Perguntas frequentes
O que é o Anon.Cat?
Alojamento de ficheiros gratuito, sem conta e sem registo. Larga um ficheiro, leva o link.
Quanto tempo ficam os ficheiros?
Um ficheiro é apagado assim que passa 30 dias sem um único download. Cada download reinicia a contagem, por isso um link que as pessoas usam continua vivo e um link em que ninguém toca limpa-se sozinho.
Quanto posso carregar?
Até 1 GB por ficheiro e 10 GB em cada 24 horas no total. Os carregamentos grandes vão por partes e retomam onde pararam, por isso perder a ligação não significa começar tudo de novo.
Até que ponto é anónimo?
Não há conta, não há e-mail e não há registo, por isso nunca chegamos a saber quem és.
Não guardamos o teu endereço IP junto ao ficheiro, nem ficamos com o nome que ele tinha no teu computador. Em vez disso, cada ficheiro recebe um nome aleatório. O que guardamos é esse nome aleatório, o tamanho e a hora do carregamento: exatamente o que o serviço precisa para o servir e para o fazer expirar.
Os ficheiros são entregues pela nossa CDN, não por uma máquina que sejamos nós a manter. Como qualquer CDN, guarda os seus próprios registos de acesso, e lemo-los para uma coisa só: saber se um ficheiro foi descarregado há pouco, para não apagar um link que ainda está a ser usado. Para aplicar o limite de carregamento guardamos uma marca de sentido único e vida curta; não dá para a converter de volta no teu endereço e é deitada fora em menos de 24 horas.
Que ficheiros são permitidos?
Qualquer coisa legal em nos Países Baixos que tenhas o direito de publicar.
Há limites, e não se discutem. Nada que explore sexualmente uma criança. Nenhuma imagem íntima de quem quer que seja publicada sem consentimento. Nada de malware. Nada cujo objetivo seja perseguir uma pessoa. Aqui isso não é zona cinzenta e não sobrevive a uma denúncia.
Somos anónimos, não indiferentes. Ninguém tem de dizer quem é para usar isto, e é esse o objetivo. Nunca foi licença para tirar a dignidade a outra pessoa. Sejas quem fores e venhas de onde vieres, quem está do outro lado de um link merece a mesma proteção que te trouxe aqui.
Se encontrares algo assim aqui, ou um truque novo para nos contornar, escreve para abuse@anon.cat. Sem conta, sem formulário, sem explicações. Basta um link. Preferimos ouvir de ti a ler sobre isso depois.
Analisam o que eu envio?
Sim. Os ficheiros são analisados à procura de malware conhecido, e só isso. Cada envio é verificado antes de receber um link. Se corresponder, é recusado e nunca guardado.
Ninguém devia perder o computador por abrir um link daqui. Ser impossível de rastrear não compensa se te tornar aquilo que estraga o ano a um desconhecido.
A análise lê o ficheiro e mais nada. Não sabe quem o enviou, não pergunta e não escreve nada. Não cria qualquer registo sobre ti.
Apanha o que já é conhecido. Algo novo ainda pode passar, e não vamos fingir o contrário. Isto não é uma promessa de que todos os ficheiros aqui são seguros. Trata assim tudo o que descarregas de um desconhecido.
O que é o Anon.Paste?
O Anon.Paste é o lado do texto do Anon.Cat. Escolhe uma duração de 10 minutos a 24 horas, ou nunca, e nunca é mesmo nunca: fica até seres tu a apagá-lo.
Os pastes são texto simples por omissão. Escolhe uma linguagem para teres realce de sintaxe com números de linha, ou põe Detetar automaticamente e deixa-o descobrir sozinho.
Os pastes com palavra-passe são cifrados?
São. O texto é cifrado com XChaCha20-Poly1305 e a chave sai da tua palavra-passe através do Argon2id. Para o disco vai apenas o texto cifrado.
A tua palavra-passe nunca é guardada, nem sequer em hash, por isso nem nós conseguimos ler um paste protegido nem conseguiria quem roubasse a base de dados. Também quer dizer que uma palavra-passe esquecida não se recupera. Escolhe uma de que te lembres.
O que é o Anon.Notes?
Anon.Notes é um caderno privado num endereço à tua escolha, atrás de uma palavra-passe à tua escolha. Serve para mover texto entre os teus próprios dispositivos sem iniciar sessão em nada: escreve no telemóvel e abre o link numa máquina onde preferes não te autenticar.
Dois formatos, e podes trocar entre eles a qualquer momento sem perder nada. Uma página é um documento longo que editas no lugar. Um registo são entradas umas por baixo das outras. Ambos aceitam formatação simples e ambos aceitam imagens, até 5 MB cada, guardadas no nosso próprio servidor e não no CDN.
Não há conta nem endereço de email. O endereço de uma nota e a sua palavra-passe podem ser alterados depois, a partir de dentro da nota. Uma nota é apagada ao fim de 180 dias sem ser aberta, e abri-la reinicia esse prazo, por isso uma que uses mesmo nunca expira.
E se perder a palavra-passe de uma nota?
Então a nota desaparece. Não há reposição, não há endereço de recuperação e não há nada que possamos fazer. Aponta a palavra-passe antes de fechar a página que ta mostra.
A nota é cifrada com XChaCha20-Poly1305 e a chave vem da tua palavra-passe através de Argon2id. As imagens nela são cifradas da mesma forma. Não guardamos a tua palavra-passe nem nada que possa desfazer essa cifra, por isso quem levasse a base de dados - ou o servidor inteiro - levava ruído.
Enquanto uma nota está aberta, a chave fica num cookie no teu próprio navegador, que é o que permite à página ser mostrada. Portanto a versão exata é esta: nada do que guardamos em disco consegue ler a tua nota, e não existe aqui cópia nenhuma da tua palavra-passe para encontrar, para entregar ou para ceder sob pressão.
O que é o Anon.Scrub?
Uma fotografia não é só uma imagem. O telemóvel escreve uma segunda camada dentro do mesmo ficheiro: onde foi tirada, com precisão de poucos metros; quando; que câmara e que objetiva; e em muitas câmaras um número de série que liga cada foto que já publicou ao mesmo aparelho. Nada disso se vê na imagem.
Não é teórico. Foi assim que John McAfee foi encontrado na Guatemala em 2012: uma revista publicou uma foto dele e deixou as coordenadas dentro do ficheiro. Os peritos forenses da polícia leem estes campos por rotina. A indústria da publicidade também: a Google, a Meta e a Amazon dividem entre si a maior parte do dinheiro mundial da publicidade digital, e tudo é gasto a saber onde esteve e a adivinhar o que fará a seguir.
Todos os ficheiros enviados para Anon.Cat são limpos automaticamente. Exif e GPS de um JPEG, blocos de texto e eXIf de um PNG, Exif e XMP de um WebP. A imagem não é alterada num único byte, os perfis de cor são mantidos para que nada pareça diferente, e tudo o que não seja um destes três formatos é guardado exatamente como o enviou. Não há nada para ligar.
Anon.Scrub é a mesma ferramenta em forma de página, para uma foto que está prestes a enviar para outro sítio que não a vai limpar por si. Corre inteiramente no seu navegador: esse ficheiro nunca é enviado, nem sequer para nós.
O que é o Anon.News?
Um registo pesquisável de atos de apoio dirigidos a Israel por outros países e organizações - ajuda, promessas, defesa, acordos, reconhecimento e solidariedade -, com cada entrada ligada ao artigo de onde provém. Pode ser filtrado por país, por data, por tipo de apoio ou consoante tenha sido indicada uma quantia.
É um feed apenas positivo, e a página di-lo. Reúne atos de apoio e descarta tudo o resto, pelo que é um registo curado e não um resumo equilibrado da cobertura sobre Israel; nada deve ser deduzido do que nele falta.
Como sabem que as entradas são reais?
Os codificadores automáticos de notícias rotulam um artigo com aquilo que julgam ter acontecido nele e, neste tema, erram muitas vezes - medimo-lo: protestos registados como promessas de ajuda militar, donativos para Gaza registados como ajuda a Israel. Por isso cada candidato passa por duas verificações independentes: regras fixas sobre o título real e depois um modelo de linguagem que lê o título e o resumo e avalia se aquele agente realizou mesmo aquele ato de apoio a Israel.
O que falha qualquer uma das verificações não é mostrado, e o que não pôde ser verificado também não - fica antes em fila de espera. A página indica quando correu pela última vez e diz claramente quando uma análise falhou ou parou, porque um feed cuja única promessa é estar verificado e atualizado não deve parecer saudável quando não é nem uma coisa nem outra.
As entradas marcadas como official filing funcionam de outra forma: vêm dos sistemas públicos de divulgação dos Estados Unidos - a Federal Election Commission e o USAspending.gov - e são reproduzidas exatamente como foram apresentadas, com as partes identificadas e valores exatos, pelo que nenhum modelo intervém na sua avaliação.
O que é o Anon.Mail?
O Anon.Mail é o lado do correio do Anon.Cat. Escolhe um nome, fica com oteunome@anon.cat e lê o que chegar. Sem registo, sem número de telemóvel, sem endereço de recuperação. O que for enviado para oteunome+oquequeiras@anon.cat cai na mesma caixa: é assim que percebes quem passou o teu endereço a outros.
O endereço é mesmo meu?
Quem chega primeiro fica com ele, sem exceções. Quem apanha um nome guarda-o. Não há processo de marcas, não há reclamação de marca, não há lista de espera, não há forma de furar a fila e não há maneira de comprar um nome a quem o tem. Não reatribuímos endereços, não os revendemos e não libertamos nenhum porque alguém o quer muito ou insiste que tem direito a ele. Correio a pedir-nos que tiremos um nome a quem o tem fica sem resposta.
O endereço também não expira. Não há relógio de inatividade: ignora uma caixa durante anos e continua a ser tua quando voltares. Só duas coisas acabam com isso, e ambas dependem de ti. Apagas a caixa e o nome volta para o bolo, disponível para qualquer um. Perdes a palavra-passe e a caixa fica morta para ti, mas o nome continua ocupado, por isso também não é herdado por mais ninguém.
O que alguém nos pode pedir é propositadamente pouco. Por trás do nome há uma palavra-passe em hash e mais nada: sem telemóvel, sem endereço de recuperação, sem identidade, sem pagamento. Exigir saber quem tem um endereço bate na mesma parede do alojamento de ficheiros: nunca foi escrito em lado nenhum. Respondemos a processos legais verdadeiros vindos de um domínio governamental oficial na medida em que a lei nos Países Baixos o exige, e deitamos fora quem apenas afirma ter essa autoridade. Fora isso, a tua caixa não é nossa para entregar, discutir ou tirar.
Posso enviar correio a partir dela?
Por omissão não. O Anon.Mail só recebe, e isso é intencional e não algo por acabar: um remetente anónimo e gratuito estaria a encaminhar spam numa semana, e a conta cai em cima de toda a gente cujos links do anon.cat deixam de ser entregues.
Quem apoia é a exceção. Se doaste $25 ou mais, podes pedir-nos que ativemos o envio na tua caixa e usá-la para escrever e responder como uma conta normal.
O dinheiro não é bem o ponto. Liga uma caixa a um pagamento, e essa é precisamente a única coisa que ninguém que mande spam em grande escala está disposto a fazer, por isso compra responsabilidade sem termos de te perguntar quem és. Para pedir, escreve para info@anon.cat com o nome da caixa e a prova do donativo. É ativado à mão, portanto dá-nos algum tempo.
Enviar é um interruptor numa caixa e mais nada. Não dá direito a nenhum outro nome, não expira, e a única coisa que o volta a desligar é usá-lo para spam, o que custa a toda a gente aqui a entrega do seu correio.
Durante quanto tempo é guardado o correio?
Por tempo indeterminado. Aqui não há nada que apague o teu correio ao fim de um prazo, e não há limite para o que uma caixa aguenta. Uma mensagem fica até a apagares, e o endereço também.
Vale a pena dizê-lo com todas as letras, porque é o contrário de como funciona o lado dos ficheiros: quer dizer que o que te mandarem ainda cá estará daqui a um ano se não o tirares. Apaga o que não queres guardar. Aceitam-se mensagens até 50 MB.
E se perder a palavra-passe da caixa?
Então a caixa perde-se. A palavra-passe é mostrada uma única vez, no momento em que ficas com o endereço. Escreve-a antes de fechares a página.
O que guardamos é o hash Argon2id dela. Um hash só funciona num sentido: consegue verificar uma palavra-passe que escrevas, mas nunca pode ser revertido até à palavra-passe em si. Não sabemos a tua. Quem roubasse a base de dados também não ficava a saber.
Não há rede de segurança nenhuma. Sem link de reposição. Sem endereço de recuperação. Sem perguntas de segurança. Sem segundo fator. Nunca te perguntámos quem eras quando ficaste com o nome, por isso não há nada em arquivo que possa provar agora que era teu.
Trata-a como uma seed phrase. Não é um cadeado na caixa: é a única coisa que diz que a caixa é tua. Quem a tiver és tu, no que toca ao formulário de entrada. Sem ela, esse formulário não aceita nada.
Não podemos consultar a tua palavra-passe, porque não a temos. Não existe aqui cópia nenhuma para encontrar, entregar, vender ou largar sob pressão. Nem a um estranho, nem a alguém a usar o teu nome, nem a nós.
Não te podemos devolver uma caixa perdida. Nem a pedido, nem por uma história convincente, nem contra prova de coisa nenhuma. Não há nada em arquivo que nos diga que quem pergunta é quem ficou com o nome, por isso não existe versão disto em que a devolvemos e sabemos que ta demos a ti. Perguntar dá um não seco.
Essa regra não é para complicar. É precisamente o que mantém a tua caixa tua. Um serviço que te deixa voltar a entrar com uma boa história é um serviço que se convence com uma boa história a deixar entrar outra pessoa. Preferimos ser dos que não se convencem de nada.
Por isso ninguém entra atrás de ti. Nem a pedir com jeitinho, nem a dizer que é tu, nem a desgastar-nos. A resposta é a mesma de todas as vezes, para toda a gente.
Mesmo assim o nome continua ocupado, por isso um endereço de onde te fechaste cá fora não passa para o próximo que o pedir.
Pela mesma razão, não penses em pendurar nada importante num destes endereços. Nada de reposições de palavra-passe, nada de banca, nada de recuperar contas. Qualquer nome que ninguém tenha apanhado pode ser apanhado por qualquer um, e uma caixa que apagues devolve o nome ao bolo de imediato.
Onde ficam os vossos servidores?
O Anon.Cat é operado a partir nos Países Baixos, que é a jurisdição ao abrigo da qual são tratadas as nossas regras e qualquer pedido de remoção. Os downloads vêm de uma rede de servidores espalhada por Europa e América do Norte, por isso um ficheiro é servido perto de ti.
Como denuncio ou mando remover um ficheiro?
Manda o link para abuse@anon.cat. As reclamações de direitos de autor são tratadas assim que possível. Para o resto, difamação por exemplo, agimos mediante uma ordem judicial certificada nos Países Baixos.
Fica desde já claro que remover o ficheiro é tudo o que podemos fazer. Aqui não há contas. Não registamos os IP de quem carrega, não guardamos o nome que um ficheiro tinha no computador de alguém, e cada carregamento é guardado com um nome aleatório. Não há, portanto, nenhum "quem carregou isto" para irmos ver: nunca foi escrito, à partida. Um pedido dessa informação recebe sempre a mesma resposta, que é que ela não existe.
Não somos investigadores nem temos meios para o ser. Se um conteúdo for ilegal, leva-o à autoridade competente e não a nós.
Ignoramos tudo o que reclame autoridade legal e não venha de um domínio governamental oficial. Correio que se arroga poderes policiais ou judiciais a partir de uma caixa gratuita, de um domínio parecido ou de um endereço de empresa comum é tratado como fraudulento e vai para o lixo sem resposta. Os pedidos verdadeiros chegam pelos canais oficiais a partir de um endereço governamental verificável, e a esses respondemos na medida em que a lei nos Países Baixos o exige. Ainda assim, essa resposta será quase sempre que não temos nada de útil.
O que acontece quando as autoridades perguntam?
Colaboramos, e não leva ninguém a lado nenhum. Não nos escondemos nem fingimos estar acima da lei. Um processo legal verdadeiro vindo de um domínio governamental oficial é lido e respondido, na medida em que a lei nos Países Baixos o exige.
A resposta nunca muda, porque só temos uma: não temos nada sobre ti. Sem conta. Sem nome. Sem e-mail. Sem telemóvel. Sem pagamento. Sem endereço IP arquivado ao lado do teu carregamento. Sem o nome que o ficheiro tinha no teu próprio computador. Sem uma palavra-passe que conseguíssemos ler mesmo que decidíssemos fazê-lo. Aqui não há gaveta para abrir, registo para requisitar nem perfil para desmascarar. Nunca foi escrito, por isso não pode ser entregue, vazado, vendido, roubado nem perdido.
Isto é o desenho todo, não um acaso dele. Qualquer serviço que consiga identificar quem o usa acabará obrigado a fazê-lo por alguém com mais força do que ele. Por isso construímos um que não pode ser obrigado, porque nunca soube.
E se isso alguma vez mudar, fechamos em vez disso. O dia em que manter o Anon.Cat vivo signifique começar a registar quem tu és é o dia em que ele deixa de existir: desligado, apagado, substituído por uma página em branco, sem aviso e sem negociação. Ninguém fica com uma versão disto que entregue as pessoas que confiaram nela. Nem por dinheiro, nem sob pressão, nem por uma vida mais sossegada.
Preferimos não ser nada a ser isso. E neste momento, nada é exatamente o que temos para dar.
Estão à procura de parceiros?
Estamos, e só de um tipo. Gente a construir o mesmo que nós: privacidade que está na estrutura em vez de prometida, e uma recusa seca de decidir por alguém o que essa pessoa pode ler, alojar, publicar ou dizer.
Alojamentos, espelhos, ferramentas, comunidades, projetos que ficam mais difíceis de desligar por estarem uns ao lado dos outros. Se é o teu caso, escreve para partner@anon.cat e conta-nos o que geres e o que estás a proteger. Sem formulários, sem apresentação para investidores, sem precisares de dar o nome legal.
O que não está em cima da mesa é precisamente aquilo por que somos conhecidos. Nenhuma parceria aqui vem com dados de utilizadores à mistura, porque não há nenhuns para juntar, e nenhuma quantia os faz aparecer. Tudo o que implicasse registar os nossos utilizadores, traçar-lhes perfis, pô-los atrás de uma barreira, filtrá-los ou entregá-los a terceiros é recusado à primeira vista, seja quem for a pedir e seja quanto for que pague.
Mesmos objetivos, ou não há acordo.
Em que língua vos escrevo?
Em inglês. Qualquer outra coisa não é lida. Isto vale para todos os endereços que publicamos: abuse@anon.cat, info@anon.cat e partner@anon.cat.
O site está traduzido porque tens de conseguir perceber o que estás a usar. O nosso correio não: uma equipa pequena a responder a correio traduzido à máquina em trinta línguas não responde bem a nenhuma, e um pedido de remoção ou uma parceria não é sítio para adivinhar o que alguém quis dizer. Escreve em inglês, ou passa por um tradutor antes de enviar. Uma mensagem noutra língua é fechada sem ser lida, e não vai resposta nenhuma.
Existem restrições geográficas?
Sim. As seguintes regiões não podem carregar ficheiros:
Carregamento bloqueado (podem ver e transferir): Toda a África exceto África do Sul, Egito, Líbia, Tunísia, Argélia e Marrocos • Toda a América do Sul • Sérvia. Os utilizadores destas regiões podem continuar a ver ficheiros, usar o nosso serviço de correio, aceder ao serviço de paste e usar todas as outras funcionalidades. Apenas não podem carregar ficheiros novos.
Bloqueados por completo (sem acesso): Israel, Índia e Irão estão totalmente restringidos e não conseguem aceder ao site.
Estas restrições existem por motivos regulatórios e operacionais. Se achas que devias ter acesso, contacta info@anon.cat.
Tenho uma pergunta...
Escreve em inglês para info@anon.cat.