Il messenger più sicuro
d'Europa.

Tre elementi insieme: la crittografia è lo standard in ogni chat, non solo in una modalità speciale. Esercizio e sede legale sono interamente nell'UE, quindi vale il diritto europeo e nessun diritto di accesso di paesi terzi. E per la crittografia puntiamo su librerie open source che possono essere verificate in modo indipendente. Singolarmente ci riesce anche la concorrenza. In questa combinazione, per quanto ci risulta, nessuno.

Il tuo messaggio viene crittografato sul tuo dispositivo e decrittografato solo su quello del destinatario. Nel mezzo, anche sui nostri server, resta un blocco di dati illeggibile. Per lo scambio di chiavi usiamo X3DH, ispirato al protocollo Signal. La forward secrecy tramite Double Ratchet è in preparazione e non è ancora attiva.

A Norimberga, presso un fornitore europeo. Non c'è alcun trattamento dati negli USA né alcun fornitore statunitense nello stack. heloo resta quindi fuori dai diritti di accesso che espongono i dati europei in paesi terzi.

Dipende da dimensione, modalità di esercizio e requisiti. Una scuola con istanza dedicata comporta un impegno diverso da un'amministrazione regionale che opera nel proprio data center. Per questo non ci sono listini, ma un'offerta dopo un breve colloquio.

Rispondiamo a ogni richiesta legittima, ma possiamo consegnare solo ciò che abbiamo. Il contenuto dei messaggi non ne fa parte, perché sui nostri server esiste solo come blocco di dati illeggibile. Ciò che abbiamo sono dati tecnici minimi, come l'orario dell'ultima connessione. Ogni richiesta ricevuta viene pubblicata in forma anonimizzata nel report di trasparenza.

Non ancora: il codice sorgente del client finora non è stato pubblicato, è previsto per la beta aperta. L'open source da solo non basta comunque, perché nessuno può vedere cosa un fornitore abbia effettivamente compilato. Per questo pianifichiamo inoltre build riproducibili: chi compila il codice sorgente per conto proprio dovrebbe ottenere esattamente lo stesso file presente nello store.

Possono essere generati: orari di connessione, dimensioni approssimative dei messaggi e log tecnici di errore. Non vengono generati: chi scrive a chi, con quale frequenza e su quale argomento. I dati operativi vengono cancellati dopo 30 giorni, i log di errore dopo 7. L'elenco completo è nell'informativa privacy, non solo una sintesi.

Ogni chat ha un numero di sicurezza che deve essere identico su entrambi i dispositivi. Lo confrontate una volta di persona o tramite codice QR. Se in seguito cambia in modo inatteso, heloo avvisa attivamente, perché è esattamente il segnale di un attacco alla connessione.

Per i contratti enterprise: il codice sorgente dei componenti server viene depositato in escrow e, in caso di insolvenza o cessazione, ottenete il diritto di continuare a gestirlo autonomamente. Se operate nel vostro data center, l'istanza continua comunque a funzionare in modo indipendente da noi. Questo è nel contratto, non in una dichiarazione d'intenti.