Uma SMS viaja em claro
O seu operador, uma falsa antena, qualquer pessoa que escute a rede: uma SMS lê-se como um postal, de uma ponta à outra do caminho.
SMS e MMS com PGP no Android
As suas SMS, assinadas.
Os seus segredos, cifrados.
O foomms é uma aplicação de SMS e MMS que assina e cifra as suas mensagens com PGP, com o foodjis e a sua chave de segurança. A rede do seu operador transporta-as sem as poder abrir.
Software livre · Sem conta · Sem publicidade
O que a SMS não garante
Qualquer número pode mentir
O número apresentado não prova nada. Falso estafeta, falso banco, falso familiar: as burlas por SMS assentam todas nesta confiança cega.
As aplicações cifradas querem a sua conta
Para cifrar, pedem uma conta, um servidor central e muitas vezes a sua lista de contactos. Se o serviço mudar as regras ou fechar, as suas conversas vão com ele.
A SMS de sempre, com uma assinatura e um cadeado
O foomms mantém a SMS e a MMS, que todos os telefones recebem, e acrescenta-lhes PGP: cada mensagem é assinada pela sua chave de segurança e cifrada para o certificado do titular do número. A aplicação não faz ela própria nenhuma criptografia: pede-a ao foodjis, que se apoia na sua chave. Sem conta, sem servidor nosso.
O que faz o foomms
Uma cor para cada mensagem
Verde cifrada e certificada, azul assinada e certificada, amarelo cifrada, vermelho em claro e não certificada, cinzento fechada: sabe num relance o que vale uma mensagem.
Saber quem escreveu
Uma mensagem assinada é verificada assim que aparece, e diz quem a assinou. Um número falsificado não consegue imitar uma assinatura.
Cifrar para uma só pessoa
A mensagem é cifrada para o certificado associado ao número: só a chave de segurança do seu interlocutor a pode abrir.
Abrir, ler, voltar a fechar
Uma única apresentação da chave abre a mensagem escolhida e as anteriores. Voltam a fechar-se sozinhas ao fim do tempo que escolheu.
Um número, um certificado
Associe o número de um contacto ao seu certificado PGP, na sua lista de contactos. O foomms sabe então para quem cifrar e quem verificar.
Fotografias, ficheiros, voz
Anexe uma fotografia, uma imagem, um contacto, a sua localização ou um ficheiro; grave uma mensagem de voz mantendo premido o campo vazio. Os anexos cifram-se como o texto.
A sua aplicação de mensagens de todos os dias
O foomms pode tornar-se a aplicação de mensagens do telemóvel: pesquisa, notificações, cópia de segurança e restauro no formato do «SMS Backup & Restore».
Partilhar com uma ou várias pessoas
Um texto, uma imagem ou um ficheiro partilhado a partir de outra aplicação segue para uma pessoa, ou para cada uma de várias, separadamente.
Para começar
Uma chave de segurança
Uma YubiKey 5 NFC. A associação foopgp fornece-as aos seus associados. Ver a oferta de chaves →
foodjis
O foodjis guarda a sua identidade PGP ID e faz a criptografia que o foomms lhe pede. Instale-o primeiro e dê-lhe a conhecer a sua chave. Descobrir o foodjis →
foomms
Instale o foomms, deixe-o tornar-se a sua aplicação de mensagens, associe os seus contactos aos certificados deles, e escreva.
Para os curiosos, e os céticos
O foomms não pede que se acredite nele sob palavra. Eis o que faz, e como.
- PGP, em armadura ASCII. As mensagens viajam como mensagens PGP comuns, em texto: qualquer outra aplicação PGP as pode ler.
- Nenhuma criptografia no foomms. A aplicação pede ao foodjis que assine, cifre, decifre e verifique, pela interface OpenPGP do Android.
- A chave privada não sai do cartão. O foodjis entrega à sua chave de segurança o que é preciso assinar ou decifrar, e o telefone nunca vê o segredo.
- Sem acesso à Internet. O foomms não pede essa autorização: as suas mensagens passam pela rede do seu operador, e por nenhum servidor da associação.
- Uma mensagem longa segue como MMS. Uma mensagem cifrada é mais longa do que o seu texto; o foomms pode avisá-lo antes de enviar uma MMS, que o seu operador pode cobrar.
- Software livre, sob a licença GPL-3.0. O código-fonte é entregue a quem tenha a aplicação e o peça.
O foodjis, a aplicação que guarda a sua chave → As nossas ferramentas no Codeberg →
Quem está por trás do foomms?
A foopgp, uma associação sem fins lucrativos que promove o uso das tecnologias PGP junto de particulares, empresas e decisores políticos. O foomms é desenvolvido para os seus associados, e para todos os que querem que as suas mensagens fiquem entre si e os seus interlocutores.
Conhecer a foopgp →
Instalar o foomms
Android 8 ou mais recente, o foodjis, um leitor NFC e uma chave de segurança OpenPGP sem contacto.
Prefere evitar a vigilância ou outras falhas do Google Play?
Descarregue a aplicação: foomms_1.0.3.apk
Verifique a impressão digital ou a assinatura: SHA-256 · assinatura PGP