लोग जो सवाल पूछते हैं

हाँ, हमेशा के लिए। न कीमत, न सदस्यता, न विज्ञापन, न कोई सशुल्क श्रेणी, न कोई सुविधा जो प्रीमियम संस्करण के लिए रोक रखी गई हो, और न कोई मुफ़्त आज़माइश जो खत्म हो जाए। लाइसेंस इसे योजना नहीं, वादा बनाता है: इसे कोई आपसे छीन नहीं सकता, और इस पर कोई कीमत नहीं लगा सकता।

नहीं। न ईमेल पता, न उपयोगकर्ता नाम, न पासवर्ड। पहली बार ऐप खोलने पर आपका फ़ोन या कंप्यूटर एक क्रिप्टोग्राफ़िक कुंजी बनाता है, और वही कुंजी आपका पता है। आप 16 अक्षरों का कोड या एक QR साझा करते हैं: पंजीकरण बस इतना ही है।

उनका QR स्कैन कीजिए, या 16 अक्षरों का उनका कोड चिपकाइए या लिखिए। आमने-सामने स्कैन करना सबसे सुरक्षित है, क्योंकि रास्ते में कोई दूसरा ऐप नहीं आता जो उसे बदल सके। कोड किसी दूसरे मैसेंजर से भेजना भी ठीक और सुविधाजनक है: बस पहली कॉल पर चारों सुरक्षा-शब्द ज़ोर से मिला लीजिए, जो ठीक उसी हमले को पकड़ लेता है।

नहीं: और इसलिए नहीं कि हमने न पढ़ने का चुनाव किया है। संदेश और कॉल दोनों उपकरणों के बीच ऐसी कुंजियों से एन्क्रिप्ट होते हैं जो सिर्फ़ वहीं मौजूद हैं। जब सर्वर शामिल होता भी है, तो वह पाने वाले की कुंजी से सील किए गए बाइट रखता है। हम अपने पास का सब कुछ सौंप दें तो भी उसमें किसी की बातचीत का एक वाक्य नहीं होगा।

हमारे पास जो है, हम वही देते हैं, और वह थोड़ा ही है: न नाम, न फ़ोन नंबर, न संपर्क सूचियाँ, न संदेशों की सामग्री, और निमंत्रण या संदेश के चले जाने के बाद इसका कोई रिकॉर्ड नहीं कि किसने किससे संपर्क किया। निर्देशिका में हर उपकरण का पता, सार्वजनिक कुंजियाँ और प्लेटफ़ॉर्म, और फ़ोन का पुश टोकन रहते हैं। जब तक कोई कॉल निमंत्रण या ऑफ़लाइन संदेश इंतज़ार में है (कॉल निमंत्रण के लिए ज़्यादा से ज़्यादा 60 सेकंड, संदेश के लिए 72 घंटे), सर्वर को पता रहता है कि वह किन दो पतों के बीच जा रहा है। निजता नीति में वह सब लिखा है जो सर्वर रखता है, और कितने समय तक।

वे उसी कुंजी से निकले हैं जिस पर दोनों फ़ोन सचमुच सहमत हुए, इसलिए दोनों लोगों को वही चार शब्द तभी और केवल तभी दिखते हैं जब कॉल के बीच में कोई नहीं बैठा हो। उन्हें ज़ोर से पढ़िए। अगर वे मिलते हैं, तो कॉल वाकई सिर्फ़ आप दोनों के बीच है। अगर नहीं मिलते, तो कॉल काट दीजिए। यह वह एक जाँच है जो कोई आपके लिए नहीं कर सकता, और इसमें तीन सेकंड लगते हैं।

एक ही Wi-Fi पर, हाँ। एक ही Wi-Fi नेटवर्क या हॉटस्पॉट पर दो उपकरण बिना इंटरनेट कनेक्शन और बिना सर्वर के पूरी एन्क्रिप्टेड कॉल कर सकते हैं: Android पर तब, जब कॉल पाने वाले फ़ोन पर 'कॉल लेने के लिए तैयार' दबा दिया गया हो, iPhone पर तब तक, जब तक उस पर Clavenzo खुला हो, और कंप्यूटर पर तब तक, जब तक Clavenzo चल रहा हो। जब दोनों पर ऐप खुला हो, तब संदेश और फ़ाइलें भी इसी रास्ते पहुँचते हैं। एन्क्रिप्शन और सुरक्षा-शब्द वही हैं। स्थानीय नेटवर्क से आगे, संदेश कनेक्शन मिलने का इंतज़ार करता है।

आवाज़ 13.2 kbit/s पर कोड होती है (हर 20 मिलीसेकंड में 33 बाइट, उतना ही बजट जितना एक GSM कॉल का) और जिटर बफ़र नेटवर्क को नापकर उसके हिसाब से ढल जाता है। पैकेट खोने पर डिकोडर खटका पैदा करने के बजाय खाली जगह ढक देता है। अच्छे सीधे कनेक्शन पर ऐप और साफ़ HD आवाज़ पर जा सकता है।

एक ही Wi-Fi पर उपकरणों के बीच होने वाली कॉल और संदेश इनका इस्तेमाल नहीं करते, इसलिए वे चलते रहते हैं। बाकी सबके लिए आपका उपकरण फ़्लीट के हर सर्वर पर पंजीकृत है और सबको जाँचता है, इसलिए एक के जाने से आप नहीं छूटते। सर्वरों की सूची पर हस्ताक्षर है और उसमें पिन किए गए प्रमाणपत्रों वाले सीधे पते हैं, इसलिए बंद नाम सर्वर या कंटेंट डिलीवरी नेटवर्क भी आपको नहीं काटता। बंद सर्वर पर इंतज़ार कर रहा संदेश उसके लौटने पर पहुँचा दिया जाता है, बशर्ते यह 72 घंटे के भीतर हो।

आमतौर पर हाँ। वॉइस कॉल को 13.2 kbit/s चाहिए, घंटे में लगभग 6 MB, और यह टूटने के बजाय खोए पैकेट छिपा देती है। जब दो नेटवर्क सीधे नहीं जुड़ते, तो कॉल एक एन्क्रिप्टेड रिले से जाती है। जो नेटवर्क प्रॉक्सी ज़रूरी करते हैं, या जहाँ नाम सर्वर बंद है, उनके लिए SOCKS5 और HTTP CONNECT ऐप में ही हैं। कोई भी ऐप उस नेटवर्क को पार नहीं कर सकता जो बाहर के सारे रास्ते बंद कर दे। वहाँ एक ही वाई-फ़ाई पर कॉल ही बचती हैं।

कि दोनों फ़ोन सीधे बात करने के बजाय कोई सर्वर इस कॉल को आगे बढ़ा रहा है। यह सुरक्षा की चेतावनी नहीं है। कॉल दोनों ही हाल में एंड-टू-एंड एन्क्रिप्टेड है, और रिले ऐसे पैकेट आगे भेजता है जिन्हें वह डिक्रिप्ट नहीं कर सकता। आमतौर पर इसका मतलब है कि दोनों नेटवर्कों ने फ़ोनों को सीधे मिलने नहीं दिया, जो मोबाइल कंपनियों पर आम है। यह बिंदी डिफ़ॉल्ट रूप से बंद रहती है और सेटिंग्स से चालू की जाती है।

बिल्कुल नहीं। न उपयोग की घटनाएँ, न स्क्रीन दृश्य, न सत्र रिकॉर्डिंग, न क्रैश रिपोर्ट, न विज्ञापन पहचानकर्ता, न फ़िंगरप्रिंटिंग। ऐप में क्लोज़्ड सोर्स वाला तीसरे पक्ष का एकमात्र कोड Android पर Google की पुश सेवा है, जो कॉल और संदेशों के लिए फ़ोन को जगाती है। यह वेबसाइट भी वैसी ही है: कहीं और से न फ़ॉन्ट, न विश्लेषण, न कुकी, न ट्रैकर।

सबसे साफ़ अंतर पहचान का है। वे दोनों फ़ोन नंबर पर खड़े हैं, जो आपके खाते को एक कंपनी, एक कानूनी नाम और एक सिम कार्ड से बाँध देता है जिसे कोई और अपने नाम करा सकता है। Clavenzo में न नंबर है, न खाता। यह नेटवर्क के अनुमति देते ही उपकरणों के बीच सीधे कॉल करता है, बिना इंटरनेट के स्थानीय Wi-Fi नेटवर्क पर कॉल कर सकता है, और आपकी पता-पुस्तिका कभी अपलोड नहीं करता। Signal के पास जो है और Clavenzo के पास नहीं: वर्षों के स्वतंत्र सुरक्षा ऑडिट, बहुत बड़ा उपयोगकर्ता आधार, समूह चैट, और एक ही खाते को साझा करने वाले जुड़े हुए उपकरण। अगर आपको सबसे ज़्यादा जाँचा-परखा औज़ार चाहिए, तो यह Signal चुनने की एक असली और ईमानदार वजह है।

कॉल, हाँ। हर कॉल जुड़ने के एक पल बाद, अगर दोनों ऐप इसका समर्थन करते हों, अपने कुंजी आदान-प्रदान में ML-KEM-768 जोड़ती है, ताकि आज की रिकॉर्डिंग उस क्वांटम कंप्यूटर के लिए भी अपठनीय रहें जो अभी बना ही नहीं। संदेश और फ़ाइलें अभी नहीं: वे RSA और ML-KEM-768 दोनों से एक साथ सील होते हैं, लेकिन ML-KEM कुंजी फ़िलहाल RSA कुंजी से ही निकाली जाती है, इसलिए RSA को तोड़ने वाला क्वांटम कंप्यूटर उन्हें भी खोल लेगा। इसे ठीक करना हमारी सूची में है। चीज़ों पर हस्ताक्षर करने वाली पहचान कुंजी RSA-2048 है।

अभी नहीं। लाइसेंस के वादे (हमेशा मुफ़्त, कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं) फिर भी कायम हैं, और स्रोत भविष्य में प्रकाशित किया जा सकता है। तब तक आप एक ऐसे दावे पर भरोसा कर रहे हैं जिसे आप अभी परख नहीं सकते, और हम इसे साफ़-साफ़ कह देना बेहतर समझते हैं।

नहीं। इसे ध्यान से बनाया गया है और भरपूर परखा गया है, और यह स्वतंत्र सुरक्षा ऑडिट के बराबर नहीं है। अगर आपका खतरा गंभीर है तो इसे ईमानदारी से तौलिए। जिस दिन यह बदलेगा, हम यह जवाब बदल देंगे।

उससे जिसके हाथ में आपका खुला हुआ फ़ोन है। आपके उपकरण पर मौजूद किसी नुकसानदेह प्रोग्राम से, जो आपके लिखे को एन्क्रिप्ट होने से पहले ही पढ़ लेता है। आपके नेटवर्क पर नज़र रखने वाले के यह जान लेने से कि आप कोई ऐप इस्तेमाल करते हैं, भले ही वह यह न जाने कि आपने क्या कहा। और उससे जिससे आप बात करते हैं और वह आपकी बात आगे कह देता है। और अगर आप सुरक्षा-शब्द कभी मिलाते ही नहीं तो यह किसी काम का नहीं। एन्क्रिप्शन जोखिम घटाता है; उसे मिटाता कुछ भी नहीं।

लगभग हमेशा फ़ोन ने ऐप को सुला दिया होता है, और सोए हुए ऐप को कॉल के लिए जगाया नहीं जा सकता। अपने फ़ोन की सेटिंग्स में Clavenzo को पृष्ठभूमि में चलने दीजिए और उसके लिए बैटरी अनुकूलन बंद कर दीजिए। Samsung, Xiaomi और Huawei के फ़ोन इसके सामान्य दोषी हैं। ऐप इसे पहचान लेता है और होम स्क्रीन पर एक छुअन में सुधार का रास्ता देता है।

एक पहचान एक ही उपकरण पर रहती है। Clavenzo चलाने वाला कंप्यूटर अपने आप में एक अलग उपकरण है, जिसका अपना पता है: वह आपके फ़ोन की नकल नहीं करता, इसलिए लोग उसे एक अलग संपर्क के रूप में जोड़ते हैं। आप किसी पहचान को पहचान-निर्यात से नए फ़ोन या कंप्यूटर पर ले जा सकते हैं, जो कुंजी को एक-बार-इस्तेमाल वाले स्थानांतरण कोड से सील कर देता है, लेकिन एक साथ कई उपकरणों का सिंक नहीं है। यह सीधे इसी बात का नतीजा है कि कुंजी एक ही उपकरण पर रहती है।

अगर आपने पहले उसे निर्यात नहीं किया था तो पहचान चली गई, और उसे कोई वापस नहीं ला सकता: हम भी नहीं, क्योंकि वह कभी हमारे पास थी ही नहीं। फ़ोन बदलने या मिटाने से पहले अपनी पहचान और एक एन्क्रिप्टेड बैकअप निर्यात कर लीजिए। दोनों सेटिंग्स में हैं, दोनों आपके अपने फ़ोन के स्क्रीन लॉक के पीछे हैं, और दोनों ज़रूरत पड़ने के दिन के बजाय आज कर लेना बेहतर है।

नहीं। कॉल और बातचीत दोनों एक-से-एक हैं। इस बनावट में समूहों को ठीक से बनाना वाकई कठिन समस्या है, और उनका कमज़ोर संस्करण देना उन्हें न देने से भी बुरा होता।

आवाज़ की एक कॉल लगभग 13.2 kbit/s की होती है: पैकेट के अतिरिक्त भार से पहले, करीब 6 मेगाबाइट प्रति घंटा। यह ज़्यादातर कॉलिंग ऐप्स के खर्च का एक अंश है। डेटा बचत हर कॉल को इसी दर पर रखती है; स्वतः HD तभी ज़्यादा खर्च करता है जब कनेक्शन अच्छा हो और कॉल सीधी हो। वीडियो काफ़ी ज़्यादा लेता है और कनेक्शन के पीछे चलता है।

ग्यारह: अंग्रेज़ी, स्पेनिश, फ़्रेंच, पुर्तगाली, रूसी, हिन्दी, बांग्ला, उर्दू, अरबी, चीनी और अर्मेनियाई। ऐप आपके फ़ोन की भाषा के पीछे चलता है और सेटिंग्स में उसे बदलने देता है। यह वेबसाइट भी इन्हीं ग्यारह में प्रकाशित है, और जहाँ भाषा दाएँ से बाएँ है वहाँ वैसे ही।

फ़ोन: Android 7.0 और नया, और iOS 15 या नए वाला iPhone; Google Play और App Store पर लिस्टिंग जल्द आ रही हैं। कंप्यूटर: Windows 10 और 11, और 64-बिट Linux, डाउनलोड पेज से; Mac ऐप जल्द आ रहा है। Linux पर वीडियो कॉल और वॉइस मैसेज रिकॉर्ड करना अभी आना बाकी है। कंप्यूटर का अपना पता होता है: वह आपके फ़ोन की नकल नहीं करता।

support@clavenzo.com, जिसे एक इंसान पढ़ता है। निजता से जुड़े अनुरोध privacy@clavenzo.com पर, सुरक्षा समस्याएँ security@clavenzo.com पर, और दुरुपयोग की शिकायतें abuse@clavenzo.com पर भेजिए, या ऐप में 'रिपोर्ट करें और ब्लॉक करें' इस्तेमाल कीजिए। हम न किसी पहचान को रीसेट कर सकते हैं, न खोई कुंजी वापस ला सकते हैं, न किसी के संदेश पढ़ सकते हैं, क्योंकि रीसेट करने को कोई खाता नहीं है और हमारे पास उनकी कोई प्रति नहीं है।