<div class="at-above-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/53745-20170219-telegram-whatsapp-signal-confide-messenger-privacy-app"></div><div dir="auto">
<div dir="auto" style="text-align: justify">
<p>Quasi tutte le app per la messaggistica istantanea sono oggi protette con la crittografia end-to-end per garantire la privacy di chi ne fa uso. L’uso della crittografia consente infatti di cifrare i messaggi e le telefonate, rendendoli virtualmente illeggibili a chiunque non sia il destinatario voluto.</p>
<p>Poiché la <strong>crittografia</strong> è la scrittura segreta basata su di un codice condiviso fra gli interlocutori, il livello di segretezza di un testo cifrato dipende da due fattori: il cifrario utilizzato, ovvero il <strong>codice</strong>, e la complessità della <strong>chiave di cifratura</strong>  che determina il modo in cui un  messaggio viene cifrato.</p>
<h2>Ma che cos’è la crittografia end to end?</h2>
<p>In sintesi possiamo dire che con la cifratura end-to-end ci si riferisce all’uso di un sistema crittografico che cifra, rendendola illeggibile, la comunicazione tra due dispositivi. Le chiavi di cifratura sono inserite all’interno di entrambi i dispositivi e quindi nessuno, posto nel mezzo, potrà interpretarla se non possiede le chiavi giuste.</p>
<p><strong>WhatsApp</strong> implementa questa protezione come <strong>Facebook Messenger</strong>, ma anche prodotti come <strong>Telegram,</strong> <strong>Signal e Confide</strong>, disponibili sia per Android che iOS, offrono la possibilità di cifrare la comunicazione riducendo la possibilità che un eventuale <em>Man in the middle</em> possa accedere e leggere la comunicazione che in quanto cifrata risulterebbe incomprensibile.</p>
<p>Tuttavia le chat e le telefonate via smartphone non sono per forza sicure (lo spieghiamo alla fine) anche se protette con la crittografia end-to-end. La loro scelta è pertanto una funzione del livello di segretezza necessario percepito dagli utenti e dal software crittografico che usano, ma anche da come viene implementato e da chi.</p>
<h2>1) Telegram, la GPL e i Bot</h2>
<a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2017/02/telegram.jpg"><img loading="lazy" class="alignnone wp-image-54188 size-full" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2017/02/telegram.jpg" alt="telegram" width="760" height="450" srcset="https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2017/02/telegram.jpg 760w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2017/02/telegram-300x178.jpg 300w" sizes="(max-width: 760px) 100vw, 760px" /></a>
<p>Telegram è un servizio di messaggistica istantanea creato da una coppia di fratelli russi: <strong>Pavel</strong> e <strong>Nikolai Durov</strong>. Caratteristiche di Telegram sono l&#8217;uso della<strong> crittografia end to end</strong> per messaggi vocali, fotografie, video e file particolarmente &#8220;pesanti&#8221; e il tipo di licenza del software, la <strong>GPL</strong>, che permette di distribuirlo come <strong>software libero</strong> per diverse piattaforme, anche Microsoft Windows. Altra caratteristica importante è che può gestire gruppi e supergruppi nei suoi canali, da 200 membri fino a 5000 persone, anche se questi non possono sempre rispondere ai messaggi in base alla decisione degli amministratori. Inoltre Telegram da un paio d&#8217;anni ha introdotto una piattaforma per permettere di creare dei particolari account che sono detti Bot (o chatbot), che offrono diverse funzionalità con risposte immediate e automatizzate. Una possibilità dovuta al fatto che le API di Telegram sono disponibili gratuitamente per gli sviluppatori indipendenti. Questi Bot possono svolgere diverse funzioni: dalle richieste meteo alla consultazione di singoli canti della Divina Commedia o degli articoli della Costituzione fino alla distribuzione di news digitali.</p>
<h2>2) WhatsApp, la chat più popolare</h2>
<a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp.jpg"><img loading="lazy" class="alignnone wp-image-53300 size-large" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp-1024x576.jpg" alt="whatsapp" width="580" height="326" srcset="https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp-1024x576.jpg 1024w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp-300x169.jpg 300w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp-768x432.jpg 768w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp-326x184.jpg 326w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/whatsapp.jpg 1280w" sizes="(max-width: 580px) 100vw, 580px" /></a>
<p>Il 5 aprile 2016 WhatsApp ha adottato la <strong>crittografia end to end</strong>. Tutti i dispositivi su cui è installato il suo software adesso hanno un livello di protezione aggiuntivo in grado di impedire la decodifica delle conversazioni da parte di occhi e orecchie indiscreti. Whatsapp è di proprietà di Facebook e di volta in volta va incontro a <a href="https://cybersecurity-admin.startupitalia.eu/53942-20170116-crittografi-no-backdoor-whatsapp">nuove polemiche per i suoi livelli di sicurezza</a>, ma è tuttora quella più usata.</p>
<p>&nbsp;</p>
<h2>3) Signal, l&#8217;app anarchica e open source</h2>
<a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/11/signal_desktop.png"><img loading="lazy" class="alignnone wp-image-53306 size-full" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/11/signal_desktop.png" alt="signal_desktop" width="736" height="522" srcset="https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/signal_desktop.png 736w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/11/signal_desktop-300x213.png 300w" sizes="(max-width: 736px) 100vw, 736px" /></a>
<p>Signal adotta la crittografia end to end sia per la chat che per i messaggi e le telefonate. Sviluppata da Open Whisper System, si basa su un software open source. Oltre che per gli smartphone, Signal ha anche una versione desktop che come l&#8217;app può essere utilizzata per inviare e ricevere messaggi privati, di gruppo, allegati e messaggi multimediali. Da poco è disponibile una versione beta che <strong>permette anche le videochiamate cifrate</strong>. Si scarica gratuitamente da Google Play o dall’App Store.</p>
<p>Il suo protocollo di protezione è lo stesso di Whatsapp e Messenger, ma la prima grande differenza con questi ultimi è che Signal è basata su <strong>open source software</strong> e il suo business model è collaborativo e solidale. Non è stata realizzata per fare soldi coi dati degli utenti ma, come dichiarato dal suo creatore, <strong>Moxie MarlinSpike</strong>, per rendere le persone più libere. Signal non conserva i metadati delle comunicazioni che permettono di ricostruire la rete di rapporti o le presunte attività di chi la usa (dove come quando e con chi abbiamo chattato o telefonato), registra solo l’ultima volta che l’utente si è connesso al server e non invia la lista dei propri contatti al server centrale. Inoltre usa una funzione crittografica per rendere illeggibili i numeri telefonici inviati al server. E non fa mai il backup dei messaggi inviati. Perciò non esiste il pericolo di offrire le proprie comunicazioni a occhi e orecchi indiscreti. Cosa ancora più importante è che, se qualcuno, poniamo un governo, chiedesse a Open Whisper, la società che sviluppa l’app, di fornirgli i dati di un utente sospettato di un reato, non potrebbe darglieli, perché non li ha.</p>
<h2>4) Confide, uno, due, tre&#8230; il messaggio scompare</h2>
<a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1.png"><img loading="lazy" class="alignnone wp-image-52712 size-large" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1-1024x712.png" alt="confide-platform-mac-android-iphone-watch" width="580" height="403" srcset="https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1-1024x712.png 1024w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1-300x209.png 300w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1-768x534.png 768w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/08/confide-platform-mac-android-iphone-watch-1.png 1150w" sizes="(max-width: 580px) 100vw, 580px" /></a>
<p>Come i suoi più famosi rivali <strong>Confide</strong> usa la crittografia end to end per evitare che un malintenzionato possa leggere il contenuto dei messaggi in caso di intercettazione, ma fa anche di più: una volta che il messaggio è arrivato a destinazione lo distrugge e con esso tutti gli allegati, comprese le registrazioni vocali da poco disponibili per l’app.<br />
Creato da Jon Brod, ex manager di AOL e Howard Lerman, CEO di Yext, Confide ha come obiettivo la privacy totale dell’utente crittografando i messaggi e facendo in modo che il destinatario non possa leggere, a colpo d’occhio, il contenuto dell’intero messaggio ma solo trascinando il dito sopra ogni singolo riga e mantenendo oscurate le parti non toccate. Inoltre non consente lo screenshot dell’utente e fornisce persino una funzionalità che consente di “ritirare” i messaggi non ancora letti dall’intelocutore.</p>
<h2>5) Facebook Messenger e le &#8220;secret conversations&#8221;</h2>
<a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/07/facebook_messenger.jpg"><img loading="lazy" class="alignnone wp-image-52427 size-full" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/07/facebook_messenger.jpg" alt="facebook_messenger" width="652" height="435" srcset="https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/07/facebook_messenger.jpg 652w, https://cybersecurity-admin.startupitalia.eu/wp-content/uploads/sites/14/2016/07/facebook_messenger-300x200.jpg 300w" sizes="(max-width: 652px) 100vw, 652px" /></a>
<p>Da poci mesi il miliardo e più di utenti che usa <strong>Messenger</strong>, l’app di Facebook per le chat, può contare su “Secret Conversations”, il sistema di crittografia che rende il servizio a prova di curiosi. Con Messenger è infatti possibile avviare una <strong>conversazione segreta</strong> cliccando sull’icona che rappresenta <strong>un lucchetto nel profilo</strong> dell’interlocutore in chat e, se si <strong>seleziona l’icona dell’orologio</strong>, si può decidere quanto tempo deve passare prima che il messaggio si autodistrugga da solo (non funziona ancora in tutti i paesi).<br />
La modalità segreta va attivata manualmente per ciascuna conversazione. In questo <a href="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2016/10/secret_conversations_whitepaper-1.pdf">whitepaper</a> si spiega come funziona e quale sia la filosofia dell’applicazione.</p>
<p>&nbsp;</p>
<h2>Mai sentirsi al sicuro è la prima regola della sicurezza</h2>
<p>Gli elementi di debolezza o punti d’attacco di queste app per parlare in segreto tuttavia sono sempre gli stessi:</p>
<p><strong>1. le implementazioni errate del software non ancora scoperte;</strong><br />
<strong> 2. la compromissione del dispositivo;</strong><br />
<strong> 3. le eventuali “backdoor” aziendali o governative</strong></p>
<p>Come ha detto Stefano Chiccarelli, hacker a capo della società pescarese Quantum Leap, a proposito della crittografia end-to-end “Se uno dei due ‘end point’ è già stato violato, l’intrusore (o attacker) potrà leggere i dati prima che vengano cifrati. In questo caso il punto debole è il dispositivo stesso, sia esso uno smartphone, un computer, un tablet, una Playstation. Per questo strumenti efficaci come i captatori informatici governativi o i malicious trojan criminali rivestono una straordinaria importanza in questo tipo di attacchi”.</p>
<p>Insomma, anche se usate la crittografia, tanto per cominciare, <strong>non lasciate mai il telefono incustodito</strong>, installate subito le app su telefoni “vergini”, fate girare un antivirus sul telefono, aggiornate il suo sistema operativo e le app che usate. Infine seguite le più banali regole di sicurezza, a cominciare da un codice di sblocco diverso da “1234” e dove possibile usate la doppia autenticazione.<br />
Ah, a proposito, anche prestare il telefono non è una buona idea. Ma questo già lo immaginavate, vero?</p>
</div>
</div>
<div class="at-below-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/53745-20170219-telegram-whatsapp-signal-confide-messenger-privacy-app"></div>

Le 5 migliori app per le chat (e le telefonate) segrete

Le 5 migliori app per le chat (e le telefonate) segrete

Le app protette con la crittografia end-to-end garantiscono la privacy, ma la loro sicurezza dipende dal software, da come viene implementato, e da chi

Le app protette con la crittografia end-to-end garantiscono la privacy, ma la loro sicurezza dipende dal software, da come viene implementato, e da chi