Sera ya Faragha

0. Kwa muhtasari

Maandishi ya ujumbe wako yamesimbwa kwenye kifaa chako na yanaweza kusomwa tu na watu unaowatumia. Hatuwezi kuyasoma, wala Google, ambaye tunakodisha seva zake, hawezi.

Kile tunachoweza kuona ni kwamba mazungumzo yalifanyika: akaunti zipi ziko humo, na walikuwa hai lini. Kuondoa hilo ni ngumu zaidi kuliko kusimba maudhui, na hatujamaliza bado. Sera hii inasema kwa usahihi mstari huo uko wapi sasa.

1. Ni nini kilichosimbwa mwanzo hadi mwisho

Kimesimbwa kwenye kifaa chako, hakiwezi kusomwa na sisi na Google:

• Maandishi ya ujumbe wako.
• Maudhui ya faili, picha, sauti na video unazoambatanisha.
• Muhtasari wa viungo.
• Simu za sauti na video, zinazotumia DTLS-SRTP ya lazima ya WebRTC kati ya vifaa viwili.

Ujumbe mwingi wa mtu-kwa-mtu na wa kikundi pia hutumia ratchet, ikimaanisha kila ujumbe una ufunguo wake mwenyewe, hivyo kuathiriwa kwa kifaa chako hakufichui ujumbe wa awali. Mazungumzo ambapo kifaa cha mtu hakijachapisha nyenzo mpya za ufunguo hurudi kwenye ufunguo mmoja wa muda mrefu, ambao hauna sifa hiyo. Lebo iliyo chini ya ujumbe inakuambia ni ipi hasa iliyopokea.

Jambo moja tu linalovuka mstari huu, na tu unapouliza: kutafuta jina kwenye Wikipedia hutuma jina hilo moja tu, si ujumbe ulikotoka. Sehemu ya 6 inasema ni nani anayelipokea, na utafutaji unaendesha wakati wa kugusa tu si vinginevyo, hivyo hakuna kitu kinachosimama kuzimwa. Kufupisha, kutafsiri na kuandika kwa maneno pia kungevuka hili — vimezimwa katika toleo hili, bila udhibiti wowote popote katika programu unaoviwasha.

2. Ni nini hakijasimbwa, na tunachoweza kuona

Usimbaji hulinda maudhui, si ukweli wa mazungumzo. Haya yapo wazi kwenye seva zetu:

• Nani yuko katika kila mazungumzo, na yaliundwa lini na yalikuwa hai mara ya mwisho lini.
• Muhuri wa muda wa kila ujumbe, na ni mingapi ambayo hujaisoma.
• Jina la faili la kiambatisho, aina na ukubwa. Baiti zimesimbwa; maelezo yake hayajasimbwa, na urefu wa maandishi yaliyosimbwa unaweka kikomo cha urefu wa asili.
• Marafiki zako na maombi ya urafiki.
• Ishara za simu — kwamba simu ilipigwa, kwa nani, na lini. Si sauti au video yake.

Viashiria vya kuandika na risiti za kusoma vimezimwa isipokuwa uviwashe, na wakati vimezimwa hakuna kinachoandikwa.

Kisichopo hapa tena: anwani yako ya barua pepe na jina. Tangu Septemba 2026 rekodi ya akaunti ina kitambulisho cha akaunti pekee — na tangu wakati huo hakuna anwani ya kushikilia mahali popote. Kujisajili hakuulizi chochote kukuhusu: akaunti yako ni kifungu cha kurejesha cha maneno 24, na kitambulisho ambacho Firebase Authentication huangalia kinatokana na hicho. Kinachohifadhiwa ni lebo ya nasibu chini ya kikoa kisichoweza kupokea barua pepe.

Kwa kando: kwa sababu programu inaendesha kwenye Google Firebase, Google inaweza kuona anwani ya IP na muda wa kila muunganisho ambao kifaa chako kinafanya nayo. Hiyo ni sifa ya uwekaji mwenyeji, si ya programu, na hatuwezi kuisimba na kuiondoa.

3. Watu wanakupataje

Hawawezi kukutafuta. Hakuna orodha — hakuna utafutaji kwa barua pepe, nambari ya simu au jina — na seva inakataa ombi lolote linalojaribu hilo.

Unamfikia mtu kwa kumtumia kiungo cha mwaliko nje ya njia, kupitia chochote unachotumia tayari. Kiungo hufanya kazi mara moja, kinaisha muda baada ya masaa 24, na kinaweza kuondolewa. Chochote unachomwita mtu ni lebo yako mwenyewe kwa ajili yake, iliyowekwa kwa ajili yako; kama alijitambulisha, jina hilo lilikufikia likiwa limesimbwa.

4. Tunachokusanya

• Data ya akaunti: kitambulisho cha akaunti, na kitambulisho kinachotokana na kifungu chako cha kurejesha, kilichowekwa katika Firebase Authentication. Hakuna anwani ya barua pepe, hakuna nambari ya simu, hakuna jina — kujisajili hakuulizi chochote kati ya hivyo.
• Maandishi yaliyosimbwa ya ujumbe na kiambatisho, pamoja na metadata katika sehemu ya 2.

Hiyo ndiyo orodha nzima. Hakuna uchambuzi na hakuna kuripoti hitilafu. Programu zamani ilikuwa ikituma mionekano ya skrini kwa Firebase Analytics na ripoti za hitilafu kwa Firebase Crashlytics, zote mbili zikiwa na kitambulisho chako cha akaunti, hivyo hakuna iliyokuwa bila jina; zote mbili sasa zimeondoka, pamoja na maktaba zilizozituma. Makosa yanachapishwa kwenye kompyuta ya mwandaaji programu mwenyewe wakati wa uundaji na hayaendi mahali pengine.

5. Inahifadhiwa wapi

Kwenye Google Firebase — Firestore, Storage na Authentication — chini ya kanuni za usalama zinazoamua ni nani anaweza kusoma na kuandika kila hati.

Kwenye kifaa chako, ujumbe uliohifadhiwa kwa muda, mipangilio, na PIN yako ya kufunga programu vimesimbwa kwa ufunguo wa kila kifaa uliowekwa katika hifadhi ya funguo za jukwaa (iOS Keychain, Android Keystore) badala ya hifadhi ya kawaida ya programu.

Ufunguo wa faragha unaofungua ujumbe wako haondoki kamwe kwenye kifaa chako, isipokuwa kama kifungu cha kurejesha unachochagua kuandika. Hatukishikilii na hatuwezi kukirejesha kwa ajili yako. Ukipotea, ujumbe uliotumwa kwa kifaa hicho hauwezi kusomwa tena — na yeyote, ikiwa ni pamoja na sisi.

Matoleo ya 1.2.0 na ya awali pia yalihifadhi nakala ya kifungu kwenye Google Block Store, hifadhi rudufu ya Android yenyewe, kila ulipoingia. Ikiwa simu yako ilikuwa na kufuli ya skrini, nakala hiyo ilisawazishwa na akaunti yako ya Google ikiwa imesimbwa kutoka mwanzo hadi mwisho. Kuanzia toleo la 1.2.1 programu haifanyi hivyo tena, na hufuta nakala hiyo kila inapoanza.

6. Nani mwingine anapokea data

Hatuuzi, kubadilishana au kukodisha taarifa zako binafsi. Data inafikia:

• Google Firebase — mtoa huduma wetu wa uwekaji mwenyeji, kama ilivyoelezwa hapo juu.
• Cloudflare Realtime — sauti na video ya simu, wakati kifaa chako na kifaa cha mtu mwingine haviwezi kufikiana moja kwa moja.
• Wikimedia Foundation — jina moja, unapogusa kutafuta kwenye Wikipedia.
• Google Cloud Speech-to-Text — sauti ya ujumbe mmoja wa sauti, unapoomba nakala ya maandishi.
• Google Cloud Translation — maandishi ya ujumbe mmoja, unapoomba tafsiri.
• Cloudflare Workers AI — hadi ujumbe 50 wa mwisho wa mazungumzo moja, unapoomba muhtasari au kuuliza swali kuhusu hayo.

Tatu za mwisho zimezimwa katika toleo hili. Hakuna udhibiti wowote popote katika programu unaowasha uandishi, tafsiri au muhtasari, hivyo hakuna kinachofika huduma hizo tatu. Zimeorodheshwa badala ya kufutwa kwa sababu msimbo bado uko hapa na vipengele hivyo vinakusudiwa kurudi — na vinaporudi, vinarudi na ufunuo huu na ujumbe kabla ya matumizi ya kwanza. Kitakachotumwa wakati huo kinatumwa kutoa matokeo yako, si kufundisha chochote; hakuna nakala ya maandishi wala tafsiri inayohifadhiwa kwenye seva zetu.

Utafutaji wa Wikipedia hauna swichi kwa sababu hakuna kinachosimama kuzimwa: unaendesha wakati wa kugusa tu si vinginevyo. Wikipedia inapokea jina hilo moja na anwani yako ya IP, sawa na ungeliandika mwenyewe kwenye kisanduku chao cha utafutaji — hakuna akaunti, hakuna ujumbe, hakuna mazungumzo. Kinachorudi kinaonyeshwa na hakihifadhiwi, na hakuna chochote kuhusu hicho kinachoandikwa kwenye mazungumzo.

Cloudflare Realtime pia haina swichi. Simu nyingi hazihitaji: vifaa viwili vinavyoweza kufikiana moja kwa moja — simu nyingi kwenye mtandao ule ule — huunganishwa bila hicho, na hakuna kinachopitishwa. Vinaposhindwa kufikiana — mara nyingi kwa sababu ninyi wawili mko kwenye mitandao tofauti ya simu — mazungumzo yaliyosimbwa tayari yanapitishwa badala ya kubaki bila kuunganika. Kile Cloudflare kinachokiona ni anwani za IP za pande zote mbili, muda wa simu, na kiasi cha data kilichohamishwa; sauti na video hubaki chini ya usimbaji uleule wa DTLS-SRTP ulioelezwa katika sehemu ya 2, hivyo kupitisha hakuvunji usimbaji wake.

Tunaweza kufichua tunachoshikilia iwapo sheria inahitaji. Tunachoshikilia ni orodha katika sehemu ya 2. Hatuwezi kutoa maudhui ya ujumbe, kwa sababu hatuwezi kuyasoma.

7. Arifa za kusukuma

Firebase Cloud Messaging hupeleka arifa. Tokeni ya kifaa chako imehifadhiwa katika sehemu ya faragha ya akaunti yako ambayo wewe pekee unaweza kusoma.

Arifa hazibebi maandishi ya ujumbe. Kifaa chako hufungua ujumbe mahali hapo na kutunga unachokiona; Google inapeleka bahasha, si maudhui.

8. Unachoweza kufanya

• Futa akaunti yako kutoka skrini ya Wasifu. Maudhui yaliyo sehemu ya pamoja ya mazungumzo — rekodi ya simu, kwa mfano — inabaki na mshiriki mwingine, kwa sababu ni rekodi yake pia.
• Hamisha data yako kutoka skrini ya Wasifu.
• Weka ujumbe uishe muda kwa kila mazungumzo: saa 1, saa 24, siku 7 au siku 30.
• Washa au zima viashiria vya kuandika na risiti za kusoma. Vyote viwili vimezimwa kwa chaguo-msingi.
• Funga programu kwa PIN au biometriki.
• Ondoa kiungo cha mwaliko ulichokwisha kutoa.

Ikiwa ungependa tufute kitu kwa mkono, tuandikie.

9. Uhifadhi

Tunahifadhi data yako wakati akaunti yako ipo. Kufuta akaunti kunaifuta, isipokuwa maudhui yaliyoshikiliwa kwa pamoja yaliyotajwa hapo juu. Kuisha muda kwa kila mazungumzo huondoa ujumbe kulingana na ratiba uliyoweka.

10. Vikwazo unavyopaswa kujua

Tungependelea kukuambia haya kuliko wewe kuvigundua.

• Funguo zinaaminiwa mara ya kwanza zinapoonekana. Kama mtu alibadilisha ufunguo kabla haujawahi kubadilishana ujumbe, mazungumzo yangesimbwa kwa mtu asiye sahihi na yangeonekana ya kawaida kabisa. Programu inakuonya ufunguo unapobadilika baadaye, na kuonyesha nambari ya usalama unayoweza kulinganisha nje ya njia — lakini hakuna kinachokulazimisha kuilinganisha.
• Kifaa kimoja kwa wakati mmoja. Kifungu chako cha kurejesha kinarejesha ufunguo unaofungua historia yako, hivyo kuingia kwenye kifaa kipya hakupotezi ulichokwisha pokea. Mazungumzo yenye usiri wa mbele hutumia ufunguo wa pili ambao haondoki kamwe kwenye kifaa kilichouunda: chochote kifaa kilichoingia mwisho ndicho kinachofikiwa, na chochote kilichofungwa kwa kingine wakati huo hakiwezi kuhamishwa.
• Ujumbe uliotumwa kabla ya usimbaji kuwepo unabaki kama ulivyokuwa. Hakuna kilichobadilishwa kwa nyuma.
• Programu hii haijafanyiwa ukaguzi wa usalama wa kujitegemea.

11. Watoto

Chatterbox haikusudiwa kwa watoto walio chini ya umri wa miaka 13, na hatukusanyi taarifa zao kwa makusudi. Ukiamini kwamba mtoto alitupatia taarifa binafsi, wasiliana nasi na tutazifuta.

12. Mabadiliko

Tunaweza kusasisha sera hii. Mabadiliko makubwa yatatangazwa kwenye programu, na tarehe iliyo juu ndiyo ilipobadilika mwisho.

13. Mawasiliano

Maswali kuhusu sera hii: [email protected]

14. Kuangalia toleo jipya zaidi la programu

Google Play si njia ambayo programu hii inafikia simu yako ya Android. Badala yake inapakuliwa kutoka chatterbox.fans, na duka ambalo halihusiki katika mchakato huu haliwezi kuangalia masasisho kwa niaba yako — hivyo programu hii inaweza kufanya hivyo yenyewe, ukiiomba.

Kugusa "Angalia sasa" hutuma ombi moja kwa chatterbox.fans kuuliza ni toleo lipi la sasa. Ombi hilo linabeba tu anwani yako ya IP na hakuna kingine — hakuna akaunti, hakuna kitambulisho cha kifaa, hakuna ujumbe. Kinachorudi ni nambari ya toleo, inayolinganishwa kwenye simu yako na toleo unalotumia; hakuna kinachopakuliwa kiotomatiki, na hakuna kinachohusiana na uangalizi huu kinachoandikwa kwenye mazungumzo.

Hii haina swichi kwa sababu hakuna kitu cha kuzima: inafanya kazi tu unapogusa, na si kwa njia nyingine.

Ukisakinisha sasisho, litabadilisha programu mahali pake kwa kutumia funguo ile ile ya sahihi, kama vile sasisho kutoka Google Play lingefanya.