Moxie Marlinspike – Signal vs. Telegram, IA privata e crittografia

Privacy del nome utente

A differenza di altre app di messaggistica, Signal non può vedere o ricavare facilmente i nomi utente di un dato account.
I nomi utente su Signal sono protetti utilizzando un algoritmo di hashing personalizzato "Ristratto 25519" e dimstrazione a conoscenza zero..

Anteprime dei link e privacy

Alcune app di messaggistica gestiscono le anteprime dei link in modo altamente non sicuro.
Invece di generare l'anteprima del collegamento localmente sul dispositivo dell'utente, queste app scelgono di inviare i collegamenti a un servizio ospitato e di generare l'anteprima del collegamento in remoto.
In questo modo il servizio di anteprima del collegamento remoto è in grado di vedere e potenzialmente monitorare quali collegamenti vengono condivisi, chi li condivide e quando sono stati condivisi.

Anteprime dei link su Telegram

Le anteprime dei link su Telegram vengono sempre generate in remoto sui server di Telegram.
Telegram offre un'opzione per disattivare completamente l'anteprima dei link nelle chat segrete. Se questa impostazione non viene disattivata, anche gli URL e i siti web condivisi nelle chat crittografate end-to-end vengono divulgati ai server di Telegram.
- iOS: Impostazioni di Telegram > Privacy e sicurezza > Impostazioni Dati > Anteprime dei link
- Android: Impostazioni di Telegram > Privacy e sicurezza > Anteprime dei link

Utilizzare WhatsApp su più dispositivi

WhatsApp Desktop è disponibile per macOS e Windows.
WhatsApp Web può essere eseguito nel browser web sulle altre piattaforme.
- L'estensione per browser di WhatsApp Code Verify deve essere installata per miitgare possibili attacchi man in the middle.

Utilizzare Telegram su più dispositivi

Solo le "Chat Cloud" (che non sono crittografate end-to-end) vengono sincronizzate tra dispositivi mobili e desktop.
Telegram Chat Segrete non sono sincronizzate tra i dispositivi.

Reazioni di Telegram

Le reazioni sono completamente disabilitate nelle conversazioni opzionali con crittografia end-to-end di Telegram, Chat Segrete.

Messaggi vocali di Telegram

I messaggi vocali al di fuori delle chat segrete non sono crittografati end-to-end.
Gli utenti di Telegram Premium possono accedere ad una funzione di conversione da voce a testo.
- Queste trascrizioni vengono generate in remoto (e quindi in modo non sicuro) sui server di Telegram utilizzando la loro API di trascrizione dei messaggi vocali .

Verifica delle chiamate su Telegram

Gli utenti di Telegram devono guardare su "visualizzazione della chiave" e verificare manualmente quattro caratteri emoji all'inizio di ogni chiamata.
- Se questo passaggio viene saltato, la conversazione rischia di essere intercettata da un attacco man in the middle.
Le videochiamate individuali su Telegram sono crittografate end-to-end solamente a partire da agosto 2020.

Utilizzare Google Messaggi su più dispositivi

Google Messaggi sul Web può trasmettere messaggi tra un telefono e un browser web.
- Non è disponibile alcuna estensione del browser per verificare il codice, quindi attacchi man in the middle sono possibili.
- Google Messaggi sul Web supporta formati di messaggio legacy (ad esempio SMS e MMS) che non sono crittografati end-to-end.
Non sono disponibili applicazioni desktop.

Chiamare su Google Messaggi

Google Messaggi non supporta chiamate vocali e video.
Google Meet è un'applicazione separata che può essere facoltativamente installata sullo stesso telefono.
- La crittografia end-to-end per le chiamate vocali e video può essere abilitata su Google Meet in determinate condizioni.

Crittografia End-to-End di Google Messaggi

La crittografia end-to-end è abilitata solo per Rich Communication Services (RCS) e solo se tutti i partecipanti alla conversazione utilizzano l'app Google Messaggi.
- La crittografia end-to-end non è abilitata quando si scambiano messaggi con altre app RCS (ad esempio Samsung Messaggi).
I formati di messaggio legacy come SMS e MMS non sono crittografati end-to-end.

Crittografia end-to-end di Apple Messaggi

La crittografia end-to-end è abilitata per impostazione predefinita solo per iMessage (conversazioni blu).
I formati di messaggio legacy come SMS e MMS (conversazioni verdi) non sono crittografati end-to-end.
In alcune circostanze, Apple può anche accedere alle chat crittografate end-to-end e rivelare il contenuto dei messaggi a soggetti esterni.
- Per evitare ciò, ogni partecipante alla conversazione deve abilitare Protezione avanzata dei dati per iCloud oppure disattivare completamente i backup di iCloud su tutti i dispositivi.
- Ulteriori informazioni sono disponibili nel sito di Apple Panoramica sulla sicurezza dei dati di iCloud.

Autorizzazione dei gruppi su Signal

Oltre ad altre caratteristiche del gruppo crittografate end-to-end (come nomi dei gruppi, descrizioni dei gruppi e avatar dei gruppi), Signal non ha inoltre accesso a nessuna informazione su quali account fanno parte di un gruppo, quali account sono amministratori di un gruppo, quali account possono aggiungere nuove persone a un gruppo, quali account possono approvare le richieste di iscrizione a un gruppo o quali account possono inviare messaggi in un gruppo.

Moxie Marlinspike – Signal vs. Telegram, IA privata e crittografia

Moxie Marlinspike – Signal vs. Telegram, IA privata e crittografia

Altri video.

Whittaker di Signal sulla privacy nell'era dei dati e dell'IA

39C3 – Agenti IA, Spie IA

The Moynihan Report con Meredith Whittaker

The individual in the machine: Meredith Whittaker sul rivendicare la privacy nell'era dell'intelligenza artificiale

Signal aggiunge cinque nuovi pacchetti di adesivi

Signal sta lavorando al supporto per fissare più di quattro chat

Nuovi aggiornamenti di Signal per Android, iOS e Desktop porta principalmente miglioramenti dietro le quinte