V PockyAPP nejsou reklamy, ale o ty tu nejde. Cílem je, aby se tvoje zprávy nedostaly ani k nám.
Šifrované od první zprávy
Každý nový chat i skupina, kterou založíš, je rovnou koncově šifrovaná. Používáme standardní šifrování protokolu Matrix (Olm a Megolm), stejné jako aplikace Element. Zpráva se zašifruje už v telefonu a na server dorazí jako nečitelná změť znaků. Rozšifrovat ji umí jen zařízení lidí v konverzaci. Šifrovaný chat poznáš podle zámku vedle jména, v seznamu chatů i v hlavičce.
Co server vidí a co ne
Šifrování chrání obsah, ale ne všechno okolo něj. Server pořád vidí takzvaná metadata: kdo s kým píše, kdy a jak velké zprávy posílá, stav psaní a přečtení, jména a profilové fotky.
Šifrovaný je text, odpovědi, reakce, fotky, videa, hlasovky, soubory i poloha.
Oznámení bez šmírování
Aby ti zprávy chodily i se zavřenou aplikací, potřebuje Android službu Firebase od Googlu. U většiny aplikací přes ni putuje jméno odesílatele i kus textu. V PockyAPP ne: server pošle jen signál, že něco přišlo, bez jména, bez názvu chatu a bez textu. Zprávu si telefon potom sám stáhne a rozšifruje svými klíči.
Co se ukáže na zamčené obrazovce, si vybereš: celý text, text jen na odemčeném telefonu, nebo jen „Nová zpráva“. Na telefonech bez služeb Googlu se zprávy kontrolují samy, bez Firebase.
Ověření a záloha klíčů
Když se přihlásíš na novém zařízení, ověř ho tím, které už máš. Obě ukážou stejnou řadu emoji, porovnáš je a potvrdíš. Ověřená zařízení si předají klíče, takže uvidíš i starší šifrované zprávy. Ověřit jde i s Elementem.
Klíče jsou jen v tvých zařízeních. Když o všechna přijdeš, bez zálohy se ke starým zprávám nedostaneš. PockyAPP ti proto nabídne zálohu klíčů. Dostaneš klíč pro obnovu, který si uložíš do správce hesel nebo napíšeš na papír, a na novém telefonu ho zadáš. Server zálohu uchovává jen zašifrovanou a bez klíče je mu k ničemu.
V záložce Já → Moje zařízení vidíš, kde všude jsi přihlášený, a cizí nebo staré zařízení odhlásíš na dálku.
Volby, které zůstávají v zařízení
Jestli ostatní vidí, že jsi online nebo píšeš, jak přesnou polohu posíláš a co ukazují oznámení, se ukládá jen v telefonu, ne na serveru. A platí to vzájemně: kdo svůj online stav neukazuje, nevidí ho ani u ostatních.
Podrobnosti najdeš na stránce Šifrování a bezpečí.