Kryfo oculta a la red, a los repetidores y a nosotros lo que dices. En la ruta Onion también oculta desde dónde te conectas y quién eres. No puede proteger un teléfono que controla otra persona, y todavía no ha sido auditado.
De qué protege
- La red. En la ruta Onion, Kryfo pasa por Tor, con un puente si Tor está bloqueado donde estás. Las rutas Repetidor y Rápido son más rápidas y no pasan por Tor, y entonces los repetidores ven la dirección desde la que te conectas. En todas las rutas, tu proveedor de internet ve tráfico cifrado, no con quién hablas ni qué dices.
- Los repetidores. Los mensajes viajan por repetidores, sellados dos veces y enviados desde una clave desechable a una dirección de buzón que pertenece solo a ese chat y no está ligada a la identidad de nadie. Ningún repetidor puede leerlos. En la ruta Onion, los repetidores nunca llegan a saber tu dirección IP ni quién eres. En las rutas Repetidor y Rápido, que no pasan por Tor para ser más rápidas, los repetidores ven tu dirección IP, nunca lo que dices.
- La incautación de nuestros servidores. No hay ningún almacén central de mensajes, listas de contactos o cuentas que llevarse.
- Tu número de teléfono. Kryfo nunca lo pide, así que no hay ninguno que te vincule, y no se sube ninguna agenda.
- Alguien que te obliga a desbloquear la app. Un PIN señuelo abre un Kryfo vacío, como recién instalado. Los chats ocultos solo se abren con su propio PIN y no dejan rastro en la app de siempre mientras están cerrados. Un PIN de borrado elimina Kryfo del teléfono.
- Alguien que se hace pasar por el desarrollador. La clave que respalda el chat con Marios viene integrada en la app, y cada mensaje de ese chat se comprueba con ella.
De qué no protege
- Un teléfono que controla otra persona. El malware, o alguien que tenga tu teléfono desbloqueado, ve lo que tú ves. Ninguna app de mensajería puede arreglar eso.
- Las personas con las que hablas. Pueden hacer capturas de pantalla, copiar o reenviar lo que envías, o contar a otros que tienen contacto contigo.
- Alguien que vigila la mayor parte de internet. Tor hace que relacionar el tráfico sea costoso, no imposible, y Kryfo no envía tráfico de cobertura.
- El hecho de haber hablado. Kryfo reduce los metadatos al mínimo, pero no puede borrarlos. Si envías mientras un contacto está en línea, esa coincidencia en el tiempo existió.
- Los errores del propio Kryfo. El cifrado es código estándar y bien estudiado, pero la forma en que Kryfo lo combina es nueva y todavía no ha pasado una auditoría externa. Hay una prevista.
Un vistazo, no un laboratorio
El PIN señuelo y los chats ocultos son para el momento en que alguien te obliga a desbloquear el teléfono y lo revisa. No están hechos para resistir una copia forense del teléfono: una copia puede mostrar que Kryfo guarda más de lo que enseña, y un PIN corto se puede adivinar a partir de ella. Las cifras de almacenamiento y batería que el propio Android muestra de la app tampoco están ocultas.
Si lo que temes es una copia forense, la herramienta es el PIN de borrado, y es aún mejor no tener los datos en el teléfono.
Alguien que ya conozca tus tres palabras o tu nombre de usuario verá otros distintos en el señuelo, y nada de lo que te llega se muestra mientras está abierto. Una copia de seguridad hecha dentro de los chats ocultos los incluye, y su tamaño puede delatarlo.
La ley
En algunos países, negarse a desbloquear un teléfono u ocultar datos a las autoridades es un delito en sí mismo. El señuelo nunca muestra conversaciones inventadas, porque enseñar mensajes falsos a las autoridades puede empeorar las cosas. Conoce la ley del lugar donde vives y de los lugares a los que viajas.
Escribir al desarrollador de forma anónima
Oculta tus tres palabras, no tu forma de escribir ni lo que dices. En las rutas Repetidor y Rápido, nuestro repetidor ve la dirección desde la que te conectas.
¿Encontraste un problema?
Por favor, avísanos primero en privado. La página de seguridad (en inglés) explica cómo, y qué pasa después.