Cómo Nsibi protege una conversación
Los chats van cifrados de extremo a extremo con el protocolo Signal. Las claves se crean en tu teléfono y nunca salen de él, así que la copia que transportamos no podemos abrirla.
Las claves se crean en tu teléfono
Nsibi usa el Double Ratchet, el mismo diseño que hay detrás de Signal, mediante una implementación en Rust auditada. Tu dispositivo genera sus propias claves al primer arranque y publica solo sus mitades públicas. Nada que pueda abrir un mensaje se sube nunca.
El servidor transporta mensajes sellados
Un mensaje llega a nuestros servidores ya bloqueado y se guarda así. Podemos enrutarlo, retenerlo hasta que tu teléfono esté en línea y contarlo, pero en ningún momento podemos leerlo. Tampoco quien llegue al servidor.
Las llamadas también van cifradas
Una llamada de dos pasa directamente entre teléfonos. Una llamada de grupo la retransmite un servidor que reenvía imágenes que no puede descodificar, porque van cifradas antes de salir de quien llama.
Cifrado de extremo a extremo por defecto
No hay ningún ajuste que buscar ni nada que activar. Cada chat de dos o de grupo va cifrado desde el primer mensaje.
Mensajes de texto y de voz
Sellados en tu dispositivo y abiertos solo en los dispositivos a los que los enviaste.
Fotos, vídeos y documentos
Un archivo se cifra antes de subirse, y la clave que lo abre viaja dentro del mensaje cifrado y no con el archivo.
Llamadas de audio y vídeo
Cifradas de extremo a extremo, de dos y en grupo, para audio y vídeo.
Compartir ubicación y contactos
Un lugar o una tarjeta de contacto compartidos son un mensaje de chat normal, así que están protegidos igual que el resto.
Tu copia de seguridad
Una copia de seguridad se cifra con una clave que solo tú tienes. Guardamos un bloque que no podemos abrir, y no podremos recuperarlo si pierdes la clave. Ese es el objetivo.
Tus notificaciones
El texto de tu pantalla de bloqueo se descifra en tu teléfono, por tu teléfono. La notificación que enviamos no lleva ningún mensaje legible.
Qué no va cifrado
El cifrado cubre tus conversaciones. No cubre todo en la app, y preferimos decirlo aquí antes que dejarte suponer lo contrario.
Publicaciones, comentarios y estados
Todo lo que publicas en un feed o como estado es legible por nuestros servidores. Tiene que serlo: el ranking, la búsqueda, la moderación y controlar quién puede verlo necesitan el contenido. Trata una publicación como pública aunque su audiencia sea limitada.
Con quién hablas, y cuándo
Para entregar un mensaje tratamos por fuerza a quién va dirigido y más o menos cuándo se envió. Guardamos lo mínimo posible, y nunca el contenido de lo que dijiste.
Tu número de teléfono
Tu cuenta es tu número, así que lo guardamos. Tu lista de contactos no se sube: tu teléfono genera un hash de cada número y solo nos pregunta si hay coincidencia.
No tienes que fiarte solo de nuestra palabra
Cada chat tiene un número de seguridad que ambas personas pueden comparar. Si coincide, nadie está en medio. Si alguien reinstala o cambia de teléfono, el número cambia y puedes comprobarlo otra vez.