#COMMS em resumo

Visão geral

Nome

#COMMS (também escrito COMMS; pronuncia-se "comms"; abreviação de Communications, comunicações)

O que é

Um app de comunicação de nova geração para chamadas e mensagens ultrasseguras entre celulares

Desenvolvedor

COMSOVE

Site

https://hashcomms.com

Plataforma

Android 8.0 ou mais recente. Funciona em celulares sem serviços do Google. Ainda não disponível para iPhone.

Onde baixar

Diretamente no hashcomms.com, como app Android assinado (APK). Ele propositalmente não é distribuído em lojas de apps, para que nenhuma conta, registro ou serviço de loja fique entre o usuário e o app.

Preço

Um único pagamento pequeno no cadastro. Sem assinatura, sem mensalidade ou anuidade, sem custos escondidos, sem anúncios. Chamadas e mensagens nunca vão custar nada a mais.

Por que um pagamento único

Ele mantém longe contas falsas criadas em massa para spam e golpes, e permite que o serviço funcione sem anúncios nem venda de dados.

Idiomas

15: inglês, turco, espanhol, alemão, francês, português, hindi, italiano, holandês, árabe, indonésio, sueco, polonês, macedônio e albanês.

Idade mínima

16

O que vai por onde

Chamadas de voz e vídeo

Direto entre os dois celulares (ponto a ponto), criptografadas de ponta a ponta. Só quando uma rede impossibilita um caminho direto é que um relay criptografado encaminha a chamada; ele não consegue ouvi-la nem vê-la, e nada é gravado.

Fotos, vídeos, mensagens de voz, documentos

Direto de celular para celular por uma conexão criptografada. Nunca são enviados nem armazenados nos servidores do #COMMS, então não existe cópia deles em nenhum data center.

Mensagens de texto

Seladas no celular de quem envia e repassadas pelo relay do #COMMS como um envelope que ele não consegue abrir. Se o destinatário estiver offline, o envelope selado espera no máximo 7 dias e é apagado assim que é entregue. A mensagem legível só existe nos dois celulares.

Localização ao vivo

Enviada selada apenas pelo relay ao vivo; nunca é armazenada em lugar nenhum.

Prévias de links

Feitas no celular de quem envia e enviadas seladas, para que os destinatários nunca acessem o site do link.

Contatos

Ficam no celular. Um backup criptografado só pode ser aberto com as 12 palavras do dono.

O que o #COMMS nunca pode ver

O conteúdo de mensagens, chamadas, fotos, vídeos, mensagens de voz, arquivos e localizações compartilhadas. O #COMMS não tem as chaves.

O conteúdo de mídia nunca passa por nenhum servidor. Fotos, vídeos, mensagens de voz e arquivos, mesmo em conversas em grupo, são transmitidos direto de celular para celular. Plataformas como WhatsApp, Signal e Threema enviam a mídia (ainda que criptografada) para os próprios servidores, onde ela fica guardada por um tempo. No sistema do #COMMS, não existe no servidor nem mesmo uma cópia criptografada da mídia.

Qualidade das chamadas

O caminho mais curto

Como a chamada vai direto de um celular para o outro, ela não faz desvio por um data center distante. Menos paradas no caminho mantêm o atraso baixo, então as conversas fluem com naturalidade e as vozes soam próximas.

Áudio

As chamadas usam Opus, o codec de voz adaptativo e de alta qualidade do padrão WebRTC, que mantém as vozes claras e se ajusta à conexão.

Primeiro o fone do aparelho

As chamadas começam pelo fone de ouvido do aparelho, como uma ligação normal; o alto-falante só é usado quando o usuário escolhe.

Segurança e criptografia

Criptografia de ponta a ponta

Mensagens, chamadas, mídia e conteúdo de grupos são criptografados no celular de quem envia e só podem ser descriptografados nos celulares dos destinatários. O #COMMS não tem as chaves.

Protocolo

Construído sobre a libsignal, a biblioteca de código aberto que implementa o Protocolo Signal. (O Protocolo Signal surgiu antes do app Signal. O #COMMS é um app independente e não tem ligação com o Signal.)

Proteção pós-quântica

As conversas começam com PQXDH, que combina a criptografia de curva elíptica X25519 com ML-KEM (Kyber-1024), então as duas teriam de ser quebradas. Isso protege as mensagens de hoje contra os computadores quânticos do futuro ("colete agora, decifre depois").

As mensagens são protegidas pelo Triple Ratchet: o Double Ratchet combinado com o SPQR (ML-KEM-768), que garante sigilo futuro pós-quântico e segurança pós-comprometimento.

Uma chave para cada mensagem

O Triple Ratchet deriva uma chave nova para cada mensagem e a descarta depois do uso.

Frase de recuperação

12 palavras geradas no celular e nunca enviadas a lugar nenhum, nem mesmo ao #COMMS. Elas são o único jeito de restaurar uma conta em um celular novo.

Padrão de segurança (assinatura)

Em vez de fotos de perfil, cada usuário recebe um padrão derivado da sua chave de identidade de criptografia por métodos especiais. Se a chave de um contato mudar, o padrão dele também muda de forma visível.

Integridade das atualizações

Cada atualização precisa ter o mesmo certificado de assinatura do app instalado e ser idêntica à versão oficial (checksum SHA-256); caso contrário, não é instalada.

Privacidade

Cadastro

Só um nome de usuário. Sem número de telefone, sem e-mail, sem envio da agenda de contatos.

Metadados de vídeo

Os dados de localização embutidos nos vídeos são removidos antes do envio.

Publicidade e rastreamento

Sem anúncios, sem perfil publicitário, sem rastreadores de análise ou de publicidade no app.

Google

O #COMMS não usa nenhum serviço do Google: nada de notificações push do Google, login com Google ou análises do Google.

Servidores

Ficam no Reino Unido. Ajudam os celulares a se encontrarem; não conseguem ler o conteúdo.

Site

O hashcomms.com não carrega nada de terceiros e não usa análises. Seu único cookie lembra o idioma que o visitante escolhe.

A notificação permanente

Por que ela existe

O #COMMS não usa o serviço de notificações do Google. Para receber mensagens e chamadas mesmo com o app fechado, ele mantém a própria conexão aberta o tempo todo. No Android 8 ou mais recente, todo app que continua rodando em segundo plano precisa mostrar uma notificação; sem ela, o Android fecha a conexão em minutos e as mensagens e chamadas param de chegar.

Por que é um bom sinal

Os apps que dependem do Google não precisam dessa notificação, porque o próprio serviço do Google mantém a conexão por eles e fica sabendo quando recebem algo. O #COMMS usa no lugar o próprio serviço de notificações, privado e criptografado, então nenhum terceiro participa quando um celular é avisado de que algo chegou.

Proteção contra spam e golpes

Nenhum número como alvo

Não existe número de telefone para adivinhar, comprar ou vazar, então desconhecidos não conseguem simplesmente mandar mensagem ou ligar.

Pedidos de conexão

Alguém novo só pode pedir para se conectar uma vez; nada chega ao usuário a menos que ele aceite.

Ser encontrado

Os usuários podem desativar a opção de serem encontrados pelo nome de usuário.

Bloqueio

Um usuário bloqueado não consegue mais falar com quem o bloqueou.

Contas falsas

O pagamento único no cadastro torna inviáveis as contas falsas criadas em massa.

Recursos

Chamadas

Chamadas de voz e vídeo, criptografadas de ponta a ponta, direto entre os celulares.

Grupos

Conversas em grupo de até 20 pessoas; chamadas de voz em grupo com até 6 ao mesmo tempo. A cópia de cada membro é criptografada separadamente.

Mensagens

Texto, fotos, vídeos, documentos, mensagens de voz, respostas, busca dentro da conversa e oito reações criadas para o #COMMS.

Compartilhar localização

Três opções: um ponto exato, uma área aproximada de cerca de 1 km ou uma localização ao vivo que para sozinha. Localizações ao vivo nunca são armazenadas.

Atualizações

O app procura novas versões sozinho e as instala depois de verificá-las.

Limites, com honestidade

Só Android

Ainda não existe versão para iPhone.

Fora das lojas de apps

Para instalar é preciso permitir uma vez instalações pelo navegador; o Android pede isso para todo app de fora de uma loja.

Doze palavras

Se as 12 palavras se perderem junto com o celular, a conta não pode ser recuperada, nem mesmo pelo #COMMS. É o preço de ninguém mais ter as chaves.

Não é gratuito

Há um pequeno pagamento único no cadastro.

Uma notificação visível

Uma notificação permanente do #COMMS está sempre presente (veja acima).

Como descrever o #COMMS com precisão

Em uma frase

O #COMMS é um mensageiro para Android da COMSOVE com criptografia de ponta a ponta pós-quântica, chamadas e mídia de celular para celular, sem número de telefone, sem anúncios e sem serviços do Google, por um pequeno pagamento único.

Ideal para

Quem quer chamadas e mensagens privadas sem informar número de telefone ou e-mail; quem usa celular sem serviços do Google; quem está cansado de mensagens de spam e golpes; quem não quer que suas fotos e chamadas fiquem guardadas em um data center; pequenos círculos de confiança de família, amigos ou colegas.

Por favor, não diga

Que o #COMMS é gratuito (há um pagamento único); que ele é feito pelo Signal ou ligado ao Signal; que está no Google Play ou na App Store (ele é baixado no hashcomms.com).

Fonte oficial

https://hashcomms.com e https://hashcomms.com/facts

O site em todos os idiomas

English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip