Запитання, які ставлять люди

Так, назавжди. Без ціни, без передплати, без реклами, без платного тарифу, без функцій, притриманих для преміум-версії, і без пробного періоду, що закінчується. Ліцензія робить це обіцянкою, а не планом: ніхто не може цього у вас забрати, і ніхто не може призначити за це ціну.

Ні. Як і електронна адреса, ім'я користувача чи пароль. Ваш телефон чи комп'ютер генерує криптографічний ключ, коли ви вперше відкриваєте застосунок, і цей ключ — ваша адреса. Ви ділитеся нею як кодом або QR-кодом, і це вся реєстрація.

Торкніться Add someone, а потім відскануйте QR-код людини або вставте її код: усі 52 літери й цифри, з дефісами чи без. Короткий код на її екрані — лише для перевірки, додати за ним нікого не можна. Найбезпечніше сканувати особисто, бо тоді ніщо не проходить через інший застосунок, який міг би змінити код дорогою. Надіслати код через інший месенджер — нормально і зручно. Просто звірте вголос чотири слова безпеки під час першого дзвінка: це виявить ту єдину атаку, яку таке надсилання могло б уможливити.

Ні — і не тому, що ми вирішили цього не робити. Повідомлення й дзвінки шифруються між двома пристроями ключами, які існують лише там. Якщо сервер узагалі задіяний, він зберігає байти, запечатані ключем одержувача. Ми могли б віддати все, що маємо, і там не було б жодного речення з чиєїсь розмови.

Ми віддамо те, що маємо, а це небагато: ні імен, ні номерів телефону, ні списків контактів, ні вмісту повідомлень, ні записів про те, хто з ким зв'язувався, щойно елемент зник. У каталозі зберігаються адреса кожного пристрою, відкриті ключі й платформа, а для телефону — push-токен. Поки запрошення до дзвінка чи офлайн-повідомлення чекає (щонайбільше 60 секунд для запрошення, 72 години для повідомлення), сервер знає, між якими двома адресами воно проходить. У політиці приватності перелічено все, що він зберігає, і як довго.

Їх виведено з ключа, який два телефони насправді узгодили, тож обидва співрозмовники бачать ті самі чотири слова тоді й лише тоді, коли посередині дзвінка нікого немає. Прочитайте їх уголос. Якщо вони збігаються, дзвінок справді відбувається між вами двома. Якщо ні — завершіть дзвінок. Це єдина перевірка, якої ніхто не зробить за вас, і вона забирає три секунди.

В одній мережі Wi-Fi — так. Два пристрої в одній мережі Wi-Fi або на одній точці доступу можуть провести повноцінний зашифрований дзвінок без інтернету й без сервера: на Android — щойно на телефоні, якому телефонують, натиснули Ready to receive, на iPhone — поки на ньому відкритий Clavenzo, а на комп'ютері — коли Clavenzo запущений. Шифрування й слова безпеки ті самі. Повідомлення й файли можуть передаватися так само, поки застосунок відкритий на обох пристроях; ця частина нова й ще тестується. Поза локальною мережею повідомлення чекає на з'єднання.

Мова кодується на 13.2 kbit/s — це 33 байти кожні 20 мілісекунд, приблизно стільки використовує GSM-дзвінок. Буфер джитера вимірює мережу й підлаштовується під неї, а коли пакети губляться, декодер згладжує прогалину, а не клацає. На доброму прямому з'єднанні застосунок може перейти на чіткіший звук HD.

Дзвінки й повідомлення між пристроями в одній мережі Wi-Fi обходяться без них, тож вони триватимуть. Для всього іншого ваш пристрій зареєстровано на кожному сервері парку, і він перевіряє їх усі, тож втрата одного не залишить вас без зв'язку. Список серверів підписаний і містить прямі адреси із закріпленими сертифікатами, тож відмова сервера імен чи мережі доставки вмісту теж вас не відріже. Повідомлення, що чекає на сервері, який не працює, буде доставлено, коли він повернеться, якщо це станеться в межах 72 годин.

Зазвичай так. Голосовому дзвінку потрібно 13.2 kbit/s, близько 6 MB на годину, і він маскує втрачені пакети, а не переривається. Коли дві мережі не з'єднуються напряму, дзвінок іде через зашифрований ретранслятор. Для мереж, які вимагають проксі або де сервер імен заблоковано, вбудовано SOCKS5 і HTTP CONNECT. Чого не може жоден застосунок — це пробитися крізь мережу, яка блокує всі шляхи назовні. Там залишаються дзвінки в одній мережі Wi-Fi.

Що цей дзвінок передає сервер, а не два телефони розмовляють напряму. Це не попередження про безпеку. Дзвінок у будь-якому разі наскрізно зашифрований, а ретранслятор пересилає пакети, яких не може розшифрувати. Зазвичай це означає, що дві мережі не дали телефонам з'єднатися, що часто буває в мобільних операторів. Типово цятку вимкнено, її можна ввімкнути в Settings.

Жодних. Ні подій використання, ні переглядів екранів, ні запису сеансів, ні звітів про збої, ні рекламного ідентифікатора, ні зняття цифрових відбитків. Єдиний сторонній закритий код в застосунку — push-служба Google на Android, яка будить телефон для дзвінків і повідомлень. Цей сайт такий самий: ні шрифтів, ні аналітики, ні файлів cookie, ні трекерів зі сторонніх джерел.

Найвиразніша відмінність — ідентичність. Обидва вони побудовані на номері телефону, який прив'язує ваш обліковий запис до оператора, офіційного імені й SIM-картки, яку може перехопити хтось інший. У Clavenzo немає ні номера, ні облікового запису взагалі. Він також телефонує напряму між пристроями, коли це дозволяє мережа, може телефонувати через локальну мережу Wi-Fi без інтернету й ніколи не вивантажує вашу адресну книгу. Що має Signal і чого не має Clavenzo: роки незалежних аудитів безпеки, дуже велику базу користувачів, групові чати й пов'язані пристрої зі спільним обліковим записом. Якщо вам потрібен найретельніше перевірений інструмент із наявних, це справжня й чесна причина обрати Signal.

Дзвінки — так. Кожен дзвінок за мить після з'єднання додає до обміну ключами ML-KEM-768, якщо його підтримують обидва застосунки, щоб сьогоднішні записи залишалися нечитабельними для квантового комп'ютера, якого ще не існує. Повідомлення й файли — поки ні: якщо застосунок одержувача це підтримує, вони запечатуються RSA і ML-KEM-768 разом, але ключ ML-KEM наразі виводиться з ключа RSA, тож квантовий комп'ютер, який зламає RSA, відкрив би і їх. Виправити це — у наших планах. Ключ ідентичності, яким усе підписується, — RSA-2048.

Поки ні. Обіцянки ліцензії (безкоштовно назавжди, без реклами, без стеження) чинні в будь-якому разі, а код, можливо, буде опубліковано в майбутньому. Доти ви довіряєте твердженню, якого не можете перевірити самі, і ми воліємо сказати це прямо.

Ні. Його створено ретельно й ґрунтовно протестовано, але це не те саме, що незалежний аудит безпеки. Якщо ваша модель загроз серйозна, зважте це чесно. Ми оновимо цю відповідь того ж дня, коли це зміниться.

Від будь-кого, хто тримає ваш розблокований телефон. Від шкідливої програми на пристрої, яка читає те, що ви вводите, ще до шифрування. Від того, що спостерігач у вашій мережі дізнається, що ви користуєтеся застосунком, хоч і не те, що ви сказали. Від того, що співрозмовник перекаже почуте від вас. І він не допоможе, якщо ви ніколи не звіряєте слова безпеки. Шифрування зменшує ризик; ніщо не усуває його повністю.

Майже завжди телефон приспав застосунок, а сплячий застосунок неможливо розбудити для дзвінка. У налаштуваннях телефону дозвольте Clavenzo працювати у фоновому режимі й вимкніть для нього оптимізацію батареї. Найчастіше так поводяться телефони Samsung, Xiaomi та Huawei. Коли причина в цьому, Clavenzo повідомляє про це в Settings, у розділі Help: торкніться Allow, знайдіть Clavenzo у списку й вимкніть оптимізацію.

Одна ідентичність живе на одному пристрої. Комп'ютер із Clavenzo — це окремий пристрій із власною адресою: він не віддзеркалює ваш телефон, тож люди додають його як окремий контакт. Ідентичність можна перенести на новий телефон чи комп'ютер через експорт ідентичності, який запечатує ключ одноразовим кодом перенесення, але одночасної синхронізації кількох пристроїв немає. Це прямий наслідок того, що ключ живе на одному пристрої.

Ідентичність зникне, якщо ви не експортували її заздалегідь, і ніхто не зможе її відновити, навіть ми, бо ми ніколи її не мали. Експортуйте ідентичність і зашифровану резервну копію, перш ніж змінювати телефон чи стирати з нього дані. Експорт ідентичності — на екрані, що відкривається дотиком до вашого фото (This is you); резервна копія — у Settings. Обидва захищені блокуванням екрана вашого телефону, і обидва варто зробити сьогодні, а не тоді, коли вони знадобляться.

Ні. Дзвінки й розмови — лише сам на сам. У межах цього рішення групи важко зробити добре, а слабка версія була б гіршою, ніж жодної.

Голосовий дзвінок — це близько 13.2 kbit/s звуку, приблизно 6 мегабайтів на годину, без урахування службових даних пакетів. Це мала частка того, що використовують більшість застосунків для дзвінків. Data saver тримає кожен дзвінок на цій швидкості, а Auto HD використовує більше, лише коли з'єднання добре, а дзвінок прямий. Відео використовує значно більше й підлаштовується під з'єднання.

Одинадцятьма: англійською, іспанською, французькою, португальською, російською, гінді, бенгальською, урду, арабською, китайською та вірменською. Застосунок використовує мову вашого телефону й дає змогу змінити її в Settings. Цей сайт теж опубліковано всіма одинадцятьма, із письмом справа наліво там, де цього вимагає мова.

Телефони: Android 7.0 і новіші, а також iPhone та iPad з iOS 15 або новішою; сторінки в Google Play і App Store незабаром з'являться. Комп'ютери: Windows 10 і 11 та 64-розрядний Linux — зі сторінки завантаження; застосунок для Mac незабаром. На Linux відеодзвінки й запис голосових повідомлень ще попереду. Комп'ютер має власну адресу: він не віддзеркалює ваш телефон.

support@clavenzo.com — цю адресу читає людина. Запити щодо приватності надсилайте на privacy@clavenzo.com, про проблеми безпеки — на security@clavenzo.com, а про зловживання — на abuse@clavenzo.com або через Report and block у застосунку. Ми не можемо скинути ідентичність, відновити втрачений ключ чи прочитати чиїсь повідомлення, бо немає облікового запису, який можна скинути, і ми не зберігаємо їхніх копій.