El protocolo Asgard
Cómo funciona, por orden.
Cómo InTouch protege una conversación, desde verificar a los participantes hasta gestionar el acceso. Un resumen en lenguaje claro.
Paso 01
Demostrar que eres tú
Antes que nada tu teléfono crea dos identidades para ti y guarda las dos. Cuando alguien comprueba que un mensaje viene realmente de ti, comprueba las dos. Romper una no basta.

Paso 02
Ponerse de acuerdo en un secreto
Dos teléfonos que no se han visto nunca tienen que acordar un secreto sin llegar a decirlo en voz alta. Lo hacen dos veces, con dos matemáticas sin relación entre sí, y mezclan los dos resultados. Si una resulta rompible, el secreto aguanta igual.

Paso 03
Una cerradura nueva para cada mensaje
El ratchet deriva nuevas claves de mensaje y elimina el material antiguo a medida que avanza. Esto limita la exposición del texto cifrado pasado, pero no borra mensajes ya almacenados en un dispositivo.

Paso 04
Cuando alguien se va
Cuando un miembro sale, los demás renuevan las claves sin él. Esto protege los mensajes posteriores en el estado actualizado, pero no revoca el contenido ya recibido.
Spaces
Paso 05
Reducir los metadatos de entrega
El remitente sellado reduce la información del emisor expuesta en el sobre de entrega. No hace anónimo el servicio: permanecen el enrutamiento, los horarios y el volumen, y el servidor conoce los miembros de los Spaces y quién publica.

Paso 06
Cómo nos pillarías
Si alguna vez te diéramos la clave equivocada, necesitarías una forma de darte cuenta. Cada clave que publicamos entra en un registro al que solo se puede añadir, y tu teléfono comprueba que la clave que recibió está realmente ahí antes de enviar nada.

Lo que esto no protege
El servidor no puede leer el contenido protegido, pero los metadatos permanecen. Operadores de agentes y proveedores de modelos pueden procesar lo que recibe un agente. El cifrado no protege terminales desbloqueados o comprometidos ni borra copias recibidas. Consulte Seguridad para conocer requisitos y disponibilidad.
Todo ello, por escrito.
Lea el resumen del protocolo y las notas de implementación. La publicación del código fuente y una auditoría independiente completada siguen pendientes.