Crittografia nelle app di messaggistica

La crittografia end-to-end (E2E) significa che i messaggi vengono cifrati sul dispositivo del mittente e possono essere decifrati solo sul dispositivo del destinatario. Nessun server intermedio, nemmeno la piattaforma di messaggistica stessa, può leggere i Suoi messaggi.

Si tratta di un cambiamento fondamentale rispetto ai sistemi precedenti, nei quali il fornitore deteneva le chiavi e poteva tecnicamente leggere tutti i messaggi.

WhatsApp, Signal e molte altre app utilizzano il Signal Protocol, sviluppato originariamente da Open Whisper Systems. Combina diverse tecniche crittografiche, tra cui il Double Ratchet Algorithm e l'accordo di chiavi X3DH (Extended Triple Diffie-Hellman).

Il protocollo fornisce la forward secrecy, ovvero anche se una chiave di sessione viene compromessa, i messaggi passati rimangono protetti.

Prima di poter comunicare in modo sicuro, due parti devono concordare un segreto condiviso senza trasmetterlo sulla rete. Lo scambio di chiavi Diffie-Hellman consente a due parti di ricavare lo stesso segreto in modo indipendente, anche attraverso un canale pubblico.

Nelle app di messaggistica, questo avviene automaticamente e in modo trasparente ogni volta che avvia una nuova conversazione.

Con la crittografia end-to-end, i Suoi messaggi vengono trasformati in testo cifrato prima di lasciare il telefono. Il server vede soltanto blocchi di dati cifrati che non può interpretare.

Questo significa che, anche se un'azienda di messaggistica riceve un ordine da un'autorità governativa o subisce un attacco informatico, il contenuto effettivo delle Sue conversazioni rimane protetto.

Anche con la crittografia E2E, i metadati non sono sempre protetti. La piattaforma potrebbe comunque sapere con chi ha parlato, quando, con quale frequenza e per quanto tempo.

Signal si spinge oltre la maggior parte dei servizi riducendo al minimo la raccolta dei metadati. WhatsApp, pur cifrando i contenuti, condivide i metadati con la società madre Meta.

iMessage di Apple utilizza la crittografia end-to-end quando sia il mittente sia il destinatario usano dispositivi Apple con iMessage attivato. I messaggi appaiono in fumetti blu. Quando si passa agli SMS, i messaggi sono verdi e non cifrati.

Apple detiene tuttavia le chiavi dei backup iCloud, quindi i backup di iMessage archiviati in iCloud non sono cifrati end-to-end per impostazione predefinita, a meno che non sia attivata iCloud Advanced Data Protection.

Telegram utilizza un modello ibrido. Le chat normali sono cifrate in transito e a riposo sui server di Telegram, ma Telegram detiene le chiavi e potrebbe teoricamente accedervi.

Solo le "Secret Chats" di Telegram utilizzano una vera crittografia end-to-end con il protocollo MTProto. Le chat di gruppo e i canali non sono cifrati end-to-end.

In un sistema E2E, le chiavi vengono generate e conservate sui dispositivi degli utenti, mai sui server. Il server funge soltanto da inoltro per i messaggi, trasferendo pacchetti cifrati da un dispositivo all'altro.

Senza la chiave privata presente sul Suo dispositivo, è computazionalmente impraticabile decifrare il testo cifrato, anche disponendo di enormi risorse di calcolo.

La cifratura in transito protegge i dati mentre viaggiano su una rete, ad esempio TLS protegge la connessione a un server web. La cifratura a riposo protegge i dati archiviati su un disco, come quelli presenti nella memoria cifrata del telefono.

La vera crittografia E2E copre entrambi gli aspetti: i messaggi vengono cifrati prima della trasmissione e rimangono cifrati quando sono archiviati sui server.

Se un attaccante ottiene l'accesso al Suo dispositivo e alla Sua chiave privata, può decifrare i messaggi. Per questo la sicurezza del dispositivo è importante quanto l'algoritmo di cifratura.

Il Double Ratchet del Signal Protocol genera nuove chiavi per ogni messaggio, quindi la compromissione di una chiave non espone i messaggi passati o futuri: questa proprietà è chiamata forward secrecy e future secrecy.

La maggior parte delle app di messaggistica E2E consente di verificare che si stia parlando con la persona giusta confrontando "numeri di sicurezza" o "codici di sicurezza" fuori banda, ad esempio di persona o tramite una telefonata.

In Signal, ogni conversazione ha un numero di sicurezza univoco composto dalle chiavi pubbliche di entrambe le parti. Se il numero corrisponde su entrambi i telefoni, tra Lei e il Suo contatto non è in corso alcun attacco MITM.

Verifichi la Sua comprensione della crittografia end-to-end.

La crittografia end-to-end garantisce che solo il mittente e il destinatario possano leggere i messaggi, utilizzando protocolli come il Double Ratchet di Signal. I metadati possono rimanere visibili anche quando il contenuto è cifrato.

La sicurezza del dispositivo è l'ultima frontiera della protezione E2E. App come Signal riducono al minimo i metadati, mentre altre come Telegram richiedono di attivare manualmente le Secret Chats per ottenere una vera crittografia E2E.