o xox já está também no Tor
Cifrar o que diz é só metade do trabalho. A outra metade é que ninguém possa saber quem fala, nem de onde. A partir de hoje o xox funciona dentro da rede Tor, num endereço .onion próprio, e usando-o assim o seu endereço IP não chega aos nossos servidores em momento algum.
O que muda
O xox tem agora o seu próprio serviço onion no Tor. Não é uma cópia do site nem uma versão reduzida: é a aplicação inteira — a sua área, as suas identidades, as suas conversas, o seu cofre — a funcionar dentro do Tor. Abre-a com o Tor Browser e tudo corre como sempre.
Porque importa
Sem Tor, há duas partes que ficam a saber algo mesmo sem conseguirem ler uma palavra do que escreve: o seu operador vê que se liga ao xox, e a nossa empresa de alojamento vê o endereço a partir do qual se liga. Com Tor, a ligação termina dentro da rede Tor e não chega a sair até nós. Não poderíamos dizer a ninguém de onde se liga, porque não sabemos.
Como entrar
Abra o xox.is com o Tor Browser e ele próprio lhe oferece o endereço .onion: publicamo-lo nos cabeçalhos da página, por isso não tem de copiar nada à mão. Ou entre diretamente pelo endereço abaixo. A aplicação percebe que vai por Tor e passa a modo Tor sozinha.
O que funciona e o que não, sem rodeios
Mensagens, grupos, notas de voz, ficheiros, várias identidades e o cofre local: tudo isso funciona por Tor. As chamadas e as salas em direto não, e preferimos dizê-lo antes de o descobrir: o Tor Browser desliga a tecnologia de que essas chamadas precisam, precisamente porque uma chamada em direto revelaria o seu endereço real, contornando o proxy. Em modo Tor a aplicação bloqueia qualquer ligação que saia do .onion, por isso nada pode escapar por acidente.
Cinco formas de usar o xox
No navegador, sem instalar nada. No Android, descarregando a aplicação diretamente de nós sem passar por nenhuma loja. No GrapheneOS, sem serviços da Google em lado nenhum. No iPhone. E agora dentro do Tor. A mesma cifragem nas cinco: escolha a que encaixa no quanto está exposto.
Endereço no Tor: usslpd5ggt6lc4wh
Nada disto lhe pede seja o que for: nem conta, nem número de telefone, nem email. Nunca pediu, e por Tor há ainda menos a pedir.