xox sem SIM e sem Google: guia completo
O xox nunca lhe pede um número de telefone, um e-mail ou uma conta. Isso permite algo que quase nenhuma app de mensagens permite: usá-la num telemóvel sem SIM, que nunca iniciou sessão na Google nem na Apple e que nunca passou por nenhuma loja. Um telemóvel assim não tem número para rastrear, nem conta para intimar, nem identificador publicitário para vender. Este guia explica como o montar e o que cada passo lhe dá.
Porque é que o SIM é o problema
Um cartão SIM prende-o a um contrato, a um nome na maioria dos países e a uma posição: enquanto estiver inserido, a rede sabe em que célula está, e as antenas falsas (IMSI catchers) conseguem localizá-lo numa zona. Sem SIM, o seu telemóvel não existe para a rede móvel. Continua a ter Wi-Fi, e o xox só precisa disso.
Passo 1: o telemóvel
Serve quase qualquer Android que consiga configurar sem conta. A opção mais limpa é um Pixel com GrapheneOS: instalação a partir do navegador em dez minutos, sem serviços Google e com perfis separados (veja o nosso guia do GrapheneOS). Num Android normal, salte o início de sessão Google na configuração inicial e desative a cópia de segurança e o identificador de publicidade. No iPhone pode usar o xox a partir do Safari sem Apple ID, embora o sistema imponha mais limites.
Passo 2: instalar o xox sem loja
Abra xox.is no navegador e escolha 'Adicionar ao ecrã principal': tem a app completa, com avisos, sem passar pela Google Play. No Android também pode descarregar o APK diretamente de xox.is/get e permitir a instalação quando o sistema pedir. Nada disto exige conta, e as atualizações chegam na mesma.
Passo 3: ligar-se sem deixar rasto
Use Wi-Fi, de preferência uma rede que não esteja em seu nome; o xox não guarda o seu IP nem consegue saber quem é, mas a rede vê-o. Se precisar que nem a rede saiba que fala com o xox, aí entra o Tor: o xox tem o seu próprio endereço .onion e no Tor Browser funciona como mensageiro anónimo completo (sem chamadas, porque o Tor não permite WebRTC). Encontra-o na ligação 'xox via Tor' no rodapé de xox.is.
Passo 4: dentro do xox
Crie a sua identidade (gerada no dispositivo, sem registo), ative o cofre com um PIN de 8 a 12 dígitos e defina um PIN de pânico. Partilhe o seu código xox em pessoa ou por um canal que já seja seguro. Para conversas pontuais, crie uma identidade anónima e apague-a no fim: chaves, contactos e chats desaparecem do telemóvel, e nunca estiveram em mais lado nenhum.
O que isto protege e o que não protege
Protege contra a vigilância da rede móvel, contra o cruzamento do seu número com outras apps, contra o rastreio publicitário e contra a leitura dos seus dados se perder o telemóvel. Não protege contra alguém que o observe pessoalmente, contra malware instalado com a sua autorização nem contra um contacto que capture o ecrã. E lembre-se de que as apps da Google ou do fabricante que deixar instaladas continuam a enviar dados: quanto menos, melhor.