Do que o Kryfo protege você, e do que não protege.

Do que ele protege

• A rede. No caminho Onion, o Kryfo passa pelo Tor, usando uma ponte se o Tor estiver bloqueado onde você está. Os caminhos Retransmissor e Rápido são mais rápidos e não passam pelo Tor, e então os retransmissores veem o endereço de onde você se conecta. Em qualquer caminho, seu provedor de internet vê tráfego criptografado, não com quem você fala nem o que diz.
• Os retransmissores. As mensagens são levadas por retransmissores, lacradas duas vezes e enviadas a partir de uma chave descartável para um endereço de caixa postal que pertence só àquela conversa e não está ligado à identidade de ninguém. Nenhum retransmissor consegue lê-las. No caminho Onion, os retransmissores nunca ficam sabendo o seu endereço IP nem quem você é. Nos caminhos Retransmissor e Rápido, que não passam pelo Tor para serem mais rápidos, os retransmissores veem o seu endereço IP, nunca o que você diz.
• A apreensão dos nossos servidores. Não existe um armazenamento central de mensagens, listas de contatos ou contas para levar.
• Seu número de telefone. O Kryfo nunca pede um, então não há nenhum que possa ser ligado a você, e nenhuma agenda de contatos é enviada.
• Alguém obrigando você a desbloquear o app. Um PIN de disfarce abre um Kryfo vazio, como se acabasse de ser instalado. As conversas ocultas só abrem com o próprio PIN e não deixam rastro no app do dia a dia enquanto estão fechadas. Um PIN de apagamento remove o Kryfo do celular.
• Alguém se passando pelo desenvolvedor. A chave por trás da conversa com o Marios vem embutida no app, e cada mensagem dessa conversa é conferida com ela.

Do que ele não protege

• Um celular que outra pessoa controla. Um malware, ou alguém com seu celular desbloqueado na mão, vê o que você vê. Nenhum mensageiro consegue resolver isso.
• As pessoas com quem você fala. Elas podem fazer captura de tela, copiar ou encaminhar o que você envia, ou contar para outros que vocês conversam.
• Alguém que observa a maior parte da internet. O Tor torna caro correlacionar o tráfego, não impossível, e o Kryfo não envia tráfego de cobertura.
• O fato de vocês terem conversado. O Kryfo reduz os metadados ao mínimo, mas não consegue apagá-los. Se você envia enquanto um contato está online, essa coincidência no tempo existiu.
• Erros no próprio Kryfo. A criptografia é código padrão e bem estudado, mas a forma como o Kryfo junta tudo é nova e ainda não passou por uma auditoria externa. Uma está planejada.

Uma olhada, não um laboratório

O PIN de disfarce e as conversas ocultas são para o momento em que alguém obriga você a desbloquear o celular e dá uma olhada nele. Eles não foram feitos para resistir a uma cópia forense do celular: uma cópia pode mostrar que o Kryfo guarda mais do que mostra, e um PIN curto pode ser adivinhado a partir dela. Os números de armazenamento e bateria que o próprio Android mostra para o app também não ficam escondidos.

Se o seu medo é uma cópia forense, a ferramenta é o PIN de apagamento, e não ter os dados no celular de forma alguma é melhor ainda.

Quem já conhece suas três palavras ou seu nome de usuário vai ver outros no disfarce, e nada do que chega para você aparece enquanto ele está aberto. Um backup feito dentro das conversas ocultas leva as conversas junto, e o tamanho dele pode denunciar isso.

A lei

Em alguns países, recusar-se a desbloquear um celular ou esconder dados das autoridades já é crime por si só. O disfarce nunca mostra conversas inventadas, porque mostrar mensagens falsas às autoridades pode piorar as coisas. Conheça a lei do lugar onde você mora e dos lugares para onde viaja.

Escrever anonimamente para o desenvolvedor

Isso esconde suas três palavras, não seu jeito de escrever nem o que você diz. Nos caminhos Retransmissor e Rápido, nosso retransmissor vê o endereço de onde você se conecta.

Encontrou um problema?

Por favor, conte para nós primeiro, em particular. A página de segurança (em inglês) explica como, e o que acontece depois.