Home / Sicurezza
Una crittografia che si può spiegare
I messaggi vengono crittografati sul tuo dispositivo e tornano leggibili solo sul dispositivo del destinatario. Qui trovi come funziona e dove sono i limiti.
Il percorso di un messaggio
Da dispositivo a dispositivo
- La chiave nasce sul dispositivoAl primo avvio ogni smartphone, ogni PC e ogni browser genera la propria coppia di chiavi. La parte privata resta sul dispositivo.
- La chiave pubblica viene depositataSolo la parte pubblica va al server, così gli altri possono scriverti in modo crittografato.
- Crittografia prima dell’invioIl tuo messaggio viene crittografato separatamente per ogni dispositivo del destinatario, e come copia per i tuoi altri dispositivi.
- Il server si limita a consegnareMemorizza e distribuisce i messaggi della chat solo come testo cifrato. Non può leggerli.
- Decrittografia dal destinatarioSolo il dispositivo di destinazione può aprire il messaggio con la propria chiave privata.
Tecnologia
I componenti nel dettaglio
Android, Windows e browser usano lo stesso procedimento. La versione per browser è stata testata con la libreria Android, così tutti i dispositivi possono leggersi a vicenda.
- Messaggi: HPKE secondo RFC 9180, compatibile con Google Tink
- Foto, video, messaggi vocali e file: una chiave casuale a 256 bit per file (AES-256-GCM). Questa chiave viaggia a sua volta crittografata nel messaggio.
- Cosa può leggere un account nel database lo stabiliscono i permessi a livello di riga (Row Level Security).
- Le connessioni al server passano tramite HTTPS.
KDF HKDF-SHA256
AEAD AES-128-GCM
Modalità HPKE Base · Tink-Format
File AES-256-GCM · chiave per file
Chiavi per dispositivo, resta sul dispositivo
HPKE (Hybrid Public Key Encryption) è uno standard aperto dell’IETF.
Su ogni dispositivo
Protezione che imposti tu
Blocco app
PIN a quattro cifre, a scelta impronta digitale o volto. Disattivato per impostazione predefinita.
Messaggi autodistruttivi
Dopo un’ora, un giorno, sette giorni, un mese o 90 giorni, per tutte le chat o solo per una.
Visualizzazione singola
Foto e video che si cancellano dopo la visione. Le app per Android e per Windows ne bloccano gli screenshot.
Elimina media vecchi
Rimuovere dal dispositivo foto, video e messaggi vocali ricevuti dopo un certo periodo; il testo resta.
Visibilità
Decidi tu se gli altri possono trovarti nella rubrica utenti oppure solo chi conosce il tuo nome utente esatto.
Aggiornamenti verificati
L’app per Windows installa solo aggiornamenti con una firma digitale valida.
Detto apertamente
Cosa non copre la crittografia end-to-end
Sicurezza significa anche conoscerne i limiti. Questi ambiti hanno un altro tipo di protezione:
Chiamate e dirette
Sono crittografate durante la trasmissione (WebRTC con DTLS-SRTP) e passano dal server proprio.
E-mail
L’e-mail funziona come con qualsiasi provider. Le e-mail non sono crittografate end-to-end, nemmeno tra due indirizzi @messenger-mail.de.
Calendario, note e liste
Vengono memorizzati in forma crittografata (AES-256-GCM), ma con una chiave dell’app invece che con la chiave del tuo dispositivo.
Telegram, Signal e WhatsApp
Il bridge sul server proprio decifra questi messaggi e li cifra di nuovo per i tuoi dispositivi. Non sono crittografati end-to-end tra te e il tuo interlocutore.
Traduzione e riconoscimento vocale
Se attivi la traduzione automatica, il server proprio invia il testo a DeepL per tradurlo. I comandi vocali vengono riconosciuti dallo smartphone o dal browser: nel browser, per esempio, tramite Google o Apple.
Nuovo dispositivo
Un dispositivo appena collegato non può leggere i messaggi arrivati prima del suo accesso, salvo tramite un backup ripristinato. Se nel browser vengono cancellati i dati del sito, questo conta come nuovo dispositivo.
Stati e chat della diretta
Foto e video degli stati sono memorizzati crittografati sul server, ma anche la loro chiave. Didascalie e chat della diretta non sono crittografate.