Segurança

Privacidade que você não precisa se preocupar.

A criptografia no HIVOX está sempre ativa, para todos. Veja como funciona — sem jargão.

Criptografia de ponta a ponta

Quando você envia uma mensagem, seu celular a criptografa antes de sair do dispositivo. Somente os dispositivos do destinatário conseguem descriptografá-la. Nosso servidor só vê dados embaralhados — ele entrega, mas não consegue ler.

As chaves ficam nos seus dispositivos

As chaves das suas conversas são criadas no seu celular ou computador e ficam no armazenamento seguro do dispositivo. Elas nunca são enviadas ao servidor em forma legível. É por isso que não podemos entregar suas mensagens — e ninguém pode obtê-las de nós.

HIVOX Web criptografa no seu navegador

A versão web não é exceção. As chaves são criadas e mantidas no seu navegador, e as mensagens são criptografadas e descriptografadas ali mesmo. O servidor recebe o mesmo texto cifrado que recebe do aplicativo para celular.

Novos dispositivos apenas com a sua aprovação.

Quando você faz login em outro dispositivo, você o aprova a partir de um que já usa. Ambos os dispositivos exibem um código de verificação de 6 dígitos — se ele corresponder, você confirma a conexão. Isso garante que suas chaves vão apenas para você, não para um desconhecido.

Entrar na web sem senha — apenas um código QR

  1. Abra hivox.cz/app no seu computador. Um código QR será exibido.
  2. No app HIVOX no seu celular, escolha vincular um dispositivo e escaneie o código.
  3. Compare o código de 6 dígitos e confirme o login no seu celular.

Para entrar na web você não digita senha, então nenhuma página de login falsa pode roubá-la. Apenas um telefone já aprovado para a sua conta pode fazer o login. A web só pede a sua senha atual quando você mesmo a altera (menu ⋮). A sessão do navegador é protegida por um cookie seguro que os scripts da página não conseguem ler.

Backup de chave e código de recuperação

Se você perder seu celular, um backup de chaves ajuda. Ele é criptografado com seu código de recuperação, que só você conhece. Sem ele, ninguém consegue abrir o backup — nem nós. Guarde o código em um local seguro.

Modo Tor: uma rota oculta para o servidor

No app Android, ative em Segurança → Enviar via Tor; no HIVOX para Windows, acesse Configurações → Conta → Segurança. As mensagens, mensagens de voz e arquivos não vão mais direto ao servidor, mas pela rede Tor para o endereço oculto do HIVOX. A criptografia de ponta a ponta continua ativa — o Tor aumenta o sigilo sobre a origem da sua conexão e o serviço que você usa.

Vale saber: O Tor é mais lento — cerca de 1–2 segundos por mensagem, e a primeira conexão pode levar até meio minuto. As chamadas de voz e vídeo ficam desativadas no modo Tor, pois revelariam seu endereço IP. Na versão Android do Google Play, as notificações de novas mensagens ainda são entregues pelo Google, sem o conteúdo da mensagem. O Google pode bloquear o login por SMS via Tor, então faça login antes de ativar o Tor. O modo Tor está disponível nos apps Android e Windows; ele chega ao Mac na próxima atualização.

O que o servidor vê — e o que não vê

O servidor não consegue verO servidor precisa para entregar
O conteúdo de mensagens, fotos, arquivos e notas de vozSua conta (e-mail, nome) e sua lista de dispositivos
Suas chaves e código de recuperaçãoQuem deve receber uma mensagem criptografada e quando

Mais proteção

Para saber quais dados processamos e por quê, consulte a política de privacidade.