Ecco Ciò che cerchiamo in una tecnologia affidabile: crittografia end-to-end, codice open source e supporto multipiattaforma. Qui approfondiamo l'importanza della crittografia end-to-end e perché raccomandiamo i gruppi usare il open source, crittografato end-to-end, e multipiattaforma app Filo invece di Zoom, proprietario e probabilmente non veramente crittografato end-to-end, ogni volta che è possibile per le chiamate in conferenza (soprattutto quando la privacy è importante).  Segnale è davvero ottimo anche questo, ma non supporta le teleconferenze.

Ci affidiamo ancora a Zoom per le videoconferenze, ma ora le consideriamo riunioni più o meno pubbliche piuttosto che un canale sicuro. Perché?

Iniziamo chiarendo la frase “Crittografia end-to-end”—si tratta di un termine tecnico che significa che un messaggio viene codificato in modo tale che possa essere letto solo dagli endpoint di una conversazione. Ma è qui che nasce la confusione: cosa sono gli endpoint? Sono solo tu e i tuoi amici? O anche il server è un endpoint? Dipende dall'applicazione. Ad esempio, HTTPS (che protegge le comunicazioni tra te e i server che ospitano le pagine web che visiti) è crittografato in modo che solo tu e il server possiate decifrare il contenuto delle pagine web.  Segnale, un'app di messaggistica istantanea sicura legata al tuo smartphone, cripta i messaggi in modo che solo tu e il tuo amico con cui stai messaggiando possiate leggerli. In entrambi i casi, solo le persone o le entità che potresti immaginare avendo bisogno per conoscere le informazioni è in grado di decrittare le informazioni crittografate. Questo è il cuore della crittografia end-to-end. Per favore Dai un'occhiata al nostro post sulla crittografia diretta per maggiori dettagli sulla crittografia end-to-end.

Siamo preoccupati che la sofisticata app di videoconferenza Zoom potrebbe essere sfruttando questa confusione per esagerare la sicurezza della propria piattaforma. Lo scenario migliore è che Zoom faccia Cosa fa ProtonMail: gestire le chiavi necessarie per la crittografia per te. La realtà è probabilmente peggiore, dato che i pochi dettagli tecnici forniti da Zoom non descrivono componenti tecnici sufficienti per realizzare effettivamente la crittografia end-to-end. Il menu del loro portale web indica che non forniscono crittografia end-to-end, bensì crittografia in transito, ovvero la crittografia dei messaggi tra i partecipanti a una conversazione e i server di Zoom:

Cioè, sembra che Zoom consideri i propri server come un “endpoint”. Questo linguaggio è ripetuto nel loro white paper sulla sicurezza. E poiché il codice sorgente di Zoom non è pubblico, non c'è modo di verificare alcuna delle loro affermazioni. Anche se diamo a Zoom il beneficio del dubbio, e abbiamo fiducia che stiano fornendo la crittografia end-to-end, l'esistenza di un tale interruttore in un menu web conferisce al server web, cioè a Zoom, la capacità di attivare questo interruttore a tua insaputa. Non stiamo dicendo che sappiamo con certezza che Zoom non si comporterebbe correttamente e violerebbe la tua privacy. Ma stiamo dicendo che la tua privacy si basa interamente sulla buona condotta di Zoom. Ancora più importante: Chiedetevi cosa farebbe Zoom se gli venisse chiesto per soddisfare i requisiti in materia di sicurezza nazionale o di applicazione della legge?

Il mondo della sicurezza digitale cambia rapidamente. L'anno scorso abbiamo iniziato a usare Zoom per fare formazione a distanza e conferenze telefoniche quando sembrava non ci fossero opzioni affidabili e sicure per le chiamate di gruppo. Zoom funziona molto bene in termini di qualità delle chiamate e funzionalità di gestione dei partecipanti, ma la realtà è che ora ci sono opzioni migliori focalizzate sulla sicurezza, e vogliamo indirizzare le persone verso l'utilizzo di queste—Segnale e Filo sono le nostre scelte principali, ove possibile.

Zoom non è il peggiore in termini di sicurezza (non è male quanto i cellulari o certi servizi gratuiti di teleconferenza a caso), e Wire non è in grado di gestire teleconferenze con un numero elevato di partecipanti, quindi ci sono ancora alcuni casi in cui può tornare utile. Anziché rinunciare alla sicurezza, può essere utile considerare le varie opzioni come livelli di crittografia:

Tier 1 (massimo livello, la migliore sicurezza possibile) utilizza realmente end-to-end, Crittografia Diretta.  Le conversazioni private possono essere intercettate solo violando uno dei dispositivi dei partecipanti. Wire e Signal soddisfano questo requisito e sono inoltre open source, quindi le loro affermazioni in materia di sicurezza possono essere verificate in modo approfondito.  Se Zoom applicasse questa misura alle chiamate uno a uno, come sostiene, potrebbe disattivarla in qualsiasi momento – si tratta di un’impostazione che gli utenti e gli amministratori di Zoom possono modificare tramite il pannello di amministrazione su zoom.us – quindi anche un dipendente di Zoom potrebbe fare la stessa cosa.  Si tratta di un’implementazione piuttosto scadente della crittografia end-to-end, pertanto non la consideriamo una crittografia diretta, in cui *solo* tu e i tuoi amici controllate le chiavi di crittografia.

Livello 2 (meno ideale ma ancora difficile da violare per alcuni avversari) è il tipo di crittografia “in transito” utilizzata da Zoom per le chiamate di gruppo, dove le comunicazioni vengono crittografate dai dispositivi dei partecipanti ai server di Zoom, mescolate, crittografate nuovamente e quindi inviate a tutti i dispositivi dei partecipanti. Rompere questa crittografia richiederebbe probabilmente la cooperazione attiva di Zoom, ottenuta più probabilmente tramite un mandato o una National Security Letter.

Livello 3 (per nulla sicuro, aperto a molteplici avversari, inclusi servizi di sicurezza privati) la cifratura dei vecchi telefoni cellulari—i governi possono facilmente chiedere alle compagnie telefoniche l'accesso alle loro reti (e di rompere la cifratura effettuata dalla compagnia telefonica)—peggio ancora, i simulatori di siti cellulari (“Stingray”) possono forzare il calo della sicurezza della rete telefonica da 4G a 3G, indebolendo la cifratura al punto che chiunque abbia accesso a uno Stingray può romperla (polizia locale, molto probabilmente sicurezza aziendale).

Ecco perché CLDC consiglia Wire: è open source, offre videochiamate uno a uno con crittografia end-to-end e consente di partecipare a conferenze vocali end-to-end con un massimo di 10 persone. Scaricalo qui.

Siamo Sarò lieto di aiutare te e la tua organizzazione a configurare Wire e altre soluzioni tecnologiche affidabili, e nel frattempo c'è anche un bel guida per principianti a Wire.