Âmbito visível
A versão nativa em primeiro plano oferece visualização por predefinição. No Windows, o anfitrião pode escolher teclado/rato, áudio WASAPI da saída predefinida e acesso só de leitura a uma pasta local. Cada permissão exige aprovação local separada após verificar o código e a impressão do visualizador. A entrada também começa desativada no visualizador. São oferecidos apenas ficheiros regulares diretos: até 128, 20 MiB por ficheiro e 64 MiB por sessão, com decisão local para cada descarga. Sem envios, sincronização da área de transferência, exploração recursiva, raiz de rede, terminal/SSH, elevação, serviço ou acesso não assistido. Escape físico e Stop local encerram a sessão. Countershading bloqueia novas sessões até retoma explícita; Windows inclui bloqueio persistente por inatividade e outras plataformas bloqueio manual. Permissões do sistema e rede pública exigem testes reais.
Partilha no navegador
O anfitrião convida um nome inscrito exato, revê navegador e impressão digital e escolhe ecrã/janela no diálogo do navegador. Nada deve capturar antes da escolha. Convite dura até cinco minutos e sessão até dez. Mantenha a aba visível; ocultá-la termina a sessão. Stop permanece acessível ao navegar.
Partilha nativa
Execute como utilizador normal do ambiente gráfico, nunca root ou serviço oculto. Associe a impressão digital por navegador autenticado. A chave privada fica cifrada localmente por frase secreta separada; cada sessão gera nova semente Can Opener em memória. Partilhe ligação e código de seis dígitos apenas com o destinatário nomeado. O código vai cifrado ao agente; após verificação surge aprovação local separada com impressão do visitante. Só depois captura. Escape global operacional é obrigatório antes da oferta. Escape físico, Stop local/remoto, fechar janela, expiração, revogação, falha do par ou perda de autorização param a captura. Rede e sistema podem impedir ligação. Windows e Linux X11 são alvos iniciais; macOS requer permissões locais. Wayland e anfitrião sem interface não são suportados.
Sua responsabilidade
Reveja o monitor e feche janelas e notificações sensíveis. Não partilhe chave privada ou frase secreta; não são necessárias ao visitante. O visitante pode gravar o ecrã. Use com autorização e respeite retirada imediata. Não garantimos entrega de atalho físico em todo sistema: teste Escape no seu aparelho antes de confiar na sessão.
Grupos, arquivos e mudanças de nome Phase19
O texto de grupo por convite suporta oito membros e dezasseis navegadores preparados. Cada mensagem é cifrada de novo para cada navegador incluído. O serviço vê nomes, membros, remetente, rotas, datas e cifra assinada. As cifras destinadas expiram após 90 dias. Alterar membros invalida envios antigos; os removidos perdem novas entregas e histórico do serviço, não cópias já decifradas. Um navegador novo não recebe automaticamente mensagens antigas. Não usa Double Ratchet nem promete sigilo após comprometimento.
A cópia portátil do Cofre inclui apenas texto selecionado e rótulos históricos, sem chaves de assinatura, sessões ou credenciais. Usa uma frase independente que a PEZ4 não pode recuperar. A importação exige revisão e preserva mensagens e conflitos existentes. O texto importado é arquivo, não prova de autoria. Molt muda o nome principal de uma conta de navegador mantendo conta e chaves; retira o nome anterior durante 1.095 dias e fecha sessões/salas ativas. A mudança silenciosa não avisa amigos, mas atualiza as listas de contactos. Os arquivos podem manter nomes históricos.