Crittografia end-to-end nelle chat

Cosa viene cifrato

Testo, reazioni, modifiche, foto, file, messaggi vocali, posizioni e schede contatto. Tutto viene cifrato sul tuo telefono con il protocollo Signal per ogni telefono della persona a cui scrivi e per i tuoi altri dispositivi. Il server conserva e consegna le copie cifrate e non può leggerle. Ogni copia viene eliminata dal server quando il telefono a cui è destinata l’ha ricevuta, o dopo 30 giorni.

Foto, file e messaggi vocali vengono cifrati sul telefono con una chiave propria prima del caricamento. Lo spazio di archiviazione contiene solo il file cifrato; la chiave viaggia dentro il messaggio cifrato.

Chat di gruppo

Un gruppo è protetto come una chat a due. Quando qualcuno entra o esce, le chiavi cambiano. Il server conserva nome, immagine ed elenco dei membri del gruppo, che gli servono per gestirlo.

Verificare con chi stai parlando

Ogni chat ha un numero di sicurezza. Confrontalo con l’altra persona, di persona o scansionando un codice; se coincide, non c’è nessuno in mezzo.

Le chiavi per una nuova chat arrivano dal server di AiThao. Se l’altra persona non ha finito di configurare il telefono, non ci sono chiavi con cui cifrare, e l’app non invia nulla piuttosto che ripiegare su un messaggio non cifrato.

Sul tuo telefono

La cronologia delle conversazioni sull’iPhone è protetta dalla Protezione dati di iOS ed esclusa dai backup di iCloud e del computer. AiThao ha invece un proprio backup cifrato, descritto in “I tuoi dati”. Puoi anche richiedere Face ID o il codice per aprire l’app.

Dove finisce la protezione

• Traduzione: per tradurre un messaggio, il telefono lo decifra e invia il testo a un servizio di traduzione nel cloud.
• Conversazioni precedenti: una chat iniziata prima della crittografia end-to-end conserva i messaggi precedenti sul server così com’erano.
• Metadati: chi ha scritto a chi e quando, dimensione dei messaggi e stato di consegna sono visibili al server.