Cifratura end-to-end: chi può leggere i Suoi messaggi
Con la cifratura end-to-end (E2EE) i dati vengono cifrati sul dispositivo di chi li invia e si possono decifrare soltanto sui dispositivi dei destinatari. Il servizio che sta in mezzo li conserva e li inoltra senza avere le chiavi: chi lo gestisce, e chiunque ne violi i server, vede solo testo cifrato.
End-to-end, in transito, a riposo
Queste tre espressioni si trovano su quasi ogni pagina di prodotto e promettono cose diverse.
- Cifrato in transito: i dati sono protetti mentre viaggiano in rete fra il Suo dispositivo e il server, che li decifra quando arrivano.
- Cifrato a riposo: i dati sono salvati su disco in forma cifrata, ma il server possiede la chiave e li legge quando gli servono.
- Cifrato end-to-end: le chiavi stanno solo sui dispositivi alle due estremità, e il server non può mai leggere il contenuto.
Quello che la cifratura end-to-end lascia scoperto
La E2EE protegge il contenuto, mentre di norma i metadati restano visibili: chi ha inviato, a quale gruppo, quando e quanto pesava il messaggio. Un telefono sbloccato dimenticato sul sedile dell’auto non è protetto affatto. Anche le funzioni per cui il server deve capire i dati, come l’allarme quando qualcuno entra in una zona pericolosa, non possono lavorare su dati che il server non legge. Ogni sistema serio fissa quindi un confine, e vale la pena chiedere al fornitore di mostrarLe dove passa il suo.
Una foto inviata durante una ricerca
Vicino a un torrente un soccorritore trova una giacca, la fotografa e manda la foto nella chat della squadra. Il telefono la cifra con chiavi che possiedono soltanto i dispositivi dei componenti della squadra. Il server conserva e inoltra il testo cifrato: sa che alle 15:42 è passato in quella chat un file da 2,1 MB, non che cosa mostra. Se più tardi il soccorritore perde il telefono, lo si revoca da un altro dispositivo e da allora non riceve più nulla di nuovo.
Dove Sinkaos usa la cifratura end-to-end
Cifrati end-to-end
Messaggi, foto e file. Il server vede che un messaggio è stato inviato, da quale dispositivo e in quale canale, quando e con che dimensione.
Cifrati in transito e a riposo
Criticità, compiti, oggetti sulla mappa e posizioni, che il server legge per sincronizzarli fra dispositivi e siti e per generare gli allarmi.
Chiavi su ogni dispositivo
Ogni telefono e ogni browser ha la sua coppia di chiavi e la chiave privata non esce mai dal dispositivo. Un dispositivo perso si può revocare.
Nessun accesso nascosto
I messaggi cifrati si cercano sul Suo dispositivo. Quando un’organizzazione ha bisogno di un accesso per conformità, questo appare come membro visibile.
Dubbi frequenti sulla E2EE
In Sinkaos è tutto cifrato end-to-end?
WhatsApp e Signal usano la cifratura end-to-end?
La E2EE rende un sistema conforme a NIS2 o GDPR?
Lo provi nella Sua prossima operazione.
L’accesso anticipato è gratuito. Prepariamo con Lei la prima operazione e La seguiamo da vicino durante l’uso.