Crittografia end to end per gli archivi di famiglia

La crittografia end to end fa sì che solo i dispositivi coinvolti possano leggere i contenuti. Testi, foto e registrazioni vocali vengono cifrati prima di lasciare un dispositivo e decifrati soltanto su quello del destinatario. Il fornitore trasporta e conserva dati cifrati senza poter leggere, vedere o ascoltare il contenuto vero e proprio.

Indice

• Che cosa significa crittografia end to end
• Dove si incontra ogni giorno
• Quali limiti ha
• Quali metodi utilizza
• Come verificare che sia attiva
• Perché conta negli archivi di famiglia
• Che cosa viene spesso trascurato
• Domande frequenti
• Fonti

Che cosa significa crittografia end to end

L'idea di base è semplice. Un messaggio viene trasformato in dati illeggibili sul dispositivo che lo invia. Solo il dispositivo previsto possiede la chiave per ricostruire testo, immagine o suono. Un'introduzione tecnica di IBM descrive questa catena, dalla cifratura sul dispositivo fino alla decifratura da parte del destinatario.

Di solito lo scambio avviene in quattro passaggi:

1. I dispositivi si scambiano le informazioni necessarie per concordare una chiave di sessione sicura.
2. La chiave viene protetta affinché solo il destinatario previsto possa usarla.
3. Messaggi e file vengono cifrati con la chiave prima dell'invio.
4. Il dispositivo ricevente decifra i contenuti localmente.

Molti sistemi rinnovano spesso le chiavi di sessione. Se viene aggiunto un dispositivo o cambia un codice di sicurezza, l'app dovrebbe segnalarlo. In questo modo puoi controllare di essere ancora collegato ai dispositivi previsti.

Dove si incontra ogni giorno

La crittografia end to end è nota soprattutto per le app di messaggistica, ma può proteggere anche email, videochiamate, condivisioni di file e archivi privati nel cloud. Non conta il nome della funzione, bensì quali dati vengono cifrati sul dispositivo e dove tornano leggibili.

• Messaggistica: messaggi, immagini e chiamate possono essere protetti tra i dispositivi.
• Email: OpenPGP o S/MIME cifrano il contenuto, ma richiedono una gestione attenta delle chiavi.
• File e archivi: foto, documenti e registrazioni possono essere cifrati prima del caricamento.
• Videochiamate: alcuni servizi proteggono solo determinati tipi di chiamate o gruppi con un certo numero di partecipanti.

Una cifratura forte può limitare qualche funzione pratica. La ricerca sul server, l'organizzazione automatica e il recupero diventano più difficili quando il server non può leggere i contenuti. Una panoramica del portale austriaco Onlinesicherheit spiega questo rapporto tra funzionalità e protezione.

Quali limiti ha

La crittografia protegge i contenuti, ma non necessariamente ogni dettaglio del loro utilizzo. Orario, dimensioni del file, tipo di dispositivo o account coinvolti possono rimanere visibili come metadati. Anche la cifratura migliore serve a poco se qualcuno accede a un dispositivo sbloccato o se un backup viene conservato senza protezione.

Quattro accorgimenti chiudono le falle più comuni:

1. Attiva i backup cifrati quando il servizio li offre.
2. Mantieni aggiornati il sistema operativo e le app.
3. Proteggi gli account con una password unica e un secondo passaggio di accesso.
4. Non aprire link o allegati inattesi, anche se il messaggio sembra familiare.

La panoramica sulla crittografia end to end mostra perché conta tutto il sistema. La sicurezza dipende dai dispositivi, dalle chiavi e dai backup, oltre che dall'algoritmo.

Quali metodi utilizza

I nomi sembrano più complicati delle loro funzioni. Per chi usa il servizio, è importante soprattutto che vengano adottati standard affermati e che sia spiegato chiaramente quali contenuti sono protetti.

• Protocollo Signal: combina uno scambio di chiavi protetto con chiavi di sessione che cambiano regolarmente. Proton ne spiega il principio attraverso i moderni servizi di messaggistica.
• OpenPGP e S/MIME: questi standard sono usati soprattutto per le email cifrate.
• AES: questo algoritmo simmetrico cifra rapidamente grandi quantità di dati e viene spesso abbinato a uno scambio di chiavi separato.

Una dicitura come AES-256 non dimostra che l'intero sistema sia progettato bene. Chiavi sicure, una gestione chiara dei dispositivi e un recupero protetto sono altrettanto importanti.

Come verificare che sia attiva

Non fidarti soltanto di un lucchetto nella pubblicità. Un'app affidabile mostra se una conversazione o un archivio sono cifrati end to end e chiarisce che cosa è protetto.

1. Apri le informazioni di sicurezza o privacy della conversazione.
2. Cerca un codice di sicurezza, un'impronta del dispositivo o un codice QR.
3. Per contenuti particolarmente importanti, confronta il codice tramite un secondo canale sicuro.
4. Controlla se anche i backup sono cifrati.
5. Rimuovi i vecchi dispositivi che non dovrebbero più avere accesso.

Un codice di sicurezza può cambiare dopo la sostituzione di un dispositivo. Non è automaticamente un segnale di allarme, ma l'app dovrebbe spiegarlo chiaramente. Un servizio che parla genericamente di cifratura senza indicarne l'ambito lascia senza risposta una domanda decisiva.

Perché conta negli archivi di famiglia

Un archivio di famiglia contiene più di semplici file. Voci, fotografie e risposte personali possono mostrare aspetti molto intimi di una vita. La protezione dovrebbe quindi iniziare prima che i contenuti lascino il dispositivo, non soltanto quando raggiungono lo spazio del fornitore.

FamilyStories protegge i contenuti di una cerchia familiare con la crittografia end to end. Testi, foto e registrazioni vocali vengono trasferiti e conservati in forma cifrata. Le risposte parlate possono essere trascritte automaticamente mantenendo la voce originale. Le domande personalizzate si possono modificare in qualsiasi momento, mentre un albero genealogico collega le persone alle loro storie.

Puoi invitare fino a dieci familiari. Possono rispondere sul dispositivo di chi conduce l'intervista, entrare nella propria app con un codice di invito oppure raccontare la loro storia senza installare nulla, tramite un link privato nel browser. Per organizzare anche le immagini, leggi come conservare le foto nel tempo.

Che cosa viene spesso trascurato

Le debolezze più comuni si trovano ai margini del sistema. Un backup non cifrato, un dispositivo non aggiornato o una password riutilizzata possono compromettere la protezione anche quando il trasferimento è sicuro. Controlla l'intero percorso di un ricordo: registrazione, trasferimento, archiviazione, condivisione, recupero ed esportazione.

Ritengo quindi un errore guardare solo all'algoritmo quando si parla di crittografia. Conta l'intera catena, dal dispositivo al backup. È forte soltanto quanto il suo anello più debole.

Una protezione maggiore può richiedere un po' più di attenzione. Recuperare i contenuti dopo la perdita di un dispositivo può prevedere passaggi precisi, perché il fornitore non possiede una chiave generale. È anche questo il vantaggio: l'accesso a un server non dovrebbe offrire automaticamente l'accesso alle storie di una famiglia.