لوگ جو سوال پوچھتے ہیں

جی ہاں، ہمیشہ کے لیے۔ نہ قیمت، نہ رکنیت، نہ اشتہار، نہ ادائیگی والا درجہ، نہ کوئی سہولت جو پریمیم نسخے کے لیے روک رکھی گئی ہو، اور نہ کوئی مفت آزمائش جو ختم ہو جائے۔ لائسنس اسے منصوبہ نہیں، وعدہ بنا دیتا ہے: اسے کوئی آپ سے چھین نہیں سکتا، اور اس پر کوئی قیمت نہیں لگا سکتا۔

نہیں۔ نہ ای میل پتہ، نہ صارف نام، نہ پاس ورڈ۔ پہلی بار ایپ کھولنے پر آپ کا فون یا کمپیوٹر ایک رمزی کلید بناتا ہے، اور وہی کلید آپ کا پتہ ہے۔ آپ 16 حروف کا کوڈ یا ایک QR بانٹتے ہیں: اندراج بس اتنا ہی ہے۔

اس کا QR اسکین کیجیے، یا 16 حروف کا کوڈ چسپاں کیجیے یا لکھیے۔ آمنے سامنے اسکین کرنا سب سے محفوظ ہے، کیونکہ راستے میں کوئی دوسری ایپ نہیں آتی جو اسے بدل سکے۔ کوڈ کسی دوسرے پیغام رساں سے بھیجنا بھی ٹھیک اور آسان ہے: بس پہلی کال پر چاروں حفاظتی الفاظ بلند آواز میں ملا لیجیے، جو عین اُسی حملے کو پکڑ لیتا ہے۔

نہیں: اور اس لیے نہیں کہ ہم نے نہ پڑھنے کا فیصلہ کیا ہے۔ پیغامات اور کالیں دونوں آلوں کے درمیان ایسی کلیدوں سے خفیہ ہوتی ہیں جو صرف وہیں موجود ہیں۔ جب سرور شامل ہوتا بھی ہے، تو وہ وصول کنندہ کی کلید سے مہربند بائٹ رکھتا ہے۔ ہم اپنے پاس کا سب کچھ سونپ دیں تو بھی اس میں کسی کی گفتگو کا ایک جملہ نہیں ہوگا۔

ہمارے پاس جو ہے ہم وہی دیتے ہیں، اور وہ کم ہے: نہ نام، نہ فون نمبر، نہ رابطوں کی فہرستیں، نہ پیغامات کا مواد، اور دعوت یا پیغام کے جانے کے بعد اس کا کوئی ریکارڈ نہیں کہ کس نے کس سے رابطہ کیا۔ ڈائریکٹری میں ہر آلے کا پتہ، عوامی کلیدیں اور پلیٹ فارم، اور فون کا پش ٹوکن ہوتا ہے۔ جب تک کوئی کال کی دعوت یا آف لائن پیغام انتظار میں ہے (کال کی دعوت کے لیے زیادہ سے زیادہ 60 سیکنڈ، پیغام کے لیے 72 گھنٹے)، سرور کو معلوم ہوتا ہے کہ وہ کن دو پتوں کے درمیان جا رہا ہے۔ رازداری کی پالیسی میں وہ سب درج ہے جو سرور رکھتا ہے، اور کتنی دیر تک۔

وہ اُسی کلید سے نکلے ہیں جس پر دونوں فون واقعی متفق ہوئے، اس لیے دونوں افراد کو وہی چار الفاظ تبھی اور صرف تبھی دکھائی دیتے ہیں جب کال کے درمیان کوئی نہ بیٹھا ہو۔ انہیں بلند آواز میں پڑھیے۔ اگر وہ ملتے ہیں تو کال واقعی صرف آپ دونوں کے درمیان ہے۔ اگر نہیں ملتے تو بند کر دیجیے۔ یہی وہ واحد جانچ ہے جو کوئی آپ کے لیے نہیں کر سکتا، اور اس میں تین سیکنڈ لگتے ہیں۔

ایک ہی Wi-Fi پر، ہاں۔ ایک ہی Wi-Fi نیٹ ورک یا ہاٹ اسپاٹ پر موجود دو آلے بغیر انٹرنیٹ رابطے اور بغیر سرور کے مکمل خفیہ کال کر سکتے ہیں: Android پر تب، جب جس فون کو کال کی جا رہی ہے اس پر 'کال لینے کے لیے تیار' دبا دیا گیا ہو، iPhone پر تب تک، جب تک اس پر Clavenzo کھلی ہو، اور کمپیوٹر پر تب تک، جب تک Clavenzo چل رہی ہو۔ جب دونوں پر ایپ کھلی ہو تو پیغامات اور فائلیں بھی اسی طرح پہنچتی ہیں۔ خفیہ کاری وہی ہے اور حفاظتی الفاظ بھی وہی۔ مقامی نیٹ ورک سے آگے، پیغام رابطہ ملنے کا انتظار کرتا ہے۔

آواز 13.2 kbit/s پر کوڈ ہوتی ہے (ہر 20 ملی سیکنڈ میں 33 بائٹ، اتنا ہی بجٹ جتنا ایک GSM کال کا) اور جٹر بفر نیٹ ورک کو ناپ کر اس کے مطابق ڈھل جاتا ہے۔ پیکٹ کھونے پر ڈیکوڈر کھٹکا پیدا کرنے کے بجائے خلا ڈھک دیتا ہے۔ اچھے سیدھے رابطے پر ایپ زیادہ صاف HD آواز پر جا سکتی ہے۔

ایک ہی Wi-Fi پر موجود آلوں کے درمیان کالیں اور پیغامات انہیں استعمال نہیں کرتے، اس لیے وہ جاری رہتے ہیں۔ باقی سب کے لیے آپ کا آلہ فلیٹ کے ہر سرور پر درج ہے اور سب کو دیکھتا ہے، اس لیے ایک کے جانے سے آپ نہیں چھوٹتے۔ سرورز کی فہرست پر دستخط ہیں اور اس میں پن کیے گئے سرٹیفکیٹ والے براہِ راست پتے ہیں، اس لیے بند نام سرور یا کنٹینٹ ڈیلیوری نیٹ ورک بھی آپ کو نہیں کاٹتا۔ بند سرور پر انتظار کرتا پیغام اس کے واپس آنے پر پہنچا دیا جاتا ہے، بشرطیکہ یہ 72 گھنٹوں کے اندر ہو۔

عام طور پر ہاں۔ وائس کال کو 13.2 kbit/s چاہیے، گھنٹے میں تقریباً 6 MB، اور یہ ٹوٹنے کے بجائے کھوئے ہوئے پیکٹ چھپا دیتی ہے۔ جب دو نیٹ ورک براہِ راست نہیں جڑتے تو کال ایک خفیہ ریلے سے جاتی ہے۔ جو نیٹ ورک پراکسی لازمی کرتے ہیں یا جہاں نام سرور بند ہے، ان کے لیے SOCKS5 اور HTTP CONNECT ایپ میں ہی ہیں۔ کوئی بھی ایپ اس نیٹ ورک کو پار نہیں کر سکتی جو باہر جانے کے سارے راستے بند کر دے۔ وہاں ایک ہی وائی فائی پر کالیں ہی بچتی ہیں۔

کہ دونوں فون سیدھے بات کرنے کے بجائے کوئی سرور اس کال کو آگے بڑھا رہا ہے۔ یہ سیکیورٹی کی تنبیہ نہیں۔ کال دونوں صورتوں میں سرے سے سرے تک خفیہ ہے، اور ریلے ایسے پیکٹ آگے بھیجتا ہے جنہیں وہ کھول نہیں سکتا۔ عام طور پر اس کا مطلب یہ ہے کہ دونوں نیٹ ورکوں نے فونوں کو سیدھے ملنے نہیں دیا، جو موبائل کمپنیوں پر عام ہے۔ یہ نقطہ پہلے سے بند ہوتا ہے اور ترتیبات سے چالو کیا جاتا ہے۔

بالکل نہیں۔ نہ استعمال کے واقعات، نہ اسکرین کے مناظر، نہ سیشن ریکارڈنگ، نہ کریش رپورٹ، نہ اشتہاری شناخت کنندہ، نہ فنگر پرنٹنگ۔ ایپ میں تیسرے فریق کا واحد بند مآخذ والا کوڈ Android پر Google کی پش سروس ہے، جو کالوں اور پیغامات کے لیے فون کو جگاتی ہے۔ یہ ویب سائٹ بھی ویسی ہی ہے: کہیں اور سے نہ فونٹ، نہ تجزیات، نہ کوکیز، نہ ٹریکر۔

سب سے واضح فرق شناخت کا ہے۔ وہ دونوں فون نمبر پر کھڑے ہیں، جو آپ کے اکاؤنٹ کو ایک کمپنی، ایک قانونی نام اور ایسے سِم سے باندھ دیتا ہے جسے کوئی اور اپنے نام منتقل کرا سکتا ہے۔ Clavenzo میں نہ نمبر ہے، نہ اکاؤنٹ۔ یہ نیٹ ورک کی اجازت ملتے ہی آلوں کے درمیان سیدھی کال کرتا ہے، انٹرنیٹ کے بغیر مقامی Wi-Fi نیٹ ورک پر کال کر سکتا ہے، اور آپ کی رابطہ فہرست کبھی اپ لوڈ نہیں کرتا۔ Signal کے پاس جو ہے اور Clavenzo کے پاس نہیں: برسوں کے آزادانہ سیکیورٹی آڈٹ، بہت بڑی صارف تعداد، گروپ چیٹ، اور ایک ہی اکاؤنٹ میں شریک جڑے ہوئے آلات۔ اگر آپ کو سب سے زیادہ جانچا پرکھا آلہ چاہیے تو یہ Signal چننے کی ایک حقیقی اور دیانت دار وجہ ہے۔

کالیں، ہاں۔ ہر کال جڑنے کے ایک لمحے بعد، جب دونوں ایپس اس کی معاونت کرتی ہوں، اپنے کلیدی تبادلے میں ML-KEM-768 شامل کرتی ہے، تاکہ آج کی ریکارڈنگ اس کوانٹم کمپیوٹر کے لیے بھی ناقابلِ مطالعہ رہے جو ابھی بنا ہی نہیں۔ پیغامات اور فائلیں ابھی نہیں: وہ RSA اور ML-KEM-768 دونوں سے ایک ساتھ سیل ہوتے ہیں، لیکن فی الحال ML-KEM کلید RSA کلید سے اخذ کی جاتی ہے، اس لیے RSA کو توڑنے والا کوانٹم کمپیوٹر انہیں بھی کھول لے گا۔ اسے ٹھیک کرنا ہماری فہرست میں ہے۔ چیزوں پر دستخط کرنے والی شناختی کلید RSA-2048 ہے۔

ابھی نہیں۔ لائسنس کے وعدے (ہمیشہ مفت، کوئی اشتہار نہیں، کوئی نگرانی نہیں) پھر بھی قائم ہیں، اور مآخذ مستقبل میں شائع کیا جا سکتا ہے۔ تب تک آپ ایک ایسے دعوے پر بھروسہ کر رہے ہیں جسے آپ ابھی پرکھ نہیں سکتے، اور ہم کچھ اور تاثر دینے کے بجائے یہ صاف کہہ دینا بہتر سمجھتے ہیں۔

نہیں۔ اسے احتیاط سے بنایا گیا ہے اور بھرپور جانچا گیا ہے، اور یہ آزادانہ سیکیورٹی آڈٹ کے برابر نہیں۔ اگر آپ کا خطرہ سنگین ہے تو اسے دیانت داری سے تولیے۔ جس دن یہ بدلے گا، اسی دن ہم یہ جواب بدل دیں گے۔

اُس سے جس کے ہاتھ میں آپ کا کھلا ہوا فون ہے۔ آپ کے آلے پر موجود کسی نقصان دہ پروگرام سے، جو آپ کے لکھے کو خفیہ ہونے سے پہلے ہی پڑھ لیتا ہے۔ آپ کے نیٹ ورک پر نظر رکھنے والے کے یہ جان لینے سے کہ آپ کوئی ایپ استعمال کرتے ہیں، خواہ وہ یہ نہ جانے کہ آپ نے کیا کہا۔ اور اُس شخص سے جس سے آپ بات کرتے ہیں اور وہ آپ کی بات آگے کہہ دیتا ہے۔ اور اگر آپ حفاظتی الفاظ کبھی ملاتے ہی نہیں تو یہ کسی کام کا نہیں۔ خفیہ کاری خطرہ کم کرتی ہے؛ اسے مٹاتا کچھ بھی نہیں۔

تقریباً ہمیشہ فون نے ایپ کو سلا دیا ہوتا ہے، اور سوئی ہوئی ایپ کو کال کے لیے جگایا نہیں جا سکتا۔ اپنے فون کی ترتیبات میں Clavenzo کو پس منظر میں چلنے دیجیے اور اس کے لیے بیٹری کی بچت بند کر دیجیے۔ Samsung، Xiaomi اور Huawei کے فون اس کے عام ذمہ دار ہیں۔ ایپ اسے بھانپ لیتی ہے اور ہوم اسکرین پر ایک چھو میں اصلاح کا راستہ دیتی ہے۔

ایک شناخت ایک ہی آلے پر رہتی ہے۔ Clavenzo چلانے والا کمپیوٹر اپنی جگہ ایک الگ آلہ ہے، جس کا اپنا پتہ ہے: وہ آپ کے فون کی نقل نہیں، اس لیے لوگ اسے ایک الگ رابطے کے طور پر شامل کرتے ہیں۔ آپ کسی شناخت کو شناخت کی برآمدگی سے نئے فون یا کمپیوٹر پر لے جا سکتے ہیں، جو کلید کو ایک بار استعمال ہونے والے منتقلی کوڈ سے مہربند کر دیتی ہے، لیکن ایک ساتھ کئی آلوں کی ہم آہنگی نہیں ہے۔ یہ براہِ راست اسی بات کا نتیجہ ہے کہ کلید ایک ہی آلے پر رہتی ہے۔

اگر آپ نے پہلے اسے برآمد نہ کیا تھا تو شناخت چلی گئی، اور اسے کوئی واپس نہیں لا سکتا: ہم بھی نہیں، کیونکہ وہ کبھی ہمارے پاس تھی ہی نہیں۔ فون بدلنے یا مٹانے سے پہلے اپنی شناخت اور ایک خفیہ بیک اپ برآمد کر لیجیے۔ دونوں ترتیبات میں ہیں، دونوں آپ کے اپنے فون کے اسکرین لاک کے پیچھے ہیں، اور دونوں ضرورت پڑنے کے دن کے بجائے آج ہی کر لینا بہتر ہے۔

نہیں۔ کالیں اور گفتگوئیں دونوں ایک سے ایک ہیں۔ اس ساخت میں گروپ کو ٹھیک سے بنانا واقعی مشکل مسئلہ ہے، اور ان کا کمزور نسخہ دینا ان کے نہ ہونے سے بھی برا ہوتا۔

ایک صوتی کال تقریباً 13.2 kbit/s آواز ہے: پیکٹ کے اضافی بوجھ سے پہلے، قریباً 6 میگابائٹ فی گھنٹہ۔ یہ زیادہ تر کالنگ ایپس کے خرچ کا ایک حصہ بھر ہے۔ ڈیٹا بچت ہر کال کو اسی رفتار پر رکھتی ہے؛ خودکار HD زیادہ خرچ صرف تب کرتا ہے جب رابطہ اچھا ہو اور کال سیدھی ہو۔ ویڈیو کافی زیادہ لیتی ہے اور رابطے کے پیچھے چلتی ہے۔

گیارہ: انگریزی، ہسپانوی، فرانسیسی، پرتگالی، روسی، ہندی، بنگالی، اردو، عربی، چینی اور آرمینیائی۔ ایپ آپ کے فون کی زبان کے پیچھے چلتی ہے اور ترتیبات میں اسے بدلنے دیتی ہے۔ یہ ویب سائٹ بھی انہی گیارہ میں شائع ہے، اور جہاں زبان دائیں سے بائیں ہے وہاں ویسے ہی۔

فون: Android 7.0 اور نیا، اور iOS 15 یا نیا iPhone؛ Google Play اور App Store پر فہرستیں جلد آ رہی ہیں۔ کمپیوٹر: Windows 10 اور 11، اور 64-بٹ Linux، ڈاؤن لوڈ صفحے سے؛ Mac ایپ جلد آ رہی ہے۔ Linux پر ویڈیو کالیں اور صوتی پیغام ریکارڈ کرنا ابھی باقی ہے۔ کمپیوٹر کا اپنا پتہ ہوتا ہے: وہ آپ کے فون کی نقل نہیں۔

support@clavenzo.com، جسے ایک انسان پڑھتا ہے۔ رازداری کی درخواستیں privacy@clavenzo.com پر بھیجیے، سیکیورٹی کے مسائل security@clavenzo.com پر، اور بدسلوکی کی شکایات abuse@clavenzo.com پر یا ایپ میں 'رپورٹ اور بلاک کریں' کے ذریعے۔ ہم نہ کوئی شناخت دوبارہ ترتیب دے سکتے ہیں، نہ کھوئی ہوئی کلید واپس لا سکتے ہیں، نہ کسی کے پیغام پڑھ سکتے ہیں، کیونکہ دوبارہ ترتیب دینے کو کوئی اکاؤنٹ نہیں اور ہم ان کی کوئی نقل نہیں رکھتے۔