Privacidade · a fundo

Como o CarrierMSG esconde quem e de onde

A criptografia esconde o que você escreve. Isto é sobre o resto: quem enviou uma mensagem e de onde ela veio.

Prévia Prévia. O remetente selado está sendo ativado Pombal por Pombal. O salto de Pombal está pronto, desligado por padrão e ainda não testado entre dois celulares.

VocêPrimeiro PombalPombal de casaSeu amigoTor: mais três saltos, mais lento.

Quem vê o quê

Com remetente selado e salto de Pombal ligados, Ocultar meu IP desligado.

Quem vê o quêSeu endereço IPQue é seuO que você escreve
Rede do celular ou Wi-FiPode saber que você usa o CarrierMSG e com qual Pombal fala.SimNãoNão
Primeiro PombalSó um pacote selado e seu endereço.SimNãoNão
Seu Pombal de casaGuarda sua conta e as mensagens que chegam, mas uma mensagem selada não diz que é sua.NãoEm parteNão
CarrierMSGSó o que o Pombal que ele mantém (o Pombal Decano) vê, como primeiro Pombal ou Pombal de casa.NãoEm parteNão
A pessoa para quem você escreveDentro da carta criptografada de ponta a ponta.NãoSimSim

O salto de Pombal cobre enviar e verificar mensagens. Fotos, arquivos, chamadas e configurações continuam indo direto para o seu Pombal de casa.

O salto de Pombal precisa de pelo menos outros dois Pombais que os celulares alcancem diretamente. Até haver o bastante, a chave avisa e nada é enviado de forma menos privada sem perguntar a você.

Mais proteção: truques extras de privacidade Preenchimento de mensagens, tempo, tráfego de cobertura e a malha offline.
  • Mensagens do mesmo tamanho · Sempre ligado
  • Atrasar um pouco os envios · Ligado por padrão
  • Mensagens sem internet nenhuma · Prévia · desligada por padrão

Planejado Planejado, não construído: uma rede de mistura sobre os Pombais, que também esconderia quando e para quem as mensagens viajam.

Perguntas

Preciso do Tor (Ocultar meu IP)?

Não. O salto de Pombal já impede que seu Pombal de casa veja seu endereço IP. Ocultar meu IP também manda tudo pelo Tor, então nenhum servidor vê seu endereço, nem o primeiro Pombal. É a opção mais forte, e mais lenta. Use se for importante para você que um observador da rede ou o primeiro Pombal não veja seu endereço.

O que um guardião de Pombal vê?

Um Pombal leva envelopes selados. Como primeiro Pombal, ele vê o endereço de onde veio uma solicitação e um pacote criptografado; como Pombal de casa, vê as próprias contas e para onde vão as mensagens seladas, mas não quem as enviou, e nunca o que alguém escreveu. Os painéis dos guardiões mostram só contagens.

Isso é o Tor?

Não. O salto de Pombal é o padrão Oblivious HTTP (RFC 9458) entre dois Pombais mantidos por pessoas. O Tor é uma camada separada e opcional (Ocultar meu IP).

Cobre tudo?

Enviar e verificar mensagens. Fotos, arquivos, chamadas e configurações continuam indo direto para o seu Pombal de casa; as chamadas usam o servidor de chamadas como antes.

Sem criptografia própria: protocolo Signal, o remetente selado da libsignal e Oblivious HTTP padrão (RFC 9458). Última verificação: outubro de 2026