Reduza a certeza, não apague todos os vestígios
Uma mensagem de cobertura pode tornar a carga protegida menos óbvia. Não garante que uma análise técnica, um dispositivo ou outra pessoa não revele a conversa.
A negação plausível não é invisibilidade e não garante a segurança sob coação. Um dispositivo desbloqueado ou comprometido, cópias na aplicação de transporte, capturas de ecrã, cópias de segurança ou outras pistas podem ainda revelar uma conversa. O Layergram reduz alguns rastos, mas não monitoriza o sistema operativo, as aplicações de transporte ou um adversário físico.
A carga útil encriptada bruta não contém marcadores Layergram de texto simples ou identificadores de remetente ou destinatário não encriptados. Uma mensagem de capa pode ser inserida num texto de aspeto normal. Os links diretos desistem intencionalmente desta negação visual em troca de conveniência, porque identificam o Layergram.
Uma palavra-passe opcional pode derivar uma identidade separada da mesma frase de recuperação. O Layergram não guarda esta identidade como um perfil normal e apenas mantém as suas chaves na memória enquanto a palavra-passe está ativa.
Quando a identidade da palavra-passe não está ativa, os registos que lhe pertencem permanecem encriptados e ilegíveis no contexto da identidade base. Os IDs de mensagens, os carimbos de data/hora e o estado auxiliar também são armazenados em registos locais encriptados.
O Layergram autentica mensagens encriptadas para os participantes, mas não anexa uma assinatura digital separada concebida para provar a autoria a um observador externo. A carga útil por si só é, portanto, uma evidência mais fraca de quem a escreveu.
Perguntas frequentes
Não. A encriptação protege o conteúdo de alguém que não possui a chave. A negação, por outro lado, diz respeito à possibilidade de as provas demonstrarem conclusivamente a existência de determinados dados protegidos ou a paternidade de uma pessoa.
Não. Um link Layergram é reconhecível e os metadados de transporte, artefactos de dispositivos, capturas de ecrã, cópias de segurança ou outro participante podem fornecer provas. A negação diz respeito a sinais criptográficos e locais específicos, e não a todos os vestígios circundantes.
As suas chaves derivadas não permanecem na memória, a identidade não aparece como um perfil local normal e os registos associados permanecem opacos até que a palavra-passe correta seja novamente derivada dela. Se não revelar a palavra-passe sob pressão, é matematicamente impossível provar que as mensagens indecifráveis na memória do dispositivo estão relacionadas com esta identidade inativa.
Não sozinho. Quando um endpoint é desbloqueado, observado ou comprometido, as provas externas à carga encriptada podem revelar conteúdos ou padrões de utilização.
Comece gratuitamente
Comece gratuitamente. Escolha uma pessoa. Convide-a em poucos passos.