Durante a transmissão
As conexões do site e os envios usam HTTPS. Isso protege os dados enquanto trafegam entre seu dispositivo e os serviços da Echo.
echoVoltar ao inícioComo protegemos suas mensagens
Segurança explicada sem promessas exageradas.
A Echo protege o conteúdo durante o envio e o armazenamento. A arquitetura atual usa criptografia gerenciada pela Echo e não deve ser descrita como criptografia ponta a ponta.
No armazenamento
Mídias são enviadas já criptografadas e permanecem em armazenamento privado. O provedor de armazenamento também aplica criptografia do lado do servidor.
Conteúdo da mensagem
Cada mídia usa uma chave própria com AES-GCM. Textos também são criptografados. A Echo administra as chaves necessárias para processar a entrega e autorizar o acesso.
Não é ponta a ponta
A implementação atual não é criptografia ponta a ponta: sistemas autorizados da Echo conseguem obter a chave para entregar, dar suporte ou executar controles de segurança.
O que ainda precisa evoluir
Um protocolo ponta a ponta para mensagens que podem ser abertas muitos anos depois precisa resolver recuperação de conta, vários dispositivos, acesso do destinatário, rotação e revogação de chaves e restauração de backups. A Echo não improvisará esse protocolo nem anunciará essa proteção antes de uma implementação revisável e auditada.