Signal ha introdotto una nuova funzione di sicurezza denominata “Verifica Automatica della Chiave”, che consente di verificare che la connessione con il proprio contatto avvenga in modo sicuro tramite la crittografia end-to-end. Signal ha annunciato la funzione in un post sul blog.
I messaggi su Signal sono sempre crittografati end-to-end e la Verifica Automatica della Chiave offre un ulteriore metodo per verificare la connessione. Tuttavia, questa funzione non verifica l'identità della persona che si cela dietro un account Signal.
La Verifica Automatica della Chiave si basa sulla trasparenza delle chiavi (key transparency), che contribuisce a garantire che i dispositivi Signal concordino su quali chiavi di crittografia appartengano a quali identificatori di account. Sebbene Signal offra già la possibilità di verificare i codici di sicurezza tra un contatto e l'altro, il processo è manuale e prevede il confronto di una serie di numeri o di un codice QR con il proprio contatto. Sebbene la verifica dei codici di sicurezza sia una pratica importante per garantire la sicurezza delle comunicazioni sensibili, affinché funzioni come previsto è necessario che i contatti condividano in modo sicuro i codici di sicurezza al di fuori di Signal.
La Verifica Automatica della Chiave offre una soluzione più semplice per confermare la crittografia end-to-end tra te e il tuo contatto. A differenza dei codici di sicurezza, la Verifica Automatica della Chiave non richiede agli utenti di scambiarsi manualmente i codici di sicurezza. Al contrario, uno sviluppatore di Signal la descrive come un «un sistema continuo di controlli effettuati da più soggetti — tu, il tuo contatto e revisori indipendenti di terze parti — ciascuno dei quali svolge la sua verifica.»
Per l'implementazione della trasparenza delle chiavi su Signal, Cloudflare e Trail of Bits svolgono il ruolo di revisori di terze parti di fiducia. Gli utenti che preferiscono non affidarsi a terze parti possono disattivare la funzione di Verifica Automatica della Chiave nelle impostazioni, alla voce Privacy > Avanzate > Verifica Automatica della Chiave, e continuare a utilizzare la verifica manuale dei codici di sicurezza.
Disponibilità della Verifica Automatica della Chiave
La nuova funzione di Verifica Automatica della Chiave potrebbe non essere disponibile per tutti i tuoi contatti. Signal può eseguire la verifica automatica della chiave solo quando conosce il numero di telefono del tuo contatto. Ad esempio, puoi utilizzare la verifica automatica della chiave con un contatto che consente agli altri di trovarlo su Signal tramite il proprio numero di telefono, ma non puoi utilizzarla con un contatto con cui ti sei collegato solo tramite il suo nome utente. L' articolo di supporto di Signal fornisce più dettagli sulla disponibilità della Verifica Automatica della Chiave.
I tuoi messaggi sono crittografati end-to-end anche se la Verifica Automatica della Chiave non è disponibile.
Come utilizzare la Verifica Automatica della Chiave su Signal
La Verifica Automatica della Chiave è disponibile nelle ultime versioni di Signal per Android, iOS e Desktop.
Per utilizzare la Verifica della Chiave per un contatto, accedi al suo profilo e seleziona “Visualizza codice di sicurezza”. Verrai reindirizzato alla schermata del codice di sicurezza, dove potrai toccare “Verifica in automatico” sotto la voce “Verifica automatica della chiave”, se la funzione è disponibile.
Per coloro interessati ai dettagli tecnici, la repository del Key Transparency Server è disponibile su GitHub.
Resta informato
Vuoi rimanere aggiornato sulle ultime novità Signal notizie, suggerimenti e aggiornamenti? Seguici su Threads, Bluesky o Mastodon.
