Recourse

Segurança pessoal · alfa para Android

Mantenha um botão. A gravação já está a salvo.

O Recourse começa a filmar assim que mantém premido o botão de volume. O vídeo é cifrado no telemóvel e sai dele a cada meio segundo. Se não cancelar com o seu PIN, as pessoas da sua confiança recebem um alarme: onde está e o que se passa.

Versão alfa. Gratuita. Instala-se a partir de um ficheiro APK.

O que acontece no primeiro minuto

  1. 0:00

    Mantém premido o botão de volume

    Funciona com o telemóvel bloqueado. Não precisa de o desbloquear, procurar a aplicação nem sequer olhar para o ecrã.

  2. 0:00.5

    O primeiro fragmento já saiu

    O vídeo é cifrado no telemóvel e enviado em fragmentos de meio segundo. Tirar-lhe o telemóvel ou parti-lo não os traz de volta, e o próprio telemóvel não os consegue apagar.

  3. 0:01 – 1:00

    Tem um minuto para cancelar

    Falso alarme? Introduza o seu PIN de cancelamento e ninguém recebe o alarme: as suas testemunhas veem apenas que uma gravação foi iniciada e cancelada. É o utilizador que escolhe a duração desta janela, de 30 a 120 segundos.

  4. 1:00

    As suas testemunhas recebem o alarme

    Veem onde está e podem ver a gravação. Além disso, o próprio telemóvel envia um SMS com a sua localização para os números que escolheu, mesmo sem internet.

Se o obrigarem a desligar

Só o seu PIN cancela o alarme. Qualquer outro PIN mostra a mesma mensagem, «Gravação cancelada», e envia o alarme de imediato.

IntroduzO ecrã mostraO que acontece de facto
O seu PINGravação canceladaNão há alarme. As testemunhas veem apenas «iniciada e cancelada» e o local.
Qualquer outro PINGravação canceladaO alarme sai de imediato. A gravação continua.
NadaA contagem decrescenteO alarme sai quando o tempo acabar.

Não conseguimos ver as suas gravações. Não sabemos quem são as suas testemunhas.

O Recourse foi construído para que não tenhamos nada de útil para entregar, mesmo que nos obriguem.

O que o servidor não consegue fazer

  • Ver uma gravação. O vídeo é cifrado no seu telemóvel e só as pessoas que escolheu o podem abrir.
  • Saber quem são as suas testemunhas. Essa lista existe apenas nos vossos telemóveis.
  • Saber a quem se destina um alarme. Os alarmes são envelopes selados num canal comum que todos os telemóveis descarregam; só o telemóvel certo consegue abrir o seu.
  • Ligar uma testemunha a si pelo endereço de rede. As testemunhas chegam ao servidor através de um retransmissor que oculta de onde veio o pedido.

O que o servidor tem

  • O seu endereço de e-mail: é preciso uma conta para enviar gravações.
  • Ficheiros cifrados e a hora a que chegaram.

As testemunhas são pessoas que escolhe com antecedência

  • Convida-as com uma ligação ou com um código QR em pessoa. Ninguém se torna sua testemunha sem o seu convite.
  • Ambos comparam um código de seis algarismos, para que um estranho não entre no lugar do seu amigo.
  • Uma testemunha só precisa da aplicação: nem conta, nem número de telefone, nem e-mail.
  • Pode remover uma testemunha discretamente. Ninguém é avisado.

Feito para servir de prova

Um vídeo só ajuda se for possível mostrar que é autêntico.

Assinado pelo telemóvel

Cada fragmento é assinado com uma chave guardada no chip de segurança do telemóvel. A chave não pode ser copiada para fora dele.

Ligado em cadeia

Cada fragmento remete para o anterior. Um fragmento em falta ou alterado quebra a cadeia, e isso vê-se.

Carimbos de tempo independentes

Serviços públicos de carimbo de tempo e a blockchain da Bitcoin confirmam que a gravação existia o mais tardar nesse momento e que não mudou desde então.

O Recourse não presta aconselhamento jurídico. Quem decide se uma gravação é aceite é o tribunal, e as leis sobre gravar pessoas variam de país para país.

Em que ponto estamos: isto é uma alfa

Funciona agora

  • Android 8 e posteriores.
  • Gravação, janela de cancelamento com PIN, testemunhas, alarme, SMS.
  • 14 idiomas.

Em desenvolvimento

  • A versão para iPhone.
  • Alarme instantâneo quando o telemóvel da testemunha pôs a aplicação em suspensão. Por agora, esse alarme pode demorar até 15 minutos; o SMS chega logo.
  • Um operador independente para o retransmissor. Durante a alfa, somos nós que o gerimos.

Não substitui os serviços de emergência

O Recourse não chama a polícia nem uma ambulância. Se estiver em perigo, ligue para o número de emergência local.

Transferir o Recourse

Enquanto o Recourse estiver em alfa, a aplicação para Android é distribuída como ficheiro APK a partir deste site. Depois, a própria aplicação propõe as atualizações.

Transferir
  1. Abra o ficheiro transferido e permita a instalação de aplicações desta origem.
  2. Faça a configuração: permissões, PIN de cancelamento, testemunhas.
  3. Faça uma gravação de teste e cancele-a com o seu PIN. Demora um minuto.
  4. Foi convidado como testemunha? Instale esta mesma aplicação e abra a ligação do convite.

Perguntas

E se não houver internet?

A gravação fica no telemóvel e é enviada assim que a ligação voltar. O SMS com a sua localização segue pela rede móvel, por isso sai mesmo sem internet.

Posso apagar a minha própria gravação?

Não, e é de propósito: assim, quem tiver o seu telemóvel também não a pode apagar. Uma testemunha pode remover uma gravação quando souber que está em segurança.

Custa alguma coisa?

Durante a alfa, não.

É legal gravar?

As leis sobre gravar pessoas variam consoante o país e a situação. Informe-se sobre as regras do sítio onde vive.