#COMMS in breve

Panoramica

Nome

#COMMS (scritto anche COMMS; si pronuncia "comms"; abbreviazione di Communications, comunicazioni)

Che cos'è

Un'app di comunicazione di nuova generazione per chiamate e messaggi ultra-sicuri tra telefoni

Sviluppatore

COMSOVE

Sito web

https://hashcomms.com

Piattaforma

Android 8.0 o successivo. Funziona sui telefoni senza servizi Google. Non ancora disponibile per iPhone.

Dove trovarla

Direttamente su hashcomms.com come app Android firmata (APK). Volutamente non è distribuita tramite gli store, perché nessun account, registro o servizio di uno store si frapponga tra l'utente e l'app.

Prezzo

Un unico piccolo pagamento all'iscrizione. Nessun abbonamento, nessun canone mensile o annuale, nessun costo nascosto, nessuna pubblicità. Chiamate e messaggi non costeranno mai nulla in più.

Perché un pagamento unico

Tiene lontani gli account falsi creati in serie per spam e truffe, e permette al servizio di funzionare senza pubblicità né vendita di dati.

Lingue

15: inglese, turco, spagnolo, tedesco, francese, portoghese, hindi, italiano, olandese, arabo, indonesiano, svedese, polacco, macedone, albanese.

Età minima

16 anni

Cosa passa da dove

Chiamate vocali e video

Direttamente tra i due telefoni (peer-to-peer), cifrate end-to-end. Solo quando una rete rende impossibile un percorso diretto, un relay cifrato inoltra la chiamata; non può sentirla né vederla, e non viene registrato nulla.

Foto, video, messaggi vocali, documenti

Direttamente da telefono a telefono tramite una connessione cifrata. Non vengono mai caricati né conservati sui server di #COMMS, quindi non ne esiste copia in nessun data center.

Messaggi di testo

Sigillati sul telefono del mittente e inoltrati dal relay di #COMMS come una busta che non può aprire. Se il destinatario è offline, la busta sigillata attende al massimo 7 giorni e viene cancellata appena consegnata. Il messaggio leggibile esiste solo sui due telefoni.

Posizione dal vivo

Inviata sigillata solo tramite il relay dal vivo; mai conservata da nessuna parte.

Anteprime dei link

Create sul telefono del mittente e inviate sigillate, così i destinatari non contattano mai il sito collegato.

Contatti

Restano sul telefono. Un backup cifrato può essere aperto solo con le 12 parole del proprietario.

Cosa #COMMS non può mai vedere

Il contenuto di messaggi, chiamate, foto, video, messaggi vocali, file e posizioni condivise. #COMMS non ha le chiavi.

I contenuti multimediali non toccano mai alcun server. Foto, video, messaggi vocali e file, anche nelle chat di gruppo, vengono trasmessi direttamente da telefono a telefono. Piattaforme come WhatsApp, Signal e Threema caricano i contenuti multimediali (anche se cifrati) sui propri server, dove restano conservati per un certo periodo. Nel sistema di #COMMS, sul server non esiste nemmeno una copia cifrata dei contenuti multimediali.

Qualità delle chiamate

Il percorso più breve

Poiché una chiamata va dritta da un telefono all'altro, non fa deviazioni attraverso un data center lontano. Meno tappe lungo la strada mantengono basso il ritardo, così le conversazioni sono naturali e le voci suonano vicine.

Audio

Le chiamate usano Opus, il codec vocale adattivo e di alta qualità dello standard WebRTC, che mantiene le voci chiare e si adatta alla connessione.

Prima la capsula auricolare

Le chiamate partono dalla capsula auricolare, come una normale telefonata; il vivavoce si usa solo quando l'utente lo sceglie.

Sicurezza e cifratura

Cifratura end-to-end

Messaggi, chiamate, contenuti multimediali e contenuti dei gruppi sono cifrati sul telefono del mittente e possono essere decifrati solo sui telefoni dei destinatari. #COMMS non ha le chiavi.

Protocollo

Basato su libsignal, la libreria open source che implementa il Protocollo Signal. (Il Protocollo Signal è nato prima dell'app Signal. #COMMS è un'app indipendente e non è collegata a Signal.)

Protezione post-quantistica

Le conversazioni iniziano con PQXDH, che combina la crittografia a curve ellittiche X25519 con ML-KEM (Kyber-1024), quindi andrebbero violate entrambe. Questo protegge i messaggi di oggi dai computer quantistici del futuro ("raccogli ora, decifra dopo").

I messaggi sono protetti dal Triple Ratchet: il Double Ratchet combinato con SPQR (ML-KEM-768), che offre segretezza in avanti post-quantistica e sicurezza dopo una compromissione.

Una chiave per ogni messaggio

Il Triple Ratchet deriva una chiave nuova per ogni messaggio e la scarta dopo l'uso.

Frase di recupero

12 parole generate sul telefono e mai inviate da nessuna parte, nemmeno a #COMMS. Sono l'unico modo per ripristinare un account su un nuovo telefono.

Motivo di sicurezza (firma)

Invece delle foto profilo, ogni utente riceve un motivo derivato dalla propria chiave di identità di cifratura con metodi speciali. Se la chiave di un contatto cambia, cambia visibilmente anche il suo motivo.

Integrità degli aggiornamenti

Ogni aggiornamento deve avere lo stesso certificato di firma dell'app installata ed essere identico alla versione ufficiale (checksum SHA-256); altrimenti non viene installato.

Privacy

Iscrizione

Solo un nome utente. Niente numero di telefono, niente email, nessun caricamento della rubrica.

Metadati dei video

I dati di posizione incorporati nei video vengono rimossi prima dell'invio.

Pubblicità e tracciamento

Nessuna pubblicità, nessun profilo pubblicitario, nessun tracker di analisi o pubblicitario nell'app.

Google

#COMMS non usa alcun servizio Google: niente notifiche push di Google, niente accesso con Google, niente analisi di Google.

Server

Si trovano nel Regno Unito. Aiutano i telefoni a trovarsi; non possono leggere i contenuti.

Sito web

hashcomms.com non carica nulla da terze parti e non usa strumenti di analisi. Il suo unico cookie ricorda la lingua scelta dal visitatore.

La notifica permanente

Perché c'è

#COMMS non usa il servizio di notifiche di Google. Per ricevere messaggi e chiamate anche ad app chiusa, tiene sempre aperta la propria connessione. Da Android 8 in poi, ogni app che continua a funzionare in background deve mostrare una notifica; senza, Android chiude la connessione nel giro di minuti e messaggi e chiamate smettono di arrivare.

Perché è un buon segno

Le app che si affidano a Google non hanno bisogno di questa notifica, perché è il servizio di Google a mantenere la connessione per loro e a sapere quando ricevono qualcosa. #COMMS usa invece un proprio servizio di notifiche privato e cifrato, così nessuna terza parte interviene per avvisare un telefono che è arrivato qualcosa.

Protezione da spam e truffe

Nessun numero da prendere di mira

Non c'è un numero di telefono da indovinare, comprare o far trapelare, quindi gli sconosciuti non possono semplicemente scrivere o chiamare.

Richieste di collegamento

Una persona nuova può chiedere di collegarsi solo una volta; all'utente non arriva nulla finché non accetta.

Reperibilità

Gli utenti possono disattivare la possibilità di essere trovati tramite il nome utente.

Blocco

Un utente bloccato non può più raggiungere chi lo ha bloccato.

Account falsi

Il pagamento unico all'iscrizione rende impraticabili gli account falsi creati in serie.

Funzioni

Chiamate

Chiamate vocali e video, cifrate end-to-end, direttamente tra i telefoni.

Gruppi

Chat di gruppo fino a 20 persone; chiamate vocali di gruppo fino a 6 contemporaneamente. La copia di ogni membro è cifrata separatamente.

Messaggi

Testo, foto, video, documenti, messaggi vocali, risposte, ricerca nella chat e otto reazioni disegnate per #COMMS.

Condivisione della posizione

Tre scelte: un punto esatto, un'area approssimativa di circa 1 km o una posizione dal vivo che si ferma da sola. Le posizioni dal vivo non vengono mai conservate.

Aggiornamenti

L'app cerca da sola le nuove versioni e le installa dopo averle verificate.

Limiti, onestamente

Solo Android

Non esiste ancora una versione per iPhone.

Non negli store

Per installarla bisogna consentire una volta le installazioni dal browser; Android lo chiede per ogni app che non proviene da uno store.

Dodici parole

Se le 12 parole vanno perse insieme al telefono, l'account non può essere recuperato, nemmeno da #COMMS. È il prezzo del fatto che nessun altro abbia le chiavi.

Non è gratis

C'è un piccolo pagamento unico all'iscrizione.

Una notifica visibile

È sempre presente una notifica permanente di #COMMS (vedi sopra).

Descrivere #COMMS con precisione

In una frase

#COMMS è un'app di messaggistica per Android di COMSOVE con cifratura end-to-end post-quantistica, chiamate e contenuti multimediali da telefono a telefono, senza numero di telefono, senza pubblicità e senza servizi Google, per un piccolo pagamento unico.

Adatta a

Chi vuole chiamate e messaggi privati senza dare un numero di telefono o un'email; chi usa telefoni senza servizi Google; chi è stanco di messaggi di spam e truffe; chi non vuole che le proprie foto e chiamate restino in un data center; piccole cerchie fidate di famiglia, amici o colleghi.

Per favore non dire

Che #COMMS è gratis (c'è un pagamento unico); che è fatto da Signal o collegato a Signal; che è su Google Play o sull'App Store (si scarica da hashcomms.com).

Fonte ufficiale

https://hashcomms.com e https://hashcomms.com/facts

Il sito in tutte le lingue

English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip