Dal 19 settembre 2023 abbiamo annunciato il nuovo protocollo di Signal chiamato PQXDH: il primo passo per avere una crittografia resistente anche all'elaborazione dei futuri computer quantici. Signal è stata la prima app di messaggistica mainstream ad aver preso questa decisione, aggiungendo così un importante livello di sicurezza contro la minaccia dei computer quantici che verranno costruiti in futuro, in grado di violare gli standard della crittografia odierna.
È passato oltre un anno e mezzo da quando abbiamo aggiunto il supporto a PQXDH su Signal. Per far sì che ogni utente possa beneficiare di questa novità, Signal inizierà a richiedere il supporto a PQXDH per continuare a usare l'app.
Perché vedo questo banner su Signal Desktop?
Il tuo account rientra in una di queste situazioni particolari:
- Il dispositivo primario del tuo account (ovvero il dispositivo Android o iOS che hai usato per registrarti a Signal la prima volta) non è stato più aggiornato e non è stato collegato al servizio di Signal per oltre un anno.
- Uno o più dei tuoi dispositivi collegati (come Signal Desktop) stanno ancora usando attivamente il tuo account di Signal e connettendosi al nostro servizio.
- Il dispositivo primario del tuo account non supporta il protocollo PQXDH.
Cosa devo fare?
Sulla carta, il processo dovrebbe essere molto semplice e rapido:
- Trova il telefono che hai usato inizialmente per registrarti su Signal.
- Accendi il telefono e installa l'ultima versione di Signal (dall'App Store o dal Google Play Store). Gli aggiornamenti di Signal scadono dopo 90 giorni. Questo significa che se trovi il tuo vecchio telefono dimenticato in un cassetto, lo accendi e provi ad aprire una versione precedente dell'app, Signal non funzionerà.
- Avvia l'ultima versione di Signal su quel telefono e attendi che si colleghi al nostro server. Molto probabilmente vedrai una serie di errori in diverse chat. Il tuo dispositivo primario è stato disconnesso dal servizio di Signal per molto tempo e forse non riuscirà a recuperare tutti i messaggi e novità presenti nelle varie chat.
- Tieni Signal aperto per qualche minuto.
- Chiudi e avvia l'app di Signal Desktop. Se il tuo telefono è riuscito ad aggiornare l'app e a collegarsi al server di Signal, il banner che vedevi inizialmente dovrebbe essere scomparso.
E se non seguo questi passaggi, non ho più accesso al dispositivo primario o se ho disinstallato Signal da quel dispositivo?
Il tuo account verrà disattivato e dovrai reinstallare l'app e registrarti su Signal usando la versione aggiornata dell'app.
Come posso assicurarmi che questa situazione non capiti di nuovo?
Semplice: ricorda di tanto in tanto di avviare Signal dal tuo telefono e assicurati che sia sempre aggiornato. Alcune funzioni possono essere attivate solo se ogni dispositivo collegato al tuo account è aggiornato… e questo non può accadere se il tuo dispositivo primario non viene usato.
Perché devo fare questa cosa dal mio dispositivo primario/telefono?
Per consentire al tuo account Signal di supportare il protocollo PQXDH, tutti i singoli dispositivi collegati al tuo account devono supportare il protocollo PQXDH. Ogni account di Signal deve essere associato a un dispositivo primario. Il tuo dispositivo primario è sempre associato al tuo account di Signal e non può essere rimosso dal tuo account, anche se non usi regolarmente il dispositivo in questione. Ogni dispositivo collegato a un account Signal dispone del proprio set di chiavi di crittografia e un dispositivo non può generare delle nuove chiavi di crittografia per un altro dispositivo. Poiché il tuo dispositivo primario non può essere rimosso dal tuo account, devi riattivare il tuo dispositivo primario così che possa genere le chiavi di crittografia per il protocollo PQXDH, così gli altri dispositivi associati al tuo account potranno beneficiare della protezione offerta dal protocollo PQXDH.
Perché è importante risolvere subito il problema?
Non avere l'app di Signal aggiornata influisce anche sulle persone che parlano con te in chat. Se il tuo account non supporta il protocollo PQXDH, nessun altro potrà scambiare dei messaggi con te usando il protocollo aggiornato, anche se i loro account e dispositivi risultano aggiornati.
Anche se si tratta di un protocollo che molte altre app non hanno ancora implementato (né pianificato), Signal ha scelto di prendere l'iniziativa di incorporare nella sua app un nuovo metodo per difendere i propri utenti dalle potenziali minacce dei futuri computer quantici. Il supporto al protocollo PQXDH, senza alcun metodo di legacy fallback, ci consentirà di continuare a sviluppare sulle basi di questo protocollo e continuare a salvaguardare la tua privacy e la privacy di tutte le persone con cui parlerai su Signal.
Ti ringraziamo per la comprensione e ci scusiamo per qualsiasi inconveniente causato da questa situazione!