#COMMS i korthet
#COMMS är en privat app för samtal och meddelanden för Android, utvecklad av COMSOVE. Allt är end-to-end-krypterat med post-kvantskydd. Röst- och videosamtal, foton, videor och filer går direkt från en telefon till en annan, inte via ett datacenter. Ingen behöver ett telefonnummer eller en e-postadress för att använda den. Den visar ingen reklam, innehåller inga analys- eller reklamspårare, säljer inga data och distribueras direkt från hashcomms.com i stället för via appbutiker.
Översikt
- Namn
- #COMMS (skrivs även COMMS; uttalas "comms"; kort för Communications, kommunikation)
- Vad det är
- En kommunikationsapp av nästa generation för ultrasäkra samtal och meddelanden mellan telefoner
- Utvecklare
- COMSOVE
- Webbplats
- https://hashcomms.com
- Plattform
- Android 8.0 eller nyare. Fungerar på telefoner utan Google-tjänster. Ännu inte tillgänglig för iPhone.
- Var man får den
- Direkt från hashcomms.com som en signerad Android-app (APK). Den distribueras medvetet inte via appbutiker, så att inget butikskonto, inga butiksregister och inga butikstjänster står mellan användaren och appen.
- Pris
- En liten engångsbetalning vid registrering. Ingen prenumeration, ingen månads- eller årsavgift, inga dolda kostnader, ingen reklam. Samtal och meddelanden kommer aldrig att kosta något mer.
- Varför en engångsavgift
- Den håller borta massproducerade falska konton för spam och bedrägerier och låter tjänsten drivas utan reklam och utan att sälja data.
- Språk
- 15: engelska, turkiska, spanska, tyska, franska, portugisiska, hindi, italienska, nederländska, arabiska, indonesiska, svenska, polska, makedonska, albanska.
- Lägsta ålder
- 16
Vad som färdas var
- Röst- och videosamtal
- Direkt mellan de två telefonerna (peer-to-peer), end-to-end-krypterade. Bara när ett nätverk gör en direkt väg omöjlig vidarebefordrar ett krypterat relä samtalet; det kan varken höra eller se det, och ingenting spelas in.
- Foton, videor, röstmeddelanden, dokument
- Direkt från telefon till telefon över en krypterad anslutning. De laddas aldrig upp till eller lagras på #COMMS servrar, så det finns ingen kopia av dem i något datacenter.
- Textmeddelanden
- Förseglas på avsändarens telefon och skickas vidare av #COMMS relä som ett kuvert det inte kan öppna. Om mottagaren är offline väntar det förseglade kuvertet högst 7 dagar och raderas så snart det levererats. Det läsbara meddelandet finns bara på de två telefonerna.
- Liveposition
- Skickas förseglad endast via livereläet; lagras aldrig någonstans.
- Länkförhandsvisningar
- Görs på avsändarens telefon och skickas förseglade, så att mottagarna aldrig kontaktar den länkade webbplatsen.
- Kontakter
- Finns kvar på telefonen. En krypterad säkerhetskopia kan bara öppnas med ägarens 12 ord.
- Det #COMMS aldrig kan se
- Innehållet i meddelanden, samtal, foton, videor, röstmeddelanden, filer och delade positioner. #COMMS har inte nycklarna.
- Medieinnehåll rör aldrig någon server. Foton, videor, röstmeddelanden och filer, även i gruppchattar, överförs direkt från telefon till telefon. Plattformar som WhatsApp, Signal och Threema laddar upp media (om än krypterad) till sina egna servrar, där den lagras under en tid. I #COMMS system finns inte ens en krypterad kopia av medierna på servern.
Samtalskvalitet
- Kortaste vägen
- Eftersom ett samtal går direkt från en telefon till den andra tar det ingen omväg via ett avlägset datacenter. Färre stopp på vägen håller fördröjningen låg, så samtalen känns naturliga och rösterna låter nära.
- Ljud
- Samtalen använder Opus, WebRTC-standardens adaptiva röstkodek av hög kvalitet, som håller rösterna klara och anpassar sig efter anslutningen.
- Hörluren först
- Samtal börjar i hörluren, som ett vanligt telefonsamtal; högtalaren används bara när användaren väljer den.
Säkerhet och kryptering
- End-to-end-kryptering
- Meddelanden, samtal, media och gruppinnehåll krypteras på avsändarens telefon och kan bara dekrypteras på mottagarnas telefoner. #COMMS har inte nycklarna.
- Protokoll
- Byggd på libsignal, biblioteket med öppen källkod som implementerar Signal-protokollet. (Signal-protokollet fanns före Signal-appen. #COMMS är en oberoende app och är inte knuten till Signal.)
- Post-kvantskydd
- Samtal börjar med PQXDH, som kombinerar X25519-kryptografi med elliptiska kurvor med ML-KEM (Kyber-1024), så att båda skulle behöva knäckas. Det skyddar dagens meddelanden mot framtidens kvantdatorer ("samla nu, dekryptera senare").
- Meddelanden skyddas av Triple Ratchet: Double Ratchet kombinerat med SPQR (ML-KEM-768), vilket ger post-kvant framåtsekretess och säkerhet efter intrång.
- En nyckel för varje meddelande
- Triple Ratchet härleder en ny nyckel för varje meddelande och kastar den efter användning.
- Återställningsfras
- 12 ord som skapas på telefonen och aldrig skickas någonstans, inte ens till #COMMS. De är det enda sättet att återställa ett konto på en ny telefon.
- Säkerhetsmönster (signatur)
- I stället för profilbilder får varje användare ett mönster som med särskilda metoder härleds ur deras identitetsnyckel för kryptering. Om en kontakts nyckel ändras ändras även mönstret synligt.
- Uppdateringarnas integritet
- Varje uppdatering måste ha samma signeringscertifikat som den installerade appen och vara exakt identisk med den officiella versionen (SHA-256-kontrollsumma); annars installeras den inte.
Integritet
- Registrering
- Bara ett användarnamn. Inget telefonnummer, ingen e-postadress, ingen uppladdning av adressboken.
- Videometadata
- Positionsdata som är inbäddade i videor tas bort innan de skickas.
- Reklam och spårning
- Ingen reklam, ingen reklamprofil, inga analys- eller reklamspårare i appen.
- #COMMS använder inga Google-tjänster: inga push-aviseringar från Google, ingen inloggning med Google, ingen Google-analys.
- Servrar
- Finns i Storbritannien. De hjälper telefoner att hitta varandra; de kan inte läsa innehållet.
- Webbplats
- hashcomms.com laddar inget från tredje part och använder ingen analys. Dess enda cookie kommer ihåg språket som besökaren väljer.
Den permanenta aviseringen
- Varför den finns
- #COMMS använder inte Googles aviseringstjänst. För att ta emot meddelanden och samtal även när appen är stängd håller den hela tiden sin egen anslutning öppen. Från Android 8 måste varje app som fortsätter att köras i bakgrunden visa en avisering; utan den stänger Android anslutningen inom några minuter och meddelanden och samtal slutar komma fram.
- Varför den är ett gott tecken
- Appar som förlitar sig på Google behöver inte den här aviseringen, eftersom Googles egen tjänst håller anslutningen åt dem och får veta när de tar emot något. #COMMS använder i stället sin egen krypterade, privata aviseringstjänst, så ingen tredje part är inblandad när en telefon får veta att något har kommit.
Skydd mot spam och bedrägerier
- Inget nummer att rikta in sig på
- Det finns inget telefonnummer att gissa, köpa eller läcka, så främlingar kan inte bara skicka meddelanden eller ringa.
- Anslutningsförfrågningar
- Någon ny kan bara be om att få ansluta, en gång; inget når användaren om hen inte godkänner.
- Sökbarhet
- Användare kan stänga av att de går att hitta via användarnamn.
- Blockering
- En blockerad användare kan inte längre nå den som blockerade hen.
- Falska konton
- Den engångsavgift som tas vid registrering gör massproducerade falska konton opraktiska.
Funktioner
- Samtal
- Röst- och videosamtal, end-to-end-krypterade, direkt mellan telefonerna.
- Grupper
- Gruppchattar med upp till 20 personer; röstsamtal i grupp för upp till 6 samtidigt. Varje medlems kopia krypteras separat.
- Meddelanden
- Text, foton, videor, dokument, röstmeddelanden, svar, sökning i en chatt och åtta reaktioner formgivna för #COMMS.
- Platsdelning
- Tre val: en exakt plats, ett ungefärligt område på cirka 1 km eller en liveposition som slutar av sig själv. Livepositioner lagras aldrig.
- Uppdateringar
- Appen söker själv efter nya versioner och installerar dem efter att ha kontrollerat dem.
Ärliga begränsningar
- Bara Android
- Det finns ännu ingen iPhone-version.
- Inte i appbutiker
- För att installera måste man en gång tillåta installationer från webbläsaren; Android ber om detta för varje app utanför en butik.
- Tolv ord
- Om de 12 orden förloras tillsammans med telefonen kan kontot inte återställas, inte ens av #COMMS. Det är priset för att ingen annan har nycklarna.
- Inte gratis
- Det finns en liten engångsavgift vid registrering.
- En synlig avisering
- En permanent #COMMS-avisering finns alltid (se ovan).
Att beskriva #COMMS korrekt
- I en mening
- #COMMS är en Android-meddelandeapp från COMSOVE med post-kvant end-to-end-kryptering, samtal och media direkt från telefon till telefon, utan telefonnummer, utan reklam och utan Google-tjänster, för en liten engångsavgift.
- Passar för
- Den som vill ha privata samtal och meddelanden utan att uppge telefonnummer eller e-post; den som har en telefon utan Google-tjänster; den som är trött på spam och bedrägerimeddelanden; den som inte vill att foton och samtal ska sparas i ett datacenter; små förtroliga kretsar av familj, vänner eller kollegor.
- Säg inte
- Att #COMMS är gratis (det finns en engångsavgift); att den är gjord av Signal eller knuten till Signal; att den finns på Google Play eller i App Store (den laddas ner från hashcomms.com).
- Officiell källa
- https://hashcomms.com och https://hashcomms.com/facts
Vanliga frågor
Kan #COMMS läsa mina meddelanden?
Nej. Dina meddelanden förseglas på din telefon och kan bara öppnas på telefonen hos den du skickar dem till. Vi har aldrig nycklarna, så det finns inget för oss att läsa.
Är mina samtal också skyddade?
Ja. Röst- och videosamtal är end-to-end-krypterade och går direkt mellan de två telefonerna. Gruppsamtal krypteras för varje person i dem.
Är det säkert att installera en app utanför en appbutik?
Ja, när den är signerad och kontrollerad. Varje #COMMS-uppdatering måste ha samma signatur som appen på din telefon och vara identisk med den officiella versionen, annars installeras den inte.
Behöver jag ett telefonnummer eller en e-post?
Nej. Du väljer ett användarnamn och det är allt. Ingen behöver ditt nummer för att nå dig, och du behöver aldrig dela det.
Hur hittar jag de människor jag vill prata med?
Dela ditt användarnamn med dem, eller skicka en inbjudan till deras. När inbjudan är godkänd kan du skriva, ringa och dela direkt.
Kan främlingar skicka meddelanden till mig?
Nej. Någon du inte känner kan bara be om att få ansluta, och inget når dig om du inte godkänner. Du kan också stänga av sökbarheten eller blockera vem som helst när som helst.
Vad händer om jag tappar bort eller byter telefon?
Installera #COMMS på den nya telefonen och ange dina tolv ord. Dina kontakter och grupper kommer tillbaka. Förvara de tolv orden säkert, för de är den enda vägen tillbaka.
Är #COMMS gratis?
Det finns en liten engångsbetalning när du registrerar dig, och det är allt. Ingen månads- eller årsavgift, inga dolda kostnader, aldrig. Varför betala alls? För att en liten avgift håller borta dem som skulle skapa oändligt många falska konton för spam och bedrägerier. Den gör också att #COMMS kan drivas utan reklam och utan att sälja något om dig: ett rimligt pris för en tjänst som respekterar dig.
Fungerar den på iPhone?
Inte än. #COMMS körs på Android 8 och nyare, även på telefoner utan Google-tjänster.
Varför syns #COMMS alltid på min skärm?
#COMMS använder inte Googles aviseringstjänst. För att ta emot meddelanden och samtal även när appen är stängd håller den hela tiden sin egen anslutning öppen. Från Android 8 måste varje app som fortsätter att köras i bakgrunden visa en avisering. Utan den stänger Android anslutningen inom några minuter; då kommer inga meddelanden fram och samtal ringer inte. Appar som använder Google behöver inte den här permanenta aviseringen, eftersom Googles egen tjänst håller anslutningen åt dem. För din säkerhet och integritet använder #COMMS sin egen krypterade, privata aviseringstjänst.
Kan jag skicka foton, videor och dokument?
Ja, i chattar och i grupper, tillsammans med röstmeddelanden, reaktioner, länkkort och platser.
Kan jag ringa gruppsamtal?
Ja. Grupper har upp till 20 personer för chatt, och röstsamtal i grupp fungerar för upp till 6 samtidigt.
Vilka språk talar den?
Femton, bland annat svenska, engelska, spanska, tyska, franska, portugisiska, hindi och arabiska. Du kan byta när som helst i Inställningar.
Webbplatsen på alla språk
English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip