Segurança · AiThao

Encriptação de ponta a ponta nas conversas

O que escreve numa conversa do AiThao é encriptado no seu telemóvel antes de sair, e apenas os telemóveis a que se destina conseguem desencriptar.

O que é encriptado

Texto, reações, edições, fotos, ficheiros, mensagens de voz, localizações e cartões de contacto. Tudo é encriptado no seu telemóvel com o protocolo Signal para cada telemóvel da pessoa com quem fala e para os seus outros aparelhos. O servidor guarda e entrega as cópias encriptadas e não consegue lê-las. Cada cópia é eliminada do servidor assim que o telemóvel de destino a recebe, ou após 30 dias.

Fotos, ficheiros e mensagens de voz são encriptados no telemóvel com uma chave própria antes do envio. O armazenamento guarda apenas o ficheiro encriptado; a chave viaja dentro da mensagem encriptada.

Segurança das chamadas

Um grupo é protegido da mesma forma que uma conversa entre duas pessoas. Quando alguém entra ou sai, as chaves mudam. O servidor guarda o nome do grupo, a imagem e a lista de membros, de que necessita para o grupo funcionar.

Confirmar com quem fala

Cada conversa tem um número de segurança. Compare-o com a outra pessoa, presencialmente ou através da leitura de um código; se for igual, não há ninguém no meio.

As chaves de uma nova conversa provêm do servidor do AiThao. Se a outra pessoa ainda não tiver terminado a configuração do telemóvel, não existem chaves para encriptar, e a aplicação não envia nada em vez de passar para uma mensagem sem encriptação.

No seu telemóvel

O histórico de conversas no iPhone é protegido pela proteção de dados do iOS e fica fora das cópias de segurança de iCloud e do computador. Em alternativa, o AiThao dispõe da sua própria cópia de segurança encriptada, descrita em «Os seus dados». Também pode exigir Face ID ou o seu código para abrir a aplicação.

Onde a proteção termina

  • Tradução: para traduzir uma mensagem, o seu telemóvel desencripta-a e envia o texto para um serviço de tradução na nuvem.
  • Conversas antigas: uma conversa iniciada antes da encriptação de ponta a ponta mantém as mensagens anteriores no servidor como estavam.
  • Metadados: o servidor vê quem escreveu a quem e quando, o tamanho das mensagens e o estado da entrega.

Perguntas frequentes

O AiThao consegue ler as minhas conversas?

Não o conteúdo de uma conversa com encriptação de ponta a ponta: o servidor tem apenas cópias que não consegue desencriptar. O que vê está listado acima. Uma mensagem que traduza é enviada como texto para um serviço de tradução.

Os grupos são encriptados?

Sim, da mesma forma que as conversas entre duas pessoas, e as chaves mudam quando alguém entra ou sai.

O que fazem as mensagens temporárias?

É uma opção de cada conversa: cada nova mensagem é eliminada do servidor quando o tempo termina, para ambas as partes.