Chattare in sicurezza su Friendstime: consigli per ogni giorno
Il testo delle chat private è crittografato end-to-end, ma non tutto nella chat lo è. Questi consigli ti aiutano a conoscere i limiti e, con le impostazioni giuste, a ottenere il meglio dalla protezione.
Sapere cosa è cifrato — e cosa no
Il testo dei messaggi nelle chat private è crittografato end-to-end: viene cifrato sul tuo dispositivo, il server memorizza testo cifrato. Foto, video, file e messaggi vocali non lo sono e sul server sono leggibili; nemmeno le chiamate lo sono. Il testo parte inoltre senza cifratura se l’altra persona non ha ancora una chiave. Non inviare quindi copie di documenti d’identità o contratti come allegato di una chat; per i file riservati nel browser c’è la cassaforte dei file, che cifra un file con AES-256 prima del caricamento e tiene la chiave nella parte del link dopo il #. Per le foto, l’app Android offre nelle chat individuali la visualizzazione singola: il destinatario può aprire la foto esattamente una volta, poi il server elimina il file. Non impedisce di fotografare lo schermo.
Controllare lo stato e confrontare il numero di sicurezza
Nell’app Android apri lo stato della crittografia dal nome o dalla riga di stato nella chat. Mostra «Crittografato end-to-end» insieme a un numero di sicurezza calcolato da entrambe le chiavi, oppure «Nessuna crittografia» se l’altra persona non ha ancora chiavi — allora anche il tuo testo parte senza cifratura. L’app consiglia di confrontare il numero di persona con l’altra persona; se i due codici sono identici, la chat risulta verificata. Nella stessa finestra si può avviare un test che cifra e decifra un messaggio di prova.
Valutare correttamente le chat di gruppo
Il testo di una chat di gruppo è crittografato end-to-end solo se tutti i membri usano un’app aggiornata o il messenger web; fino ad allora si trova leggibile sul server. I messaggi precedenti restano leggibili, nulla viene cifrato a posteriori. La visualizzazione singola nei gruppi non esiste. Discuti quindi le cose riservate piuttosto in una chat individuale privata che in un gruppo, e aggiungi solo persone di cui ti fidi.
Il tuo account e le tue impostazioni
La tua chiave privata si trova sul server protetta dalla tua password e viene sbloccata con essa sul tuo dispositivo; la sicurezza delle tue chat dipende quindi anche dalla robustezza della password. Scegline una che non usi da nessun’altra parte e attiva l’accesso a due fattori e, se vuoi, una passkey (i passaggi sono nell’argomento «Proteggi il tuo account»). Nell’app Android decidi inoltre chi può scriverti (tutti, solo amici o nessuno; le conversazioni in corso non si interrompono), se vengono inviate le conferme di lettura, se il tuo stato online resta nascosto e chi hai bloccato. I profili sospetti li segnali con «Segnala».
Provalo di persona
La registrazione richiede un minuto ed è gratuita.
Domande frequenti
Foto e messaggi vocali nella chat sono cifrati?
Durante il tragitto verso il server li protegge la crittografia di trasporto, ma non sono crittografati end-to-end e sul server sono leggibili. Vale anche per video, file e chiamate. Il testo dei messaggi delle chat private, invece, è crittografato end-to-end.
Come capisco se la mia chat è cifrata?
Nell’app Android apri lo stato della crittografia dal nome o dalla riga di stato nella chat. Lì c’è scritto «Crittografato end-to-end» con un numero di sicurezza oppure «Nessuna crittografia» se l’altra persona non ha ancora chiavi.
La crittografia è stata verificata in modo indipendente?
No, finora non esiste una verifica indipendente (audit). Friendstime non promette una sicurezza assoluta; per recapitare i messaggi il server deve sapere chi scrive a chi e quando.