A tua rede já não sabe que usas o xox

As mensagens do xox sempre foram cifradas de ponta a ponta. Mas até agora havia um dado que viajava à vista no primeiro pacote de cada ligação: o nome do site. Quem observasse o teu tráfego não lia nada, mas sabia que estavas no xox. A partir de hoje, nem isso.

O que a rede via até agora

Quando abres um site, o teu dispositivo diz a que nome quer ligar-se antes de existir cifra. É um detalhe técnico com consequências reais: a operadora, o Wi-Fi de um hotel ou de um escritório e os filtros de países que bloqueiam pelo nome viam «xox.is» passar. Não o conteúdo, mas o facto. É uma fuga de metadados que praticamente todas as apps de mensagens têm.

O que muda: o nome viaja cifrado

O xox usa agora Encrypted Client Hello (ECH), um padrão recente que cifra também esse primeiro dado. Por fora só se vê um nome neutro, sem relação com o xox; o nome real viaja por dentro, cifrado. Para a rede intermédia, abrir o xox parece abrir qualquer outro site. É automático: não há nada para ativar. Funciona no Chrome e no Firefox com DNS seguro, que a maioria dos telemóveis Android já traz. Tanto quanto sabemos, nenhuma outra app de mensagens o tem ativo por defeito.

Também novo na app 1.5.3

A app Android bloqueia capturas e gravação de ecrã ao nível do sistema, e a vista de apps recentes não mostra a conversa. As cópias de segurança do Android ficam fechadas: os teus dados não vão para a nuvem nem passam para outro telemóvel na transferência. O teclado trabalha em modo discreto e não aprende com o que escreves. E a chave do cofre pode agora viver dentro do chip seguro do telemóvel: ativa-se em Definições → Cofre e, a partir daí, uma cópia do armazenamento não serve para tentar PINs; é preciso esse telemóvel ligado.

O que protege e o que não protege

O ECH esconde o nome, não o endereço: a rede continua a ver a que servidor te ligas, mesmo sem saber o que é. Para esconder também isso existe o Tor, que o xox já oferece no navegador e em breve dentro da app. O bloqueio de capturas impede fotografar o ecrã a partir do próprio telemóvel, não que alguém aponte outra câmara. E nenhuma destas camadas substitui a mais importante: um telemóvel sem malware e um PIN longo.

O que tens de fazer

Nada na web: o nome cifrado já está ativo para toda a gente. No Android, atualiza para a 1.5.3 a partir do Google Play ou de xox.is/get e, se quiseres, ativa o chip em Definições → Cofre. O resto continua como sempre: sem conta, sem número, sem e-mail, e nada guardado em lado nenhum.