GhostCode Messenger

GhostCode Messenger é um aplicativo de mensagens desenvolvido do zero para quem exige privacidade de verdade, e não apenas promessas de marketing. Todas as mensagens, arquivos, áudios e cartas seguras são criptografados de ponta a ponta no seu aparelho antes de serem enviados pela rede. Ninguém – nem mesmo nós – consegue lê-los.
SEM TELEFONE, SEM EMAIL, SEM IDENTIDADE REAL
Não pedimos número de telefone. Não pedimos email. Não pedimos seu nome real. Você se cadastra com um apelido e uma senha forte, e pronto. Não tem verificação por SMS, não tem recuperação por email, não tem como vincular sua conta à sua identidade civil. Se você não contar, ninguém saberá que essa conta é sua.
CRIPTOGRAFIA PÓS-QUÂNTICA HÍBRIDA
Combinamos ML-KEM-768 (padrão pós-quântico do NIST) com ECDH sobre P-256, Signed Prekeys e chaves de uso único (OTPK). Cada conversa utiliza o Double Ratchet, garantindo que cada mensagem seja enviada com uma chave diferente, de modo que quebrar uma não compromete as demais.
CHAVES EM HARDWARE SEGURO
As chaves privadas são geradas e armazenadas dentro do enclave seguro do seu telefone (Android Keystore / StrongBox, quando disponível). Elas não saem do aparelho, não ficam na nuvem e não podem ser extraídas, mesmo que alguém tenha acesso físico ao terminal.
MÁSCARA DE CONVERSAS
Você pode ativar o modo Máscara em qualquer chat: os nomes dos seus contatos são substituídos por apelidos falsos e as mensagens aparecem com texto borrado até você tocar em cada balão para revelá-lo. Se alguém olhar sua tela por cima do ombro, não verá nem com quem você fala nem o que você diz. O modo é desativado com seu PIN.
PROTEÇÃO CONTRA CAPTURAS DE TELA
Bloqueamos capturas de tela e gravação de vídeo do sistema enquanto o aplicativo está aberto. Se alguém tentar tirar um print, o sistema operacional nega e o conteúdo também não aparece no alternador de aplicativos recentes (mostra uma tela preta). Isso também se aplica a ferramentas de gravação de tela e à maioria dos aplicativos espiões que dependem da API de captura do sistema.
ÁUDIOS COM VOZ DISTORCIDA
As notas de voz podem ser enviadas com distorção aplicada no próprio aparelho antes de criptografar: alteração de pitch, filtros de formante e ruído controlado que quebram as características biométricas usadas por sistemas de reconhecimento de voz. O destinatário ouve uma mensagem perfeitamente inteligível, mas um terceiro que intercepte o áudio (ou que consiga decifrá-lo no futuro) não conseguirá identificar o remetente pela voz. A distorção é processada localmente; o áudio "limpo" nunca sai do telefone.
PROTEÇÃO CONTRA COERÇÃO
- PIN de pânico: você insere um PIN alternativo e o aplicativo oculta seus dados reais, mostrando um ambiente vazio. Nada é apagado, mas ninguém saberá que existe outra conta.
- Autoexclusão por força bruta: após 3 tentativas de acesso falhas, a conta é automaticamente destruída.
- Detecção de root, jailbreak e emuladores: se o aparelho estiver comprometido, o aplicativo bloqueia.
TECLADO SEGURO PRÓPRIO
Digite senhas e PINs usando um teclado interno que impede keyloggers e capturas do teclado do sistema operacional. Sem autocompletar, sem sugestões, sem vazamentos.
CACHE OFFLINE CRIPTOGRAFADO
Suas conversas são salvas localmente, criptografadas com AES-GCM sobre IndexedDB. Você pode ler seu histórico mesmo offline, e ele continua protegido caso alguém acesse o armazenamento do telefone.
TRANSPARÊNCIA DE CHAVES
Cada mudança de chave é registrada em um log auditável (Key Transparency). Se alguém tentar se passar por um contato, haverá evidência técnica verificável.
SEM TRACKERS, SEM METADADOS DESNECESSÁRIOS
Não vendemos dados. Não usamos análise de terceiros. Não armazenamos sua agenda nem sua localização. A única forma de adicionar um contato é por token ou QR: nada de enviar sua lista de telefones para nossos servidores.
RECURSOS ADICIONAIS
- Áudios, imagens, vídeos e documentos protegidos
- Verificação de contatos por impressão digital criptográfica