Privacidade · a fundo

Truques extras de privacidade

Suas mensagens já são criptografadas de ponta a ponta: só a pessoa para quem você escreve pode lê-las. Estes quatro truques dificultam descobrir qualquer outra coisa de fora: o tamanho de uma mensagem, quando você a enviou, se você está escrevendo ou não.

  1. Para os Pombais, as três parecem iguais.

    Sempre ligado

    1 Mensagens do mesmo tamanho

    Antes de ser criptografada, cada mensagem é preenchida até um de poucos tamanhos fixos. Para os Pombais que a levam, “ok” e um parágrafo longo parecem iguais.

    Ajuda contra
    Adivinhar o que é uma mensagem pelo tamanho: um sim rápido, uma história longa, um link.
    Não ajuda contra
    Fotos e arquivos ainda mostram mais ou menos o tamanho que têm. O preenchimento para eles vem depois, quando a maioria dos celulares conseguir lê-lo.

    Sempre ligado. Nada para configurar.

  2. Salva na hora. Enviada um instante depois.

    Ligado por padrão

    2 Atrasar um pouco os envios

    Quando você toca em Enviar, a mensagem é criptografada e salva no seu celular na hora, e sai depois de um intervalo aleatório entre meio segundo e dois segundos. Se você fechar o app nesse meio-tempo, ela sai mesmo assim na próxima vez que o CarrierMSG se conectar.

    Ajuda contra
    Ligar o momento em que você toca em Enviar ao momento em que uma mensagem chega a um Pombal ou outro celular acende.
    Não ajuda contra
    Alguém que observe por muito tempo tanto a sua conexão quanto a da outra pessoa. Chamadas, o “digitando” e as confirmações de leitura nunca são atrasados.

    Ligado por padrão. Você pode desligar em Você › Privacidade e segurança › Truques extras de privacidade.

  3. Mensagens reais e falsas parecem iguais no caminho.

    Opcional · desligado por padrão

    3 Tráfego de cobertura

    Enquanto o CarrierMSG está aberto, seu celular pode enviar de vez em quando uma mensagem falsa que, na rede, parece uma real: o mesmo tamanho, o mesmo endereço, criptografia de verdade. Ela é endereçada a você, e seu Pombal a descarta sem ler. Ninguém é notificado.

    Ajuda contra
    Alguém que observe seu Wi-Fi ou sua conexão de internet descobrir quando você escreve de verdade.
    Não ajuda contra
    Não esconde que você usa o CarrierMSG, e seu próprio Pombal consegue saber que são mensagens falsas.

    Opcional, desligado por padrão. Só com o app aberto na tela, no Wi-Fi a menos que você permita dados móveis, nunca na economia de bateria. Cerca de 0,3 MB por mês com uma hora por dia; nunca mais que uns 4 MB.

  4. Os celulares no meio levam a mensagem. Eles não conseguem lê-la.

    Prévia · desligada por padrão

    4 Mensagens sem internet nenhuma

    Sem internet, os celulares com a malha offline ligada podem passar sua mensagem criptografada de um para o outro por Bluetooth e Wi-Fi até ela chegar ao seu amigo. Os celulares no meio do caminho não conseguem lê-la.

    Ajuda contra
    Ficar sem comunicação quando a internet cai por perto, com pessoas com quem você já conversou ou que já conheceu.
    Limites
    É uma prévia: o app precisa estar aberto em cada celular, cada celular precisa da versão mais recente, e ainda não foi testada entre celulares reais. Celulares próximos conseguem perceber que há um celular de malha por perto.

    Prévia, desligada por padrão.

Planejado Planejado: preenchimento para fotos e arquivos (em uma atualização futura)

Eles se somam à criptografia de ponta a ponta; nunca a substituem. São de código aberto (AGPL-3.0), como o resto do CarrierMSG.

Perguntas

Isso substitui a criptografia de ponta a ponta?

Não. Toda mensagem continua criptografada com o protocolo Signal, então só o destinatário pode lê-la. Estes truques escondem coisas extras em volta da mensagem: o tamanho e o momento.

Os envios com atraso vão deixar minhas mensagens lentas?

No máximo dois segundos, e só nas mensagens que você escreve. Chamadas, o “digitando”, as confirmações de leitura e todo o resto saem na hora. Você pode desligar.

Meu Pombal consegue ver o tráfego de cobertura?

Sim. Seu Pombal de casa sabe que as mensagens falsas são endereçadas a você e as descarta. O tráfego de cobertura é para quem observa sua conexão, não para se esconder do seu próprio Pombal. Se você quiser esconder mais também dos Pombais, veja “Como o CarrierMSG esconde quem e de onde”.

O tráfego de cobertura gasta meus dados ou minha bateria?

Um pouco: cerca de 0,3 MB por mês se o app ficar aberto uma hora por dia, nunca mais que uns 4 MB por mês. Só funciona com o app aberto na tela, no Wi-Fi a menos que você permita dados móveis, e nunca na economia de bateria / Modo de Pouca Energia.

As fotos são preenchidas?

Ainda não. Celulares anteriores a esta atualização recusariam uma foto preenchida, então o preenchimento para fotos e arquivos é ligado em uma atualização futura, quando a maioria dos celulares tiver esta.

A malha offline funciona sem internet em lugar nenhum?

É uma prévia. Ela pode levar mensagens entre celulares próximos que estejam todos com ela ligada e o app aberto, para pessoas com quem você já conversou ou que já conheceu. Ainda não foi testada entre celulares reais, então não conte com ela.

É de código aberto?

Os apps, o relay e os Pombais têm licença AGPL-3.0. Os dois apps seguem as mesmas regras de preenchimento, testadas com vetores de teste compartilhados.

Como o CarrierMSG esconde quem e de onde