Вопросы, которые задают

Да, навсегда. Ни цены, ни подписки, ни рекламы, ни платного тарифа, ни функций, придержанных для премиум-версии, ни пробного периода, который закончится. Лицензия делает это обещанием, а не планом: никто не может его у вас отнять, и никто не может назначить ему цену.

Нет. Как и электронная почта, имя пользователя или пароль. Телефон или компьютер создаёт криптографический ключ при первом запуске приложения, и этот ключ и есть ваш адрес. Вы делитесь кодом из 16 символов или QR — на этом регистрация заканчивается.

Отсканируйте его QR либо вставьте или наберите код из 16 символов. Сканировать при личной встрече надёжнее всего, потому что ничего не проходит через другое приложение, способное подменить код по дороге. Отправить код через другой мессенджер тоже нормально и удобно — просто сверьте вслух четыре слова безопасности на первом звонке, и это поймает ровно такую подмену.

Нет, и не потому, что мы решили этого не делать. Сообщения и звонки зашифрованы между двумя устройствами ключами, которые существуют только там. Когда сервер вообще участвует, он держит байты, запечатанные ключом получателя. Мы могли бы выдать всё, что у нас есть, и там не оказалось бы ни одной фразы из чьего-либо разговора.

Мы передаём то, что у нас есть, а это немного: ни имён, ни номеров телефонов, ни списков контактов, ни содержимого сообщений, ни записей о том, кто с кем связывался, после того как приглашение или сообщение исчезло. В каталоге хранятся адрес каждого устройства, его открытые ключи и платформа, а для телефона ещё и push-токен. Пока приглашение к звонку или офлайн-сообщение ждёт (самое большее 60 секунд для приглашения к звонку и 72 часа для сообщения), сервер действительно знает, между какими двумя адресами оно идёт. В политике конфиденциальности перечислено всё, что он хранит, и как долго.

Они выведены из ключа, о котором телефоны действительно договорились, поэтому оба собеседника видят одни и те же четыре слова тогда и только тогда, когда посередине звонка никого нет. Прочитайте их вслух. Если совпали — разговор действительно только между вами двумя. Если нет — кладите трубку. Это единственная проверка, которую никто не сделает за вас, и занимает она три секунды.

В одной сети Wi-Fi — да. Два устройства в одной сети Wi-Fi или на одной точке доступа могут вести полноценный зашифрованный разговор без подключения к интернету и без сервера: на Android после того, как на вызываемом телефоне нажали «Готов принимать звонки», на iPhone, пока на нём открыт Clavenzo, и на компьютере всё время, пока Clavenzo запущен. Сообщения и файлы передаются так же, пока приложение открыто на обоих. Шифрование то же, и слова безопасности те же. За пределами локальной сети сообщение ждёт подключения.

Речь кодируется на 13,2 кбит/с — 33 байта каждые 20 миллисекунд, столько же, сколько отводится звонку GSM, — а буфер джиттера измеряет сеть и подстраивается под неё. Когда пакеты теряются, декодер маскирует пропуск, а не щёлкает. На хорошей прямой связи приложение может перейти на более чистый HD-звук.

Звонки и сообщения между устройствами в одной сети Wi-Fi их не используют, поэтому они продолжают работать. Для всего остального ваше устройство зарегистрировано на всех серверах флота и опрашивает их все, так что потеря одного не лишает вас связи. Список серверов подписан и содержит прямые адреса с закреплёнными сертификатами, поэтому упавший сервер имён или сеть доставки контента тоже вас не отрежут. Сообщение, ждущее на упавшем сервере, будет доставлено, когда он вернётся, если это произойдёт в пределах 72 часов.

Обычно да. Голосовому звонку нужно 13,2 кбит/с, около 6 МБ в час, и он маскирует потерянные пакеты вместо того, чтобы прерываться. Когда две сети не соединяются напрямую, звонок идёт через зашифрованный ретранслятор. Для сетей, которые требуют прокси или где заблокирован сервер имён, встроены SOCKS5 и HTTP CONNECT. Чего не может ни одно приложение — пройти через сеть, перекрывающую все выходы. Там остаются звонки в одной сети Wi-Fi.

Что этот звонок передаёт сервер, а не телефоны говорят напрямую. Это не предупреждение о безопасности. Звонок в любом случае зашифрован сквозным шифрованием, а ретранслятор пересылает пакеты, которые не может расшифровать. Обычно это значит, что две сети не дали телефонам дотянуться друг до друга, что часто бывает у мобильных операторов. По умолчанию точка выключена и включается в настройках.

Никакой. Ни событий использования, ни просмотров экранов, ни записи сессий, ни отчётов о сбоях, ни рекламного идентификатора, ни снятия отпечатков. Закрытый сторонний код в приложении только один: push-служба Google на Android, которая будит телефон для звонков и сообщений. Этот сайт устроен так же: ни шрифтов, ни аналитики, ни куки, ни трекеров со стороны.

Самое заметное отличие касается личности. Оба они построены на номере телефона, а номер привязывает аккаунт к оператору, к паспортному имени и к SIM-карте, которую может забрать себе кто-то другой. У Clavenzo нет ни номера, ни аккаунта вообще. Он также звонит напрямую между устройствами всюду, где сеть это позволяет, может звонить через локальную сеть Wi-Fi без интернета и никогда не выгружает вашу адресную книгу. Что есть у Signal и чего нет у Clavenzo: годы независимых аудитов безопасности, очень большая база пользователей, групповые чаты и связанные устройства с одним общим аккаунтом. Если вам нужен самый изученный инструмент из существующих, это честная и весомая причина выбрать Signal.

Звонки да. Каждый звонок через мгновение после соединения добавляет ML-KEM-768 к обмену ключами, если оба приложения это поддерживают, чтобы сегодняшние записи остались нечитаемыми для квантового компьютера, которого ещё нет. Сообщения и файлы пока нет: они запечатываются сразу RSA и ML-KEM-768, но ключ ML-KEM сейчас выводится из ключа RSA, поэтому квантовый компьютер, взломавший RSA, открыл бы и их. Исправить это у нас в планах. Ключ личности, которым всё подписывается, использует RSA-2048.

Пока нет. Обещания лицензии — бесплатно навсегда, без рекламы, без слежки — действуют в любом случае, и код может быть опубликован в будущем. Пока этого не произошло, вы доверяете утверждению, которое ещё не можете проверить, и мы предпочитаем сказать это прямо, а не делать вид, что дело обстоит иначе.

Нет. Сделан аккуратно и тщательно протестирован, а это не то же самое, что независимый аудит безопасности. Если ваша модель угроз серьёзна, оцените это честно. Мы обновим этот ответ в тот день, когда всё изменится.

От того, у кого в руках ваш разблокированный телефон. От вредоносной программы на устройстве, которая читает набираемое ещё до всякого шифрования. От того, что наблюдающий за вашей сетью узнает о самом факте использования приложения, пусть и не о сказанном. От того, что собеседник перескажет услышанное. И он бесполезен, если вы никогда не сверяете слова безопасности. Шифрование снижает риск; ничто его не устраняет.

Почти всегда телефон усыпил приложение, а спящее приложение нельзя разбудить для звонка. В настройках телефона разрешите Clavenzo работать в фоне и отключите для него оптимизацию батареи. Телефоны Samsung, Xiaomi и Huawei — обычные виновники. Приложение это обнаруживает и предлагает исправление в одно касание на главном экране.

Одна личность живёт на одном устройстве. Компьютер с Clavenzo — отдельное устройство со своим адресом: он не повторяет ваш телефон, поэтому люди добавляют его как отдельный контакт. Личность можно перенести на новый телефон или компьютер экспортом личности, который запечатывает ключ одноразовым кодом переноса, но одновременной синхронизации между устройствами нет. Это прямое следствие того, что ключ живёт на одном устройстве.

Личность потеряна, если вы заранее её не экспортировали, и восстановить её не может никто — включая нас, потому что у нас её никогда не было. Экспортируйте личность и зашифрованную резервную копию до того, как менять или стирать телефон. И то и другое есть в настройках, и то и другое стоит за экраном блокировки вашего телефона, и то и другое лучше сделать сегодня, а не тогда, когда понадобится.

Нет. Звонки и разговоры только один на один. Группы — по-настоящему трудная задача при такой конструкции, и выпустить слабую их версию было бы хуже, чем не иметь их вовсе.

Голосовой звонок — это около 13,2 кбит/с звука, примерно 6 мегабайт в час до накладных расходов на пакеты. Это доля того, что расходует большинство приложений для звонков. Экономия трафика держит все звонки на этой скорости; авто-HD тратит больше только когда связь хорошая и звонок прямой. Видео расходует заметно больше и следует за качеством связи.

На одиннадцати: английский, испанский, французский, португальский, русский, хинди, бенгальский, урду, арабский, китайский и армянский. Приложение следует языку телефона и позволяет сменить его в настройках. Этот сайт опубликован на всех одиннадцати, справа налево там, где язык такой.

Телефоны: Android 7.0 и новее и iPhone с iOS 15 и новее; страницы в Google Play и App Store скоро появятся. Компьютеры: Windows 10 и 11 и 64-разрядный Linux, со страницы загрузки; приложение для Mac скоро будет. В Linux пока нет видеозвонков и записи голосовых сообщений. У компьютера свой адрес: он не повторяет ваш телефон.

support@clavenzo.com, письма читает человек. С запросами о конфиденциальности пишите на privacy@clavenzo.com, о проблемах безопасности на security@clavenzo.com, а о злоупотреблениях сообщайте на abuse@clavenzo.com или через «Пожаловаться и заблокировать» в приложении. Мы не можем сбросить личность, восстановить потерянный ключ или прочитать чьи-либо сообщения, потому что сбрасывать нечего, а копий сообщений у нас нет.