O Tor já vai dentro da app do xox

Desde junho, o xox tem o seu próprio endereço .onion para quem usa o Tor Browser. Hoje dá mais um passo: a app Android (versão 1.6) leva a rede Tor lá dentro. Não instalas o Orbot, não configuras nenhum proxy, não tocas em nada no telemóvel. Abres Definições → Tor, ativas, e a app volta a ligar-se pelo Tor.

O que protege

Duas coisas, e ambas importam. Primeira: quem vigia a tua rede (o Wi-Fi do café, a tua operadora, um router hostil) deixa de ver que falas com o xox: vê uma ligação à rede Tor, como milhões de outras. O nome de domínio cifrado (ECH) já escondia o nome do site; o Tor esconde agora também o destino. Segunda: os servidores do xox nunca veem o teu endereço IP. Veem um nó de saída do Tor. Não guardamos registos de qualquer forma; com o Tor ativado, não há nada para guardar.

• Pelo Tor: mensagens e ficheiros da caixa, contactos, verificação de versão e avisos. Os avisos passam para o canal próprio do xox enquanto o Tor está ativo: nada passa pela Google.
• Fora do Tor, de propósito: chamadas de voz e vídeo, salas ao vivo e sessões 1 a 1 ao vivo. Usam WebRTC pelo relay do xox, que o Tor não consegue transportar. O relay vê o teu IP; a outra pessoa nunca. A app avisa-te sempre que abres uma.

Nunca escapa nada enquanto liga

O momento perigoso de qualquer integração com o Tor é o primeiro segundo: a app arranca, o Tor ainda não está pronto, e algo escapa pela ligação normal. O xox 1.6 está fechado por desenho: com o Tor ativado, a app recusa-se a enviar o que quer que seja até o Tor ter um circuito estabelecido. Vês "A ligar ao Tor…" e nada mais acontece. Se o Tor cair depois, a app fecha-se outra vez e espera. Se o WebView do sistema do teu telemóvel for demasiado antigo para encaminhar o tráfego, a app diz-to e deixa-te decidir, em vez de cair em silêncio para a ligação normal.

Contrapartidas, ditas com clareza

O Tor é mais lento e a primeira ligação demora alguns segundos. Ativar ou desativar o interruptor recarrega a app e volta a pedir o PIN. O interruptor fica guardado só no teu telemóvel: os nossos servidores nunca sabem se usas o Tor ou não. E as pontes do Tor (para redes que bloqueiam o próprio Tor) chegam numa atualização posterior.

Como o ter

Atualiza para o xox 1.6 a partir do Google Play, de xox.is/get ou do GitHub. Depois, Definições → Tor. Mais nada.