Como funciona o Threema [outro mensageiro seguro]

WhatsApp, Telegram, Signal… ha muitas opções, é verdade. O Threema é outra. Criado em 2012, o mensageiro também oferece recursos de criptografia end-to-end. Seu principal slogan é: o mensageiro que coloca segurança e privacidade em primeiro lugar.

O Threema nasceu pelas mãos de três jovens desenvolvedores de software da Suíça. O objetivo era criar um aplicativo que evitasse o uso indevido de dados de usuários por empresas que trabalham com anúncios e a vigilância por parte de alguns governos.

Inicialmente, o aplicativo foi chamado de “EEEMA”, uma abreviação de “End-to-End Encrypted Messaging Application”. Péssimo, né? Como os três “E” eram um pouco demais, eles foram substituídos por “Três” (Three, em inglês), e batizou-se “Threema”.

Em 2018, o Threema chegou a 5 milhões de usuários. O “mercado DACH” (formado pela Alemanha, Áustria e Suíça) representa a maior fatia de usuários: mais de 80% estão localizados em países de língua alemã, seguidos pelos Estados Unidos e pela Rússia.

A boa notícia é que o Threema está disponível em português e em diferentes sistemas operacionais: Android, iOS (iPhone), Windows Phone, Blackberry e Amazon Fire OS.

Devido à descontinuação do Windows Phone, não haverá mais atualizações da Threema para a plataforma, mas os usuários poderão transferir IDs, contatos e grupos para outra plataforma e usar o Threema no Android ou no iOS.

O que o Threema tem de diferente?

Para começar, o Threema é pago! Custa R$ 10,90 no iOS (iPhone e iPad), R$ 9,49 no Android e R$ 7,45 na loja da Microsoft. Sobre pagar por um aplicativo de mensagens, os desenvolvedores criaram um videozinho curioso para tentar convencê-lo da ideia.

“Sem anúncios, sem investidores, sem conflitos de interesse. O Threema é livre de anúncios. A empresa é totalmente financiada por vendas de aplicativos e por assinaturas de clientes corporativos. Graças ao sólido modelo de negócios, a Threema não depende de nenhum investidor. Estamos comprometidos com nossos usuários”.

O fato de cobrar pelo software, permite que a empresa — que ainda é administrada pelos mesmos três fundadores — possa focar no usuário sem buscar outras formas de monetização envolvendo dados pessoais. O grupo vende ainda o Threema Work.

Privacidade é lei

O Threema foi projetado do zero com segurança e privacidade em mente. Para essa turma, onde não há dados, nenhum dado pode ser mal utilizado. Ao contrário dos mensageiros convencionais, como o WhatsApp, as listas de contatos e grupos são gerenciados diretamente nos dispositivos dos usuários, sem serem compartilhadas com um servidor central. Neste caso, o servidor assume apenas o papel de um switch; quando uma informação é entregue, ela será imediatamente excluída do servidor.

Sem número de telefone

O Threema não exige nenhuma informação pessoal, nem mesmo um número de telefone. O usuário é identificado por uma cadeia de caracteres gerada aleatoriamente — a chamada Threema ID — que serve como um identificador exclusivo, permitindo aos usuários para manter o que chamam de “anonimato completo”. Cabe a cada usuário decidir se deseja vincular seu número de telefone e/ou endereço de e-mail ou não.

Ao sincronizar contatos da agenda, o que é opcional, os dados dos contatos também são transmitidos ao servidor usando uma função hash. Após a sincronização, os dados são imediatamente excluídos do servidor — numa abordagem muito similar à do Signal.

O mensageiro oferece criptografia de ponta a ponta das mensagens (passando pelo seu próprio servidor) de texto e voz individuais e conversas em grupo, arquivos e mensagens de status. Seu sistema de chat é de código aberto e pode ser inspecionado.

Criptografia dupla

O Threema usa duas camadas de criptografia diferentes para proteger as mensagens. A primeira, “de ponta a ponta”, está entre o remetente e o destinatário. A segunda, uma “camada de transporte”, faz com que cada mensagem, que já é criptografada de ponta a ponta, seja encriptada novamente para transporte entre o cliente e servidor, para proteger as informações do cabeçalho dos envios (ou seja, os metadados do chat).

• A documentação de criptografia do Threema está disponível em PDF.

Recursos do Threema

De resto, ele é bem parecido com o Telegram ou Signal. É um mensageiro útil, rápido, com os mesmos recursos básicos dos outros e uma pitada a mais de segurança.

O Threema oferece os seguintes recursos básicos para chats individuais e em grupo:

• Mensagens de texto e voz
• Chamadas de voz*
• Envio de fotos, vídeos, GIFs animados e locais
• Enviio de arquivos de qualquer tipo*
• Threema Desktop e Web**

Características especiais:

• Permite criar pesquisas*
• Concordar ou discordar de mensagens recebidas
• Ocultar bate-papos confidenciais;
• Proteger chats com senha usando um PIN ou sua impressão digital**
• Threema Safe para fazer backup anônimo dos seus dados
• Tema escuro e claro
• Opera em tablets e dispositivos sem cartão SIM
• Confirmação de contatos por meio do QR Code
• Formatação de texto a messages*
• Listas de distribuição**
• Nenhum número de telefone é necessário
• A sincronização de contatos é opcional
• Citação de mensagens de texto*
• Pin chats*

*Não disponível no Windows Phone

**Atualmente disponível apenas no Android

Com informações: Threema