Ultimo aggiornamento: [DATA]
La privacy va dimostrata, non solo dichiarata. Questa pagina spiega in modo onesto cosa possiamo sapere dei nostri utenti, quali richieste riceviamo e cosa siamo davvero in grado di fornire.
Per come è costruito GhostChannels, quasi nessuno. Non c'è un account, un numero o un'email; non esiste un registro di chi comunica con chi. Il server instrada buste cifrate che non può aprire. Gran parte di ciò che un'autorità potrebbe chiederci, semplicemente, non esiste.
Nel dettaglio: i messaggi viaggiano in buste sigillate che non contengono il mittente — né in transito, né nelle code di consegna temporanee (24 ore), né su disco. Il server conosce solo il destinatario della consegna, l'orario e la taglia della busta (arrotondata a classi fisse proprio per rivelare il meno possibile). Nemmeno le conferme di lettura dicono al server se un messaggio è stato letto: anche quelle viaggiano sigillate.
Pubblichiamo qui i numeri, aggiornati periodicamente.
Dati aggiornati al [DATA].
Messaggi e chiamate sono cifrati end-to-end: le chiavi vivono solo sui dispositivi degli utenti. Non possediamo i contenuti e non disponiamo di alcun modo per consegnarli. Non è una scelta revocabile su richiesta: è come il sistema è fatto.
Per le modalità con cui un'autorità può inoltrarci una richiesta, e per i limiti tecnici di ciò che possiamo fornire, vedi la pagina Richieste legali.