Signal, um messenger criptografado para chamadas anônimas no Android

WhatsApp está testando silenciosamente um recurso que permite que as pessoas ingressem em uma chamada por meio de um link web seguro sem fazer login, seguindo um impulso mais amplo para tornar as conversas privadas menos ligadas a contas e números de telefone. O teste é pequeno, o lançamento é incerto e o modelo de conta subjacente do WhatsApp não mudou. Se o motivo para fazer uma chamada é que um número não deve ser anexado a ela, uma experiência dentro da maior lista telefônica do mundo não é a linha de chegada. Sete aplicativos Android já permitem configurar uma chamada de voz ou vídeo criptografada sem fornecer um número móvel, e vários deles roteiam metadados de forma que nem mesmo os operadores do aplicativo podem ver. Esta lista abreviada é para jornalistas, ativistas, trabalhadores de suporte e qualquer pessoa que queira uma chamada que deixe um rastro tão pequeno quanto a própria conversa.

O que procurar em um aplicativo de chamadas criptografadas anônimas

Cinco critérios separam uma chamada privada de uma afirmação de marketing:

Comparação rápida

Aplicativo Melhor para Registro Plano gratuito Recurso destacado
Signal Melhor em geral Telefone ou nome de usuário Sim, totalmente gratuito Sealed sender oculta metadados de chamadas
Session Sem número de telefone, nunca ID de sessão aleatório Sim, totalmente gratuito Roteamento em cebola sobre Lokinet
Element Redes federadas Nome de usuário em qualquer servidor Matrix Sim Traga seu próprio servidor, guarde seus dados
Jitsi Meet Chamadas em grupo sem contas Não requerido Sim Ingresse por link como WhatsApp, sem login
Wire Pequenas equipes e ONG Email ou nome de usuário Plano pessoal Criptografia de ponta a ponta MLS em chamadas de grupo
Threema Libre Pago, apenas ID ID Threema aleatório Aplicativo pago, sem assinatura Hospedado na Suíça, sem telefone ou email
Briar Offline e alto risco Adicionar contato local Sim, totalmente gratuito Funciona via Tor, Wi-Fi ou Bluetooth

Os aplicativos

1. Signal – Melhor em geral

Signal continua sendo a implementação de referência para chamadas de voz e vídeo criptografadas, e o lançamento de 2024 de nomes de usuário opcionais removeu o último requisito firme (um número de telefone visível aos contatos) da mesa. As chamadas são executadas no mesmo Signal Protocol que protege as mensagens, sealed sender oculta de quem está chamando para os próprios servidores de Signal, e o recurso de chamada em grupo escala para dezenas de participantes sem alterar o modelo de confiança. O aplicativo Android é polido, as compilações de desktop e iOS correspondem em recurso para recurso, e não há camada paga tentando desbloquear o bom.

Onde ele fica aquém: A criação de conta ainda requer um número de telefone para o registro inicial, mesmo se você compartilhar apenas um nome de usuário depois. Pessoas que não podem receber SMS em nenhum número estão efetivamente bloqueadas.

Preços:

Plataformas: Android, iOS, Windows, macOS, Linux

Baixar: Aptoide | Google Play

Conclusão: O padrão correto para a maioria das pessoas que desejam chamadas criptografadas, e o aplicativo que levanta a qualidade do protocolo.

2. Session – Melhor se você se recusa a compartilhar um número de telefone

Session é o que Signal pareceria se o requisito do número de telefone nunca tivesse existido em primeiro lugar. O registro produz um ID de sessão aleatório que é o único identificador que alguém vê, e as chamadas mais mensagens viajam pelo Lokinet, uma rede de serviço roteada em cebola que oculta endereços IP tanto do destinatário quanto dos operadores de rede. As chamadas de voz são um-para-um e funcionam bem em hardware Android moderno, e não há servidor central que pudesse entregar uma lista de assinantes porque nenhuma lista desse tipo existe.

Onde ele fica aquém: Chamadas de vídeo em grupo não são o ponto forte. A entrega de mensagens sobre roteamento em cebola é mais lenta que conexões diretas, e adicionar um contato significa trocar um ID alfanumérico longo por outro canal.

Preços:

Plataformas: Android, iOS, Windows, macOS, Linux

Baixar: Aptoide | Google Play

Conclusão: A escolha mais forte para qualquer pessoa cujo modelo de ameaça exclua nunca anexar um número de telefone à conta.

3. Element – Melhor para redes federadas

Element é o cliente flagship do Matrix, e Matrix é o mais próximo que o mundo da mensagens criptografadas tem de email: um protocolo federado onde você escolhe um homeserver (ou executa o seu) e ainda conversa com todos os outros. Element no Android suporta chamadas criptografadas de ponta a ponta um-para-um e em grupo usando MLS, e os nomes de usuário são formatados como endereços Matrix (@name:server.tld), então nada no perfil precisa revelar um telefone. Organizações que desejam manter o controle de metadados executam seu próprio homeserver e ganham verdadeiro anonimato de qualquer um fora dele.

Onde ele fica aquém: A integração é mais pesada que as alternativas porque você precisa entender a escolha do homeserver antecipadamente. O servidor matrix.org público foi lento às vezes e vale a pena evitar se o desempenho for importante.

Preços:

Plataformas: Android, iOS, Windows, macOS, Linux, web

Baixar: Aptoide | Google Play

Conclusão: A escolha para equipes que desejam possuir seu próprio servidor e ainda obter chamadas criptografadas que alcançam o mundo Matrix mais amplo.

4. Jitsi Meet – Melhor para chamadas em grupo sem conta

Jitsi Meet é o aplicativo que o teste de chamadas sem conta do WhatsApp está perseguindo. Abra o aplicativo ou o cliente web, toque em um botão, compartilhe o link resultante, e outras pessoas ingressam sem uma conta, login ou número de telefone. A criptografia de ponta a ponta está disponível para reuniões menores usando a API insertable streams do navegador, e salas maiores voltam à criptografia mediada por servidor que ainda está segura em trânsito. O cliente Android se comporta como uma versão móvel da reunião web em vez de um aplicativo de chat, que é exatamente o ponto.

Onde ele fica aquém: Os logs do servidor meet.jit.si padrão são mínimos, mas não zero, e o servidor público é melhor tratado como infraestrutura de conveniência do que como uma plataforma endurecida. A criptografia de ponta a ponta completa é limitada a salas menores.

Preços:

Plataformas: Android, iOS, web, desktop via web

Baixar: Aptoide | Google Play

Conclusão: A forma mais rápida de trazer um estranho para uma videochamada sem nenhum dos lados criar uma conta.

5. Wire – Melhor para pequenas equipes e ONG

Wire começou como um messenger para consumidores e se estabeleceu em um nicho atendendo ONG, jornalistas e pequenas empresas que desejam criptografia de ponta a ponta em mensagens e chamadas, com um console de gerenciamento para contas de equipe. O registro pessoal é executado em email em vez de um número de telefone, e o cliente Android trata conferências de voz e vídeo para toda a equipe sem degradar o modelo de criptografia. Wire foi um dos primeiros grandes clientes para consumidor a enviar MLS, o novo padrão de mensagem de grupo projetado para tornar salas criptografadas grandes sustentáveis.

Onde ele fica aquém: O nível pessoal gratuito tem menos recursos do que antes, e o aplicativo é claramente otimizado para uso em equipe em vez de conversa casual. As auditorias independentes são menos frequentes que as do Signal.

Preços:

Plataformas: Android, iOS, Windows, macOS, Linux, web

Baixar: Aptoide | Google Play

Conclusão: A escolha para uma pequena redação ou equipe de defesa que precisa de uma ferramenta para bate-papo em grupo, arquivos e chamadas criptografadas.

6. Threema Libre – Melhor para contas apenas ID em alternativas Google Play

Threema Libre é a compilação totalmente de código aberto e sem serviços do Google do messenger suíço, distribuída através de F-Droid e Aptoide em vez da Play Store principal. A etapa de registro gera um ID Threema aleatório e nada mais; email e telefone são estritamente opcionais. Chamadas de voz e vídeo são executadas criptografadas de ponta a ponta usando a biblioteca de criptografia NaCl, servidores estão localizados na Suíça sob GDPR, e o preço de compra única mantém os incentivos honestos.

Onde ele fica aquém: A variante para consumidor no Google Play é um aplicativo pago, e Threema Libre carrega o mesmo custo de licença de lojas alternativas. A base de usuários é menor que a do Signal, o que importa quando a pessoa que você precisa chamar tem que instalar o aplicativo primeiro.

Preços:

Plataformas: Android, iOS, Windows, macOS, Linux, web

Baixar: Aptoide | Threema Shop

Conclusão: A compra certa para qualquer pessoa que deseje um messenger pago, limpo juridicamente, sem telefone e não se importe em instalar fora da Play Store.

7. Briar – Melhor para situações offline e de alto risco

Briar é a exceção peer-to-peer. Não há servidor central: as mensagens são sincronizadas diretamente entre dispositivos via Tor quando a internet está disponível, ou via Wi-Fi local e Bluetooth quando não. As chamadas de voz são manipuladas por uma caixa de correio Briar complementar e funcionam em modelo semelhante, com chaves trocadas pessoalmente via código QR para que nenhum diretório externo mantenha uma lista de contatos. O aplicativo é projetado para situações de protesto, resposta a desastres e relatórios de lugares onde a infraestrutura está sendo observada ou ausente.

Onde ele fica aquém: O modelo peer-to-peer descarta os recursos de conveniência habituais. Os contatos devem ser adicionados pessoalmente ou através de um amigo mútuo, a entrega de mensagens não é instantânea quando ambas as partes estão offline, e a interface é funcional em vez de polida.

Preços:

Plataformas: Android, desktop (Windows, macOS, Linux) via Briar Desktop

Baixar: Aptoide | Google Play

Conclusão: A ferramenta para recorrer quando a própria rede faz parte do modelo de ameaça.

Como escolher o correto

Comece pela restrição que mais importa e trabalhe de volta para o aplicativo.

Escolha um, instale em ambas as extremidades antes da primeira chamada e verifique os números de segurança ou códigos QR pessoalmente ou através de um canal em que você já confia.

Perguntas frequentes

Posso fazer uma chamada criptografada sem um número de telefone no Android? Sim. Session, Threema Libre, Element, Jitsi Meet e Briar todos suportam criação de conta sem número de telefone. Signal e Wire exigem um email ou número de telefone para se registrar, mas Signal pode então ocultar o número de outros usuários através de seu recurso de nome de usuário.

Signal é realmente anônimo? Signal criptografa todas as chamadas e mensagens de ponta a ponta e aplica sealed sender para ocultar metadados de chamadas de seus próprios servidores. A etapa de registro inicial ainda requer um número de telefone, portanto Signal é melhor descrito como fortemente privado em vez de completamente anônimo. Os nomes de usuário permitem se comunicar sem revelar o número aos contatos.

O WhatsApp criptografa chamadas de voz e vídeo? WhatsApp usa Signal Protocol para criptografar de ponta a ponta chamadas e mensagens entre usuários. Metadados como quem chamou quem e quando ainda são visíveis para Meta, que é a lacuna que chamadas sem conta e aplicativos dedicados à privacidade visam fechar.

Qual é a diferença entre criptografia de ponta a ponta e criptografia do lado do servidor? A criptografia de ponta a ponta mantém o conteúdo legível apenas pelos dois endpoints. A criptografia do lado do servidor ou em trânsito protege os dados em trânsito e nos discos do operador, mas o próprio operador pode descriptografá-lo e lê-lo. Qualquer aplicativo de chamada anônima que valha a pena usar oferece criptografia de ponta a ponta por padrão.

Os aplicativos de chamada criptografada funcionam em redes lentas ou restritas? Signal, Wire e Threema Libre lidam com conexões móveis típicas sem problemas. Session, Briar e Element via Tor adicionam latência extra por causa do roteamento em cebola ou saltos federados, portanto a qualidade de voz sofre primeiro quando a rede fica lenta. Jitsi Meet se degrada elegantemente soltando vídeo antes de áudio.