Chamadas
Voz e vídeo cifrados
De um para um, de ponta a ponta, com a qualidade a acompanhar a sua ligação. A voz é codificada a 13,2 kbit/s (o que cabe num canal GSM) pelo que a chamada continua nítida onde outras aplicações desistem.
Grátis para sempre · Sem conta · Sem rastreio
Chamadas privadas, onde quer que esteja.
O Clavenzo são chamadas e mensagens cifradas sem número de telefone para dar e sem conta para criar. A sua identidade é uma chave que o telemóvel ou o computador cria sozinho. Fica nesse dispositivo, a não ser que a exporte você mesmo, e nós nunca a temos.
App StoreEm breve na App Store
Google PlayEm breve no Google Play
Windows e Linux hoje; Android, iPhone e Mac em breve. Onze idiomas. Sem preço, agora ou depois.
- 13.2kbit/s
- Voz nítida numa ligação que quase nada transporta
- 0
- Contas, números de telefone e e-mails necessários
- 11
- Idiomas, na aplicação e neste site
- 72horas
- O máximo que uma mensagem selada vive num servidor
O que faz
Tudo o que está abaixo é algo que a aplicação faz hoje, não algo planeado.
Mensagens
Texto, fotos, ficheiros e mensagens de voz
Tudo o que envia é cifrado no seu dispositivo para a pessoa a quem o envia. As conversas vivem no seu dispositivo, não na nuvem de ninguém.
Wi-Fi local
Chamadas na mesma Wi-Fi
Dois dispositivos na mesma rede Wi-Fi ou ponto de acesso podem ligar um ao outro diretamente, mesmo sem Internet: no Android depois de o telemóvel que recebe a chamada tocar em Pronto para receber, no iPhone enquanto o Clavenzo estiver aberto, e num computador sempre que o Clavenzo estiver a funcionar. As mensagens e os ficheiros vão pelo mesmo caminho enquanto a aplicação estiver aberta nos dois.
Verificação
Quatro palavras de segurança
Cada chamada mostra às duas pessoas as mesmas quatro palavras. Leiam-nas em voz alta. Se coincidirem, não há ninguém pelo meio: a única verificação que nenhum certificado vos pode dar.
Sigilo futuro
A chamada de hoje não se abre amanhã
Cada chamada negoceia chaves descartáveis que são destruídas ao desligar e, um instante depois de ligar, acrescenta uma camada pós-quântica, ML-KEM-768, quando as duas aplicações a suportam. Uma gravação feita hoje continua ilegível mesmo que uma chave de longo prazo seja revelada mais tarde.
Nada para vender
Sem anúncios, análises ou perfis
Nenhum código de rastreio, de análises ou de publicidade na aplicação. O único código fechado de terceiros que contém é o serviço de notificações da Google no Android, que acorda o telemóvel para uma chamada ou uma mensagem. Nada é medido e nada é vendido.
Porque existe
Para toda a gente. Pela liberdade de expressão.
Uma conversa privada não é um luxo nem uma funcionalidade para vender. É assim que as pessoas dizem a verdade: ao médico, ao advogado, a um jornalista, a um amigo, à própria família. Toda a gente, em qualquer lugar, devia poder falar sem ser ouvida.
Por isso o Clavenzo não lhe pede nada para começar (nem número de telefone, nem e-mail, nem nome) e não custa nada, para sempre. Não tem anúncios nem rastreadores e não tem nada para vender. Fizemo-lo para as pessoas, não para o lucro, e fizemo-lo para continuar a funcionar quando as condições deixam de ser fáceis.
-
Grátis, para sempre
Sem preço, sem subscrição, sem anúncios, sem versão paga. Privacidade que custa dinheiro é privacidade para alguns.
-
Nada para entregar
Sem número, sem e-mail, sem conta. Não existe uma lista de utilizadores com nomes para divulgar, vender ou exigir.
-
Feito para aguentar
Chamadas diretas, alguns servidores pequenos, dois serviços de retransmissão e chamadas na mesma Wi-Fi. Uma falha algures não é silêncio em todo o lado.
Feito para o dia em que algo corre mal
A maioria das aplicações parte do princípio de uma ligação rápida e de um centro de dados que nunca pisca. O Clavenzo foi pensado ao contrário: para o sinal fraco, os servidores que falham, as redes que atrapalham e o dia em que a internet simplesmente não está lá.
-
Wi-Fi local
Chamadas quando a internet cai
Dois dispositivos na mesma Wi-Fi ou hotspot continuam a poder ligar um ao outro, cifrados, sem internet e sem servidor: no Android depois de o telefone que recebe a chamada tocar em Pronto para receber, no iPhone enquanto o Clavenzo estiver aberto nele, e num computador sempre que o Clavenzo estiver a funcionar. As mensagens e os ficheiros viajam da mesma forma enquanto a aplicação estiver aberta nos dois.
-
Poucos servidores
Bastam alguns servidores pequenos
Os servidores só apresentam dois telefones e guardam mensagens seladas; a sua voz vai de telefone para telefone. É por isso que todo o serviço corre num punhado de máquinas pequenas, de fornecedores diferentes em sítios diferentes, e é por isso que um novo pode juntar-se sem atualizar a aplicação.
-
Sem ponto único
Cai um servidor, a conversa continua
O seu dispositivo regista-se em todos os servidores, não num só, e consulta-os todos. A lista de servidores é assinada e inclui endereços diretos com certificados fixados, por isso um servidor em baixo, uma falha de DNS ou uma interrupção da CDN não o deixam sem ligação.
-
Dois retransmissores
Mais do que um caminho
Quando duas redes recusam um caminho direto, um retransmissor leva a chamada cifrada: primeiro o nosso próprio retransmissor, por UDP e depois por TCP, e a seguir os da Cloudflare. Perder um tira-lhe uma opção, não a possibilidade de ligar.
-
Ligações fracas
Nítido com quase nenhuma largura de banda
A voz precisa de 13,2 kbit/s, o orçamento de uma antiga chamada GSM, cerca de 6 MB por hora. Os pacotes perdidos são disfarçados em vez de estalarem, por isso a conversa continua numa ligação em que outras aplicações desistem.
-
Paciência
Nada se perde enquanto está sem ligação
Uma mensagem para um telefone desligado é selada e guardada até 72 horas. Um ficheiro grande que é interrompido retoma onde parou quando a ligação volta, em vez de começar de novo.
Nenhuma aplicação pode prometer funcionar aconteça o que acontecer. Se todas as saídas de uma rede forem cortadas, as chamadas pela internet param. As chamadas na mesma Wi-Fi podem continuar, dentro dos limites descritos acima. Quando as coisas se partem
Como funciona, em três passos
Inscrever-se não é preencher um formulário. É o seu dispositivo a criar uma chave.
-
O seu dispositivo cria uma chave
Da primeira vez que abre o Clavenzo, ele gera uma identidade criptográfica. A metade privada fica no dispositivo, a não ser que a exporte. Ninguém lhe pede o nome, o número nem o e-mail, e não há nada onde iniciar sessão.
-
Partilha um código curto
Essa chave tem um código de 16 caracteres e um QR ao lado. Deixe que leiam o QR, ou envie o código. É esta toda a troca de contactos.
-
Falam, e mais ninguém consegue
As chamadas vão diretas entre os dois dispositivos sempre que a rede permitir. Para encontrar esse caminho, cada um fica a saber o endereço IP do outro, mesmo que a chamada acabe por passar por um retransmissor. Quando o caminho direto falha, um retransmissor passa bytes que não consegue ler. Em qualquer dos casos vai cifrado de ponta a ponta.
O que os nossos servidores conseguem ver
Nunca o que diz. Eis o que veem de facto.
- Nunca o conteúdo. O áudio e o vídeo vão cifrados entre os dois dispositivos com chaves que não existem em mais lado nenhum. Um retransmissor reencaminha pacotes que não consegue decifrar.
- Nem nomes nem números. O diretório guarda a morada, as chaves públicas e a plataforma de cada dispositivo e, no caso de um telemóvel, o token de notificações. Nunca guardou um nome, um número de telefone nem um endereço de e-mail, porque a aplicação nunca os pede.
- Quem contacta quem. Um convite de chamada ou uma mensagem offline tem de dizer para que morada é e de que morada vem, por isso o servidor vê essas duas passar. Depois de o convite ou a mensagem desaparecer, não guarda registo do par. Esconder também o remetente, o chamado remetente selado, está na nossa lista, e enquanto não chegar esta página di-lo. A Cloudflare, atrás da qual estão os nossos servidores, vê os mesmos dados.
- Nada é guardado mais do que o indispensável. Um convite de chamada espera 60 segundos. Uma mensagem selada espera 72 horas e depois desaparece, tenha sido recolhida ou não. O registo de um dispositivo é apagado 30 dias depois do último contacto dele com os servidores.
E o que não consegue fazer
O Clavenzo não consegue esconder da sua rede que está a usar uma aplicação. Não consegue proteger um telemóvel já comprometido. Não passou por uma auditoria de segurança independente. As palavras de segurança só servem se as lerem mesmo um ao outro.
Grátis, e assim fica
Sem preço, sem subscrição, sem anúncios, sem versão paga, sem insistências. Foi feito para as pessoas e não para o lucro, porque toda a gente merece uma conversa que ninguém está a ouvir.
Obter o Clavenzo