Dari apa Kryfo melindungimu, dan dari apa tidak.

Apa yang dilindunginya

• Jaringan. Di jalur Onion, Kryfo berjalan lewat Tor, dan memakai jembatan kalau Tor diblokir di tempatmu. Jalur Relay dan Cepat lebih cepat dan tidak lewat Tor, lalu relay melihat alamat yang kamu pakai untuk terhubung. Di setiap jalur, penyedia internetmu melihat lalu lintas terenkripsi, bukan dengan siapa kamu bicara atau apa yang kamu katakan.
• Relay. Pesan dibawa oleh relay, disegel dua kali, dikirim dari kunci sekali pakai, ke alamat kotak surat yang hanya milik obrolan itu dan bukan identitas siapa pun. Tidak ada relay yang bisa membacanya. Di jalur Onion, relay tidak pernah tahu alamat IP-mu atau siapa kamu. Di jalur Relay dan Cepat, yang tidak lewat Tor agar lebih cepat, relay melihat alamat IP-mu, tetapi tidak pernah melihat apa yang kamu katakan.
• Penyitaan server kami. Tidak ada penyimpanan pusat berisi pesan, daftar kontak, atau akun yang bisa diambil.
• Nomor ponselmu. Kryfo tidak pernah memintanya, jadi tidak ada nomor yang bisa dikaitkan denganmu, dan tidak ada buku alamat yang diunggah.
• Seseorang memaksamu membuka kunci aplikasi. PIN umpan membuka Kryfo kosong, seperti baru dipasang. Obrolan tersembunyi hanya terbuka dengan PIN-nya sendiri dan tidak meninggalkan jejak di aplikasi sehari-hari selama tertutup. PIN penghapus menghapus Kryfo dari ponsel.
• Seseorang yang menyamar sebagai pengembang. Kunci di balik obrolan dengan Marios tertanam di aplikasi, dan setiap pesan di obrolan itu dicocokkan dengannya.

Apa yang tidak dilindunginya

• Ponsel yang dikendalikan orang lain. Malware, atau seseorang yang memegang ponselmu yang sudah dibuka kuncinya, melihat apa yang kamu lihat. Tidak ada aplikasi pesan yang bisa memperbaikinya.
• Orang yang kamu ajak bicara. Mereka bisa membuat tangkapan layar, menyalin, atau meneruskan apa yang kamu kirim, atau memberi tahu orang lain bahwa kalian berhubungan.
• Seseorang yang mengawasi sebagian besar internet. Tor membuat pengaitan lalu lintas jadi mahal, bukan mustahil, dan Kryfo tidak mengirim lalu lintas kamuflase.
• Fakta bahwa kalian pernah bicara. Kryfo menekan metadata seminimal mungkin, tapi tidak bisa menghapusnya. Kalau kamu mengirim pesan saat seorang kontak sedang online, kecocokan waktu itu sudah terjadi.
• Kesalahan di dalam Kryfo sendiri. Enkripsinya memakai kode standar yang sudah banyak diteliti, tetapi cara Kryfo merangkainya masih baru dan belum diaudit pihak luar. Audit sudah direncanakan.

Sekilas lihat, bukan laboratorium

PIN umpan dan obrolan tersembunyi dibuat untuk saat seseorang memaksamu membuka kunci ponsel lalu melihat-lihat isinya. Keduanya tidak dibuat untuk bertahan dari salinan forensik ponsel: salinan bisa menunjukkan bahwa Kryfo menyimpan lebih banyak daripada yang ditampilkannya, dan PIN yang pendek bisa ditebak dengan salinan itu. Angka penyimpanan dan baterai yang ditampilkan Android sendiri untuk aplikasi ini juga tidak disembunyikan.

Kalau yang kamu takutkan adalah salinan forensik, alatnya adalah PIN penghapus, dan lebih baik lagi kalau datanya sama sekali tidak ada di ponsel.

Orang yang sudah tahu tiga katamu atau nama penggunamu akan melihat yang lain di umpan, dan selama umpan terbuka, apa pun yang masuk untukmu tidak ditampilkan. Cadangan yang dibuat di dalam obrolan tersembunyi ikut membawanya, dan ukurannya bisa membocorkan hal itu.

Hukum

Di beberapa negara, menolak membuka kunci ponsel atau menyembunyikan data dari petugas sudah merupakan pelanggaran hukum. Umpan tidak pernah menampilkan percakapan karangan, karena menunjukkan pesan palsu kepada petugas bisa memperburuk keadaan. Kenali hukum di tempat tinggalmu dan di tempat tujuanmu.

Menulis ke pengembang secara anonim

Ini menyembunyikan tiga katamu, bukan gaya menulismu atau apa yang kamu katakan. Di jalur Relay dan Cepat, relay kami melihat alamat yang kamu pakai untuk terhubung.

Menemukan masalah?

Tolong beri tahu kami secara pribadi dulu. Halaman keamanan (dalam bahasa Inggris) menjelaskan caranya, dan apa yang terjadi selanjutnya.