TextSecure è un'app di messaggistica open source con potenti funzionalità di sicurezza
- Categoria: Google Android
Gli ultimi giorni sono stati pieni di notizie su nuovi servizi di posta elettronica o di messaggi di testo che promettono una migliore privacy e sicurezza rispetto alle tradizionali applicazioni di posta elettronica e di messaggistica.
textsecure segna tutte le caselle giuste e offre funzionalità che la maggior parte delle soluzioni comparabili non offre. Prima di tutto, è completamente open source, il che significa che puoi scaricare e crea l'app dalla sorgente oppure controlla la fonte per assicurarti che sia sicura e che non ci siano problemi.
Questa non è tuttavia l'unica differenza rispetto ad applicazioni come WhatsApp. La versione più recente dell'app utilizza la crittografia end-to-end che supporta segretezza di inoltro a livello di messaggio e garanzie di negazione .
Cosa significa? Sarebbe esagerato entrare nei dettagli qui, quindi solo questo: invece di utilizzare sempre la stessa chiave pubblica per crittografare i dati, i colleghi in una conversazione negoziano i segreti che vengono invece utilizzati. Questi sono effimeri, quindi la registrazione del traffico scambiato non aiuterà gli ascoltatori a compromettere i dati in futuro.
Negazione d'altro canto significa che i destinatari possono verificare che un messaggio è stato inviato da un particolare contatto, ma che non possono provarlo a nessun altro.
La protezione però non finisce qui. Tutti i messaggi inviati o ricevuti con TextSecure vengono archiviati in un database crittografato.
L'applicazione utilizza una modalità di funzionamento mista per impostazione predefinita. Ciò significa che utilizzerà automaticamente la crittografia end-to-end se il mittente e il destinatario utilizzano l'app TextSecure.
Se il destinatario non lo fa, viene inviato un messaggio push, ma solo se hai verificato il tuo numero di telefono in un determinato momento. I messaggi push offrono una migliore privacy e non ti viene addebitato alcun costo per l'invio di tali messaggi. Se il push non è disponibile per qualsiasi motivo, l'app torna invece agli SMS standard.
Questo può essere disabilitato nelle opzioni, in modo che venga utilizzata solo la crittografia end-to-end e nient'altro.
L'applicazione di messaggistica supporta conversazioni individuali e chat di gruppo che utilizzano lo stesso livello di crittografia.
I messaggi protetti sono indicati dall'icona di un lucchetto nella finestra di conversazione. Qui puoi anche distinguere facilmente tra i messaggi protetti che hai inviato - di nuovo l'icona del lucchetto - e i messaggi normali che mostrano invece un'icona del messaggio.
È inoltre possibile verificare le chiavi durante una conversazione sicura. Basta selezionare Opzioni sessione protetta> Verifica identità destinatario per farlo. Se ti trovi nella stessa posizione fisica, puoi utilizzare la scansione del codice QR per accelerare il processo di verifica.
La prima volta che esegui TextSecure ti viene chiesto di creare una password. Questa password viene utilizzata per crittografare tutte le informazioni segrete e si consiglia di selezionarne una forte qui. È possibile configurare l'app per ricordare la password per tutto il tempo in cui è in esecuzione o solo per un determinato periodo di tempo. Questa password non può essere recuperata se viene persa.
La password viene utilizzata anche per crittografare tutti i messaggi di testo sul dispositivo locale. L'unica parte del messaggio che non è crittografata sono le informazioni sulla destinazione.
È possibile eseguire il backup dei messaggi e importarli su un altro dispositivo e, se lo desideri, anche cancellarli rapidamente.
TextSecure Private Messenger è già disponibile per i dispositivi Android, mentre una versione iOS compatibile verrà rilasciata nel prossimo futuro.
Parole di chiusura
TextSecure spunta tutte le caselle giuste. È open source e quindi completamente verificabile. Offre crittografia end-to-end, crittografa tutti i messaggi, utilizza crittografia avanzata e concetti di sicurezza per migliorare la privacy e la sicurezza e, se lo si desidera, può tornare alla messaggistica regolare.
Sebbene sia attualmente disponibile solo per Android, sarà presto disponibile per dispositivi iOS e sistemi desktop.