Che cos'è la verifica automatica delle chiavi di crittografia?
Signal è un servizio basato sulla crittografia end-to-end e il processo di verifica automatica delle chiavi di crittografia offre un ulteriore metodo semplificato per confermare che non vi siano soggetti indesiderati tra te e l'altra "estremità" di un flusso crittografato end-to-end.
Si tratta di un metodo di controllo aggiuntivo oltre ai codici di sicurezza di Signal. Se questa funzione è disponibile e il processo di verifica va a buon fine, vedrai una spunta verde e la dicitura "Crittografia verificata".
Questo processo non verifica l'identità reale di una persona e non previene eventuali tentativi di furto d'identità o degli account.
Come posso usare questo processo di verifica?
- Apri il profilo di un contatto (da una chat individuale, una chat di gruppo o dal registro chiamate).
- Seleziona Vedi il codice di sicurezza.
- Seleziona Verifica automatica.
Se questa funzione è disponibile e il processo di verifica va a buon fine, vedrai una spunta verde e la dicitura "Crittografia verificata".
Quando è disponibile?
Il processo di verifica automatica delle chiavi di crittografia è disponibile solo quando Signal ha il numero di telefono del tuo contatto.
Per esempio, potrebbe essere disponibile se:
- Hai iniziato tu la chat usando l'opzione "Cerca per numero di telefono".
- Il contatto è salvato nella rubrica del tuo dispositivo e può essere trovato tramite il numero di telefono.
- Il contatto ha impostato il proprio numero di telefono come "visibile".
Perché non è disponibile?
Questa funzione potrebbe non essere disponibile se:
- Hai iniziato una chat usando il nome utente dell'altra persona e non il suo numero di telefono.
- Non è possibile trovare il contatto tramite il numero di telefono.
- Il contatto ha cambiato il proprio numero di telefono.
- Il tuo dispositivo contiene un numero di telefono non aggiornato per quel contatto.
- Il tuo dispositivo ha impostato data e/o ora errati per il tuo fuso orario.
I tuoi messaggi rimangono crittografati end-to-end anche se la verifica automatica delle chiavi di crittografia non è disponibile.
Cosa faccio se la funzione non è disponibile?
Se la verifica automatica delle chiavi di crittografia non è disponibile, puoi usare i codici di sicurezza per verificare la tua connessione.
- Scansiona un codice QR.
- Confronta il codice di sicurezza con il tuo contatto.
L'ideale è che questa operazione venga effettuata di persona o tramite un altro canale affidabile.
Questo processo compromette la mia privacy?
No. I tuoi messaggi rimangono crittografati end-to-end.
Questa funzione aiuta solo a confermare che tu e il tuo contatto state usando le chiavi di crittografia corrette. Un eventuale cambio (o assenza) dello stato di verifica non indica che una chat sia stata compromessa.
Promemoria: questa funzione non verifica l'identità dell'utente. Una terza parte potrebbe sempre fingere di essere un'altra persona, un servizio o un brand.
Perché la disponibilità può variare?
La verifica automatica delle chiavi di crittografia potrebbe non essere più disponibile in determinate situazioni, ad esempio se il tuo contatto cambia numero di telefono su Signal. In casi del genere, ti consigliamo di verificare i codici di sicurezza manualmente, possibilmente di persona o tramite un altro canale sicuro.
Se credi che il processo di verifica automatico delle chiavi di crittografia dovrebbe essere disponibile, ma non lo è:
- Assicurati che si verifichi una delle condizioni relative ai numeri di telefono supportati.
- Assicurati che tutti i dispositivi siano aggiornati alla versione più recente di Signal.
- Android 8.21.6 o versioni successive.
- iOS 8.22.0 o versioni successive.
- Desktop 8.21.0 o versioni successive.
- Contattaci tramite i passaggi all'interno dell'app. Apri Signal sul tuo telefono, vai nelle Impostazioni di Signal (profilo) e poi contattaci.
- Assicurati di includere un log di debug e informaci se un altro contatto di recente ha cambiato numero di telefono, dispositivo oppure se ha reinstallato Signal.
Scopri di più
La verifica automatica delle chiavi di crittografia è basata sulla trasparenza delle chiavi, che contribuisce a garantire che i dispositivi Signal possano confermare a quale numero di telefono corrisponda la rispettiva chiave.
Per maggiori informazioni tecniche in merito, puoi consultare la documentazione di Signal sulla trasparenza delle chiavi.