Perguntas que as pessoas fazem

Sim, permanentemente. Sem preço, sem subscrição, sem anúncios, sem versão paga, sem funcionalidades reservadas a uma edição premium e sem períodos de experiência que acabem. A licença torna isto uma promessa e não um plano: ninguém lho pode tirar, e ninguém lhe pode pôr um preço.

Não. Nem de um e-mail, nem de um nome de utilizador, nem de uma palavra-passe. O seu telemóvel ou computador gera uma chave criptográfica da primeira vez que abre a aplicação, e essa chave é a sua morada. Partilha um código de 16 caracteres ou um QR, e a inscrição acaba aí.

Leia o QR da pessoa, ou cole ou escreva o código de 16 caracteres. Ler pessoalmente é o mais seguro, porque nada passa por outra aplicação que o pudesse alterar pelo caminho. Enviar o código por outra aplicação de mensagens é aceitável e prático: basta comparar em voz alta as quatro palavras de segurança na primeira chamada, o que apanha precisamente esse ataque.

Não, e não por termos escolhido não o fazer. As mensagens e as chamadas são cifradas entre os dois dispositivos com chaves que só existem lá. Quando um servidor está envolvido, o que guarda são bytes selados com a chave do destinatário. Podíamos entregar tudo o que temos e não conteria uma única frase da conversa de ninguém.

Entregamos o que temos, que é pouco: nem nomes, nem números de telefone, nem listas de contactos, nem conteúdo de mensagens, nem registo de quem contactou quem depois de o convite ou a mensagem desaparecer. O diretório guarda a morada, as chaves públicas e a plataforma de cada dispositivo e, no caso de um telemóvel, o token de notificações. Enquanto um convite de chamada ou uma mensagem offline espera (no máximo 60 segundos para um convite de chamada, 72 horas para uma mensagem), o servidor sabe entre que duas moradas passa. A política de privacidade enumera tudo o que guarda, e durante quanto tempo.

São derivadas da chave que os dois telemóveis realmente acordaram, pelo que as duas pessoas veem as mesmas quatro palavras se e só se não houver ninguém no meio da chamada. Leiam-nas em voz alta. Se coincidirem, a chamada é genuinamente entre vocês os dois. Se não, desliguem. É a única verificação que ninguém pode fazer por vocês, e demora três segundos.

Na mesma Wi-Fi, sim. Dois dispositivos na mesma rede Wi-Fi ou ponto de acesso conseguem manter uma chamada cifrada completa sem ligação à Internet e sem servidor: no Android depois de o telemóvel que recebe a chamada ter tocado em Pronto para receber, no iPhone enquanto o Clavenzo estiver aberto nele, e num computador sempre que o Clavenzo estiver a funcionar. As mensagens e os ficheiros viajam da mesma forma enquanto a aplicação estiver aberta nos dois. A cifra e as palavras de segurança são as mesmas. Fora da rede local, uma mensagem espera por uma ligação.

A voz é codificada a 13,2 kbit/s (33 bytes a cada 20 milissegundos, o mesmo orçamento de uma chamada GSM) e o amortecedor de flutuação mede a rede e adapta-se-lhe. Quando se perdem pacotes, o descodificador disfarça a falha em vez de estalar. Numa boa ligação direta a aplicação pode passar a um som HD mais nítido.

As chamadas e as mensagens entre dispositivos na mesma Wi-Fi não os usam, por isso continuam a funcionar. Para tudo o resto, o seu dispositivo está registado em todos os servidores da frota e consulta-os todos, por isso perder um não o deixa de fora. A lista de servidores é assinada e inclui endereços diretos com certificados fixados, por isso um servidor de nomes ou uma rede de distribuição de conteúdos em baixo também não o cortam. Uma mensagem à espera num servidor em baixo é entregue quando ele volta, desde que seja dentro das 72 horas.

Normalmente, sim. Uma chamada de voz precisa de 13,2 kbit/s, cerca de 6 MB por hora, e disfarça os pacotes perdidos em vez de falhar. Quando duas redes não se ligam diretamente, a chamada passa por um retransmissor cifrado. Para redes que obrigam a usar um proxy, ou em que o servidor de nomes está bloqueado, SOCKS5 e HTTP CONNECT vêm incorporados. O que nenhuma aplicação consegue é atravessar uma rede que bloqueia todas as saídas. Aí, o que resta são as chamadas na mesma Wi-Fi.

Que um servidor está a retransmitir esta chamada em vez de os dois telemóveis falarem diretamente. Não é um aviso de segurança. A chamada vai cifrada de ponta a ponta em qualquer dos casos, e um retransmissor reencaminha pacotes que não consegue decifrar. Costuma significar que as duas redes não deixaram os telemóveis alcançar-se, o que é comum em operadoras móveis. O ponto está desligado por predefinição e liga-se nas definições.

Nenhum. Nem eventos de utilização, nem visualizações de ecrã, nem gravação de sessões, nem relatórios de falhas, nem identificador publicitário, nem impressões digitais. O único código fechado de terceiros na aplicação é o serviço de notificações da Google no Android, que acorda o telemóvel para chamadas e mensagens. Este site faz o mesmo: sem tipos de letra, sem análises, sem cookies, sem rastreadores vindos de outro lado.

A diferença mais clara é a identidade. Ambos assentam num número de telefone, que liga a sua conta a uma operadora, a um nome legal e a um cartão SIM que outra pessoa pode ficar. O Clavenzo não tem número nem conta. Além disso liga diretamente entre dispositivos sempre que a rede permite, consegue fazer chamadas numa rede Wi-Fi local sem Internet, e nunca carrega a sua lista de contactos. O que o Signal tem e o Clavenzo não: anos de auditorias de segurança independentes, uma base de utilizadores enorme, conversas de grupo, e dispositivos associados que partilham uma mesma conta. Se quer a ferramenta mais escrutinada que existe, essa é uma razão real e honesta para escolher o Signal.

As chamadas, sim. Cada chamada acrescenta ML-KEM-768 à troca de chaves um instante depois de ligar, quando as duas aplicações o suportam, para que as gravações de hoje continuem ilegíveis para um computador quântico que ainda não existe. As mensagens e os ficheiros ainda não: são selados com RSA e ML-KEM-768 em conjunto, mas a chave ML-KEM é atualmente derivada da chave RSA, por isso um computador quântico que quebrasse o RSA também os abriria. Corrigir isso está na nossa lista. A chave de identidade que assina é RSA-2048.

Ainda não. As promessas da licença (grátis para sempre, sem anúncios, sem rastreio) mantêm-se na mesma, e o código poderá ser publicado no futuro. Até lá, está a confiar numa afirmação que ainda não pode verificar, e preferimos dizê-lo com clareza a dar a entender outra coisa.

Não. É feito com cuidado e testado a fundo, e isso não é o mesmo que uma auditoria de segurança independente. Se o seu modelo de ameaça for sério, pese isso com honestidade. Atualizaremos esta resposta no dia em que mudar.

De quem tiver o seu telemóvel desbloqueado. De um programa malicioso no dispositivo, que lê o que escreve antes de chegar a ser cifrado. De quem observe a sua rede aprender que usa uma aplicação, ainda que não o que disse. De alguém com quem fala repetir o que lhe contou. E não serve de nada se nunca comparar as palavras de segurança. A cifra reduz o risco; nada o elimina.

Quase sempre porque o telemóvel adormeceu a aplicação, e uma aplicação adormecida não pode ser acordada para uma chamada. Nas definições do telefone, permita que o Clavenzo corra em segundo plano e desligue a otimização de bateria para ele. Os telemóveis Samsung, Xiaomi e Huawei são os culpados habituais. A aplicação deteta-o e oferece uma correção num toque no ecrã inicial.

Uma identidade vive num dispositivo. Um computador com o Clavenzo é um dispositivo próprio, com a sua própria morada: não espelha o seu telemóvel, por isso as pessoas adicionam-no como um contacto à parte. Pode mover uma identidade para um telemóvel ou computador novo com a exportação de identidade, que sela a chave com um código de transferência de uso único, mas não há sincronização simultânea entre vários dispositivos. É uma consequência direta de a chave viver num único dispositivo.

A identidade perde-se, a não ser que a tivesse exportado antes, e ninguém a pode recuperar: nós incluídos, porque nunca a tivemos. Exporte a sua identidade e uma cópia de segurança cifrada antes de mudar ou apagar um telemóvel. Ambas estão nas definições, ambas ficam por trás do bloqueio de ecrã do seu telemóvel, e ambas valem mais feitas hoje do que quando forem precisas.

Não. As chamadas e as conversas são de um para um. Os grupos são um problema genuinamente difícil de resolver bem com este desenho, e lançar uma versão fraca seria pior do que não os ter.

Uma chamada de voz são cerca de 13,2 kbit/s de áudio (à volta de 6 megabytes por hora) antes da sobrecarga dos pacotes. É uma fração do que gastam a maioria das aplicações de chamadas. A poupança de dados mantém todas as chamadas nesse ritmo; o HD automático gasta mais só quando a ligação é boa e a chamada é direta. O vídeo consome bastante mais e acompanha a ligação.

Onze: inglês, espanhol, francês, português, russo, hindi, bengali, urdu, árabe, chinês e arménio. A aplicação segue o idioma do seu telemóvel e deixa-o mudá-lo nas definições. Este site é publicado nos onze também, da direita para a esquerda onde o idioma o é.

Telemóveis: Android 7.0 ou mais recente, e iPhone com iOS 15 ou mais recente; as páginas no Google Play e na App Store chegam em breve. Computadores: Windows 10 e 11, e Linux de 64 bits, na página de transferência; a app para Mac chega em breve. No Linux, as videochamadas e a gravação de mensagens de voz ainda estão por vir. Um computador tem o seu próprio endereço: não espelha o seu telemóvel.

support@clavenzo.com, lido por uma pessoa. Os pedidos de privacidade vão para privacy@clavenzo.com, os problemas de segurança para security@clavenzo.com, e as denúncias de abuso para abuse@clavenzo.com ou para Denunciar e bloquear, na aplicação. Não conseguimos repor uma identidade, recuperar uma chave perdida nem ler as mensagens de ninguém, porque não há conta para repor e não guardamos cópia delas.