I tentativi di phishing, di impersonificazione o altre azioni malevole sono un rischio comune in tutte le app di messaggistica e in tutte le forme di comunicazione. Su Signal, abbiamo aggiunto una serie di funzioni al nostro prodotto e progettato l'interfaccia utente in modo da proteggere gli utenti dai tentativi di phishing e verificare sempre le persone con cui parlano su Signal.
Usare in modo regolare funzioni come il Blocco registrazione o controllare sempre i codici di sicurezza sono due strategie pensate per aiutarti a proteggerti dai tentativi di phishing.
Signal non contatterà mai nessun utente e non lo farà mai all'interno dell'app di Signal.
Se hai subito un tentativo di phishing
Il modo più rapido per controllare se il tuo telefono è ancora connesso al tuo account Signal è quello di inviare un messaggio alle Note personali. Se il messaggio arriva, significa che sei ancora in controllo del tuo account.
Se hai comunque paura di aver subito un tentativo di phishing e di aver perso il controllo del tuo account, puoi scrivere ai tuoi contatti tramite altri mezzi di comunicazione e fargli sapere cosa è successo, così che possano diffondere la notizia.
Blocco registrazione
Il Blocco registrazione è una funzione proattiva che aggiunge un livello di sicurezza aggiuntivo per prevenire che il tuo account Signal sia vittima di attacchi di hacker o altri malintenzionati. Quando un Blocco registrazione viene attivato, il tuo PIN di Signal servirà per registrare il tuo account, oltre alla verifica via SMS. Ciò significa che se un'altra persona prova a registrarsi usando il tuo account di Signal, avrà bisogno non solo del codice di verifica inviato via SMS ma anche del PIN. Puoi attivare il Blocco registrazione dalle Impostazioni di Signal > Account.
Chiunque abbia paura dei tentativi di phishing dovrebbe attivare la funzione Blocco di registrazione sul proprio account Signal.
Signal renderà l'immagine del profilo sfocata per impostazione predefinita, e qualsiasi foto, video o altro media che ricevi non verrà scaricato sul tuo dispositivo a meno che tu non lo abbia specificato nella richiesta di messaggio. Inoltre, gli URL *non* vengono mostrati sotto forma di link (non puoi toccarli per aprirli) dentro le richieste di messaggio che ti arrivano, un'importante protezione contro il phishing.
Insieme alla richiesta di messaggio, gli utenti vedranno anche dei consigli per la sicurezza per imparare a riconoscere subito i tentativi di phishing. Per esempio, se non hai gruppi in comune con una persona che ti invia una richiesta di messaggio, l'app mostrerà la notifica pop-up "Verifica questa richiesta con attenzione" e fornirà una serie di consigli di sicurezza che l'utente può seguire se vuole, dove viene anche spiegato cosa è il phishing e quali sono le caratteristiche principali.
Bloccare e segnalare un utente in qualsiasi momento
Anche dopo aver accettato una richiesta di messaggio puoi scegliere di bloccare una persona o una chat di gruppo su Signal. Gli utenti bloccati non potranno chiamarti o inviarti messaggi tramite Signal. Puoi anche segnalare una persona o un gruppo su Signal come SPAM. Per farlo, vai nelle Impostazioni della chat > Segnala SPAM.
Icona dei contatti
Se una persona con cui stai parlando su Signal è già presente nel tuo elenco contatti del telefono, vedrai un'icona vicino al suo nome in diverse parti dell'interfaccia utente dell'app. Questa funzione ti aiuta a capire se si tratta di una persona che conosci o di qualcuno con lo stesso nome profilo. Ricorda bene: se viene disattivata l'opzione "trovami usando il numero di telefono" dalle Impostazioni di Signal, non vedrai questa icona anche se hai il numero di una persona salvato sul telefono.
Strumenti per la verifica del profilo
Signal dispone di molti strumenti per aiutarti a verificare l'identità delle persone con cui parli su Signal. Strumenti che tornano utili quando non hai accesso al numero di telefono di una persona per confermare la sua identità, ma vedi solamente il nome profilo e la foto.
- Notifica di cambio nome del profilo: quando una persona su Signal sceglie di cambiare il proprio nome profilo, vedrai un avviso in chat dove verrà segnalato che la persona in questione ha scelto di cambiare il suo nome profilo e ti mostreremo sia il vecchio nome profilo che quello nuovo. In tal modo, potrai avere maggiori informazioni a riguardo e scoprire se l'altra persona sta agendo in modo fraudolento per impersonare un'altra persona.
- Notifiche per i nomi duplicati: all'interno di ogni chat di gruppo, vedrai una notifica pop-up se più persone del gruppo hanno lo stesso nome profilo. Vedrai anche un messaggio che ti suggerisce di verificare questi nomi duplicati. Nella schermata di verifica dei nomi "doppioni", potrai vedere se hai altri gruppi in comune con queste persone e se hanno cambiato di recente il proprio nome profilo. Da questa schermata potrai anche bloccare o rimuovere persone dal gruppo.
Un altro modo per verificare l'identità di una persona è quello di chiederle di fare una videochiamata su Signal.
Numeri di sicurezza
Ogni chat dispone di un codice di sicurezza univoco. Puoi confrontare i codici di sicurezza con la persona con cui stai chattando, per verificare che l'account Signal con cui stai parlando è davvero la persona che credi che sia. Dopo aver confrontato i codici di sicurezza, puoi contrassegnare quell'Amicizia di Signal come "verificata", sia di persona che tramite altri canali sicuri.
Se vedi un codice di sicurezza cambiare, potrebbe significare che un account Signal è stato reinstallato o trasferito su un nuovo telefono. Se un utente è preoccupato di aver perso per sempre accesso al proprio account Signal e nota un cambiamento nel codice di sicurezza, può contattare la persona con cui sta chattando su un altro canale per confermarne l'identità.
Schermata delle informazioni
Se vuoi saperne di più su una persona con cui stai parlando in chat o con cui stai condividendo un gruppo, puoi farlo direttamente dalla schermata delle informazioni. Tocca sull'icona della freccia vicino al nome di una persona sul suo profilo per vedere più informazioni sul loro conto. Così facendo, potrai vedere se avete dei gruppi in comune, se hai già inviato dei messaggi a questa persona, se è salvata nei contatti del tuo dispositivo, se è tra e tue Amicizie di Signal e così via.
Soprannomi
Signal ti permette di inserire un soprannome per qualsiasi persona con cui parli, anche se non è salvata fra i contatti del tuo dispositivo. I soprannomi sono crittografati end-to-end e sono protetti dal tuo PIN di Signal. Sono visibili solamente a te e ti aiutano a ricordarti facilmente di ogni persona. Questo torna molto utile nel tenere traccia delle persone con cui condividi molti gruppi su Signal.