Signal

A página do Signal é curta, e sua primeira linha é uma afirmação sobre a organização e não sobre um recurso: ele é «um aplicativo de mensagens com a privacidade no centro». É o único dos quatro analisados aqui que nomeia o próprio protocolo de criptografia na página da loja, e o único que diz quem paga por ele — uma organização sem fins lucrativos 501(c)(3), financiada por doações e não por anunciantes ou investidores. Os detalhes técnicos são dados sem ressalvas: criptografia de ponta a ponta por padrão, chamadas em grupo de até 50 pessoas e conversas em grupo de até 1.000.

Você envia textos, mensagens de voz, fotos, vídeos, GIFs e arquivos, e a página observa que tudo passa pela sua conexão de dados, que é como ele evita as tarifas de SMS e MMS. Chamadas de voz e de vídeo são criptografadas, as chamadas em grupo comportam até 50 pessoas e as conversas em grupo até 1.000, com configurações de permissão de administrador que controlam quem pode publicar e gerenciar membros. As Stories são a camada efêmera: Stories de imagem, texto e vídeo desaparecem depois de 24 horas, e configurações de privacidade definem quem podia ver cada uma.

O aplicativo é gratuito, e esta é a única das quatro páginas que explica sua própria economia em vez de apenas afirmar um preço: o Signal se descreve como independente e sem fins lucrativos, uma 501(c)(3) sustentada por doações. Ela não descreve assinatura, nível premium nem recurso pago, e, como também nomeia de onde vem o dinheiro, sua afirmação de gratuidade é a resposta mais completa a essa pergunta entre as quatro.

A seção de segurança do Signal é a mais curta das quatro e a mais forte, porque faz afirmações que podem ser conferidas contra um protocolo publicado e um repositório público. Ela diz que o Signal Protocol de código aberto significa que o serviço não consegue ler suas mensagens nem ouvir suas chamadas, e acrescenta «nem ninguém mais», seguido da versão mais direta da promessa nesta leva: sem backdoors, sem coleta de dados, sem concessões. Ela também declara que não sabe nada sobre você nem sobre com quem você está falando, o que é uma afirmação sobre coletar o mínimo possível e não sobre criptografia, e é a mais difícil das duas de cumprir. O que a página não descreve é qualquer processo de moderação ou de denúncia, o que é coerente com um serviço cujo argumento de venda é não conseguir ver o que passa por ele.

Pessoas que querem a criptografia como padrão e não como um modo, e que se importam que a organização por trás dele seja sem fins lucrativos e tenha um protocolo publicado. Quem quer grupos públicos muito grandes, ou um arquivo na nuvem de tudo o que já enviou, está olhando o aplicativo errado — é para isso que servem os outros três.

A afirmação de privacidade mais limpa entre as quatro analisadas aqui, e a página mais curta, o que não é coincidência: o Signal nomeia seu protocolo, seu financiamento e seus limites em vez de descrever recursos longamente. A criptografia de ponta a ponta é o padrão e não uma opção, os tamanhos de grupo são dados como números concretos, e a estrutura sem fins lucrativos responde à pergunta de quem está pagando e por quê. A troca é capacidade: não há arquivo na nuvem nem grupo nem perto do tamanho do Telegram, e a página não descreve processo de moderação nenhum.