Um app de casal pode ler o que você escreve? Em geral, sim

O ponto de partida honesto é que a maioria dos aplicativos de qualquer tipo pode ler o que você insere neles. Não porque haja alguém ali lendo, mas porque os dados chegam ao servidor de uma forma que o operador consegue abrir.

Essa é a arquitetura padrão para quase todo software, e vale a pena entender isso em vez de se alarmar, pois é isso que determina o que é possível mais tarde.

O que "pode ler" realmente significa

Não significa que um funcionário esteja navegando pelas suas entradas. Empresas sérias restringem o acesso interno e registram cada ação.

Significa que a capacidade existe. E a capacidade é o que importa, porque a capacidade é o que pode ser:

exigida por uma ordem judicial, acessada por um invasor que entre no sistema, vendida ou transferida quando a empresa muda de dono, silenciosamente reaproveitada quando a política de privacidade é atualizada e usada para treinar ou melhorar um modelo.

Nenhuma dessas coisas exige que alguém tenha más intenções hoje. Exigem apenas que os dados sejam legíveis.

A questão não é se uma empresa leria seus dados. É se ela poderia ler, caso as circunstâncias mudassem.

Criptografia em trânsito não é a mesma coisa

Essa é a confusão mais comum, e as empresas nem sempre têm interesse em esclarecê-la.

Quase tudo usa criptografia em trânsito. Isso protege os dados no caminho entre seu celular e o servidor, e significa que alguém na mesma rede Wi-Fi de um café não consegue vê-los. É o requisito mínimo básico e não diz nada sobre o que acontece na outra ponta.

Criptografia em repouso significa que os dados são armazenados criptografados no servidor. É melhor, mas geralmente o operador possui a chave, o que significa que ele pode descriptografá-los sempre que precisar.

Criptografia de ponta a ponta significa que a chave existe apenas nos dispositivos. O servidor guarda um material que não consegue abrir. Essa é a única das três em que o operador realmente não consegue ler o conteúdo.

Como checar o que o seu aplicativo faz

Procure pela expressão específica "ponta a ponta" em vez de apenas "criptografado", que é usada de forma vaga.

Procure por uma declaração sobre onde as chaves são mantidas. Se a resposta for que a empresa guarda ou gerencia as chaves, a empresa pode ler o conteúdo.

Procure na política de privacidade o que acontece em uma transferência de conta ou aquisição. "Seus dados podem ser transferidos como parte de uma transação comercial" é uma frase padrão e indica que os dados são legíveis e transferíveis.

Verifique se o conteúdo é usado para melhorar serviços. Essa frase geralmente implica acesso ao conteúdo.

E confira a exportação de dados. Se você pode solicitar uma cópia de tudo e ela vem legível, a empresa também podia ler.

O compromisso entre vantagens e desvantagens é real

A criptografia de ponta a ponta não vem de graça. Ela torna vários recursos comuns difíceis ou impossíveis.

Busca no histórico realizada no servidor. Recuperação de senha que restaura seu conteúdo. Acesso via web sem a chave. Moderação de conteúdo. Backup no servidor que pode ser restaurado em um novo dispositivo sem um segredo guardado pelo usuário.

Empresas que escolhem o armazenamento legível geralmente estão optando por esses recursos, e para muitos produtos essa é uma troca defensável. Para um produto que guarda o que duas pessoas dizem uma à outra quando ninguém mais está ouvindo, é uma troca pior, o que justifica construí-lo do outro jeito.

O que o Duoheart faz

Perguntas, respostas, mensagens e chamadas são criptografadas nos dispositivos, com uma chave gerada neles que nunca é enviada para os nossos servidores. Nós guardamos um material que não conseguimos abrir.

As consequências são visíveis no produto e preferimos afirmá-las a escondê-las: o conteúdo não pode ser recuperado por nós se ambos os dispositivos e a chave forem perdidos, e não há busca no servidor para o seu histórico.

Esses são os custos da escolha. Achamos que são os custos certos para este propósito em particular.

O que fazer com tudo isso

Você não precisa se tornar um especialista. Duas perguntas cobrem quase tudo: quem guarda a chave e o que a política diz que acontece se a empresa for vendida.

Se um aplicativo não responder à primeira pergunta com clareza, isso já é uma resposta.