Privacy senza pensieri.

Crittografia end-to-end

Quando invii un messaggio, il tuo telefono lo crittografa prima che lasci il dispositivo. Solo i dispositivi del destinatario possono decifrarlo. Il nostro server vede solo dati incomprensibili — li consegna, ma non può leggerli.

• Testi, foto, video, file e messaggi vocali sono tutti crittografati.
• Ogni conversazione ha la propria chiave.
• Può verificare la crittografia con il Suo contatto confrontando un codice di sicurezza.

Le chiavi restano sui Suoi dispositivi

Le chiavi delle Sue conversazioni vengono create sul Suo telefono o computer e conservate nella memoria sicura del dispositivo. Non vengono mai inviate al server in forma leggibile. Ecco perché non possiamo consegnare i Suoi messaggi — e nessuno può ottenerli da noi.

HIVOXTOK Web crittografa nel tuo browser

La versione web non fa eccezione. Le chiavi vengono create e conservate nel Suo browser, e i messaggi vengono cifrati e decifrati proprio lì. Il server riceve lo stesso testo cifrato dell'app per smartphone.

Nuovi dispositivi solo con la Sua approvazione

Quando accedi su un altro dispositivo, lo autorizzi da uno che utilizzi già. Entrambi i dispositivi mostrano un codice di verifica a 6 cifre — se corrisponde, confermi il collegamento. In questo modo le tue chiavi arrivano solo a te, non a uno sconosciuto.

Accesso al web senza password — solo un codice QR

1. Apri hivox.cz/app sul tuo computer. Viene visualizzato un codice QR.
2. Nell'app HIVOXTOK sul Suo telefono, scelga di collegare un dispositivo e scansioni il codice.
3. Confrontare il codice a 6 cifre e confermare l'accesso sul telefono.

Per accedere al web non digiti alcuna password, quindi nessuna pagina di accesso falsa può rubarla. Solo un telefono già autorizzato per il Suo account può effettuare l'accesso. Il web chiede la password attuale solo quando la cambi tu stesso (menu ⋮). La sessione del browser è protetta da un cookie sicuro che gli script della pagina non possono leggere.

Backup delle chiavi e codice di recupero

Se perde il telefono, un backup delle chiavi aiuta. È crittografato con il Suo codice di recupero, che solo Lei conosce. Senza di esso nessuno può aprire il backup — nemmeno noi. Conservi il codice in un luogo sicuro.

Modalità Tor: un percorso nascosto verso il server

Nell'app Android, attivi la funzione in Sicurezza → Invia tramite Tor; in HIVOXTOK per Windows, vada a Impostazioni → Account → Sicurezza. I messaggi, i messaggi vocali e i file non vengono più inviati direttamente al server, ma passano attraverso la rete Tor fino all'indirizzo nascosto di HIVOXTOK. La crittografia end-to-end resta applicata — Tor aggiunge riservatezza su da dove si connette e su quale servizio si usa.

• Il Suo provider internet o l'amministratore di rete non può vedere che Lei utilizzi HIVOXTOK.
• Il nostro server non vede il Suo indirizzo IP, quindi non sa da dove Lei si connetta.
• Tor è integrato nell'app — non è necessario installare altro.
• Se Tor non riesce a connettersi, l'app non invia nulla direttamente. Preferisce attendere piuttosto che rivelare la Sua identità.

Da sapere: Tor è più lento — circa 1–2 secondi per messaggio e la prima connessione può richiedere fino a mezzo minuto. In modalità Tor, le chiamate vocali e video sono disattivate perché rivelerebbero il Suo indirizzo IP. Nella versione Android da Google Play, le notifiche di nuovi messaggi vengono comunque consegnate da Google, senza il contenuto del messaggio. Google potrebbe bloccare l'accesso tramite SMS su Tor: acceda prima di attivare Tor. La modalità Tor è disponibile nelle app Android e Windows; arriverà su Mac con il prossimo aggiornamento.

Cosa vede il server — e cosa non vede

Il server non vede	Il server deve, per consegnare
Il contenuto di messaggi, foto, file e note vocali	Il Suo account (e-mail, nome) e l'elenco dei Suoi dispositivi
Le sue chiavi e il codice di recupero	Chi dovrebbe ricevere un messaggio cifrato e quando

Maggior protezione

• Blocco app e chat bloccate.
• Messaggi effimeri e foto visualizzabili una sola volta.
• Segnalazione e blocco utenti.
• Nessun annuncio, nessun tracciamento e non vendiamo mai i dati.