WhatsApp attiva la crittografia end-to-end: cos'è e a cosa serve

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...rve_61952.html

Annuncio storico quello di Jan Koum, CEO di WhatsApp: la società ha introdotto la crittografia end-to-end di default sul servizio di messaggistica, una mossa che stabilisce "il futuro delle comunicazioni personali"

Click sul link per visualizzare la notizia.

[Mith89]

una cosa non capisco, se la chiave per decodificare il messaggio ce l'abbiamo solo io e il destinatario, come e quando ce la siamo scambiata?

[Nino Grasso]

Originariamente inviato da Mith89

una cosa non capisco, se la chiave per decodificare il messaggio ce l'abbiamo solo io e il destinatario, come e quando ce la siamo scambiata?

Sono i due client a gestire e conoscere le chiavi di cifratura, non gli utenti.

[Mith89]

Originariamente inviato da Nino Grasso

Sono i due client a gestire e conoscere le chiavi di cifratura, non gli utenti.

ok, però anche i client dovranno essersi scambiati la chiave in un qualche momento, e per forza di cose in chiaro. Non è un punto debole di questo sistema? (parlo per ignoranza eh, sicuramente ci sarà qualcosa che mi sfugge)

[das]

Originariamente inviato da Mith89

ok, però anche i client dovranno essersi scambiati la chiave in un qualche momento, e per forza di cose in chiaro. Non è un punto debole di questo sistema? (parlo per ignoranza eh, sicuramente ci sarà qualcosa che mi sfugge)

Avranno usato un sistema di chiave pubbluca-privata. Le due parti si scambiano la chiave pubblica in chiaro e usano la privata per legggere i propri msg. La funzione di conferma con il nunero da confrontare serve probabilmente per essere sicuri che non ci siano men in the middle.

Piuttosto questa funzione non c'era già? Cosa è cambiato rispetto aprima?

[FirePrince]

Che ora l'hanno attivato anche per le conversazioni di gruppo e le telefonate.

[Fra-90]

Qui i dettagli

[inkpapercafe]

Per una volta una app in Windows Mobile è arrivata prima di Android e IPhone

[matteop3]

Applausi per Whatsapp. E' ora di abbandonare le soluzioni pseudosicure come Telegram.
(mi aspetto una shitstorm per questo commento)

Anche se continuo a preferire Signal, dato che posso utilizzarlo comodamente da pc.

[matteop3]

Originariamente inviato da Mith89

una cosa non capisco, se la chiave per decodificare il messaggio ce l'abbiamo solo io e il destinatario, come e quando ce la siamo scambiata?

Sono chiavi asimmetriche, è un modello a chiave pubblica e privata, vi scambiate solo le pubbliche.

[matteop3]

L'annuncio di Open Whisper Systems: https://whispersystems.org/blog/whatsapp-complete/

E quello fatto due anni fa': https://whispersystems.org/blog/whatsapp/

[Bello&Monello]

il fatto che questa notizia sia uscita prima su Leggo che su Hardware Upgrade mi dà da pensare...

[matteop3]

Originariamente inviato da das

Piuttosto questa funzione non c'era già? Cosa è cambiato rispetto aprima?

Adesso è attiva anche per messaggi multimediali, chiamate vocali e gruppi. Insomma, hanno completato l'integrazione col Signal Protocol.

[das]

Originariamente inviato da matteop3

Adesso è attiva anche per messaggi multimediali, chiamate vocali e gruppi. Insomma, hanno completato l'integrazione col Signal Protocol.

Ma quindi per i messaggi normali di testo inviati da singolo a singolo non è cambiato nulla ? Mi pare strano perchè ora aprendo una qualsiasi chat compare un messaggio che dice che da ora c'è la cifratura end to end.

[matteop3]

Originariamente inviato da das

Ma quindi per i messaggi normali di testo inviati da singolo a singolo non è cambiato nulla ? Mi pare strano perchè ora aprendo una qualsiasi chat compare un messaggio che dice che da ora c'è la cifratura end to end.

Per alcuni contatti no. Considera che l'integrazione col Signal Protocol non c'era per tutte le piattaforme, ora sì.

Diciamo che se tu hai Android, la crittografia e2e con molti dei tuoi contatti Android c'era già, ma solo per i messaggi di testo. Adesso è stata estesa a tutti e per tutti i tipi di chat.

Un caloroso grazie ad Open Whisper Systems per il suo Signal Protocol.

[Unrealizer]

Originariamente inviato da Mith89

una cosa non capisco, se la chiave per decodificare il messaggio ce l'abbiamo solo io e il destinatario, come e quando ce la siamo scambiata?

probabilmente cosìhttps://it.wikipedia.org/wiki/Scambi...Diffie-Hellman

Originariamente inviato da matteop3

Applausi per Whatsapp. E' ora di abbandonare le soluzioni pseudosicure come Telegram.
(mi aspetto una shitstorm per questo commento)

Anche se continuo a preferire Signal, dato che posso utilizzarlo comodamente da pc.

Telegram mi sta deludendo sempre di più (o meglio, le sue politiche pseudo open), però è comunque quello con più feature interessanti

btw, per fare un paragone: adesso le chat di WhatsApp sono come le chat segrete di Telegram

[matteop3]

Originariamente inviato da Unrealizer

btw, per fare un paragone: adesso le chat di WhatsApp sono come le chat segrete di Telegram

Sopra il cofano sì, sotto non proprio.

Telegram utilizza un protocollo crittografico (MTProto) proprietario e dalla pessima reputazione.
Whatsapp (e Signal, ovviamente) utilizza un protocollo (Signal Protocol) open source ed elogiato da tutti i maggiori esperti di crittografia.
Telegram è, come si dice, olio di serpente. E' ora di lasciar perdere queste soluzioni pseudosicure.

Tra l'altro bisogna sottolineare una cosa molto importante che in pochissimi evidenziano. La crottografia e2e, perché sia realmente efficace, deve essere attiva di default e come unica scelta, altrimenti in pochissimi la utilizzeranno. Il modello standard di Telegram è mantenere tutte le chat di tutti in chiaro sui propri server.

[Cappej]

Originariamente inviato da matteop3

Sopra il cofano sì, sotto non proprio.

Telegram utilizza un protocollo crittografico (MTProto) proprietario e dalla pessima reputazione.
Whatsapp (e Signal, ovviamente) utilizza un protocollo (Signal Protocol) open source ed elogiato da tutti i maggiori esperti di crittografia.
Telegram è, come si dice, olio di serpente. E' ora di lasciar perdere queste soluzioni pseudosicure.

Tra l'altro bisogna sottolineare una cosa molto importante che in pochissimi evidenziano. La crottografia e2e, perché sia realmente efficace, [b]deve essere attiva di default e come unica scelta, altrimenti in pochissimi la utilizzeranno. Il modello standard di Telegram è mantenere tutte le chat di tutti in chiaro sui propri server.

Verissimo, per adesso si necessita la scansione del QR da parte di entrambi per l'accettazione o sbaglio? quindi i 2 individui devono essere vicini fisicamente? Confesso, ancora non l'ho provata, ho solo visto il procedimento...

[Unrealizer]

Originariamente inviato da matteop3

Sopra il cofano sì, sotto non proprio.

Telegram utilizza un protocollo crittografico (MTProto) proprietario e dalla pessima reputazione.
Whatsapp (e Signal, ovviamente) utilizza un protocollo (Signal Protocol) open source ed elogiato da tutti i maggiori esperti di crittografia.
Telegram è, come si dice, olio di serpente. E' ora di lasciar perdere queste soluzioni pseudosicure.

Tra l'altro bisogna sottolineare una cosa molto importante che in pochissimi evidenziano. La crottografia e2e, perché sia realmente efficace, deve essere attiva di default e come unica scelta, altrimenti in pochissimi la utilizzeranno. Il modello standard di Telegram è mantenere tutte le chat di tutti in chiaro sui propri server.

conosco MTProto, lo avevo studiato un po' perché avevo intenzione di scrivere un client, ed è stata proprio questa esperienza a farmi ripensare un po' su Telegram

però nonostante sia stato criticato, nessuno l'ha ancora violato

riguardo alle chat in chiaro: immagino che siano criptate su disco, però si, loro le "trattano" in chiaro, cosa necessaria per poterle sincronizzare tra più dispositivi e per avere su qualunque nuovo dispositivo tutto lo storico

il che per il gruppo di cazzeggio tra amici va bene, ma non per roba sensibile (che è meglio far passare dalle chat segrete)

Originariamente inviato da Cappej

Verissimo, per adesso si necessita la scansione del QR da parte di entrambi per l'accettazione o sbaglio? quindi i 2 individui devono essere vicini fisicamente? Confesso, ancora non l'ho provata, ho solo visto il procedimento...

no, la chat segreta viene iniziata da uno dei due utenti e viene implicitamente accettata alla prima connessione con un client compatibile... la verifica del codice grafico è opzionale e fondamentalmente sono cavoli tuoi come la fai

[matteop3]

Originariamente inviato da Unrealizer

il che per il gruppo di cazzeggio tra amici va bene, ma non per roba sensibile (che è meglio far passare dalle chat segrete)

Il problema nell'utilizzare le chat segrete in Telegram è che diventano ancora meno usabili di WA (che almeno posso usare dal terribile WA Web). Signal Desktop è la soluzione più comoda.