Número de segurança
Confirme que ninguém está no meio. Comparem os 60 dígitos, ou escaneiem o QR: ele muda a cada segundo e vem assinado pela chave de identidade do aparelho.
Chegou bem?9:38
Criptografia de ponta a ponta, com o Protocolo Signal
Só vocês dois leem.
O PingPong é um mensageiro para iPhone. Mensagens, fotos, áudios e chamadas são cifrados no seu aparelho, e o servidor entrega o que não consegue abrir.
Em breve na
App Store
Veja como funciona
Gratuito, para iPhone. Sem anúncios e sem rastreadores.
- Protocolo Signal
- Remetente oculto
- Sem número de telefone
- Sem anúncios nem rastreadores
- Gratuito
Como funciona
Nem nós conseguimos ler.
A mensagem é cifrada no seu iPhone antes de sair e só é aberta no aparelho de quem recebe. No caminho, inclusive no nosso servidor, ela é só isto:
Seu iPhone
Chego às 8. Guarda um lugar pra mim?
O que o servidor vê
- De
- oculto
- Para
- um aparelho
- Conteúdo
- kD9x+2QeLr0vT7mB1aWc/8ZyNf3uHs6pJ4oG5iEtVb0=
iPhone da Ana
Chego às 8. Guarda um lugar pra mim?
-
1
Cifrada no seu aparelho
O Protocolo Signal, pela libsignal, com chaves que nascem no seu iPhone e não saem dele.
-
2
Entregue sem remetente
Com o remetente oculto, o servidor sabe para onde a mensagem vai, não de quem ela vem. E apaga assim que o aparelho de destino confirma.
-
3
Aberta só no destino
Só o aparelho de quem recebe tem como abrir. Ninguém no meio, nem o PingPong.
Segurança
Proteção que você pode conferir.
Cada camada tem um trabalho. Juntas, elas deixam o mínimo possível fora do seu aparelho.
Trava do app
Um PIN só do PingPong, com o Face ID de atalho. O aparelho guarda um verificador, nunca o PIN, e as tentativas têm limite.
Visualização única
A foto abre uma vez só, sem miniatura, com a proteção de tela ligada. Depois de aberta, sai do aparelho de quem recebeu.
Mensagens temporárias
Ligue em cada conversa e escolha o prazo, de 30 segundos a 4 semanas. Depois dele, as mensagens somem sozinhas.
Proteção de tela
Se a tela está sendo gravada ou espelhada, a conversa fica coberta. E, se vocês quiserem, o outro lado é avisado quando alguém tira print.
-
Cada anexo, uma chave
Fotos, vídeos e documentos são cifrados com uma chave só deles. O servidor recebe um arquivo sem nome, sem tipo e sem miniatura, e apaga quando todos baixam.
-
Fora do iCloud
Mensagens e chaves ficam cifradas no iPhone, com a chave presa a ele no Keychain, e fora do backup do iCloud.
-
Sem número de telefone
Você entra com um nome de usuário. Achar amigos pela agenda é opcional e usa um cálculo cego: o servidor não descobre os números.
-
Senha da conta
Troque de celular com o seu @ e a senha. O servidor guarda um cofre que não consegue abrir, e a senha nunca chega até ele.
Privacidade
O que o PingPong não sabe.
Não é uma promessa de não olhar. É um sistema em que não existe o que olhar.
- O que vocês conversam
- Suas fotos, vídeos, áudios e documentos
- Quem está nos seus grupos, nem que eles existem
- Onde você está
- Sua agenda de contatos
- Seu nome e sua foto de perfil
- Seu histórico de conversas e de chamadas
- Seu endereço IP
O que fica no servidor
Cabe num parágrafo.
Um identificador sorteado, suas chaves públicas, o seu @ embaralhado, o dia em que a conta foi criada e o do último acesso, sem hora. E o que ainda está esperando entrega, cifrado, até chegar.
Se chegar uma ordem judicial válida, entregamos o que existe. Não temos como entregar o que não guardamos.
Leia a política de privacidadeRecursos
Tudo o que você usa todo dia. Cifrado.
Do texto à chamada de vídeo, a mesma proteção, sem precisar ligar nada.
-
Chamadas de voz e vídeo
Cifradas de ponta a ponta e, sempre que a rede deixa, direto de um aparelho para o outro. Nada é gravado.
-
Mensagens de voz
Grave e mande num toque. E escolha de quem você aceita receber áudio.
-
Grupos
O nome, a foto e a lista de membros viajam cifrados. O servidor não sabe que o grupo existe.
-
Figurinhas e GIFs
Crie figurinhas das suas fotos no próprio iPhone. Na busca de GIFs, o nosso servidor fica no meio e ninguém de fora vê quem buscou.
-
Localização em tempo real
Mande onde você está ou compartilhe por 15 minutos, 1 hora ou 8 horas. Só com o seu toque, e cifrada.
-
Modo escuro
Claro, escuro ou o do sistema, com a cor das mensagens do seu jeito.
Sem anúncios. Sem rastreadores. Sem custo.
O app não tem SDK de análise, de anúncio nem de terceiro, e não vendemos dado nenhum, para ninguém. Esta página também não: sem cookies, sem rastreadores, nada carregado de outro site.
Perguntas
Perguntas frequentes.
O PingPong é gratuito?
Sim. É gratuito e não tem anúncios.
Preciso dar meu número de telefone?
Não. Você cria a conta com um nome de usuário e uma senha. Confirmar um telefone é opcional, e ser encontrado pelo número vem desligado.
O PingPong consegue ler minhas mensagens?
Não. O servidor recebe a mensagem já cifrada, guarda só até o aparelho de destino confirmar que recebeu, e apaga. O que ninguém busca some em 30 dias.
Alguma conversa fica fora da ponta a ponta?
Duas, e o app marca as duas. O chat de suporte, em que a nossa equipe lê o que você escreve. E os bots que você mesmo criar, cujas mensagens passam pelo servidor. As suas outras conversas nunca passam por eles.
Se eu trocar de celular, levo minhas conversas?
Com o seu @ e a senha da conta, voltam a conta, o perfil e os seus contatos. As conversas antigas não voltam: elas só existem cifradas no aparelho em que estavam, e nada delas vai para o iCloud.
Como sei que estou falando com a pessoa certa?
Pelo número de segurança. Na conversa, comparem os 60 dígitos ou escaneiem o QR um do outro. Se a chave de alguém mudar, o app avisa.
Onde ficam os servidores?
Na Amazon Web Services, em São Paulo. Eles guardam o mínimo para entregar as mensagens, e as mensagens que guardam estão cifradas.
Quando posso baixar?
O PingPong chega em breve à App Store, para iPhone.
Só vocês dois leem.
O PingPong chega em breve à App Store, gratuito, para iPhone.
Em breve na App Store