Segurança

Privacidade que você não precisa se preocupar.

A criptografia no HIVOX está sempre ativa, para todos. Veja como funciona — sem jargão.

Criptografia de ponta a ponta

Quando você envia uma mensagem, seu celular a criptografa antes de sair do dispositivo. Somente os dispositivos do destinatário conseguem descriptografá-la. Nosso servidor só vê dados embaralhados — ele entrega, mas não consegue ler.

As chaves ficam nos seus dispositivos

As chaves das suas conversas são criadas no seu celular ou computador e ficam no armazenamento seguro do dispositivo. Elas nunca são enviadas ao servidor em forma legível. É por isso que não podemos entregar suas mensagens — e ninguém pode obtê-las de nós.

HIVOX Web criptografa no seu navegador

A versão web não é exceção. As chaves são criadas e mantidas no seu navegador, e as mensagens são criptografadas e descriptografadas ali mesmo. O servidor recebe o mesmo texto cifrado que recebe do aplicativo para celular.

Novos dispositivos apenas com a sua aprovação.

Quando você faz login em outro dispositivo, você o aprova a partir de um que já usa. Ambos os dispositivos exibem um código de verificação de 6 dígitos — se ele corresponder, você confirma a conexão. Isso garante que suas chaves vão apenas para você, não para um desconhecido.

Sem senhas na web — apenas um código QR

  1. Abra hivox.cz/app no seu computador. Um código QR será exibido.
  2. No app HIVOX no seu celular, escolha vincular um dispositivo e escaneie o código.
  3. Compare o código de 6 dígitos e confirme o login no seu celular.

Você nunca digita uma senha na web, então nenhuma página falsa pode roubá-la por phishing. Apenas um telefone já aprovado para a sua conta pode fazer o login. A sessão do navegador é protegida por um cookie seguro que os scripts da página não conseguem ler.

Backup de chave e código de recuperação

Se você perder seu celular, um backup de chaves ajuda. Ele é criptografado com seu código de recuperação, que só você conhece. Sem ele, ninguém consegue abrir o backup — nem nós. Guarde o código em um local seguro.

Modo Tor: uma rota oculta para o servidor

No app Android, ative em Segurança → Enviar pelo Tor. As mensagens, mensagens de voz e arquivos não vão mais diretamente ao servidor, mas pela rede Tor para o endereço oculto do HIVOX. A criptografia de ponta a ponta continua valendo — o Tor acrescenta sigilo sobre a origem da sua conexão e o serviço que você usa.

Para saber: O Tor é mais lento — cerca de 1–2 segundos por mensagem, e a primeira conexão pode levar até meio minuto. As chamadas de voz e vídeo são desativadas no modo Tor, pois revelariam seu endereço IP. Na versão do Google Play, as notificações de novas mensagens ainda são entregues pelo Google, sem o conteúdo da mensagem. O Google pode bloquear o login por SMS pelo Tor, então faça login antes de ativar o Tor. O modo Tor está disponível no app Android por enquanto; a versão para Windows está a caminho.

O que o servidor vê — e o que não vê

O servidor não consegue verO servidor precisa para entregar
O conteúdo de mensagens, fotos, arquivos e notas de vozSua conta (e-mail, nome) e sua lista de dispositivos
Suas chaves e código de recuperaçãoQuem deve receber uma mensagem criptografada e quando

Mais proteção

Para saber quais dados processamos e por quê, consulte a política de privacidade.