أسئلة يطرحها الناس

نعم، إلى الأبد. لا ثمن، ولا اشتراك، ولا إعلانات، ولا فئة مدفوعة، ولا ميزة محجوزة لنسخة مميزة، ولا فترة تجريبية تنتهي. والرخصة تجعل هذا وعدًا لا خطة: لا يستطيع أحد أن ينتزعه منك، ولا أن يضع له ثمنًا.

لا. ولا إلى بريد إلكتروني، ولا اسم مستخدم، ولا كلمة سر. يولّد هاتفك أو حاسوبك مفتاح تعميّة أول مرة تفتح فيها التطبيق، وذلك المفتاح هو عنوانك. تشارك رمزًا من 16 حرفًا أو رمز QR، وينتهي التسجيل عند هذا الحد.

امسح رمز QR الخاص به، أو الصق رمزه المكوَّن من 16 حرفًا أو اكتبه. والمسح وجهًا لوجه أسلم، لأن شيئًا لا يمرّ عبر تطبيق آخر قد يبدّله في الطريق. وإرسال الرمز عبر تطبيق مراسلة آخر مقبول ومريح: يكفي أن تقارنا كلمات الأمان الأربع بصوت مسموع في أول مكالمة، وهو ما يكشف هذا الهجوم بالذات.

لا، وليس لأننا اخترنا ألا نفعل. الرسائل والمكالمات مشفَّرة بين الجهازين بمفاتيح لا وجود لها إلا هناك. وحين يشارك خادم أصلًا، فإنه يحتفظ ببايتات مختومة بمفتاح المستلم. لو سلّمنا كل ما لدينا لما احتوى جملة واحدة من محادثة أحد.

نسلّم ما لدينا، وهو قليل: لا أسماء ولا أرقام هواتف ولا قوائم جهات اتصال ولا محتوى رسائل، ولا سجلّ بمن تواصل مع من بعد زوال الدعوة أو الرسالة. يحمل الدليل عنوان كل جهاز ومفاتيحه العامة ومنصّته، ورمز إشعارات الهاتف. وما دامت دعوة مكالمة أو رسالة غير متصلة في الانتظار (60 ثانية على الأكثر لدعوة المكالمة، و72 ساعة للرسالة) فإن الخادم يعرف بين أيّ عنوانين تمرّ. وسياسة الخصوصية تسرد كل ما يحتفظ به، والمدة التي يحتفظ به فيها.

هي مشتقة من المفتاح الذي اتفق عليه الهاتفان فعلًا، فلا يرى الطرفان الكلمات الأربع نفسها إلا إذا لم يكن أحد جالسًا في منتصف المكالمة. اقرآها بصوت مسموع. فإن تطابقت فالمكالمة بينكما وحدكما حقًّا. وإن لم تتطابق فأنهيا المكالمة. هذا هو التحقق الوحيد الذي لا يستطيع أحد أن يقوم به عنكما، ولا يستغرق سوى ثلاث ثوانٍ.

على شبكة Wi-Fi نفسها، نعم. جهازان على شبكة Wi-Fi واحدة أو نقطة اتصال واحدة يستطيعان إجراء مكالمة مشفَّرة كاملة بلا اتصال بالإنترنت وبلا خادم: على أندرويد بعد أن ينقر الهاتف المتصَل به على «جاهز لاستقبال المكالمات»، وعلى iPhone ما دام Clavenzo مفتوحًا عليه، وعلى الحاسوب ما دام Clavenzo يعمل. والرسائل والملفات تنتقل بالطريقة نفسها ما دام التطبيق مفتوحًا على الجهازين. التشفير نفسه وكلمات الأمان نفسها. أما خارج الشبكة المحلية، فتنتظر الرسالة توفّر اتصال.

يُرمَّز الكلام عند 13.2 كيلوبت/ث (33 بايت كل 20 ميلي ثانية، وهي ميزانية مكالمة GSM نفسها) ومخزن التذبذب يقيس الشبكة ويتكيف معها. وحين تُفقد حزم، يُخفي المفكِّك الفجوة بدل أن يُحدث طقطقة. وعلى وصلة مباشرة جيدة يستطيع التطبيق الانتقال إلى صوت HD أنقى.

المكالمات والرسائل بين أجهزة على شبكة Wi-Fi نفسها لا تستخدمها، فتستمر. ولكل ما عدا ذلك، جهازك مسجَّل لدى كل خوادم الأسطول ويتفقّدها جميعًا، فخسارة أحدها لا تعني خسارتك. وقائمة الخوادم موقَّعة وتتضمّن عناوين مباشرة بشهادات مثبَّتة، فلا يقطعك خادم أسماء معطّل ولا شبكة توصيل محتوى معطّلة أيضًا. والرسالة التي تنتظر على خادم معطّل تُسلَّم حين يعود، ما دام ذلك خلال 72 ساعة.

في العادة نعم. تحتاج المكالمة الصوتية إلى 13.2 كيلوبت في الثانية، نحو 6 ميغابايت في الساعة، وتُخفي الحزم الضائعة بدل أن تتقطّع. وحين لا تتصل شبكتان مباشرة، تمرّ المكالمة عبر مُرحِّل مشفّر. وللشبكات التي تفرض وكيلًا، أو التي يُحجب فيها خادم الأسماء، فإن SOCKS5 وHTTP CONNECT مدمجان. أمّا ما لا يستطيعه أي تطبيق فهو عبور شبكة تحجب كل الطرق الخارجة. هناك، يبقى الاتصال على شبكة Wi-Fi نفسها.

أن خادمًا يمرّر هذه المكالمة بدل أن يتحدث الهاتفان مباشرة. وليس هذا تحذيرًا أمنيًّا. المكالمة مشفَّرة من طرف إلى طرف في الحالتين، والمُرحِّل يمرّر حزمًا لا يستطيع فكّ تشفيرها. وهي تعني عادة أن الشبكتين لم تسمحا للهاتفين بالوصول إلى بعضهما، وهو أمر شائع لدى شركات المحمول. والنقطة مُطفأة افتراضيًّا وتُشغَّل من الإعدادات.

لا شيء البتّة. لا أحداث استخدام، ولا مشاهدات شاشة، ولا تسجيل جلسات، ولا تقارير أعطال، ولا معرّف إعلاني، ولا بصمات. والشيفرة الوحيدة المغلقة المصدر من طرف ثالث في التطبيق هي خدمة الإشعارات من Google على أندرويد، التي توقظ الهاتف للمكالمات والرسائل. وهذا الموقع مثله: لا خطوط، ولا تحليلات، ولا ملفات تعريف ارتباط، ولا متتبِّعات من أي مكان آخر.

أوضح فرق هو الهوية. كلاهما مبني على رقم هاتف، وهو ما يربط حسابك بشركة اتصالات وباسم قانوني وبشريحة قد يستولي عليها غيرك. أما Clavenzo فلا رقم فيه ولا حساب أصلًا. وهو يتصل مباشرة بين الجهازين كلما سمحت الشبكة، ويستطيع الاتصال عبر شبكة Wi-Fi محلية بلا إنترنت، ولا يرفع دفتر عناوينك أبدًا. أما ما لدى Signal وليس لدى Clavenzo: سنوات من التدقيق الأمني المستقل، وقاعدة مستخدمين هائلة، ومحادثات جماعية، وأجهزة مرتبطة تتشارك حسابًا واحدًا. فإن أردت الأداة الأكثر تمحيصًا الموجودة، فذلك سبب حقيقي وصادق لاختيار Signal.

المكالمات، نعم. تضيف كل مكالمة ML-KEM-768 إلى تبادل مفاتيحها بعد لحظة من الاتصال، إذا كان التطبيقان كلاهما يدعمانها، كي تبقى تسجيلات اليوم غير مقروءة لحاسوب كمّي لم يوجد بعد. أما الرسائل والملفات فليست كذلك بعد: فهي تُختم بـRSA وML-KEM-768 معًا، لكن مفتاح ML-KEM مشتقّ حاليًا من مفتاح RSA، فالحاسوب الكمّي الذي يكسر RSA سيفتحها هي أيضًا. وإصلاح ذلك على قائمتنا. ومفتاح الهوية الذي يوقّع هو RSA-2048.

ليس بعد. ووعود الرخصة (مجاني إلى الأبد، بلا إعلانات، بلا تتبُّع) قائمة على أي حال، وقد يُنشر المصدر مستقبلًا. وإلى أن يحدث ذلك فأنت تثق بادعاء لا تستطيع التحقق منه بعد، ونفضّل قول ذلك بوضوح على الإيحاء بغيره.

لا. بُني بعناية واختُبر كثيرًا، وهذا ليس كتدقيق أمني مستقل. فإن كان نموذج التهديد لديك جادًّا فزِن ذلك بصدق. وسنحدّث هذه الإجابة يوم يتغير الأمر.

ممن يمسك هاتفك مفتوحًا. ومن برمجية خبيثة على جهازك تقرأ ما تكتبه قبل أن يُشفَّر أصلًا. ومن أن يعرف مراقب شبكتك أنك تستخدم تطبيقًا، وإن لم يعرف ما قلته. ومن أن يكرّر من تحدّثه ما قلته له. ولا ينفع إن لم تقارن كلمات الأمان أبدًا. التشفير يقلّل الخطر؛ ولا شيء يمحوه.

في الغالب لأن الهاتف أنام التطبيق، والتطبيق النائم لا يمكن إيقاظه لمكالمة. في إعدادات هاتفك، اسمح لـ Clavenzo بالعمل في الخلفية وأوقف تحسين البطارية له. وهواتف Samsung و Xiaomi و Huawei هي المتهم المعتاد. والتطبيق يكتشف ذلك ويعرض إصلاحًا بلمسة واحدة على الشاشة الرئيسية.

الهوية الواحدة تعيش على جهاز واحد. والحاسوب الذي يشغّل Clavenzo جهاز قائم بذاته، له عنوانه الخاص: لا يعكس هاتفك، ولذلك يضيفه الناس جهةَ اتصال منفصلة. ويمكنك نقل هوية إلى هاتف أو حاسوب جديد عبر تصدير الهوية، الذي يختم المفتاح برمز نقل يُستخدم مرة واحدة، لكن لا توجد مزامنة متزامنة بين عدة أجهزة. وهذه نتيجة مباشرة لكون المفتاح يعيش على جهاز واحد.

تضيع الهوية ما لم تكن قد صدّرتها من قبل، ولا يستطيع أحد استعادتها: ولا نحن، لأنها لم تكن لدينا قط. صدّر هويتك ونسخة احتياطية مشفَّرة قبل أن تغيّر هاتفًا أو تمسحه. وكلاهما في الإعدادات، وكلاهما خلف قفل شاشة هاتفك، وكلاهما يُفعل اليوم لا يوم الحاجة إليه.

لا. المكالمات والمحادثات واحد لواحد. والمجموعات مسألة صعبة فعلًا في ظل هذه البنية، وإصدار نسخة ضعيفة منها كان سيكون أسوأ من عدم وجودها.

المكالمة الصوتية نحو 13.2 كيلوبت/ث من الصوت (قرابة 6 ميغابايت في الساعة) قبل أعباء الحزم. وهذا جزء يسير مما تستهلكه معظم تطبيقات الاتصال. ويُبقي توفير البيانات كل المكالمات على هذا المعدل؛ أما HD التلقائي فلا ينفق أكثر إلا حين تكون الوصلة جيدة والمكالمة مباشرة. والفيديو يستهلك أكثر بكثير ويتبع الوصلة.

إحدى عشرة: الإنجليزية والإسبانية والفرنسية والبرتغالية والروسية والهندية والبنغالية والأردية والعربية والصينية والأرمنية. ويتبع التطبيق لغة هاتفك ويتيح تغييرها في الإعدادات. وهذا الموقع منشور باللغات الإحدى عشرة كلها، ومن اليمين إلى اليسار حيث تكون اللغة كذلك.

الهواتف: أندرويد 7.0 أو أحدث، و iPhone بنظام iOS 15 أو أحدث؛ وصفحتا Google Play و App Store قادمتان قريبًا. الحواسيب: Windows 10 و 11، و Linux بنظام 64 بت، من صفحة التنزيل؛ وتطبيق Mac قادم قريبًا. على Linux لم تصل بعد مكالمات الفيديو وتسجيل الرسائل الصوتية. للحاسوب عنوانه الخاص: لا يعكس هاتفك.

‏support@clavenzo.com، ويقرؤها إنسان. طلبات الخصوصية تُرسل إلى privacy@clavenzo.com، والمشكلات الأمنية إلى security@clavenzo.com، وبلاغات الإساءة إلى abuse@clavenzo.com أو عبر «إبلاغ وحظر» في التطبيق. لا نستطيع إعادة ضبط هوية، ولا استعادة مفتاح مفقود، ولا قراءة رسائل أحد، لأنه لا حساب يُعاد ضبطه ولا نحتفظ بنسخة منها.