Perguntas que as pessoas fazem antes de confiar nisto
Respostas curtas, inclusive as que não nos favorecem. Se algo aqui estiver errado, é um bug nesta página e vale a pena avisar.
1. É mesmo criptografado?
Sim, e não como uma opção que possa ser desligada. Tudo entre duas pessoas passa por um DataChannel WebRTC, que é criptografado com DTLS ou simplesmente não existe. A voz e o compartilhamento de tela usam a mesma conexão, com SRTP.
Mais importante que a palavra “criptografado” é quem tem as chaves. As chaves são negociadas entre os dois navegadores; o servidor retransmite o handshake e nunca as vê. Para provar que não há ninguém no meio, cada pessoa tem cinco palavras de segurança ao lado do nome: leiam em voz alta e, se forem iguais, a conexão é entre vocês dois e mais ninguém.
Quando você entra por um link de convite, essa verificação também acontece automaticamente: o link leva um segredo que o servidor nunca viu, e cada lado prova que o tem. É isso que o selo verde “verificado” significa.
Além disso, tudo é criptografado uma segunda vez com chaves que um futuro computador quântico não consegue recuperar: um híbrido de X25519 e ML-KEM-768, misturado ao segredo da sala quando ele existe, com chaves que mudam pelo menos a cada minuto e uma nova troca a cada meia hora. Quem gravar o seu tráfego hoje para abri-lo daqui a dez anos não obtém nada. Mensagens e arquivos sempre recebem essa camada; chamadas e telas a recebem quando os dois navegadores conseguem selar os quadros de vídeo e de áudio, o que o painel de conexão informa pessoa por pessoa.
2. Onde os meus arquivos ficam guardados?
Em lugar nenhum. Não há armazenamento onde colocá-los: o arquivo vai de um navegador para o outro e é gravado direto no disco de quem o aceitou. O servidor passa aos dois navegadores informação suficiente para se encontrarem, e nada mais.
É também por isso que não definimos limite de tamanho (o Chrome e o Edge gravam o arquivo direto no disco; outros navegadores guardam até 512 MB na memória), nem data de expiração, nem link de download. Um link para um arquivo significaria um arquivo guardado em algum lugar, e não há nenhum.
3. Meu amigo não consegue se conectar. E agora?
Primeiro: vocês dois precisam estar com a página aberta ao mesmo tempo. Nada fica guardado, então não há nada para buscar depois.
Se a sala mostrar a pessoa como “conectando” por mais de um minuto, as duas redes estão recusando uma conexão direta — geralmente um roteador restritivo ou uma operadora de celular. Ative “Esconder meu IP” no painel de conexão da sala, se esta instalação tiver um relay configurado: a conexão passa pelo relay, o que quase sempre funciona.
Uma rede de empresa ou de escola que bloqueia UDP por completo pode impedir tudo. Isso não é algo que este aplicativo consiga contornar, e ele diz isso em vez de ficar tentando sem fim.
4. O que são as cinco palavras ao lado de um nome?
São uma impressão digital das chaves de criptografia, transformada em palavras para que uma pessoa possa compará-las. Se as suas cinco palavras e as cinco da outra pessoa forem iguais, não há nada entre vocês reescrevendo a conversa.
É a mesma ideia do número de segurança do Signal. Conferir leva dez segundos e é a única parte deste app que pede algo a você.
Lado a lado, vocês podem escanear o código um do outro: abra o número de segurança e toque em “Escanear o código dessa pessoa”. Numa chamada, um escudo ao lado de cada pessoa indica se ela foi verificada — vale a pena olhar, porque hoje uma voz pode ser imitada de forma convincente.
5. O arquivo é verificado contra malware?
Ele é examinado, o que não é o mesmo que ser analisado por um antivírus, e o texto do app toma cuidado com essa diferença. Não existe banco de dados de malware numa página web.
O que acontece é uma triagem: o tipo real do arquivo comparado com o nome que ele usa, extensões duplas e caracteres ocultos, programas escondidos dentro de documentos ou imagens, macros, PDFs com scripts, conteúdo de arquivos compactados, assinaturas de código. O remetente vê esse relatório antes de qualquer envio, e quem recebe o vê — junto com a própria verificação dos primeiros kilobytes — antes de aceitar. O arquivo inteiro é verificado de novo na chegada, e cada bloco de 4 MB é conferido com SHA-256 assim que chega.
A melhor nota possível é 95 de 95, e o app diz com todas as letras que “nada foi encontrado” não quer dizer “isto é seguro”.
6. Alguém pode me enviar um arquivo sem o meu consentimento?
Não. Uma oferta de arquivo é uma pergunta com dois botões, e nada é gravado no seu disco até você apertar Aceitar — que é também o clique que dá ao navegador permissão para escolher onde o arquivo vai ficar.
A mesma regra vale para o microfone: o áudio de uma chamada em que você não entrou fica retido, sem tocar, e a sala apenas avisa que há pessoas falando. O seu microfone só é aberto quando você mesmo entra na chamada.
7. O que o Queimar realmente apaga?
Ele desconecta todos de uma vez, faz o código parar de funcionar e, em cada máquina da sala, limpa a memória da página, o armazenamento do navegador, as notas de retomada e a cópia offline do próprio aplicativo.
O que ele não consegue é alcançar um arquivo que alguém já salvou no disco, ou uma captura de tela que alguém fez. Nada consegue. O app diz isso com todas as letras, em vez de insinuar o contrário.
8. Como saio rápido se alguém chegar?
Aperte Esc três vezes em um segundo. A página fica em branco na hora, você sai da sala — se for o anfitrião, a sala é queimada para todos — e este navegador esquece o Obleevo: a memória, o armazenamento e a cópia offline. A aba termina numa página vazia, e Voltar não traz a sala de volta.
Num celular sem teclado, use Sair, ou Queimar se você for o anfitrião.
9. As minhas fotos revelam onde eu estou?
Não as imagens JPEG, PNG e WebP que você envia pelo Obleevo: antes de saírem, o seu navegador remove a posição GPS, os detalhes da câmera, textos embutidos e qualquer coisa anexada depois da imagem, e a janela de envio diz o que foi retirado. A imagem em si não é alterada.
Formatos que ele não consegue limpar com segurança — fotos HEIC de iPhone, vídeos, arquivos raw — vão como estão, e a janela avisa você. Converta-os antes se o lugar onde foram feitos importar.
10. As outras pessoas podem ver o meu endereço IP?
Numa conexão direta, sim — é isso que “direta” quer dizer, e isso vale para toda ferramenta ponto a ponto, inclusive as que não mencionam o fato. O Obleevo mostra isso no painel de conexão em vez de esconder.
Se esta instalação tiver um relay configurado, “Esconder meu IP” faz a sua conexão passar por ele: os outros então veem o relay e nunca o seu endereço. Isso custa um pouco de velocidade, e quem opera o relay vê volumes de tráfego, não conteúdos — a criptografia é de ponta a ponta de qualquer forma.
11. Qual é o tamanho máximo de arquivo que posso enviar?
Este aplicativo não impõe limite. O envio de 20 GB foi testado de ponta a ponta; o arquivo é lido em blocos de 4 MB e gravado direto no disco, então nenhum dos lados o mantém inteiro na memória.
Há dois limites práticos que vale conhecer. Gravar direto no disco exige Chrome ou Edge num computador; outros navegadores guardam o arquivo na memória e têm um teto por isso, e o app avisa antes de você enviar, não depois. E uma transferência precisa das duas abas abertas — feche uma e ela pausa, para ser retomada depois de onde parou.
12. Enviar para várias pessoas me custa vários uploads?
Não. As pessoas que recebem trocam as partes entre si, então o arquivo sai da sua máquina mais ou menos uma vez, não importa quantas sejam. Medido na máquina em que isto foi desenvolvido: 20 GB enviados a duas pessoas saíram uma vez (20 GB) e entregaram 40 GB.
Se os outros não conseguirem se alcançar, a sua máquina preenche as lacunas discretamente — a troca é a otimização, e todos receberem o arquivo inteiro é a garantia.
13. É gratuito? Qual é a pegadinha?
O uso é gratuito e não há publicidade, nem contas, nem estatísticas. A pegadinha, se é que é uma, é que não é software livre: é proprietário, e a licença não permite copiá-lo, modificá-lo nem hospedá-lo em outro lugar.
Ele custa muito pouco para funcionar justamente porque não guarda nada — uma sala que movimenta cem gigabytes custa ao servidor alguns kilobytes de apresentações.
14. Funciona no celular?
Sim, no navegador, e pode ser instalado na tela inicial como um app. No Android ele também aparece no menu de compartilhamento do sistema, então uma foto pode ser enviada para uma sala direto da galeria — os arquivos são entregues à página pelo worker offline e nunca são enviados a lugar nenhum.
O limite num celular é para onde vão os arquivos grandes: só o Chrome e o Edge num computador conseguem gravar um arquivo direto no disco, então num celular transferências muito grandes ficam na memória e têm um teto. O app avisa o remetente antes de o arquivo ser oferecido.
Última revisão:
Sobre · Por que o Obleevo · Termos · Privacidade · Acessibilidade · Cookies · Novidades
O Obleevo é desenvolvido pela The House of Brendrof. Software proprietário, de uso gratuito.