Conversar em segurança no Friendstime: dicas para o dia a dia
O texto dos chats privados é encriptado de ponta a ponta, mas nem tudo num chat o é. Estas dicas ajudam-te a conhecer os limites e, com as definições certas, a tirar o melhor partido da proteção.
Saber o que está encriptado — e o que não está
O texto das mensagens nos chats privados é encriptado de ponta a ponta: é encriptado no teu dispositivo e o servidor guarda texto cifrado. Fotos, vídeos, ficheiros e mensagens de voz não o são e ficam legíveis no servidor; as chamadas também não. O texto também segue sem encriptação se a outra pessoa ainda não tiver chave. Por isso, não envies cópias de documentos de identificação nem contratos como anexo de chat; para ficheiros confidenciais existe no navegador o cofre de ficheiros, que encripta um ficheiro com AES-256 antes do carregamento e guarda a chave na parte do link a seguir ao #. Para fotos, a aplicação Android oferece nos chats individuais a visualização única: o destinatário só pode abrir a foto exatamente uma vez, depois o servidor elimina o ficheiro. Isto não impede que alguém fotografe o ecrã.
Verificar o estado e comparar o número de segurança
Na aplicação Android, abres o estado da encriptação através do nome ou da linha de estado no chat. Mostra «Encriptado de ponta a ponta» com um número de segurança calculado a partir de ambas as chaves, ou «Sem encriptação» se a outra pessoa ainda não tiver chaves — nesse caso, o teu texto também segue sem encriptação. A aplicação recomenda comparar o número pessoalmente com a outra pessoa; se os dois códigos forem idênticos, o chat é considerado verificado. No mesmo diálogo podes iniciar um teste que encripta e volta a desencriptar uma mensagem de teste.
Avaliar bem os chats de grupo
O texto de um chat de grupo só é encriptado de ponta a ponta se todos os membros usarem uma aplicação atual ou o messenger da web; até lá, fica legível no servidor. As mensagens mais antigas de antes ficam legíveis, nada é encriptado retroativamente. A visualização única não existe em grupos. Por isso, conversa sobre assuntos confidenciais de preferência num chat individual privado e não num grupo, e adiciona apenas pessoas em quem confias.
A tua conta e as tuas definições
A tua chave privada está guardada no servidor protegida pela tua palavra-passe e é desbloqueada com ela no teu dispositivo; a segurança dos teus chats depende, por isso, também da força da tua palavra-passe. Usa uma que não uses em mais lado nenhum e ativa o início de sessão em dois passos e, se quiseres, uma passkey (os passos estão no tema «Protege a tua conta»). Na aplicação Android, decides ainda quem te pode escrever (todos, só amigos ou ninguém; as conversas em curso não são interrompidas), se são enviadas confirmações de leitura, se o teu estado online fica oculto e quem bloqueaste. Perfis suspeitos denuncias através de «Denunciar».
Experimenta por ti
O registo demora um minuto e é gratuito.
Perguntas frequentes
As fotos e as mensagens de voz no chat são encriptadas?
No caminho até ao servidor, são protegidas pela encriptação de transporte, mas não são encriptadas de ponta a ponta e ficam legíveis no servidor. O mesmo vale para vídeos, ficheiros e chamadas. O texto das mensagens dos chats privados, pelo contrário, é encriptado de ponta a ponta.
Como sei se o meu chat está encriptado?
Na aplicação Android, abre o estado da encriptação através do nome ou da linha de estado no chat. Lá aparece «Encriptado de ponta a ponta» com um número de segurança ou «Sem encriptação» se a outra pessoa ainda não tiver chaves.
A encriptação foi verificada de forma independente?
Não, até agora não existe uma verificação independente (auditoria). O Friendstime não promete segurança absoluta; para entregar mensagens, o servidor tem de saber quem escreve a quem e quando.