Help: privacy and security
How Artise keeps your chats private, and what the security messages in the app mean.
Ayuda: privacidad y seguridad
Cómo Artise mantiene tus chats privados, y qué significan los avisos de seguridad de la app.
How chats are end-to-end encrypted
Messages, photos, files, voice notes and calls in Artise chats are end-to-end encrypted. They're locked on the sender's device and can only be unlocked on the devices of the people in the chat. Your organization's server stores them and passes them on, but it can't read them, and neither can we.
- Each of your devices has its own keys, which stay on it. The only copy kept elsewhere is your encrypted backup, which only your recovery key opens.
- Ari, the assistant, is a member of the chats it's in, like any person. It can read those chats' messages and files so it can help. It can't read chats it isn't in.
- The notes Ari keeps for a chat are stored on your organization's server. Only that chat's members can see them.
- Notifications carry no content: your server sends Google only an event number, and the app fetches the message and decrypts it on your phone.
- Once a chat is encrypted, encryption can't be turned off.
More detail is in our privacy notice.
Cómo se cifran los chats de extremo a extremo
Los mensajes, fotos, archivos, notas de voz y llamadas de los chats de Artise están cifrados de extremo a extremo. Se cierran en el dispositivo de quien los manda y solo se pueden abrir en los dispositivos de las personas del chat. El servidor de tu organización los guarda y los entrega, pero no puede leerlos, y nosotros tampoco.
- Cada uno de tus dispositivos tiene sus propias llaves, que no salen de él. La única copia que se guarda en otro lado es tu respaldo cifrado, que solo abre tu clave de recuperación.
- Ari, el asistente, es miembro de los chats donde está, como cualquier persona. Puede leer los mensajes y archivos de esos chats para poder ayudar. No puede leer chats donde no está.
- Las notas que Ari lleva de un chat se guardan en el servidor de tu organización. Solo los miembros de ese chat pueden verlas.
- Las notificaciones no llevan contenido: tu servidor le manda a Google solo un número de evento, y la app descarga el mensaje y lo descifra en tu teléfono.
- Una vez que un chat está cifrado, el cifrado no se puede desactivar.
Hay más detalles en nuestro aviso de privacidad.
Verifying your other devices
When you sign in on a new phone or computer, Artise asks you to confirm it's really you. You can do it two ways:
- With a device you're already signed in on: accept the request there, then check that both screens show the same emoji (or scan the code).
- With your recovery key, if you don't have your other device at hand.
Why it matters: a verified device gets the keys to read your earlier encrypted messages, and other people's apps trust what it sends. Messages from a device that isn't verified show a warning to others, and it may not be able to read your history.
If you see a device you don't recognize in your list of sessions, sign it out and change your password.
Lost every device and your recovery key? You can choose Reset identity. You keep your chats, but earlier encrypted messages can't be read any more, and the people you talk to will see that your identity was reset.
Verificar tus otros dispositivos
Cuando entras en un teléfono o computadora nuevos, Artise te pide confirmar que de verdad eres tú. Puedes hacerlo de dos formas:
- Con un dispositivo donde ya tienes sesión: acepta la solicitud ahí y revisa que las dos pantallas muestren los mismos emojis (o escanea el código).
- Con tu clave de recuperación, si no tienes tu otro dispositivo a la mano.
Por qué importa: un dispositivo verificado recibe las llaves para leer tus mensajes cifrados anteriores, y las apps de los demás confían en lo que manda. Los mensajes de un dispositivo sin verificar les muestran un aviso a los demás, y quizá no pueda leer tu historial.
Si en tu lista de sesiones ves un dispositivo que no reconoces, cierra su sesión y cambia tu contraseña.
¿Perdiste todos tus dispositivos y tu clave de recuperación? Puedes elegir Restablecer identidad. Conservas tus chats, pero ya no podrás leer los mensajes cifrados anteriores, y las personas con quienes hablas verán que tu identidad se restableció.
The recovery key and backups
Your recovery key is 48 letters and numbers in groups of four. It unlocks two things kept on your organization's server, encrypted so the server can't open them:
- a backup of the keys to your encrypted messages, so a new device can read your history;
- your digital identity, so a new device can confirm it's you.
Keep it somewhere safe outside your phone, such as a password manager or on paper. Don't share it: nobody from Artise or your organization will ever ask for it.
- Lost it, but still signed in somewhere? Make a new one in the app's encryption settings. The old one stops working.
- Lost it and every device? Nobody can recover it, not even us, so earlier encrypted messages can't be read on a new device. You can still reset your identity and carry on.
This is separate from Ari's nightly chat backups, which you open with your password or a recovery code emailed to you (see the privacy notice).
La clave de recuperación y los respaldos
Tu clave de recuperación son 48 letras y números en grupos de cuatro. Abre dos cosas que se guardan en el servidor de tu organización, cifradas para que el servidor no pueda abrirlas:
- un respaldo de las llaves de tus mensajes cifrados, para que un dispositivo nuevo pueda leer tu historial;
- tu identidad digital, para que un dispositivo nuevo pueda confirmar que eres tú.
Guárdala en un lugar seguro fuera de tu teléfono, como un administrador de contraseñas o en papel. No la compartas: nadie de Artise ni de tu organización te la va a pedir nunca.
- ¿La perdiste, pero sigues con sesión en algún dispositivo? Crea una nueva en los ajustes de cifrado de la app. La anterior deja de funcionar.
- ¿La perdiste junto con todos tus dispositivos? Nadie puede recuperarla, ni nosotros, así que los mensajes cifrados anteriores no se pueden leer en un dispositivo nuevo. Aun así puedes restablecer tu identidad y seguir.
Esto es aparte de los respaldos de chats que hace Ari cada noche, que abres con tu contraseña o con un código de recuperación que te llega por correo (ver el aviso de privacidad).
When someone's identity changes
Everyone in Artise has a digital identity: a key that vouches for all of their devices. When the app says "Ana's digital identity was reset", Ana made a new one. Usually she got a new phone without her recovery key, or reset it in her settings.
- Usually there's nothing to do. The chat carries on as before.
- Didn't expect it? Check with them another way, by phone or in person, before sharing anything sensitive. Someone who got into their account could have reset it.
- If you had verified them, the app flags their messages until you decide. Verify them again, or choose Withdraw verification.
Your own identity only needs resetting if you've lost every device and your recovery key.
Cuando cambia la identidad de alguien
Cada persona en Artise tiene una identidad digital: una llave que respalda todos sus dispositivos. Cuando la app dice "Se restableció la identidad digital de Ana", Ana hizo una nueva. Normalmente estrenó teléfono sin su clave de recuperación, o la restableció en sus ajustes.
- Normalmente no hay que hacer nada. El chat sigue igual.
- ¿No te lo esperabas? Confírmalo con la persona por otro medio, por teléfono o en persona, antes de compartir algo delicado. Alguien que entró a su cuenta podría haberla restablecido.
- Si la habías verificado, la app marca sus mensajes hasta que decidas. Vuelve a verificarla, o elige Retirar la verificación.
Tu propia identidad solo necesitas restablecerla si perdiste todos tus dispositivos y tu clave de recuperación.
Who can see a chat's earlier messages
Each chat has a Who can read history setting, in the chat's security and privacy settings:
- Members since invited: people see messages from the moment they were invited. Someone who joins later doesn't see what was said before.
- Members (full history): new members can also read messages from before they joined. When the app shows "New members see history", the members' apps share the keys for earlier messages with people they invite.
- Anyone (history is public): for open chats only. Don't use it for anything private.
Changing the setting only affects new messages, not ones already sent.
- Someone who leaves or is removed can't see new messages. What's already on their device stays there.
- A chat's notes and files in Ari's notes are visible to everyone in the chat right now, including people who join later.
Quién puede ver los mensajes anteriores de un chat
Cada chat tiene un ajuste Quién puede leer el historial, en los ajustes de seguridad y privacidad del chat:
- Miembros desde su invitación: cada quien ve los mensajes desde que lo invitaron. Quien entra después no ve lo que se dijo antes.
- Miembros (historial completo): los miembros nuevos también pueden leer los mensajes de antes de que entraran. Cuando la app muestra "Los miembros nuevos ven el historial", las apps de los miembros comparten las llaves de los mensajes anteriores con las personas que invitan.
- Cualquiera (el historial es público): solo para chats abiertos. No lo uses para nada privado.
Cambiar el ajuste solo afecta a los mensajes nuevos, no a los que ya se mandaron.
- Quien sale del chat o es sacado ya no ve los mensajes nuevos. Lo que ya está en su dispositivo se queda ahí.
- Las notas y archivos de un chat en las notas de Ari los ve todo el que está en el chat en ese momento, incluso quien entra después.