Sicurezza dell’account e dell’accesso

Un account senza dati personali

Al primo avvio AiThao crea un account con un identificatore anonimo, un Numero AiThao assegnato a caso e un nome utente che puoi cambiare. Nome visualizzato, foto e stato sono facoltativi, e le persone ti trovano tramite il tuo numero, il nome utente o il codice QR.

Rientrare su un nuovo telefono

• Accesso con Apple o Google: AiThao riceve solo un identificatore di account stabile e, se il fornitore lo invia, un indirizzo email.
• Codice via email: il server conserva un hash dell’indirizzo e un breve suggerimento mascherato, non l’indirizzo stesso.
• Codice di recupero: un codice monouso che conservi tu, di cui viene salvato solo l’hash. Usarlo disconnette tutti gli altri dispositivi e ne rimuove le chiavi, così un telefono perso non può continuare a usare l’account.

Sessioni

I token di accesso durano 15 minuti e i token di aggiornamento 30 giorni. Ogni token di aggiornamento funziona una sola volta: usarlo genera una nuova coppia, e se ne viene presentato di nuovo uno vecchio, l’intera sessione viene revocata. Il server conserva solo un hash di ogni token di aggiornamento.

Controlli nell’app

• Blocco dell’app: richiedi Face ID o il codice per aprire AiThao.
• Privacy del profilo: scegli chi vede il tuo profilo — tutti, i tuoi contatti o nessuno.
• Stato online: “online” e “ultimo accesso” sono un’unica marca temporale che scade, mai un registro. Nasconderlo sembra esattamente come essere offline.
• Anteprime delle notifiche: l’anteprima di un messaggio cifrato è cifrata per il tuo telefono, quindi né Apple né il server di AiThao possono leggerla. La chiave delle anteprime viene sostituita ogni 30 giorni.
• Blocco dei contatti: un contatto bloccato non può più raggiungerti.