MasukMulai
AES-256-GCM · P-256 · HKDF-SHA256

Panggilanmu tidak pernah lewat server kami.

Bukan karena kami janji tidak mengintip, tapi karena memang tidak pernah lewat kami. Begini cara kerja koneksi antara kedua HP-mu.

1 · Pasangkan sekali, tatap muka

HP Android menampilkan kode QR berisi kunci publiknya dan token sekali pakai yang berlaku lima menit. iPhone memindainya dan kedua HP bertukar kunci jangka panjang secara langsung. Tidak ada yang bisa ikut bergabung belakangan.

2 · Kunci baru setiap koneksi

Setiap kali tersambung, kedua HP membuat kunci sementara baru dan menggabungkannya dengan kunci pasangan (P-256 ECDH, lalu HKDF-SHA256). Kalaupun suatu hari ada kunci yang bocor, percakapan sebelumnya tetap terkunci.

ECDH · HKDF-SHA256

3 · Semua dikirim dalam keadaan terkunci

Panggilan, SMS, kontak, dan riwayat dikirim dalam paket terenkripsi AES-256-GCM, masing-masing dengan penghitungnya sendiri, jadi tidak bisa dibaca, diubah, atau diputar ulang di perjalanan.

4 · Tidak ada server di tengah

Koneksinya Bluetooth, dari HP ke HP. Tidak ada perantara, tidak ada salinan di cloud, tidak ada kotak masuk di pihak kami. Server akun hanya tahu bahwa kedua HP-mu ada.

Server · ∅

Apa yang kami simpan, dan apa yang tidak pernah kami lihat

Kami simpan

  • Alamat email dan nomor HP yang kamu ketik
  • Kunci publik dan model masing-masing HP-mu
  • Pesanan dan lisensimu
  • Tiket bantuan, dan log diagnostik hanya saat kamu menekan kirim (nomor dan isi SMS dihapus dulu di HP-mu, dihapus setelah 30 hari)

Tidak pernah kami lihat

  • Panggilan atau suara panggilanmu
  • SMS-mu
  • Kontakmu
  • Riwayat panggilanmu
  • Lokasimu

Kunci yang tetap di HP-mu

Kunci akunmu dibuat di dalam Secure Enclave iPhone dan keystore perangkat keras HP Android. Kunci itu tidak pernah keluar dari perangkat, bahkan ke kami.

Menemukan celah keamanan?

Tulis ke support@itellapp.com. Kami membaca setiap laporan, membalas dengan cepat, dan mencantumkan namamu kalau kamu mau.

Bagaimana kalau…

…ada orang di dekatku mencoba menyadap?

Yang terlihat hanya paket Bluetooth terenkripsi. Tanpa kunci yang dibuat saat pemasangan, paket itu cuma derau.

…iPhone-ku hilang?

Putuskan pasangannya dari HP Android dengan sekali ketuk, lalu kosongkan slotnya di akunmu. Datamu memang tidak pernah ada di cloud kami.

…server kalian diretas?

Peretas hanya menemukan akun dan lisensi, bukan percakapan. Panggilan dan SMS tidak pernah ada di sana.