Sicurezza e privacy

Progettata in modo che noi non possiamo leggere i tuoi messaggi

In Queso la privacy non è un'impostazione: è l'architettura. Dal tuo dispositivo esce meno dati possibile e quelli che escono sono cifrati, in modo che né noi né nessun altro possa leggerli o risalire a chi sei.

Sul dispositivo

La traduzione gratuita avviene interamente sul tuo iPhone. Nulla esce.

Conoscenza zero

Il nostro gateway IA non conserva registri e non può identificarti.

End-to-end

I messaggi della Queso Network usano il Double Ratchet di Signal.

Nessun tracciamento

Niente pubblicità, niente SDK di analisi, e non vendiamo mai i tuoi dati.

Traduzione in tre modi: scegli tu il compromesso

Per tradurre un testo bisogna leggerlo, quindi Queso ti lascia decidere esattamente quanta privacy sei disposto a scambiare con la qualità, e cambiare idea quando vuoi.

Sul dispositivo (Apple): la più privata. Funziona interamente sul tuo iPhone con la traduzione integrata di Apple. Nulla lascia mai il tuo dispositivo. Gratuita e predefinita.

La tua chiave OpenAI: privata + IA. Traduzione con IA che va direttamente dal tuo telefono al tuo account OpenAI. Queso non vede mai né la tua chiave né i tuoi messaggi; la chiave risiede solo nel Portachiavi del tuo dispositivo.

Gateway IA di Queso: la migliore qualità, senza configurazione. Traduzione con IA tramite il gateway di Queso. Una richiesta contiene solo il testo da tradurre e un token casuale di breve durata: nessun nome, handle, numero o ID del dispositivo. Non conserviamo registri del contenuto dei tuoi messaggi e non possiamo sapere chi sei.

La Queso Network è cifrata end-to-end

I messaggi che invii sulla Queso Network vengono cifrati sul tuo dispositivo e decifrati solo su quello del destinatario. Il nostro relay vede esclusivamente testo cifrato indirizzato a una casella con hash unidirezionale, conserva i messaggi non ancora consegnati come blocchi cifrati e li elimina nel momento in cui vengono consegnati. "Conoscenza zero" significa nessuna conoscenza del tuo testo in chiaro, e nessun account, numero di telefono o database di contatti da cui possa trapelare qualcosa.

  • Double Ratchet: lo stesso protocollo con forward secrecy usato da Signal, per cui una chiave compromessa non può sbloccare messaggi passati o futuri.
  • Handshake in stile X3DH per stabilire una sessione, con prechiavi firmate che vincolano l'identità.
  • Primitive moderne, CryptoKit di Apple: accordo di chiavi X25519, HKDF-SHA256, HMAC e crittografia autenticata ChaCha20-Poly1305, con identità di firma Ed25519 separate.
  • I numeri di sicurezza ti permettono di verificare di stare parlando con la persona giusta.

I collegamenti a WhatsApp e Telegram restano sul tuo dispositivo

Quando colleghi WhatsApp o Telegram, la connessione avviene direttamente tra il tuo telefono e quei servizi: i server di Queso non sono mai nel mezzo. Non riceviamo né conserviamo i tuoi messaggi, i contatti o il numero di telefono da quei servizi, e il tuo utilizzo resta regolato dai loro termini. Significa anche che ogni account si collega dal tuo telefono, non da un datacenter condiviso, come è giusto che sia.

Solo l'app vera può parlare con il nostro gateway

Queso usa Apple App Attest in modo che il nostro gateway IA risponda solo a copie autentiche dell'app, dimostrando che una richiesta è legittima senza dirci chi l'ha inviata. Tutto il traffico verso i server è cifrato in transito con HTTPS/TLS, e chiavi e credenziali sono conservate nel Portachiavi di iOS con protezione legata al solo dispositivo.

Cosa non facciamo

  • Nessuna pubblicità, mai.
  • Nessun SDK di analisi o pubblicitari di terze parti.
  • Nessuna vendita, locazione o condivisione dei tuoi dati.
  • Nessun registro del contenuto dei tuoi messaggi sui nostri server.

Vuoi tutti i dettagli su cosa viene e cosa non viene raccolto? Leggi l'Informativa sulla privacy di Queso.

Privata per design, non per promessa

Queso arriverà presto su App Store.

Scarica Queso