Um servidor que apenas retransmite
As mensagens cifradas ficam no servidor, sempre cifradas, até 14 dias, para que o destinatário as possa levantar. Fora isso, o servidor guarda apenas o mínimo necessário para o serviço funcionar.
O direito de não ficar registado
O graygate é um mensageiro com cifragem ponta a ponta feito para a privacidade. Oferece um modo de conversar em segurança mesmo onde a liberdade de expressão é reprimida.
Porque existe o graygate
Em muitos países continuam em vigor leis e políticas que reprimem a comunicação livre. O graygate é uma ferramenta para falar em segurança também nessas condições.
Estrutura
Como o graygate é construído
Mensagens que não são guardadas
Se o destinatário não receber a mensagem pela aplicação em 14 dias, o servidor apaga-a automaticamente.
Código de convite
Por agora só é possível entrar no graygate com um código de convite. Se quiser usá-lo, peça um código a alguém que já o tenha.
Como funciona
O que significa dizer que o servidor não sabe
-
As chaves são criadas no seu dispositivo
No registo, o par de chaves RSA é gerado dentro do seu dispositivo. A chave privada nunca sai do Porta-chaves do iOS nem do Keystore do Android. Nunca é enviada ao servidor, por isso o servidor não consegue ler nenhuma das suas mensagens.
-
A chave da sala nasce da palavra-passe
Cada dispositivo deriva a chave da sala a partir da palavra-passe da sala. O servidor guarda apenas um resumo para verificar se a palavra-passe está certa: nem a palavra-passe nem a chave lhe chegam.
-
Só circula texto cifrado
As mensagens são cifradas antes do envio. As notificações não levam conteúdo, nem remetente, nem nome da sala: dizem apenas que chegou algo novo.
-
As conversas ficam no dispositivo
As conversas decifradas ficam guardadas só nesse dispositivo. Se mudar de telemóvel, as conversas antigas não o acompanham. É incómodo, mas é uma decisão de desenho e não uma limitação: é justamente a prova de que a conversa nunca passou pelo servidor.
O que foi deixado de fora de propósito
-
Confirmação de leitura
A entrega é a última coisa que comunicamos. Quando a mensagem foi lida não é mostrado nem guardado no servidor.
-
Estado online e indicador de escrita
A presença e o estado de escrita são igualmente invisíveis para o servidor. O servidor apenas transporta mensagens: não sabe quem está ligado nem quem está a escrever.
-
Cópia de segurança na nuvem
O servidor retransmite as suas mensagens e não guarda nada. Todos os dados vivem apenas no seu dispositivo.
-
Publicidade, ferramentas de análise e início de sessão externo
O serviço não usa qualquer meio de recolha de dados pessoais nem ferramentas de análise. Também não suporta nenhuma forma de início de sessão com contas externas, incluindo redes sociais. A sua privacidade vem primeiro.
Proteção no dispositivo
Segurança para além da cifragem
Bloqueio
O acesso é protegido por Face ID no iOS e BiometricPrompt no Android. Dispositivos sem biometria usam um PIN da aplicação.
Ecrã tapado e capturas
O conteúdo fica tapado no seletor de aplicações. O Android bloqueia a captura de ecrã ao nível do sistema e o iOS deteta a captura e avisa a sala.
Eliminação automática
Ative a eliminação automática por sala (1, 7 ou 30 dias) para não deixar mensagens no dispositivo.
Verificação da impressão digital da chave
Confirme a chave da outra pessoa com 12 palavras inglesas e um grupo de dígitos. É isso que trava um servidor que tente trocar as chaves pelo caminho.
Este serviço é seguro em todas as situações?
- Quem entrou em que sala e quando se ligou fica guardado no servidor.
- Não é possível impedir a apreensão física. Se lhe tirarem o dispositivo, o PIN, o nome de utilizador e a palavra-passe, as conversas guardadas nesse dispositivo podem ser abertas.
- Não é oferecido o sigilo persistente por mensagem que o Signal disponibiliza.
Perguntas frequentes
Qualquer pessoa se pode registar?
Não. É preciso um código de convite para criar uma conta.
E se me esquecer da palavra-passe de uma sala para a qual fui convidado?
Não é recuperável. Tem de pedir ao administrador da sala que o convide outra vez ou que lhe diga a palavra-passe.
E se me esquecer da palavra-passe da conta?
A frase de recuperação de 12 palavras recebida no registo repõe a palavra-passe e o PIN de bloqueio da aplicação. As conversas antigas e as chaves de sala não voltam. Sem a frase de recuperação, a conta não pode ser recuperada.
Se mudar de dispositivo, o histórico é sincronizado?
Não é. Tudo fica guardado apenas no seu dispositivo.
Se apagar uma mensagem, ela desaparece também no dispositivo do outro?
A eliminação aplica-se só ao seu dispositivo. Para a retirar do outro, a outra pessoa tem de a apagar lá.