Filippu Houska In a sucietà muderna, induve a maiò parte di l'infurmazioni privati è sensitivi viaghjanu à u destinatariu grazia à l'applicazioni di cumunicazione, più è più persone s'interessanu à se e so dati mandati è ricevuti sò criptati bè. Certi servizii anu una tale funzione stabilita nativamente, altri necessitanu attivazione manuale, è u restu di e plataforme ùn l'anu micca in tuttu. À u listessu tempu, stu aspettu deve esse chjave. I sperti sò ancu d'accordu annantu à questu, è ùn ricumandemu micca di scaricà comunicatori insicuri. À mezu à elli, per esempiu, hè u novu serviziu Allo da Google.
U tema di i servizii di cumunicazione di criptografia hè diventatu assai populari in a prima mità di questu annu, principalmente perchè u casu di Apple vs. FBI, Quandu u guvernu hà dumandatu à Apple jailbreak l'iPhone di unu di i terroristi daretu à l'attacchi in San Bernardino, California. Ma avà una nova app di cumunicazione hè daretu à u buzz Google Allo, chì ùn hà micca pigliatu assai da u puntu di vista di a criptografia è a sicurità di l'utilizatori.
Google Allo hè una nova piattaforma di chat basata nantu à l'intelligenza artificiale parziale. Ancu s'è u cuncettu di un assistente virtuale chì risponde à e dumande di l'utilizatori pò pari promettenti, ùn manca l'elementu di sicurità. Siccomu Allo analizà ogni testu per prupone una risposta adattata basata nantu à a funzione Assistant, ùn manca un supportu automaticu per a criptografia end-to-end, vale à dì tali forme di cumunicazione sicura induve i missaghji trà u mittente è u destinatariu ùn ponu esse micca rottu. ogni modu.
U cuntruversu Edward Snowden, un anticu impiigatu di l'Agenzia di Sicurezza Naziunale di i Stati Uniti, chì hà publicatu infurmazioni nantu à a surviglianza di i citadini da u guvernu americanu, hà ancu cummentatu annantu à questu. Snowden hà menzionatu dubbii annantu à Google Allo parechje volte in Twitter è hà insistitu chì a ghjente ùn deve micca aduprà l'app. Inoltre, ùn era micca solu. Parechji sperti accunsenu chì saria più sicura per ùn scaricà Allo in tuttu, postu chì a maiò parte di l'utilizatori simpricimenti ùn stallanu micca tali criptografia manualmente.
Scaricatu gratuitamente oghje: Google Mail, Google Maps è Google Surveillance. Eccu #Bonghjornu. Ùn aduprate micca Allo. https://t.co/EdPRC0G7Py
- Edward Snowden (@Snowden) September 21, 2016
Ma ùn hè micca solu Google Allo. Ogni ghjornu U Wall Street Journal in u so paraguni indica chì u Messenger di Facebook, per esempiu, ùn hà micca una criptografia nativa end-to-end. Se l'utilizatore vole cuntrullà i so dati, deve attivà manualmente. U fattu chì una tale sicurezza s'applica solu à i dispositi mobili è micca à l'escriptori ùn hè ancu unflattering.
I servizii citati almenu offrenu sta funzione di sicurità, ancu s'ellu ùn hè micca automaticamente, ma ci sò un numeru considerableu di piattaforme nantu à u mercatu chì ùn anu micca cunsideratu a criptografia end-to-end. Un esempiu seria Snapchat. L'ultime hè suppostu di sguassà tuttu u cuntenutu trasmessu immediatamente da i so servitori, ma a criptografia durante u prucessu di mandatu hè simplicemente micca pussibule. WeChat hè ancu di fronte à un scenariu quasi identica.
Skype di Microsoft ùn hè micca cumplettamente sicuru, induve i missaghji sò criptati in un certu modu, ma micca basatu nantu à u metudu end-to-end, o Google Hangouts. Esiste, tutti i cuntenuti digià mandatu ùn hè micca assicuratu in ogni modu, è se l'utilizatore vole prutege, hè necessariu di sguassà a storia manualmente. U serviziu di cumunicazione BBM di BlackBerry hè ancu in a lista. Là, a criptografia unbreakable hè attivata solu in u casu di u pacchettu cummerciale chjamatu BBM Protected.
Tuttavia, ci sò eccezzioni chì sò cunsigliati da i sperti di sicurezza paragunatu à quelli citati sopra. Paradossalmente, questi include WhatsApp, chì hè statu compru da Facebook, Signal from Open Whisper Systems, Wickr, Telegram, Threema, Silent Phone, è ancu iMessage è FaceTime di Apple. U cuntenutu mandatu in questi servizii hè automaticamente criptatu nantu à una basa end-to-end, è ancu e cumpagnie stesse (almenu Apple) ùn ponu accede à e dati in ogni modu. A prova hè i assai valutatu da EFF (Electronic Frontier Foundation), chì tratta di sta questione.
In u casu di iMessage, ùn hè micca dettu chì iMessage pò esse rottu in un altru modu - per esempiu, se fate una copia di salvezza di u vostru telefunu à iCloud, Apple hà tutte e chjavi è pò decrypt i missaghji di salvezza (per pudè restaurà tuttu. ancu in un dispositivu sguassatu quandu i chjavi sò persi o in un dispositivu completamente diversu)...
Ma hè leggibile solu da quellu utilizatore cù u so ID Apple è password o micca?
(Ùn l'aghju micca investigatu, solu dumandendu)
Forse un articulu inutilmente riscaldatu.