Όταν πέσει το δίκτυο, τα μηνύματα πάνε από χέρι σε χέρι.

Τι προστατεύει

• Τι γράφεις. Μόνο το κινητό του παραλήπτη μπορεί να ανοίξει ένα μήνυμα.
• Ποιος γράφει σε ποιον, από τα κινητά που μεταφέρουν τα μηνύματα. Οι φάκελοι έχουν όλοι το ίδιο μέγεθος, ετικέτες που δεν επαναλαμβάνονται ποτέ, και τον αποστολέα μέσα στην κρυπτογράφηση. Όποιος μεταφέρει δεν μπορεί να καταλάβει από έναν φάκελο από ποιον είναι ή για ποιον, ούτε ποιοι φάκελοι πάνε μαζί. Οι αποδείξεις παράδοσης φεύγουν με τυχαία καθυστέρηση έως ένα λεπτό, ώστε να μη φαίνεται αμέσως ποιο κινητό μόλις πήρε μήνυμα.
• Παλιά μηνύματα, αν κάποιος πάρει το κινητό αργότερα. Κάθε κλειδί μηνύματος σβήνεται μόλις χρησιμοποιηθεί, και η βάση δεδομένων γράφει από πάνω ό,τι σβήνει. Η ίδια η βάση είναι κρυπτογραφημένη με κλειδί που φυλάγεται στο προστατευμένο υλικό ασφαλείας του κινητού. Οι ετικέτες αλλάζουν σε κάθε απάντηση, οπότε ένα αντίγραφο των κλειδιών του κινητού παύει να αναγνωρίζει τους φακέλους μιας συνομιλίας μόλις γράψουν ξανά και οι δύο πλευρές.
• Καταγεγραμμένη κίνηση, απέναντι σε μελλοντικό κβαντικό υπολογιστή. Το πρώτο κοινό μυστικό συνδυάζει X25519 με ML-KEM-768. Δεν αρκεί να καταγράψει κάποιος τον αέρα σήμερα και να σπάσει το X25519 αργότερα.
• Ό,τι υπάρχει στο κινητό, αν βάλεις PIN. Η ταυτότητα, οι επαφές, τα κλειδιά και τα μηνύματα μένουν τότε σε ξεχωριστό κρυπτογραφημένο χώρο. Το κλειδί του βγαίνει από το PIN σου μαζί με ένα μυστικό στο προστατευμένο υλικό ασφαλείας του κινητού, που δουλεύει μόνο όσο το ίδιο το κινητό είναι ξεκλείδωτο· από το Android 12 και μετά, το σύστημα το επιβάλλει κρυπτογραφικά. Ένα εργαλείο εγκληματολογικής ανάλυσης που αντιγράφει ένα κλειδωμένο κινητό, ή τρέχει κώδικα σε αυτό όσο είναι κλειδωμένο, χρειάζεται και το PIN σου και το κλείδωμα οθόνης του κινητού σου. Όσο ο ΠΥΡΣΟΣ είναι κλειδωμένος, οι φάκελοι εξακολουθούν να μεταφέρονται· όσοι είναι για σένα ανοίγουν όταν βάλεις το PIN. Μετά από λάθος PIN, οι αναμονές μετριούνται με ένα ρολόι που δεν το επηρεάζει η αλλαγή της ημερομηνίας.
• Αν σε αναγκάσουν να τον ανοίξεις. Ένα δεύτερο PIN, το PIN πανικού, σβήνει τα πάντα σιωπηλά και ανοίγει τον ΠΥΡΣΟ σαν μόλις εγκατεστημένο· μετά από λάθος PIN, περιμένει κι αυτό να τελειώσει η αναμονή. Αν θέλεις, και δέκα λάθος PIN στη σειρά σβήνουν τα πάντα. Το αν υπάρχει PIN πανικού, και το αν είναι ανοιχτό το σβήσιμο μετά από δέκα λάθη, είναι κλειδωμένα με το μυστικό του υλικού του κινητού: ένα αντίγραφο του κινητού δεν τα δείχνει.
• Παλιά μηνύματα. Τα μηνύματα μπορούν να σβήνονται μόνα τους από το κινητό σου μετά από μια μέρα, μια εβδομάδα ή έναν μήνα.
• Το πληκτρολόγιό σου. Το πεδίο του μηνύματος ζητάει από το πληκτρολόγιο να μη μαθαίνει τι γράφεις εκεί.
• Το αρχείο καταγραφής του συστήματος. Η κανονική έκδοση δεν γράφει τίποτα σε αυτό, οπότε δεν μένει εκεί κανένα ίχνος από συναντήσεις.
• Πλαστοπροσωπία. Προσθέτεις επαφές μόνο από κοντά, από την οθόνη του κινητού που έχεις μπροστά σου. Κανείς δεν μπορεί να μπει ως επαφή σου μέσα από τον αέρα.

Τι δεν προστατεύει

• Ότι χρησιμοποιείς τον ΠΥΡΣΟ. Τα κινητά που τον έχουν δηλώνουν την παρουσία τους με Bluetooth. Όποιος ακούει κοντά, με την εφαρμογή ή με έναν σαρωτή Bluetooth, μπορεί να δει ότι ένα κινητό κοντά του τον έχει. Η ανακοίνωση και το κανάλι αλλάζουν κάθε 10 λεπτά, αλλά κάποιος αποφασισμένος μπορεί να ξεχωρίσει τα κινητά από τον ίδιο τον πομπό τους. Ένα κινητό που συνδέεται μπορεί επίσης να διαβάσει το όνομα Bluetooth του κινητού σου: οι Ρυθμίσεις το δείχνουν, και καλύτερα να είναι ουδέτερο, όπως «Κινητό».
• Πότε στέλνεις. Ένας φάκελος δείχνει τη μέρα που τελειώνει η μεταφορά του, άρα περίπου τη μέρα που γράφτηκε. Το πρώτο κινητό που κρατάει έναν φάκελο είναι συνήθως αυτό που τον έγραψε.
• Ένα κινητό ξεκλείδωτο στα χέρια άλλου, με τον ΠΥΡΣΟ ανοιχτό. Μπορεί να διαβάσει ό,τι υπάρχει μέσα. Χωρίς PIN, όποιος μπορεί να τρέξει κώδικα στο κινητό αφού ξεκλειδωθεί έστω μία φορά μπορεί να διαβάσει και τα δεδομένα του ΠΥΡΣΟΥ: βάλε PIN.
• Ένα μικρό PIN, απέναντι σε κάποιον που ξέρει ήδη το κλείδωμα του κινητού σου. Το PIN ενισχύεται με scrypt, αλλά τέσσερα ψηφία παραμένουν λίγα: βάλε έξι ή περισσότερα. Χωρίς κλείδωμα οθόνης στο κινητό, μόνο το PIN φυλάει τον κρυπτογραφημένο χώρο.
• Κάποιον που μπορεί να αντιγράψει τα αρχεία του ΠΥΡΣΟΥ και να τα ξαναβάλει. Ο μετρητής των λάθος PIN βρίσκεται σε αυτά τα αρχεία, οπότε αν ξαναβάλει ένα παλιότερο αντίγραφο τον μηδενίζει, και μαζί το σβήσιμο μετά από δέκα λάθη.
• Ίχνη στη μνήμη flash. Η βάση γράφει από πάνω ό,τι σβήνει, αλλά η μνήμη flash μπορεί να κρατά παλιά αντίγραφα σελίδων αλλού. Μένουν κρυπτογραφημένα· το σβήσιμο όλων καταστρέφει και τα κλειδιά του υλικού, οπότε δεν διαβάζονται πια.
• Το λογισμικό του ίδιου του κινητού. Κάποια κινητά αναφέρουν τις νέες εφαρμογές στον κατασκευαστή τους ή στο κατάστημα εφαρμογών, μέσω ίντερνετ (το είδαμε σε ένα κινητό Samsung, που αναζήτησε τον ΠΥΡΣΟ στο Google Play). Ο ΠΥΡΣΟΣ δεν έχει πρόσβαση στο ίντερνετ, αλλά το κινητό γύρω του μπορεί να έχει.
• Πλημμύρα. Ένα εχθρικό κινητό μπορεί να μοιράσει πολλούς άχρηστους φακέλους. Ένα κινητό που έχει γεμίσει πετάει φακέλους στην τύχη, οπότε τα σκουπίδια διώχνουν φακέλους άλλων μόνο ανάλογα με το πόσα είναι. Τα δικά σου μηνύματα που δεν έχουν παραδοθεί κρατιούνται όσο ο ΠΥΡΣΟΣ είναι ξεκλείδωτος, και ξανασφραγίζονται αν διωχτούν.
• Σύνδεση φακέλων, από κάποιον που κρατάει το κινητό σου. Με τα κλειδιά του κινητού σου, μπορεί να καταλάβει ποιοι φάκελοι των τελευταίων 15 ημερών ανήκουν σε μια συνομιλία από την τελευταία απάντηση και μετά, και να αναγνωρίζει νέους μέχρι να γράψουν ξανά και οι δύο πλευρές· όχι όμως να διαβάσει τους παλιούς.

Το πρωτότυπο κείμενο, στα αγγλικά: SECURITY.md