Como o faast protege suas mensagens, o que nossos servidores guardam e por quanto tempo, e onde estão os limites. Esta página descreve o app como ele funciona hoje, 21 de outubro de 2026.
Criptografia de ponta a ponta
Todas as conversas no faast, individuais ou em grupo, são criptografadas de ponta a ponta com MLS (Messaging Layer Security, RFC 9420), o padrão da IETF para mensagens em grupo. O faast usa a biblioteca de código aberto OpenMLS.
Cada dispositivo que você usa é um membro próprio da conversa, com suas próprias chaves. As mensagens são criptografadas no dispositivo de quem envia e descriptografadas em cada dispositivo de quem recebe. Nossos servidores só lidam com envelopes lacrados.
| Parte | Algoritmo |
|---|---|
| Ciphersuite MLS | MLS_128_MLKEM768X25519_AES256GCM_SHA384_Ed25519 (pós-quântica) |
| Troca de chaves | ML-KEM-768 (FIPS 203), com X25519 como segunda fechadura |
| Criptografia das mensagens | AES-256-GCM |
| Hash | SHA-384 |
| Assinaturas | Ed25519 |
| Fotos, arquivos, mensagens de voz, backups | AES-256-GCM |
Pós-quântico
O faast usa troca de chaves pós-quântica. As conversas entre pessoas usam a suíte acima: ML-KEM-768, o padrão pós-quântico do NIST (FIPS 203), com X25519 como segunda fechadura. Um atacante teria que quebrar as duas, e as mensagens gravadas hoje continuam fechadas mesmo que um grande computador quântico apareça mais tarde. As conversas existentes foram migradas automaticamente.
Ainda na suíte clássica (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, sólida contra os computadores de hoje): os canais e a conversa consigo mesmo, que são os próximos a migrar, e as conversas com os poucos dispositivos que ainda não foram atualizados. O número da suíte ainda é provisório no rascunho da IETF; quando o definitivo for atribuído, os grupos serão reconstruídos com ele.
Digitação em tempo real
Com a digitação ao vivo ativada, o texto que você está escrevendo viaja como mensagens MLS criptografadas, exatamente como uma mensagem enviada. O servidor não consegue ler os rascunhos, assim como não consegue ler as mensagens. Desative-a para uma conversa com o botão ⚡.
O que nossos servidores armazenam
| Dado | Armazenado? | Por quanto tempo |
|---|---|---|
| Envelopes lacrados das mensagens | Sim, criptografados | Até que todos os dispositivos do destinatário os recebam, no máximo 30 dias |
| Quem escreve para quem, quando, tipo e tamanho da mensagem | Visto para entregar as mensagens | |
| Sua agenda de contatos | Não: comparada na memória, nunca gravada | |
| Fotos, arquivos e mensagens de voz criptografados | Sim, criptografados | Sem prazo; os vídeos são apagados após 90 dias |
| Backup criptografado do seu histórico | Sim, criptografado | Sem prazo |
| Conta: número de telefone, nome, foto de perfil | Sim | Enquanto a conta existir |
| Tokens de push dos seus dispositivos | Sim | Enquanto o dispositivo estiver registrado |
Notificações
O conteúdo de uma mensagem nunca passa pelo Google ou pela Apple. No Android, o Firebase Cloud Messaging leva apenas um id de envelope e um hash, como um despertar silencioso. No iPhone, o serviço de push da Apple leva as palavras "New message" e o id do envelope. Nos dois casos, o telefone então baixa o envelope lacrado do nosso servidor e o descriptografa no dispositivo.
Backups
O backup do histórico vem ativado. Ele pode funcionar de duas formas:
- Sem senha. O backup é criptografado, mas guardamos a chave dele em custódia, ela mesma criptografada com uma chave do servidor. É isso que permite que um código SMS restaure seu histórico num telefone novo. Também significa que nós poderíamos abri-lo.
- Com senha. A chave é derivada da sua senha (PBKDF2-SHA256, 310.000 iterações) e o backup é criptografado com AES-256-GCM. Nunca vemos a senha. Se você a perder, ninguém consegue abrir esse histórico, nem nós.
Sugerimos uma senha. Não obrigamos.
Tor
Os apps para Android, iPhone e Windows incluem o Tor (o cliente Arti). Ative-o e seu tráfego viaja dentro da rede Tor até o nosso serviço onion, sem nenhum nó de saída no meio. Nossos servidores então veem uma conexão Tor, não o seu endereço IP.
O Tor não torna você anônimo: sua conta é o seu número de telefone. As chamadas de voz e vídeo não passam pelo Tor.
Dana, a assistente
A Dana é membro da sua conversa com ela, então essa conversa é criptografada de ponta a ponta até ela, e ela a descriptografa no nosso servidor para responder. Ela não vê suas outras conversas, exceto uma que você peça para ela resumir.
O cérebro integrado dela é um modelo aberto que roda numa máquina nossa na Europa. Se você adicionar sua própria chave de outro provedor de IA, os textos que você der à Dana vão para esse provedor e valem as regras dele.
Seus dispositivos
No Windows, o faast lacra seu estado MLS no disco. No Android, no iPhone e na web, a cópia local das suas conversas depende da proteção do dispositivo e do navegador: use um bloqueio de tela e mantenha ativada a criptografia de armazenamento do sistema.
Nossos servidores
Nossos servidores são hospedados pela Interserver nos Estados Unidos. A API é acessada pela Cloudflare, que termina a conexão TLS: ela vê as requisições e os envelopes lacrados, nunca o conteúdo das mensagens. Os anexos criptografados ficam armazenados no Cloudflare R2.
Relatar um problema
Encontrou um problema de segurança? Conte para nós antes de contar ao mundo, para que possamos corrigi-lo primeiro. O endereço de contato está na página Contatos.