{"id":6829,"date":"2018-05-14T06:39:54","date_gmt":"2018-05-14T13:39:54","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6829"},"modified":"2022-04-20T11:14:52","modified_gmt":"2022-04-20T18:14:52","slug":"conf-calls","status":"publish","type":"post","link":"https:\/\/cldc.org\/it\/conf-calls\/","title":{"rendered":"Scegli Wire per le conference call"},"content":{"rendered":"

Ecco Ci\u00f2 che cerchiamo in una tecnologia affidabile<\/a>: crittografia end-to-end, codice open source e supporto multipiattaforma. Qui approfondiamo l'importanza della crittografia end-to-end e perch\u00e9 raccomandiamo i gruppi usare<\/a> il open source<\/a>, crittografato end-to-end<\/a>, e multipiattaforma<\/a> app Filo<\/a> invece di Zoom, proprietario e probabilmente non veramente crittografato end-to-end, ogni volta che \u00e8 possibile per le chiamate in conferenza (soprattutto quando la privacy \u00e8 importante).\u00a0 Segnale<\/a> \u00e8 davvero ottimo anche questo, ma non supporta le teleconferenze.<\/p>\n

Ci affidiamo ancora a Zoom per le videoconferenze, ma ora le consideriamo riunioni pi\u00f9 o meno pubbliche piuttosto che un canale sicuro. Perch\u00e9?<\/p>\n

Iniziamo chiarendo la frase \u201cCrittografia end-to-end\u201d\u2014si tratta di un termine tecnico che significa che un messaggio viene codificato in modo tale che possa essere letto solo dagli endpoint di una conversazione. Ma \u00e8 qui che nasce la confusione: cosa sono gli endpoint? Sono solo tu e i tuoi amici? O anche il server \u00e8 un endpoint? Dipende dall'applicazione. Ad esempio, HTTPS<\/a> (che protegge le comunicazioni tra te e i server che ospitano le pagine web che visiti) \u00e8 crittografato in modo che solo tu e il server possiate decifrare il contenuto delle pagine web.\u00a0 Segnale<\/a>, un'app di messaggistica istantanea sicura legata al tuo smartphone, cripta i messaggi in modo che solo tu e il tuo amico con cui stai messaggiando possiate leggerli. In entrambi i casi, solo le persone o le entit\u00e0 che potresti immaginare avendo bisogno<\/strong> per conoscere le informazioni \u00e8 in grado di decrittare le informazioni crittografate. Questo \u00e8 il cuore della crittografia end-to-end. Per favore Dai un'occhiata al nostro post sulla crittografia diretta<\/a> per maggiori dettagli sulla crittografia end-to-end.<\/p>\n

Siamo preoccupati che la sofisticata app di videoconferenza Zoom<\/a> potrebbe essere sfruttando questa confusione per esagerare la sicurezza della propria piattaforma<\/a>. Lo scenario migliore \u00e8 che Zoom faccia Cosa fa ProtonMail<\/a>: gestire le chiavi necessarie per la crittografia per te. La realt\u00e0 \u00e8 probabilmente peggiore, dato che i pochi dettagli tecnici forniti da Zoom<\/a> non descrivono componenti tecnici sufficienti per realizzare effettivamente la crittografia end-to-end. Il menu del loro portale web indica che non forniscono crittografia end-to-end, bens\u00ec crittografia in transito, ovvero la crittografia dei messaggi tra i partecipanti a una conversazione e i server di Zoom:\"\"<\/p>\n

Cio\u00e8, sembra che Zoom consideri i propri server come un \u201cendpoint\u201d. Questo linguaggio \u00e8 ripetuto nel loro white paper sulla sicurezza. E poich\u00e9 il codice sorgente di Zoom non \u00e8 pubblico, non c'\u00e8 modo di verificare alcuna delle loro affermazioni. Anche se diamo a Zoom il beneficio del dubbio, e abbiamo fiducia che stiano fornendo la crittografia end-to-end, l'esistenza di un tale interruttore in un menu web conferisce al server web, cio\u00e8 a Zoom, la capacit\u00e0 di attivare questo interruttore a tua insaputa. Non stiamo dicendo che sappiamo con certezza che Zoom non si comporterebbe correttamente e violerebbe la tua privacy. Ma stiamo dicendo che la tua privacy si basa interamente sulla buona condotta di Zoom. Ancora pi\u00f9 importante: Chiedetevi cosa farebbe Zoom se gli venisse chiesto per soddisfare i requisiti in materia di sicurezza nazionale o di applicazione della legge<\/a>?<\/strong><\/p>\n

Il mondo della sicurezza digitale cambia rapidamente. L'anno scorso abbiamo iniziato a usare Zoom per fare formazione a distanza e conferenze telefoniche quando sembrava non ci fossero opzioni affidabili e sicure per le chiamate di gruppo. Zoom funziona molto bene in termini di qualit\u00e0 delle chiamate e funzionalit\u00e0 di gestione dei partecipanti, ma la realt\u00e0 \u00e8 che ora ci sono opzioni migliori focalizzate sulla sicurezza, e vogliamo indirizzare le persone verso l'utilizzo di queste\u2014Segnale<\/a> e Filo<\/a> sono le nostre scelte principali, ove possibile.<\/p>\n

Zoom non \u00e8 il peggiore in termini di sicurezza (non \u00e8 male quanto i cellulari o certi servizi gratuiti di teleconferenza a caso), e Wire non \u00e8 in grado di gestire teleconferenze con un numero elevato di partecipanti, quindi ci sono ancora alcuni casi in cui pu\u00f2 tornare utile. Anzich\u00e9 rinunciare alla sicurezza, pu\u00f2 essere utile considerare le varie opzioni come livelli di crittografia:<\/p>\n

Tier 1 (massimo livello, la migliore sicurezza possibile)<\/strong> utilizza realmente end-to-end, Crittografia Diretta<\/a>.<\/strong>\u00a0 Le conversazioni private possono essere intercettate solo violando uno dei dispositivi dei partecipanti. Wire e Signal soddisfano questo requisito e sono inoltre open source, quindi le loro affermazioni in materia di sicurezza possono essere verificate in modo approfondito.\u00a0 Se Zoom applicasse questa misura alle chiamate uno a uno, come sostiene, potrebbe disattivarla in qualsiasi momento \u2013 si tratta di un\u2019impostazione che gli utenti e gli amministratori di Zoom possono modificare tramite il pannello di amministrazione su zoom.us \u2013 quindi anche un dipendente di Zoom potrebbe fare la stessa cosa.\u00a0 Si tratta di un\u2019implementazione piuttosto scadente della crittografia end-to-end, pertanto non la consideriamo una crittografia diretta, in cui *solo* tu e i tuoi amici controllate le chiavi di crittografia.<\/p>\n

Livello 2 (meno ideale ma ancora difficile da violare per alcuni avversari)<\/strong> \u00e8 il tipo di crittografia \u201cin transito\u201d utilizzata da Zoom per le chiamate di gruppo, dove le comunicazioni vengono crittografate dai dispositivi dei partecipanti ai server di Zoom, mescolate, crittografate nuovamente e quindi inviate a tutti i dispositivi dei partecipanti. Rompere questa crittografia richiederebbe probabilmente la cooperazione attiva di Zoom, ottenuta pi\u00f9 probabilmente tramite un mandato o una National Security Letter.<\/p>\n

Livello 3 (per nulla sicuro, aperto a molteplici avversari, inclusi servizi di sicurezza privati)<\/strong> la cifratura dei vecchi telefoni cellulari\u2014i governi possono facilmente chiedere alle compagnie telefoniche l'accesso alle loro reti (e di rompere la cifratura effettuata dalla compagnia telefonica)\u2014peggio ancora, i simulatori di siti cellulari (\u201cStingray\u201d) possono forzare il calo della sicurezza della rete telefonica da 4G a 3G, indebolendo la cifratura al punto che chiunque abbia accesso a uno Stingray pu\u00f2 romperla (polizia locale, molto probabilmente sicurezza aziendale).<\/p>\n

Ecco perch\u00e9 CLDC consiglia Wire: \u00e8 open source, offre videochiamate uno a uno con crittografia end-to-end e consente di partecipare a conferenze vocali end-to-end con un massimo di 10 persone. Scaricalo qui<\/a>.<\/p>\n

Siamo Sar\u00f2 lieto di aiutare te e la tua organizzazione a configurare Wire e altre soluzioni tecnologiche affidabili<\/a>, e nel frattempo c'\u00e8 anche un bel guida per principianti a Wire<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"

Here’s what we look for in trustworthy technology: end-to-end encryption, open source code, and cross-platform support. <\/p>","protected":false},"author":1,"featured_media":7449,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[25],"tags":[558,226,238,179,225,265,552,557],"class_list":["post-6829","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles","tag-digital","tag-digital-security-tools","tag-encryption","tag-security","tag-signal","tag-trusted-tech","tag-wire","tag-zoom"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/6829","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/comments?post=6829"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/6829\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/media\/7449"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/media?parent=6829"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/categories?post=6829"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/tags?post=6829"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}