Scarica

Sicurezza

Le tue chat, spiegate senza giri di parole

Cosa resta tra voi, cosa vede il server e cosa puoi aggiungere tu. Senza promesse esagerate.

  • Chiuse sul telefono

    Le chat private e le chiamate vengono chiuse sul tuo telefono e si aprono solo su quello di chi le riceve.

  • Il server consegna

    Fa arrivare i messaggi, ma non ha la chiave per aprirli. Sa chi scrive a chi e quando, perché gli serve.

  • Decidi tu

    Con il numero o senza, con il blocco dell’app, il lucchetto sulle chat e la verifica in due passaggi.

Il viaggio di un messaggio

Dal tuo telefono a quello di chi lo riceve

  1. Scrivi

    Il messaggio nasce sul tuo telefono, in chiaro, solo per te.

  2. L’app lo chiude

    Con la chiave pubblica di chi lo riceve: da qui in poi solo la sua chiave lo riapre.

  3. Il server lo consegna

    Riceve un blocco di lettere senza senso, più quello che serve per recapitarlo.

  4. Si riapre

    Sul telefono di chi lo riceve, con la sua chiave privata, che non lascia mai il telefono in chiaro.

Cosa è protetto

Non tutto funziona allo stesso modo

Sapere dove scrivi ti aiuta a scegliere cosa condividere.

Restano tra voi

  • Le chat private tra due persone, con foto, file e vocali
  • I gruppi senza la cronologia aperta
  • Le chiamate e le videochiamate
  • I messaggi segreti

Funziona diversamente

  • Gruppi e canali con la cronologia aperta: i messaggi restano leggibili sul server e, se lo spazio è pubblico, possono comparire in Scopri
  • Profili, foto del profilo e sticker: li vede chi li apre
  • La chat con Hidesay AI: per risponderti deve poterla leggere, quindi non è privata come quelle tra due persone
  • I bot senza una chiave: leggono in chiaro attraverso il server, e l’app te lo dice prima
  • Chi scrive a chi e quando: il server lo sa, gli serve per consegnare

Le chiavi

La chiave la fa l’app, tu non devi pensarci

  • Creata da sola

    Al primo accesso l’app crea la chiave per i tuoi messaggi e la protegge sul telefono.

  • Una copia per il telefono nuovo

    L’app può tenere sul server una copia protetta della chiave, per riportarla su un altro telefono. Puoi spegnerla ed esportare la chiave per conservarla tu.

  • Un codice per controllare

    Ogni contatto ha un codice di sicurezza. Se volete esserne certi, confrontatelo di persona o su un altro canale di cui vi fidate.

Le tue protezioni

Quelle che puoi aggiungere tu

  • Blocco dell’app con PIN o impronta
  • Chat con lucchetto, senza anteprima nella lista e nelle notifiche
  • Verifica in due passaggi
  • Anteprima dei messaggi nascosta nelle notifiche
  • Dispositivi collegati da controllare e scollegare
  • Ultimo accesso e stato in linea nascosti, se vuoi

Per chi vuole i dettagli

Le tecnologie usate

I nomi qui sotto non servono per usare l’app. Li scriviamo per chi vuole controllare.

Codice aperto
Il codice dell’app è pubblico: come chiude, apre e firma i messaggi lo può verificare chiunque.
OpenPGP
Lo standard aperto con cui sono chiusi i messaggi delle chat protette e i loro allegati, da un telefono all’altro (end-to-end).
Ed25519 e RSA
I tipi di chiave che l’app sa creare.
Chiamate
Ogni pacchetto audio e video è un messaggio OpenPGP a sé.
Android Keystore
Protegge sul telefono la chiave privata e i dati dell’app.
Notifiche
Attraverso Firebase passa solo un segnale per svegliare l’app: il messaggio lo scarica e lo apre il telefono.
AES-256-GCM
Chiude sul server i contenuti dei gruppi e dei canali con la cronologia aperta.
Argon2id
Il server conserva solo un’impronta Argon2id delle credenziali d’accesso, mai le credenziali in chiaro.

Da tenere a mente

I limiti, detti chiaramente

  1. Chi usa il tuo telefono sbloccato vede quello che vedi tu. Il blocco dell’app aiuta, ma non cancella le copie o gli screenshot che altri hanno già salvato.
  2. Se spegni la copia della chiave e perdi il telefono, i messaggi protetti con quella chiave non si riaprono più. Rientrare nell’account non basta.
  3. Il ripristino del PIN o della password chiede una verifica e un periodo di attesa, e cancella le vecchie copie della chiave.
  4. Le 16 cifre di un account senza numero, se le perdi, non si recuperano: nessuno, nemmeno noi, può verificare che l’account sia tuo.

Segnalazioni

Hai trovato un problema di sicurezza?

Scrivici cosa hai trovato e come riprodurlo. Non mandarci mai PIN, password o le 16 cifre del tuo account.

[email protected]

Se usi PGP puoi chiudere la segnalazione con la nostra chiave pubblica, e allegare la tua se vuoi una risposta chiusa.

Impronta della chiave

C560 B866 DB50 24AE 58AC 69C7 BA54 4307 77C0 72BD
Scarica .asc