Вас негде найти.
Chatterbox — мессенджер со сквозным шифрованием и без каталога пользователей. Вас нельзя найти поиском, потому что искать негде: единственный вход в переписку — ссылка, которую вы передаёте человеку сами.
Семь вещей, которых не делает большинство мессенджеров
За каждым пунктом стоит механизм, а не настройка, которую надо ещё найти. Где есть цена, об этом сказано.
-
Каталога пользователей не существует
Нет поиска по имени, нет сопоставления телефонных номеров, нет «возможных знакомых». Единственный путь в переписку — пригласительная ссылка, которую вы отправляете другим каналом. Каждая ссылка срабатывает один раз и истекает через 24 часа, а плановая задача удаляет просроченные, вместо того чтобы оставлять вечную запись о том, кто кого пригласил.
Это не настройка приватности. Здесь нет каталога, из которого можно было бы выйти.
-
Хранить нечего: адреса почты нет
Регистрация не спрашивает о вас ничего. Ваш аккаунт — это фраза восстановления из 24 слов, созданная на вашем устройстве, и учётные данные, которые проверяет сервер, выведены из этих слов: хранится случайная метка в домене, который не способен принимать почту. В профиле тоже нет ни адреса почты, ни отображаемого имени, ни ссылки на фото, так что читать посторонним нечего.
-
Запечатаны не только сообщения
Текст сообщений — самая лёгкая часть. Превью ссылок и трансляция местоположения шифруются для этой переписки точно так же: передача геопозиции — это поток координат, и он запечатан на ключ другого устройства, как и всё остальное. Вложения шифруются до загрузки, так что сервер хранит байты, которые не может открыть.
-
У каждого сообщения свой ключ
Большинство личных и групповых переписок использует храповик, поэтому компрометация устройства не раскрывает предыдущие сообщения. Переписки, где чей-то клиент ещё не опубликовал более новый ключевой материал, откатываются на один долгоживущий ключ, у которого этого свойства нет.
Подпись под сообщением говорит, что ему досталось на самом деле. Это утверждение не о приложении, а именно об этом сообщении.
-
Никакой ИИ не читает ваши переписки
Нет пересказов, нет перевода, нет расшифровки. Ничто в этом приложении не расшифровывает переписку, чтобы отправить её на обработку третьей стороне, потому что здесь нет функции, которая это делает. Подсказки ответов вычисляются на вашем устройстве по последним сообщениям и никуда не уходят.
Эти функции есть в коде и выключены в этом выпуске; их собираются вернуть. Раздел 6 политики конфиденциальности по-прежнему называет три службы, до которых они дошли бы, и говорит, что сегодня до них ничего не доходит. Когда они вернутся, они вернутся вместе с этим раскрытием и вопросом перед первым использованием.
-
Поиск справки не происходит у вас за спиной
Нажмите на имя в сообщении, и Chatterbox покажет статью о нём в Википедии. Запрос происходит по нажатию и никак иначе, и ничего об этом не записывается в переписку.
Более ранняя версия просматривала последние пятнадцать сообщений каждой открытой переписки и обращалась к Википедии до тридцати раз за одно открытие — не показывая при этом ничего, потому что карточки были скрыты за флагом, который никогда не включался. Её убрали, а не починили.
-
Политика конфиденциальности говорит, чего она не может
В ней сказано, что шифрование никогда не проходило независимый аудит, что Google видит метаданные каждого соединения, потому что мы арендуем его серверы, и что ключ, подменённый до вашего первого сообщения, выглядел бы совершенно обычно. Это один и тот же текст в приложении и на этом сайте, на 53 языках — а не английский оригинал и смягчённый перевод.
Прочитайте её, прежде чем решать, верить ли чему-либо из перечисленного.
Что он действительно делает
У всего перечисленного здесь есть интерфейс, до которого можно дойти. Ничто на этой странице не описывает возможность, существующую только в коде.
Сообщения
Текст, фото, видео, файлы и голосовые. Ответы, пересылка, реакции, отметки о прочтении, закреплённые сообщения, закладки и отложенная отправка.
Звонки и видеозвонки
Звонки соединяются напрямую между двумя устройствами через WebRTC, когда это возможно, шифруя аудио и видео по умолчанию, а не по выбору. Когда это невозможно — часто из-за разных сетей — зашифрованный ретранслятор передаёт звонок, не имея возможности его расшифровать.
Подсказки ответов
Несколько вариантов ответа, подобранных по последним сообщениям переписки. Сопоставление идёт на вашем устройстве со списком фраз на вашем языке — чтобы их получить, никуда ничего не отправляется.
Справка из Википедии
Задержите палец на сообщении, выберите в нём имя и прочитайте статью, не выходя из чата. Один запрос, по вашему нажатию, на вашем языке.
Ваш ключ, ваша секретная фраза
Закрытый ключ, которым расшифровываются ваши сообщения, никогда не покидает устройство. Его можно записать как секретную фразу; у нас его нет, и мы не сможем его вам вернуть.
53 языка
English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол — включая письмо справа налево.
Что можно запереть
Блокировка приложения
Биометрия или PIN. Блокируется заново каждый раз, когда вы выходите из приложения.
Один просмотр
Фото и видео, которые закрываются навсегда после открытия.
Исчезающие сообщения
Пусть переписка очищается сама — от часа до тридцати дней.
Сгорает после прочтения
Сообщение, которое уничтожает себя, как только собеседник его прочёл.
Блокировка
Заблокируйте кого угодно. Без каталога дороги назад они не найдут.
Экспорт и удаление
Заберите свои данные или удалите аккаунт со всем, что к нему относится.
Что не защищено
Страница, где перечислены одни достоинства, — это страница, по которой ничего не решить. Здесь короткая версия; политика конфиденциальности — длинная.
Запечатано на вашем устройстве
- Текст ваших сообщений
- Фото, видео, звук и файлы, которые вы прикрепляете
- Превью ссылок и трансляция местоположения
- Расшифровки голоса — после того, как вернулись к вам
- Звук и видео звонков — между двумя устройствами
Видно нам, Google и Cloudflare
- Что переписка существует и какие аккаунты в ней участвуют
- Когда каждый аккаунт был активен в последний раз
- Метаданные каждого соединения, включая ваш IP-адрес
- Что звонок был, кому и когда — но не его звук и не видео
- Оба IP-адреса, когда звонок нужно ретранслировать для соединения — но не его аудио или видео
- Имя, тип и размер каждого вложения, которое вы отправляете
Шифрование никогда не проходило независимый аудит. Убрать эти метаданные труднее, чем зашифровать содержимое, и эта работа не закончена.
Скачать Chatterbox
Веб-версия работает в браузере, устанавливать ничего не нужно, — и на телефоне, и на компьютере. Сборка для Android едет в Google Play.
Страница в Play ещё не опубликована. До тех пор APK — это и есть путь на Android: в первый раз Android попросит разрешить установку из этого источника, и сам он не обновляется.
Версия для iOS ещё не выпущена.