SEALER

Mensagens que só tu e quem as recebe conseguem ler.

Para Android e iPhone. Em versão de testes (alpha).

Para todos

Para todos

Só tu e quem recebe

Ninguém pelo caminho consegue ler as tuas mensagens. Nem a SEALER.

Para todos

Sem complicações

Escreves e envias como em qualquer app de mensagens. A proteção acontece sozinha.

Para todos

Android e iPhone

Podes conversar com quem tem Android e com quem tem iPhone.

Para todos

Também trancadas no telemóvel

As conversas que ficam guardadas no teu telemóvel também estão trancadas.

Para todos

O que é a versão alpha

Quer dizer que a app já funciona, mas ainda está a ser testada e melhorada antes do lançamento.

Para todos

Pensada para o futuro

Usa também uma proteção feita para resistir aos computadores quânticos, que ainda estão a chegar.

O caminho de uma mensagem

Passo 1 de 3

Fechada no teu telemóvel

Antes de sair, a mensagem é trancada com uma chave. Cada mensagem tem uma chave diferente.

Passo 2 de 3

Viaja sempre fechada

Passa pelo nosso servidor, que só a entrega. Não a consegue abrir nem sabe quem a enviou.

Passo 3 de 3

Abre só no destino

Só o telemóvel de quem a recebe tem a chave para a abrir.

Para especialistas

Para especialistas

Double Ratchet

Uma chave nova por mensagem, com sigilo futuro e recuperação depois de uma chave ser comprometida.

Para especialistas

PQXDH

Acordo de chaves híbrido: X25519 com ML-KEM-768. O X3DH clássico continua disponível.

Para especialistas

Remetente selado

O relay recebe envelopes cifrados sem saber quem os enviou (sealed sender).

Para especialistas

Ligação ao relay

WebSocket seguro (wss) com o protocolo Noise, e a chave do relay fixada na app.

Para especialistas

Armazenamento

SQLCipher, com a chave protegida pelo Android Keystore e secure_delete ativo.

Para especialistas

Núcleo em Rust

Toda a criptografia vive num só núcleo em Rust (core, ffi, storage). Nada é reimplementado nas apps.

Para especialistas

UniFFI

As apps chamam o núcleo por ligações geradas com UniFFI. No Android: arm64-v8a, armeabi-v7a e x86_64.

Arquitetura

Arquitetura

Telemóvel Telemóvel Servidor

A cifra acontece nos telemóveis

O servidor (relay) só guarda e entrega envelopes fechados.

Arquitetura

Servidor na União Europeia

O relay corre em Estocolmo, com uma fila de mensagens em Redis. Nunca tem as chaves privadas.

Testes e números

Testes

5 aparelhos

2 Android, 1 emulador, 1 iPhone e 1 Mac trocaram mensagens sem parar, com envios em simultâneo, sem falhas.

Esta página

0,8 s

Até esta página aparecer num telemóvel lento, com rede 4G lenta.

Esta página

0 cookies

Nem ferramentas para seguir o que fazes. Tudo vem do próprio site.

A caminho

A caminho

O que vem a seguir

Grupos até 10 pessoas, convites por código QR, fotos e ficheiros até 25 MB e avisos de entregue e visto.