I backup di WhatsApp su Drive non protetti dalla cifratura

[Anderaz]

Io il backup sul server l'ho attivato, carico anche tutte le mie foto su gdrive (anche quelle osé), perché di tutta 'sta roba della privacy non me ne frega un fico secco.
Non è che starò a questo mondo per così tanto da dovermi preoccupare di questa roba.

[turcone]

Originariamente inviato da matteop3

A dire il vero i server di Telegram hanno accesso in chiaro a tutti i messaggi di tutti gli utenti, dato che sono in cloud.

Con Signal passa la paura.

ma è vero ?
sui siti sembra che telegram sia il massimo della sicurezza e hanno questa falla gigantesca

[\_Davide_/]

"Massimo della sicurezza (sulla protezione dei dati)" e Russia non vanno mai d'accordo, però io lo preferisco rispetto a Whatsapp.

[VanCleef]

Ma perché backuppare WhatsApp?
Sono serio. Che senso ha salvare le conversazioni per mettersi d'accordo su a che ora trovarsi per la pallavolo o i killemila auguroni per il compleanno?

[Tedturb0]

Originariamente inviato da turcone

ma è vero ?
sui siti sembra che telegram sia il massimo della sicurezza e hanno questa falla gigantesca

Si i dati in cloud non sono cifrati (o meglio, forse si, ma Telegram ha la chiave).
Le alternative piu' 'sicure' ci sono (Wire, per esempio, che tra l'altro e' pure svizzera).
Per il resto la comodita che offre telegram come messenger e scambio di file in cloud e' attualmente inarrivabile.

[\_Davide_/]

"Più sicure" probabilmente sì; "sicure" totalmente mi sa proprio di no

[turcone]

Originariamente inviato da VanCleef

Ma perché backuppare WhatsApp?
Sono serio. Che senso ha salvare le conversazioni per mettersi d'accordo su a che ora trovarsi per la pallavolo o i killemila auguroni per il compleanno?

ogni tanto escono anche perle di saggezza che voglio mantenere per il futuro

[gianluca.f]

Originariamente inviato da VanCleef

Ma perché backuppare WhatsApp?
Sono serio. Che senso ha salvare le conversazioni per mettersi d'accordo su a che ora trovarsi per la pallavolo o i killemila auguroni per il compleanno?

perchè alcune persone vogliono poter rileggere informazioni vecchie di 12-24 mesi. Alcune di queste persone poi la usano per lavoro e quindi la cosa si fa seria, tipo poter recuperare una conversazione con il con una foto di un tubo o un ferro d'armo annegato nel cls di un cantiere finito l'anno scorso per esempio.
Certo una migliore organizzazione dei file può sopperire però sai com'è la gente.

[VanCleef]

Originariamente inviato da turcone

ogni tanto escono anche perle di saggezza che voglio mantenere per il futuro

Fai lo screenshot mi raccomando, e invialo via WhatsApp così finisce nel backup

Cmq le foto si salvano già in Google Drive tramite l'app Foto se abiliti il backup della cartella di WhatsApp.

Ad ogni modo contenti loro... Nel mio piccolo non ho mai ricevuto un messaggio WhatsApp così importante da volermelo rileggere tra 6-12 mesi...

[gianluca.f]

Originariamente inviato da VanCleef

Fai lo screenshot mi raccomando, e invialo via WhatsApp così finisce nel backup

Cmq le foto si salvano già in Google Drive tramite l'app Foto se abiliti il backup della cartella di WhatsApp.

Ad ogni modo contenti loro... Nel mio piccolo non ho mai ricevuto un messaggio WhatsApp così importante da volermelo rileggere tra 6-12 mesi...

Si anch'io l'ho attivo da quando esiste.
Evidentemente non hai un lavoro che richiede questo genere di scambio di messaggi, tutta salute credimi.
Tante ditte usano obbligatoriamente la mail che è sicuramente più blindata ma anche più scomoda.
La messaggistica istantanea ti permette uno scambio di informazioni più rapido e informale, è molto comodo ma ha dei limiti di sicurezza.
Ma poi è anche bello andare a rileggersi una conversazione vecchia per sapere cosa si era fatto detto in quell'occasione. Può tornare utile per evitare figuracce.

[VanCleef]

Infatti non lo uso per lavoro, o meglio, lo uso per lavoro solo per anticipare velocemente foto/notifiche.

[Erotavlas_turbo]

Un'ottima comparativa sulle applicazioni di comunicazione e sulla loro sicurezza, riservatezza e rispetto della libertà degli utenti.
Tralasciando whatsapp, facebook messenger, skype, allo, etc. note per non rispettare nessuna delle precedenti caratteristiche, le possibili scelte ricadono su: telegram, signal, wire (e riot).

• Telegram è un'applicazione basata su cloud per scelta di progettazione. La domanda che si sono posti i Durov è la seguente: dato che serve un sistema semplice di backup delle chat (cambio telefono, condivisione tra dispositivi, etc.) è meglio affidarsi a server esterni di dubbia fiducia (in stile whatsapp) o progettare un sistema in cui il backup è gestito nei propri server? Qui sono spiegate in dettaglio la motivazioni delle scelte. Il protocollo (mtproto) di telegram è aperto e analizzabile. E' stato criticato più volte, ma non ci sono prove reali di rottura specialmente dalla version v2.0 quando hanno sistemato alcuni dettagli (telegram v4.6).
• Signal è l'applicazione e2e considerata più sicura e approvata anche da Snowden. Consente di effettuare in locale il backup delle chat. Purtroppo per l'utente medio questa soluzione è troppo complicata (password predefinita non modificabile e difficile da ricordare). Signal rappresenta lo stato dell'arte come protocollo (axolotl) essendo usato da molte delle altre (whatsapp, facebook messenger, allo, skype). Purtroppo ha funzionalità limitate e minimali rispetto alla concorrenza.
• Wire è applicazione e2e che utilizza un protocollo molto simile a quello di signal (proteus, per questo ha avuto una diatriba con comportamento inopportuno per non dire infame da parte di Moxie Marlinspike l'autore di signal). L'approccio di wire nei confronti del backup è quello migliore, sicuro come signal e comodo come whatsapp. I backup sono protetti da una password che può scegliere l'utente (se whatsapp volesse, lo potrebbe implementare in poco tempo, cosi ogni backup sarebbe illeggibile...). Inoltre, wire ha molte funzionalità pari o superiori alla concorrenza, per questo secondo me è la migliore complessivamente sia per la sicurezza sia per il resto.

[\_Davide_/]

Il problema a questo punto sarebbe solo convincere gli altri a pagare 4/5/6€ al mese

[Erotavlas_turbo]

Originariamente inviato da \_Davide_/

Il problema a questo punto sarebbe solo convincere gli altri a pagare 4/5/6€ al mese

Wire è gratis per utilizzo personale. Solo per utilizzo business si paga per creare i team. È il loro modello di sostentamento.
Ricordiamoci che quando un prodotto/servizio è gratis il pagamento sono i nostri dati ovvero la nostra vita.

[turcone]

Originariamente inviato da Erotavlas_turbo

Telegram è un'applicazione basata su cloud per scelta di progettazione. La domanda che si sono posti i Durov è la seguente: dato che serve un sistema semplice di backup delle chat (cambio telefono, condivisione tra dispositivi, etc.) è meglio affidarsi a server esterni di dubbia fiducia (in stile whatsapp) o progettare un sistema in cui il backup è gestito nei propri server? Qui sono spiegate in dettaglio la motivazioni delle scelte. Il protocollo (mtproto) di telegram è aperto e analizzabile. E' stato criticato più volte, ma non ci sono prove reali di rottura specialmente dalla version v2.0 quando hanno sistemato alcuni dettagli (telegram v4.6).

ma come fate a considerare sicuro un sistema che è accessibile in chiaro a chi gestisce il servizio e può farne quello che vuole ?
stiamo veramente tornando indietro come nei vecchi database utenti quando le password erano salvate in chiaro

[\_Davide_/]

Originariamente inviato da Erotavlas_turbo

Wire è gratis per utilizzo personale.

Quindi riesce a mantenersi con i pagamenti "business"?

[Erotavlas_turbo]

Originariamente inviato da turcone

ma come fate a considerare sicuro un sistema che è accessibile in chiaro a chi gestisce il servizio e può farne quello che vuole ?
stiamo veramente tornando indietro come nei vecchi database utenti quando le password erano salvate in chiaro

Come ben saprai, telegram offre due tipi di chat:

• Chat pubbliche con crittografia cloud alla pari di un normale servizio di posta elettronica (gmail, outlook, etc.).
• Chat private con crittografia e2e alla pari di alcuni servizi di posta elettronica (protonmail, tutanota, etc.).

Le chat private sono equivalenti a quelle di wire o signal dal punto di vista della sicurezza (cambia solo il protocollo).
Le chat pubbliche possono essere lette dai gestori del servizio. Tuttavia a oggi, non ci sono prove che esso sia avvenuto differentemente dai servizi google, microsoft, apple, yahoo, visto lo scandalo PRISM rivelato da Snowden nel 2013. Lo stesso Snowden ultimamente ha elogiato telegram e Durov per non voler dare le chiavi di accesso alle chat ai servizi russi.
Fino a prova contraria, il poter leggere le chat pubbliche rimane solo un fatto potenziale.

Originariamente inviato da \_Davide_/

Quindi riesce a mantenersi con i pagamenti "business"?

Inizialmente, i fondi sono stati messi da finanziatori privati Janus Friis, Iconical, Zeta Holdings Luxembourg come scritto sul loro sito e anche su wikipedia.
Con le funzionalità business, dovrebbero iniziare a mantenersi.

[turcone]

Originariamente inviato da Erotavlas_turbo

Come ben saprai, telegram offre due tipi di chat:

• Chat pubbliche con crittografia cloud alla pari di un normale servizio di posta elettronica (gmail, outlook, etc.).
• Chat private con crittografia e2e alla pari di alcuni servizi di posta elettronica (protonmail, tutanota, etc.).

sei il difensore d'ufficio di telegram :P poi in lista ti manca anche la frase "è il pd allora ? "
non capisco perchè confronti servizi email che possono essere cifrati a monte ( cioè dall'utente senza problemi ) con servizi chiusi come quelli della messaggistica istantanea mi sembra di leggere un libro di travaglio che confronta situazioni diverse per arrivare alla sua conclusione che il pd/silvio/kasta rubano

[matteop3]

Originariamente inviato da turcone

ma è vero ?
sui siti sembra che telegram sia il massimo della sicurezza e hanno questa falla gigantesca

Telegram è in cloud esattamente come le mail. Quindi non è una falla, ma una scelta di design. Il fatto che passi per un'opzione sicurissima testimonia al massimo un'ottima campagna di marketing.

Per la privacy è chiaramente meglio se le chat risiedono sui dispositivi stessi degli utenti invece che sul cloud ed è presente *di default* la crittografia end-to-end. Telegram fa questo con le chat segrete, ma parliamoci chiaro, chi le usa davvero?
Signal (e anche WhatsApp) lo fa di default, anzi, è proprio l'unica scelta.

Originariamente inviato da \_Davide_/

"Massimo della sicurezza (sulla protezione dei dati)" e Russia non vanno mai d'accordo, però io lo preferisco rispetto a Whatsapp.

Telegram ha sede a Berlino.

Francamente, si può opinare sulla sicurezza di Telegram con tantissime argomentazioni, ma questa è proprio inconsistente.

[Erotavlas_turbo]

Originariamente inviato da turcone

sei il difensore d'ufficio di telegram :P poi in lista ti manca anche la frase "è il pd allora ? "
non capisco perchè confronti servizi email che possono essere cifrati a monte ( cioè dall'utente senza problemi ) con servizi chiusi come quelli della messaggistica istantanea mi sembra di leggere un libro di travaglio che confronta situazioni diverse per arrivare alla sua conclusione che il pd/silvio/kasta rubano

Si, mi pagano per spiegare all'utente medio come funziona la crittografia con parole semplici, ma vedo che non funziona .

Originariamente inviato da matteop3

Telegram è in cloud esattamente come le mail. Quindi non è una falla, ma una scelta di design. Il fatto che passi per un'opzione sicurissima testimonia al massimo un'ottima campagna di marketing.

La scelta di telegram è descritta qui. La soluzione è certamente migliore di quella di whatsapp di salvare le chat in chiaro in cloud noti per essere leggibili da agenzie governative (PRISM).

Originariamente inviato da matteop3

Per la privacy è chiaramente meglio se le chat risiedono sui dispositivi stessi degli utenti invece che sul cloud ed è presente *di default* la crittografia end-to-end. Telegram fa questo con le chat segrete, ma parliamoci chiaro, chi le usa davvero?
Signal (e anche WhatsApp) lo fa di default, anzi, è proprio l'unica scelta.

Io includerei anche wire che supera il "maestro" signal permettendo la sincronizzazione tra dispositivi e di importare le chat in modo semplice e non con chiavi di ripristino complicate.

Originariamente inviato da matteop3

Telegram ha sede a Berlino.

Hai informazioni in merito? Sembra non sia più cosi.