Modelo de ameaça e limites

O que o SeTalk protege

• O conteúdo das suas mensagens, no caminho e nos servidoresMensagens e arquivos têm criptografia de ponta a ponta. Os servidores levam pacotes lacrados que não conseguem abrir.²
• As suas chavesAs chaves são criadas e guardadas no seu celular e não passam pelos nossos servidores.³
• As outras mensagens, se uma chave vazarCada mensagem ganha uma chave nova, então uma chave vazada não abre as outras.^2,4
• As conversas diretas, contra os computadores quânticos do futuroAs conversas diretas têm uma camada feita para resistir a eles, ligada por padrão. Os grupos ainda não têm.^4,5
• Quem você é, no cadastroSem telefone, e-mail ou nome real. Nome de usuário, senha e um app autenticador.⁶
• Quem fala com quem, nos servidoresOs servidores veem filas separadas, não pessoas. Não existe identificador de usuário.^7,3
• A sua agendaO app nem pede acesso a ela.⁸
• As suas notificaçõesElas não passam pelo serviço de push do Google.⁹
• O seu pagamento, na blockchainPago em Monero; a blockchain não mostra quem pagou, quem recebeu nem quanto.¹⁰

O que o SeTalk não protege

• Celular invadidoUm programa espião no celular lê o que está na tela, antes de qualquer criptografia. Mantenha o sistema atualizado e instale apps só de fontes confiáveis.
• Celular desbloqueadoQuem pega o seu celular desbloqueado abre as suas conversas. Bloqueie a tela e ponha uma senha no app do SeTalk.³
• A pessoa do outro ladoO contato pode tirar print, encaminhar ou mostrar a mensagem. Use mensagens temporárias e pense em quem está em cada grupo.³
• Convite mandado para a pessoa erradaEle conecta você à pessoa errada. Mande convites só diretamente e confirme cada contato por outro canal.³
• Metadados de rede, sem TorA sua operadora ou rede consegue ver que você usa o SeTalk e quando; o desenho do SeTalk não manda a eles com quem você fala. A base SimpleX permite conectar aos servidores pelo Tor; o SeTalk ainda não testou essa configuração e os nossos guias não a cobrem (previsto).³
• O SeTalk, como operador dos servidoresOs servidores veem só filas sem nome, mas, como o SeTalk os opera, em tese daria para cruzar o horário das mensagens. O conteúdo continua com criptografia de ponta a ponta de qualquer jeito.^1,2
• O Google, se você instalar pela Google PlayO Google sabe, pela sua conta Google, que você instalou o app. Um APK direto está previsto, em breve.¹
• A corretora onde você comprou MoneroEla sabe que você comprou Monero. Mande primeiro para a sua própria carteira e pague de lá.¹⁰
• Ordens legaisO SeTalk cumpre a lei. Se formos obrigados por lei a entregar dados, o nosso serviço de conta só pode entregar o que guarda: a ficha da conta mostrada na página inicial.⁶ Os nossos servidores de repasse levam as mensagens com criptografia de ponta a ponta, então não temos como entregar o conteúdo delas, e não guardamos os seus contatos.^2,6 Como qualquer servidor, os servidores de repasse veem o endereço IP dos celulares que se conectam a eles, a não ser que você use o Tor.^7,1 Na página de transparência, publicamos quantos pedidos recebemos e, se um dia entregarmos dados, o que foi pedido e o que entregamos, até onde a lei permitir.

Que dados existem e onde

Os registros do nosso serviço de conta não guardam o seu nome de usuário, tokens de sessão, endereço IP, o conteúdo das requisições, identificadores de conta ou de fatura, nem valores.⁶

A sua conta e os seus limites

• Dois de trêsA sua conta abre com dois de três: senha, autenticador, códigos de recuperação. Sem dois deles, ninguém consegue recuperá-la, nem nós. As conversas no seu celular não são afetadas pela sua conta.⁶
• Uma recuperação pode ser desfeita em 72 horasDepois de uma recuperação, o dono da conta pode desfazê-la em até 72 horas com a senha e um código de um autenticador de antes da recuperação. Quem tiver dois dos seus fatores antigos também consegue desfazer uma recuperação legítima; esse é um limite da regra dos dois de três. As recuperações e as contestações aparecem nos eventos de segurança da sua conta, que mostram os 10 últimos.⁶
• Assinatura vencidaVocê tem 7 dias para ler suas conversas e renovar; depois o app fica bloqueado até a renovação. Nada é apagado.^6,13
• Muito tempo sem internetSe o celular ficar mais de 21 dias sem internet, a leitura fica bloqueada até ele se reconectar, mesmo com a assinatura paga.^6,13
• Excluir a contaO SeTalk não consegue apagar à distância o que está no seu celular. Para remover, desinstale o app.⁶

Perfis

O app permite ter mais de um perfil de conversa.³ Os perfis são uma forma de organizar as suas conversas. Não prometemos que um perfil fique separado do outro diante de alguém que está com o seu celular desbloqueado.

O que ainda está previsto

• previsto Mensagens apagadas dos servidores do SeTalk quando entregues ou em no máximo 21 dias. É assim nos servidores do próprio SimpleX; vamos confirmar nos nossos quando estiverem no ar.^7,12
• previsto Conexão pelo Tor, testada e coberta pelos nossos guias.³
• Uma auditoria independente do próprio SeTalk ainda não foi feita. As auditorias da Trail of Bits cobrem o projeto SimpleX original.¹⁴
• App para iPhone: previsto para uma fase posterior, sem data.

Por que o SeTalk é mais seguro · o caminho de uma mensagem e quem fica sabendo o quê