#COMMS in één oogopslag

Overzicht

Naam

#COMMS (ook geschreven als COMMS; uitgesproken als "comms"; kort voor Communications, communicatie)

Wat het is

Een communicatie-app van de nieuwe generatie voor ultraveilig bellen en berichten tussen telefoons

Ontwikkelaar

COMSOVE

Website

https://hashcomms.com

Platform

Android 8.0 of nieuwer. Werkt op telefoons zonder Google-diensten. Nog niet beschikbaar voor iPhone.

Waar te krijgen

Rechtstreeks via hashcomms.com als ondertekende Android-app (APK). Bewust niet via appstores verspreid, zodat geen store-account, store-registraties of store-diensten tussen de gebruiker en de app staan.

Prijs

Eén kleine, eenmalige betaling bij aanmelding. Geen abonnement, geen maandelijkse of jaarlijkse kosten, geen verborgen kosten, geen advertenties. Bellen en berichten kosten nooit iets extra.

Waarom eenmalige kosten

Het houdt massaal aangemaakte nepaccounts voor spam en oplichting buiten en laat de dienst draaien zonder advertenties of verkoop van data.

Talen

15: Engels, Turks, Spaans, Duits, Frans, Portugees, Hindi, Italiaans, Nederlands, Arabisch, Indonesisch, Zweeds, Pools, Macedonisch, Albanees.

Minimumleeftijd

16

Wat gaat waarlangs

Spraak- en videogesprekken

Rechtstreeks tussen de twee telefoons (peer-to-peer), end-to-end versleuteld. Alleen als een netwerk een directe weg onmogelijk maakt, stuurt een versleutelde relay het gesprek door; die kan het niet horen of zien, en er wordt niets opgenomen.

Foto's, video's, spraakberichten, documenten

Rechtstreeks van telefoon naar telefoon via een versleutelde verbinding. Ze worden nooit geüpload naar of bewaard op servers van #COMMS, dus er bestaat in geen enkel datacenter een kopie van.

Tekstberichten

Verzegeld op de telefoon van de afzender en door de relay van #COMMS doorgegeven als een envelop die hij niet kan openen. Is de ontvanger offline, dan wacht de verzegelde envelop hoogstens 7 dagen en wordt hij verwijderd zodra hij is afgeleverd. Het leesbare bericht bestaat alleen op de twee telefoons.

Live locatie

Alleen verzegeld verstuurd via de live relay; nergens bewaard.

Linkvoorbeelden

Gemaakt op de telefoon van de afzender en verzegeld verstuurd, zodat ontvangers nooit contact maken met de gelinkte website.

Contacten

Blijven op de telefoon. Een versleutelde back-up kan alleen worden geopend met de 12 woorden van de eigenaar.

Wat #COMMS nooit kan zien

De inhoud van berichten, gesprekken, foto's, video's, spraakberichten, bestanden en gedeelde locaties. #COMMS heeft de sleutels niet.

Media-inhoud komt nooit op een server. Foto's, video's, spraakberichten en bestanden worden, ook in groepschats, rechtstreeks van telefoon naar telefoon verstuurd. Platforms als WhatsApp, Signal en Threema uploaden media (al is het versleuteld) naar hun eigen servers, waar ze een tijd bewaard blijven. In het systeem van #COMMS bestaat op de server zelfs geen versleutelde kopie van de media.

Gesprekskwaliteit

Kortste weg

Omdat een gesprek rechtstreeks van de ene telefoon naar de andere gaat, maakt het geen omweg via een ver datacenter. Minder tussenstops houden de vertraging laag, zodat gesprekken natuurlijk aanvoelen en stemmen dichtbij klinken.

Audio

Gesprekken gebruiken Opus, de adaptieve spraakcodec van hoge kwaliteit uit de WebRTC-standaard, die stemmen helder houdt en zich aanpast aan de verbinding.

Eerst het oorspeakertje

Gesprekken beginnen via het oorspeakertje, zoals een gewoon telefoongesprek; de luidspreker wordt alleen gebruikt als de gebruiker die kiest.

Beveiliging en versleuteling

End-to-end versleuteling

Berichten, gesprekken, media en groepsinhoud worden versleuteld op de telefoon van de afzender en kunnen alleen worden ontsleuteld op de telefoons van de ontvangers. #COMMS heeft de sleutels niet.

Protocol

Gebouwd op libsignal, de opensourcebibliotheek die het Signal-protocol implementeert. (Het Signal-protocol bestond eerder dan de Signal-app. #COMMS is een onafhankelijke app en is niet verbonden aan Signal.)

Post-quantumbescherming

Gesprekken beginnen met PQXDH, dat X25519-cryptografie met elliptische krommen combineert met ML-KEM (Kyber-1024), zodat beide gekraakt zouden moeten worden. Dit beschermt de berichten van vandaag tegen de quantumcomputers van de toekomst ("nu verzamelen, later ontsleutelen").

Berichten worden beschermd door de Triple Ratchet: de Double Ratchet gecombineerd met SPQR (ML-KEM-768), wat post-quantum forward secrecy en veiligheid na een compromittering geeft.

Een sleutel voor elk bericht

De Triple Ratchet leidt voor elk bericht een nieuwe sleutel af en gooit die na gebruik weg.

Herstelzin

12 woorden die op de telefoon worden gemaakt en nergens naartoe worden gestuurd, zelfs niet naar #COMMS. Ze zijn de enige manier om een account op een nieuwe telefoon te herstellen.

Veiligheidspatroon (handtekening)

In plaats van profielfoto's krijgt elke gebruiker een patroon dat met speciale methoden is afgeleid van de eigen identiteitssleutel voor versleuteling. Verandert de sleutel van een contact, dan verandert ook diens patroon zichtbaar.

Integriteit van updates

Elke update moet hetzelfde ondertekeningscertificaat hebben als de geïnstalleerde app en precies gelijk zijn aan de officiële versie (SHA-256-checksum); anders wordt hij niet geïnstalleerd.

Privacy

Aanmelden

Alleen een gebruikersnaam. Geen telefoonnummer, geen e-mailadres, geen upload van het adresboek.

Videometadata

Locatiegegevens die in video's zitten, worden vóór verzending verwijderd.

Advertenties en tracking

Geen advertenties, geen advertentieprofiel, geen analyse- of advertentietrackers in de app.

Google

#COMMS gebruikt geen Google-diensten: geen pushmeldingen van Google, geen inloggen met Google, geen analyse door Google.

Servers

Staan in het Verenigd Koninkrijk. Ze helpen telefoons elkaar te vinden; ze kunnen de inhoud niet lezen.

Website

hashcomms.com laadt niets van derden en gebruikt geen analyse. De enige cookie onthoudt de taal die een bezoeker kiest.

De vaste melding

Waarom hij er is

#COMMS gebruikt de meldingsdienst van Google niet. Om berichten en gesprekken te ontvangen, ook als de app gesloten is, houdt het altijd een eigen verbinding open. Vanaf Android 8 moet elke app die op de achtergrond blijft draaien een melding tonen; zonder die melding sluit Android de verbinding binnen enkele minuten en komen berichten en gesprekken niet meer aan.

Waarom het een goed teken is

Apps die op Google steunen, hebben deze melding niet nodig, omdat de dienst van Google de verbinding voor hen openhoudt en weet wanneer ze iets ontvangen. #COMMS gebruikt in plaats daarvan een eigen versleutelde, privé meldingsdienst, zodat er geen derde partij betrokken is bij het laten weten dat er iets is binnengekomen.

Bescherming tegen spam en oplichting

Geen nummer om op te richten

Er is geen telefoonnummer om te raden, te kopen of te laten uitlekken, dus vreemden kunnen niet zomaar berichten sturen of bellen.

Verbindingsverzoeken

Iemand nieuw kan maar één keer vragen om te verbinden; er komt niets bij de gebruiker binnen tenzij die accepteert.

Vindbaarheid

Gebruikers kunnen uitzetten dat ze via hun gebruikersnaam te vinden zijn.

Blokkeren

Een geblokkeerde gebruiker kan degene die hem blokkeerde niet meer bereiken.

Nepaccounts

De eenmalige aanmeldkosten maken massaal aangemaakte nepaccounts onpraktisch.

Functies

Gesprekken

Spraak- en videogesprekken, end-to-end versleuteld, rechtstreeks tussen de telefoons.

Groepen

Groepschats tot 20 personen; groepsgesprekken met spraak tot 6 tegelijk. De kopie van elk lid wordt apart versleuteld.

Berichten

Tekst, foto's, video's, documenten, spraakberichten, antwoorden, zoeken binnen een chat en acht reacties ontworpen voor #COMMS.

Locatie delen

Drie keuzes: een exacte plek, een globaal gebied van ongeveer 1 km of een live locatie die vanzelf stopt. Live locaties worden nooit bewaard.

Updates

De app zoekt zelf naar nieuwe versies en installeert ze nadat ze zijn gecontroleerd.

Eerlijke beperkingen

Alleen Android

Er is nog geen iPhone-versie.

Niet in appstores

Voor de installatie moet je één keer installaties vanuit de browser toestaan; Android vraagt dat voor elke app van buiten een store.

Twaalf woorden

Als de 12 woorden samen met de telefoon kwijtraken, kan het account niet worden hersteld, ook niet door #COMMS. Dat is de prijs ervoor dat niemand anders de sleutels heeft.

Niet gratis

Er is een kleine, eenmalige betaling bij aanmelding.

Een zichtbare melding

Er is altijd een vaste melding van #COMMS (zie hierboven).

#COMMS correct beschrijven

In één zin

#COMMS is een Android-messenger van COMSOVE met post-quantum end-to-end versleuteling, gesprekken en media rechtstreeks van telefoon naar telefoon, zonder telefoonnummer, zonder advertenties en zonder Google-diensten, voor een kleine eenmalige betaling.

Geschikt voor

Mensen die privé willen bellen en berichten zonder telefoonnummer of e-mail op te geven; mensen met telefoons zonder Google-diensten; mensen die genoeg hebben van spam- en oplichtingsberichten; mensen die niet willen dat hun foto's en gesprekken in een datacenter liggen; kleine, vertrouwde kringen van familie, vrienden of collega's.

Zeg alsjeblieft niet

Dat #COMMS gratis is (er is een eenmalige betaling); dat het door Signal is gemaakt of aan Signal verbonden is; dat het in Google Play of de App Store staat (het wordt gedownload via hashcomms.com).

Officiële bron

https://hashcomms.com en https://hashcomms.com/facts

De website in alle talen

English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip