Тут немає за чим вас шукати.
Chatterbox — це наскрізно зашифрований месенджер без каталогу користувачів. Ніхто не може вас знайти, бо немає індексу для пошуку — єдиний шлях до розмови — це посилання, яке ви самі комусь передаєте.
Сім речей, яких не робить більшість месенджерів
Кожна з них — це рішення з механізмом за ним, а не налаштування, яке треба шукати. Там, де щось є компромісом, це прямо сказано.
-
Тут немає каталогу користувачів
Жодного пошуку за іменем користувача, зіставлення номера телефону, «людей, яких ви можете знати». Єдиний шлях до розмови — це посилання-запрошення, яке ви надсилаєте комусь поза застосунком. Кожне посилання працює один раз і закінчується через 24 години, а заплановане завдання видаляє прострочені, замість того щоб залишати постійний запис про те, хто кого запросив.
Це не налаштування конфіденційності. Немає каталогу, від якого можна відмовитися.
-
Немає електронної пошти для зберігання
Реєстрація не запитує нічого про вас. Ваш обліковий запис — це 24-слівна фраза відновлення, згенерована на вашому пристрої, а обліковий дані, які перевіряє сервер, походять саме з цих слів — те, що він зберігає, це лише випадкова мітка під доменом, який не може отримувати пошту. Ваш документ профілю не містить електронної пошти, імені для показу чи URL фото, тож немає й профілю, який міг би прочитати хтось інший.
-
Запечатано більше, ніж просто повідомлення
Текст повідомлення — це проста частина. Попередній перегляд посилань і місцезнаходження наживо шифруються для розмови так само — надсилання місцезнаходження це потік координат, і він запечатаний ключем іншого пристрою, як і все інше. Вкладення шифруються перед завантаженням, тож те, що зберігає сервер, — це байти, які він не може відкрити.
-
Кожне повідомлення має власний ключ
Більшість особистих і групових розмов використовують механізм ratchet, тож компрометація пристрою не розкриває попередні повідомлення. Розмови, у яких клієнт когось ще не опублікував новіший ключовий матеріал, повертаються до єдиного довготривалого ключа, який не має цієї властивості.
Позначка під повідомленням каже вам, яке саме воно фактично отримало. Це не твердження про застосунок; це твердження про те конкретне повідомлення.
-
Жодна ШІ не читає ваші розмови
Немає підсумовувача, немає перекладу, немає транскрипції. Ніщо в цьому застосунку не розшифровує розмову і не надсилає її третій стороні для обробки, бо жодна функція тут цього не робить. Пропозиції відповідей обчислюються на вашому пристрої з кількох останніх повідомлень і нікуди не йдуть.
Ці функції є в коді й вимкнені для цього релізу; вони мають повернутися. Розділ 6 політики конфіденційності досі називає три сервіси, до яких вони б доходили, і каже, що сьогодні до них нічого не доходить. Коли вони повернуться, вони повернуться з цим розкриттям і запитом перед першим використанням.
-
Пошук чогось не відбувається за вашою спиною
Торкніться імені в повідомленні, і Chatterbox покаже вам його статтю у Вікіпедії. Цей запит відбувається саме при дотику і не інакше, і нічого про нього не записується в розмову.
Попередня версія сканувала останні п'ятнадцять повідомлень кожної відкритої гілки та запитувала Вікіпедію до тридцяти разів за кожне відкриття — нічого при цьому не показуючи, бо картки були за прапорцем, який ніколи не вмикався. Це прибрали, а не виправили.
-
Політика конфіденційності каже, чого вона не може
Вона стверджує, що шифрування ніколи не проходило незалежний аудит, що Google може бачити метадані кожного з'єднання, бо ми орендуємо його сервери, і що ключ, підмінений до вашого першого повідомлення, виглядав би цілком нормально. Це той самий текст у застосунку і на цьому сайті, 53 мовами — не англійський оригінал з м'якшим перекладом.
Прочитайте її, перш ніж вирішити довіряти чомусь із вищесказаного.
Що він насправді робить
Усе, що тут перелічено, має інтерфейс, до якого можна дістатися. Ніщо на цій сторінці не описує можливість, яка існує лише в коді.
Обмін повідомленнями
Текст, фото, відео, файли та голосові нотатки. Відповіді, пересилання, реакції, підтвердження прочитання, закріплені повідомлення, закладки та заплановані повідомлення.
Голосові та відеодзвінки
Дзвінки з'єднуються напряму між двома пристроями через WebRTC, коли це можливо, шифруючи аудіо та відео за замовчуванням, а не як опцію. Коли це неможливо — часто через різні мережі — зашифрований ретранслятор передає дзвінок, не маючи змоги його розшифрувати.
Пропозиції відповідей
Кілька запропонованих відповідей, узятих з останніх повідомлень розмови. Вони зіставляються на вашому пристрої зі списком фраз вашою мовою — нічого нікуди не надсилається, щоб їх створити.
Пошук у Вікіпедії
Натисніть і утримуйте повідомлення, виберіть у ньому ім'я, і читайте статтю, не залишаючи чат. Один запит, за вашим дотиком, вашою мовою.
Ваш ключ, ваша фраза відновлення
Приватний ключ, який розшифровує ваші повідомлення, ніколи не залишає ваш пристрій. Ви можете записати його як фразу відновлення; ми його не зберігаємо і не можемо відновити для вас.
53 мови
English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол — включно з письмом справа наліво.
Що можна заблокувати
Блокування застосунку
Біометрія або PIN. Застосунок блокується знову щоразу, коли ви його покидаєте.
Одноразовий перегляд
Фото та відео, які закриваються назавжди після відкриття.
Зникаючі повідомлення
Налаштуйте розмову на самоочищення, від години до тридцяти днів.
Спалення після прочитання
Повідомлення, яке знищує себе, щойно інша людина його прочитала.
Блокування
Заблокуйте будь-кого. Без каталогу вони не знайдуть шлях назад.
Експорт і видалення
Заберіть свої дані, або видаліть обліковий запис і все, що під ним.
Що не захищено
Сторінка, яка перелічує лише переваги, — це сторінка, за якою не можна ухвалити рішення. Це коротка версія; політикою конфіденційності — це довга.
Запечатано на вашому пристрої
- Текст ваших повідомлень
- Фото, відео, аудіо та файли, які ви додаєте
- Попередній перегляд посилань і місцезнаходження наживо
- Голосові транскрипції, щойно вони повертаються до вас
- Аудіо та відео дзвінків, між двома пристроями
Видно нам, Google і Cloudflare
- Що розмова існує, і які облікові записи в ній
- Коли кожен обліковий запис був активний востаннє
- Метадані кожного з'єднання, включно з вашою IP-адресою
- Що дзвінок здійснено, кому і коли — не його аудіо чи відео
- Обидві IP-адреси, коли дзвінок потребує ретрансляції для з'єднання — але ніколи його аудіо чи відео
- Ім'я файлу, тип і розмір кожного вкладення, яке ви надсилаєте
Шифрування ніколи не проходило незалежний аудит. Прибрати ці метадані складніше, ніж зашифрувати вміст, і ця робота не завершена.
Отримати Chatterbox
Веб-застосунок працює в браузері, встановлювати нічого не треба, як на телефоні, так і на комп'ютері. Збірка для Android на шляху до Google Play.
Список у Play ще не активний. До того часу APK — це шлях для Android — Android попросить вас дозволити встановлення з цього джерела вперше, і він не оновлюється сам.
iOS ще не випущено.