Privado por concepção.

Conversas privadas

Conversas diretas e Mensagens salvas são sempre criptografadas de ponta a ponta. As mensagens de grupo são criptografadas de ponta a ponta por padrão. Os canais privados também.

Nessas conversas, fotos, vídeo, mensagens de voz, arquivos e figurinhas são criptografados no dispositivo antes de serem enviados.

As mensagens de grupo usam um esquema de chave do remetente. Um dispositivo criptografa para o grupo, e o material de chave chega aos dispositivos dos membros. O servidor não guarda uma cópia legível dessa chave da conversa.

Os canais públicos não são criptografados de ponta a ponta. Eles existem para serem lidos pelos inscritos, e o serviço pode ver esse conteúdo.

Chamadas

A voz e o vídeo individuais são criptografados entre as pessoas na chamada. O Zam Zam não grava a chamada. Um retransmissor pode transportar a mídia criptografada e não recebe as chaves usadas para lê-la. É a criptografia habitual de uma chamada, não o mesmo esquema da criptografia de ponta a ponta das mensagens.

A mídia das chamadas em grupo é criptografada de ponta a ponta por padrão. Os servidores de mídia encaminham a chamada e não guardam a chave da sala em forma legível.

O compartilhamento de tela funciona no desktop e no Android. Não está disponível no iPhone.

Chaves e dispositivos

Cada dispositivo cria as próprias chaves. O Zam Zam guarda material de chave pública para que outro dispositivo possa iniciar uma conversa criptografada. As chaves privadas ficam no dispositivo.

Chaves de conversa legíveis não são guardadas nos servidores.

Entrar em outro celular ou computador adiciona um dispositivo. Ainda não há um fluxo de vincular dispositivo por QR.

Um dispositivo novo pode ler as mensagens enviadas depois que ele entra. As mensagens criptografadas anteriores não são restauradas, porque o backup criptografado não é oferecido.

Remover um dispositivo o revoga. As conversas das quais ele participava passam para uma nova época de criptografia, de modo que esse dispositivo deve deixar de receber mensagens novas.

O que a criptografia de ponta a ponta não esconde

Operar um mensageiro ainda exige algumas informações que o serviço pode ver.

Sua conta: número de telefone, nome de usuário e nome de exibição, e uma foto de perfil se você definir uma. O número de telefone não aparece no seu perfil público.

Dispositivos e sessões: plataforma, nome do dispositivo, versão do app e o fato de que uma sessão está ativa.

Tokens de push, para que uma notificação possa chegar a um celular. Por padrão, a notificação é um rótulo genérico como “Nova mensagem” ou “Foto”. Ela não inclui o texto de uma mensagem criptografada. Você pode permitir que o nome do remetente apareça. A Apple ou o Google entrega a notificação.

Dados de entrega das mensagens criptografadas: a qual conversa uma mensagem pertence, identificadores da mensagem e marcas de tempo. Não o conteúdo legível.

Quem está em um grupo ou canal.

O conteúdo de canais públicos, que não é criptografado de ponta a ponta.

O texto da história e o fato de que uma história existe. As histórias expiram após 24 horas e não são criptografadas de ponta a ponta.

Configuração da chamada: quem está em uma chamada e quando ela começa e termina. Não uma gravação.

Denúncias de abuso que você escolhe enviar. Uma denúncia não inclui o texto legível de uma mensagem criptografada.

A descoberta de contatos, se você usar. O app envia números de telefone para que possamos dizer quais deles já usam o Zam Zam. Essa lista não é guardada como uma agenda. Ainda não há um controle para ocultar sua conta da descoberta. Alguém que já tenha o seu número pode saber que você usa o Zam Zam, a menos que um de vocês tenha bloqueado o outro.

TLS também

As conexões com o Zam Zam usam TLS além da criptografia de ponta a ponta das conversas privadas. O TLS protege a conexão no caminho. A criptografia de ponta a ponta protege a conversa privada em relação ao serviço.

O que não afirmamos

A criptografia é uma proteção real para as conversas privadas. Não é uma promessa de que cada parte do produto seja invisível, nem de que nenhum ataque seja possível.

Canais públicos, histórias, informações de perfil e os dados do serviço listados acima ficam fora dessa proteção de ponta a ponta.