Una mensajería donde las promesas las cumple la criptografía
Encrypted es mensajería cifrada de extremo a extremo construida sobre un núcleo de seguridad en Rust. Lo que la distingue no es que cifre, cosa que hace todo el mundo, sino que lo que promete la interfaz lo garantizan las matemáticas y no la buena voluntad de la aplicación.
01
Olm destruye la clave de un mensaje en el momento en que lo descifra. Un mensaje ya leído no se puede volver a leer porque la clave para leerlo ha dejado de existir, no porque la aplicación se niegue a mostrarlo, y una prueba que reproduce un mensaje y espera un rechazo mantiene esa garantía.
02
El texto en claro se rellena hasta un tamaño fijo con relleno aleatorio, en el único punto donde pasa a ser cifrado, para que un transporte que comprime no pueda volver a exprimirlo. Un mensaje de dos caracteres y otro de quince salen del dispositivo con exactamente 257 bytes.
03
El remitente está deliberadamente ausente de la tabla de sobres, así que el servidor no puede responder a la pregunta «¿es usted el remitente?». El remitente guarda un secreto aleatorio en su dispositivo y el servidor solo conserva su huella: poseer el secreto es el derecho a retirar el mensaje, y solo funciona mientras el correo siga sin recoger.
04
La identidad, las sesiones y cualquier texto sin leer viven en un único punto de guardado cifrado, propio del dispositivo, en el Keychain. El texto enviado no se escribe en ninguna parte. El servidor transporta un cifrado que no puede leer y un enrutado que no necesita conservar.
05
La mensajería de grupo funciona sobre MLS con el mismo núcleo en Rust, así que añadir o quitar a un miembro es una sola operación criptográfica en vez de una sesión con cada uno de los demás, y el coste no sube con el tamaño de la sala.
06
El borrado de emergencia hace lo que hace el retirar, pero con todo a la vez: los sobres que siguen esperando en el servidor y los mensajes ya entregados a las personas con las que hablabas. Alcanza lo que está fuera de tu propio dispositivo, que es la parte que no puedes ir a borrar tú. Lo que no alcanza, una captura que alguien ya hizo, no pretende alcanzarlo. Es una función de Encrypted+.
07
Hay una suscripción, y compra alcance y comodidad, no protección. El cifrado, la lectura única, los mensajes efímeros, la vista numérica, la verificación y el ajuste de privacidad son gratis para siempre, porque una protección detrás de un pago es una protección que la mayoría no tiene. El borrado de emergencia se paga porque actúa sobre los dispositivos de otras personas, no porque proteja el tuyo.
No es una maqueta ni un concepto. Es el producto tal y como está hoy, con usuarios reales y dinero real.
Funciona en
iOS · Android
Podemos construir y operar uno de estos para usted.
Empezar un proyecto
