Características
Todo lo que LOOKLOCK CHAT hace por tu privacidad, en un vistazo.
Un club, no una app pública
Todos queremos estar en un lugar donde se respira libertad. LOOKLOCK CHAT es un club: solo se entra si un miembro te apadrina con un código de invitación. Cada miembro dispone de 5 códigos para dar acceso a quien elija, basándonos en la teoría de «los seis grados de separación» entre todos los seres humanos.
Cifrado de extremo a extremo
Mensajes y ficheros cifrados en tu dispositivo con ECIES (P-256 + AES-GCM, con la clave derivada por HKDF-SHA256 y la clave efímera ligada como AAD). Solo el destinatario puede leerlos.
Verificación de seguridad
Comprueba con un número de seguridad, calculado en tu móvil a partir de las dos claves públicas, que hablas con quien crees. Se compara por QR o de viva voz y avisa si la clave de un contacto cambia. Anti-suplantación (MITM).
Una sola app, funciones según tu cuenta
No hay una app "personal" y otra "de empresa": es la misma aplicación y la misma descarga. Las funciones profesionales (personalizar la app con el logo de tu empresa, administración centralizada…) se activan según el tipo de cuenta. La privacidad es idéntica para todos.
Zero-knowledge
El servidor no almacena conversaciones, y los nodos solo guardan sobres cerrados: no pueden leer tus mensajes ni tus ficheros.
Correos temporales
Direcciones de usar y tirar en looklock.de para registrarte donde no quieras dejar la tuya. Reciben durante 15 minutos y después desaparecen: la dirección, los mensajes y todo. Se crean y se leen desde tu Panel en la web, sin salir de LOOKLOCK CHAT.
Salas y grupos
Chats de grupo cifrados por fan-out del emisor (sin clave de sala). Invitación solo del dueño; nadie se cuela.
Mensajes temporales
Autodestrucción por conversación: tras leerse, a 1 hora, 24 horas o 7 días. Se borran solos en el servidor y en los dispositivos.
Mensajes urgentes
Marca un mensaje como urgente: se resalta en rojo con un icono y avisa con un sonido y vibración distintos al llegar.
Certificación en blockchain
Certifica una conversación (cifrado Y original a la vez, con rango por hora y hash de cada fichero) en la blockchain de Stellar: PDF firmado por looklock.chat, verificación pública en /verify, accesible a los intervinientes en la app o por email.
Mensajes fijados
Fija mensajes importantes: se conservan aunque se borren todos los demás o caduquen los temporales.
Búsqueda local
Busca dentro de una conversación por el texto ya descifrado, en tu dispositivo.
Responder y reaccionar
Responde citando un mensaje concreto y reacciona con emojis, como en las apps de mensajería modernas.
Red de nodos (trae tu propio nodo)
Elige dónde se guardan tus ficheros: el nodo por defecto, el tuyo propio o uno distinto por cada conversación.
Registro por invitación
Los primeros usuarios entran libremente; después, solo por invitación. Cada persona dispone de invitaciones para dar acceso.
Ficheros cifrados y almacén privado
Envía ficheros de hasta 5 MB (imágenes, pdf, audio, vídeo, zip). Los vídeos se comprimen en tu móvil para caber, hasta minuto y medio aproximadamente. Se guardan en un almacén privado de la app; puedes moverlos a Descargas. También se envían desde otras apps (galería, Chrome, Google Imágenes) con Compartir → LOOKLOCK CHAT.
Copia de seguridad (claves + mensajes)
Guarda una copia cifrada de tus claves y conversaciones con una passphrase que solo tú conoces (ni nosotros podemos leerla). Puedes guardarla en nuestros servidores o moverla a tu propio nodo. Próximamente de pago (Stripe).
Frase de recuperación
Al registrarte —en la app o en la web— te damos doce palabras. Son lo único que puede abrir tu copia de seguridad: ni nosotros podemos. Antes se pedía el día de hacer la primera copia, así que quien nunca entraba en esa pantalla no tenía frase —y por tanto no tenía copia, que es justo lo que hace falta el día que se pierde el teléfono, cuando ya no se puede hacer nada—. Puedes cambiarla por una tuya, y puedes dejarlo para luego: no te cerramos el paso, te lo recordamos. La frase no sale de tu aparato: se genera en tu teléfono o en tu navegador y no se envía; lo único que sube es un cálculo que solo sirve para avisarte si la escribes mal, y con él no se abre nada. Por eso, si la pierdes, no hay a quién pedírsela.
Avatares
Foto de perfil para usuarios y para salas, con la estética en blanco y negro del proyecto.
Código QR
Comparte tu código o tus invitaciones como QR: se escanean con la cámara para añadirte o registrarse.
Anti-capturas de pantalla
La app impide capturas y grabación de pantalla, y oculta su contenido en el multitarea. Viene activado: no hay que acordarse de encenderlo. Y se puede apagar desde el Panel, porque esa protección no solo estorba a quien te espiá: también a ti el día que necesitas guardar un justificante o enseñar una conversación a un abogado. El ajuste es de ese dispositivo, no de la cuenta: el móvil que llevas encima y el que dejas en casa no tienen por qué permitir lo mismo.
PIN obligatorio, y huella para el día a día
Toda cuenta define un PIN de cuatro caracteres: es lo que protege la app si te quitan el teléfono desbloqueado. Casi nunca tendrás que teclearlo, porque al abrir se intenta la huella sola. La app se bloquea también tras un tiempo de inactividad o al volver de segundo plano. El PIN no puede leerse igual del revés, y el motivo es la función siguiente.
PIN del pánico: el tuyo, del revés
No hay que configurarlo ni memorizarlo: tu PIN del pánico es tu PIN escrito del revés, así que lo tienes desde el primer día. Si te obligan a abrir la app, teclea ese: entras a una app con diez contactos y sus conversaciones, con mensajes que puedes leer y contestar. No son cuentas nuestras ni de nadie: se generan en tu propio teléfono y son distintas en cada móvil. Mientras el señuelo está puesto, tu base real ni se abre —es otro fichero con otra clave— y no sale ninguna consulta al servidor con tu sesión. Se sale reiniciando la app con tu PIN correcto. Y lo decimos claro: al deducirse de tu PIN, quien conozca cómo funciona LOOKLOCK CHAT podría invertir lo que te vio teclear; si eso te preocupa, en el Panel puedes fijar un PIN del pánico distinto, que no se puede deducir, a cambio de tener que recordarlo.
Solicitudes de admisión
Quien no ha hablado nunca contigo no entra directo: su conversación queda esperando tu visto bueno. En Solicitudes ves quién es antes de decidir —nombre, apodo, código, correo, antigüedad de la cuenta, nodos que aporta y sus cuatro estrellas de confianza— y aceptas o rechazas. Rechazar bloquea, y no se le avisa. Dos cosas no se enseñan y lo decimos claro: su teléfono entero nunca (solo las tres últimas cifras y si está verificado: nos lo dio para verificarse, no para dárselo a otro), y lo que te haya escrito tampoco, porque va cifrado y ni nuestro servidor puede leerlo.
Nivel de confianza: cuatro estrellas
Antes de hablar con un desconocido ves cuatro estrellas delante de su código: teléfono verificado, antigüedad de la cuenta, uso de los tres meses anteriores y cuánta gente le ha bloqueado. Las tres primeras dependen de él; la cuarta la deciden los demás, y es la única que recoge lo que ha pasado cuando alguien habló con él. Un bloqueo o dos no marcan a nadie, porque es lo más corriente del mundo; y cuenta una vez por persona, así que nadie puede hundir a otro él solo. Del rojo (confianza mínima) al verde (máxima), cinco niveles. La tercera es la que no se puede fingir el día que hace falta: exige haber estado ahí antes. Una estrella hueca y gris significa que aún no hay datos de ese aspecto, no que sea mala: preferimos decir «no lo sé» antes que señalar a alguien por una cuenta recién abierta.
Verificación de teléfono por WhatsApp
Verificas tu número mandando un mensaje de WhatsApp desde tu móvil: el botón lo abre con el texto ya escrito y solo tienes que enviarlo. El destinatario es un número de Impactware Logic SL, nuestra empresa —en WhatsApp verás una cuenta con ese nombre, no «LOOKLOCK CHAT»: lo comparten varias aplicaciones nuestras—. No recibes ningún SMS ni das tu número a nadie más. Al verificarlo, tu código de usuario pasa a verde y tu primera estrella de confianza sube. Un número solo puede estar en una cuenta.
Pantalla señuelo (anti-espía)
En un chat, tres toques en el centro cubren la pantalla al instante con una imagen inofensiva (una página del tiempo por defecto, o la que tú elijas). Otros tres la quitan. Contra miradas indiscretas.
Dos canales con cada contacto
Cada conversación tiene dos canales, Abierto y Protegido, como en algunas contabilidades. El Protegido se abre con tu huella.
Hilos paralelos (conversación A/B)
Con un mismo contacto puedes abrir una segunda conversación discreta y en paralelo: la charla del día a día por un lado y, por otro, un hilo aparte que queda protegido tras tu huella o PIN. Ideal para una sorpresa que no quieres que se vea por encima del hombro.
Retención y hora precisa
Decides cuánto custodia el servidor tus mensajes. Cada mensaje muestra su hora exacta (con segundos).
Multi-idioma
Interfaz disponible en español e inglés.
API para otros sistemas
Una empresa verificada puede integrar LOOKLOCK CHAT en su propio sistema: consultar un código de usuario y enviarle un mensaje. Con una diferencia que casi ninguna API de mensajería tiene: cifra el cliente, no nosotros, así que al servidor llega un sobre que no puede abrir. El primer mensaje llega como propuesta y la persona decide si lo acepta, igual que con cualquier otro contacto. Documentación de la API.