednego, długotrwałego klucza, który nie ma tej właściwości.

   Etykieta pod wiadomością mówi Ci, którą z nich faktycznie otrzymała. To nie jest twierdzenie o aplikacji; to twierdzenie o tej konkretnej wiadomości.

5. 05

   Żadna sztuczna inteligencja nie czyta Twoich rozmów

   Nie ma streszczania, tłumaczenia ani transkrypcji. Nic w tej aplikacji nie odszyfrowuje rozmowy i nie wysyła jej do strony trzeciej w celu przetworzenia, bo żadna funkcja tego tutaj nie robi. Sugestie odpowiedzi są obliczane na Twoim urządzeniu na podstawie kilku ostatnich wiadomości i nigdzie nie trafiają.

   Te funkcje są w kodzie i wyłączone w tej wersji; mają wrócić. Sekcja 6 polityki prywatności wciąż wymienia trzy usługi, do których by trafiały, i mówi, że dziś nic do nich nie dociera. Gdy wrócą, wrócą z tym ujawnieniem i pytaniem przed pierwszym użyciem.

6. 06

   Wyszukiwanie czegoś nie dzieje się za Twoimi plecami

   Dotknij nazwy w wiadomości, a Chatterbox pokaże Ci jej artykuł w Wikipedii. To żądanie dzieje się przy dotknięciu i nie inaczej, i nic o nim nie jest zapisywane w rozmowie.

   Wcześniejsza wersja skanowała ostatnie piętnaście wiadomości każdego otwieranego wątku i pytała Wikipedię do trzydziestu razy przy każdym otwarciu — nic przy tym nie pokazując, bo karty były ukryte za flagą, która nigdy nie była włączona. Została usunięta, a nie naprawiona.

7. 07

   Polityka prywatności mówi, czego nie potrafi

   Stwierdza, że szyfrowanie nigdy nie zostało niezależnie zaudytowane, że Google widzi metadane każdego połączenia, bo wynajmujemy jego serwery, i że klucz podmieniony przed Twoją pierwszą wiadomością wyglądałby zupełnie normalnie. To ten sam tekst w aplikacji i na tej stronie, w 53 językach — nie angielski oryginał z łagodniejszym tłumaczeniem.

   Przeczytaj ją, zanim zdecydujesz się zaufać czemukolwiek powyżej.

Szyfrowanie nigdy nie zostało niezależnie zaudytowane. Usunięcie tych metadanych jest trudniejsze niż zaszyfrowanie treści, i ta praca nie jest ukończona.