10/4/2016

Crittograa end to end su WhatsApp, come fu

Ricerca:

Tuttoilsito

domenica10aprile

Mipiace

Crittografia end to end su WhatsApp, come

funziona

6,7mila

Stampa articolo
Vota/commenta
Voto:

diMicheleNasi(06/04/2016)

"I messaggi che invii in questa chat e le chiamate sono ora protetti con la crittografia endto-end": questo il messaggio che gli utenti WhatsApp - ve ne sono circa un miliardo attivi
in tutto il mondo - stanno vedendo in queste ore apparire nelle chat con altri contatti e
nelle chat di gruppo.

23
Mipiace

Come abbiamo accennato nell'articolo di ieri (WhatsApp supporta in pieno la crittografia end-to-end),
WhatsApp ha deciso di passare all'utilizzo della crittografia end to end (E2E).
Qualche segnale era gi arrivato nelle scorse settimane: gli ultimi aggiornamenti servivano a "preparare il
terreno" ma ieri i tecnici di WhatsApp hanno "girato l'interruttore".
Tutti coloro che hanno installato una versione di WhatsApp dopo il 31 marzo 2016 potranno scambiare
messaggi in modo sicuro contando sulla crittografia end to end.

Cos'lacrittografiaendtoend
Con il termine crittografia end to end si fa
riferimento a quella comunicazione sicura,
cifrata, che viene instaurata da un capo all'altro,
tra mittente e destinatario del messaggio (e
viceversa).
La crittografia end to end, se correttamente
implementata, consente di evitare che il
messaggio scambiato utilizzando un mezzo
intrinsecamente insicuro qual la rete Internet,
possa essere "intercettato" e letto da parte di
soggetti terzi.
Viene cos scongiurata l'eventualit di un
attacco man-in-the-middle lungo tutto il tragitto

compiuto dal messaggio.

In altre parole, solo il destinatario (ed il mittente) possono leggere il contenuto del messaggio
impedendone automaticamente l'eventuale lettura o modifica da parte di altri utenti, agenzie
investigative, enti governativi, operatori di rete e provider.

Nel caso della crittografia end to end di WhatsApp, i messaggi cifrati non possono essere esaminati
neppure dai tecnici della societ di propriet di Facebook. Perch? Perch i messaggi inviati vengono
crittografati usando la chiave pubblica del destinatario ed il destinatario potr leggerli usando
unicamente la sua chiave privata.
Si tratta dello schema osservato da tutti gli algoritmi che usano la cosiddetta crittografia asimmetrica o
a chiave pubblica.
La crittografia end to end, poi, perch le chiavi sono generate sui dispositivi degli utenti e, in particolare,
la chiave privata non lascia mai tali device.

Articoli interessanti:
SpuntanoadwareAndroidinvasivisuGoogle
Play
iOS7:alcuniutentidenuncianonauseaemal
ditesta
GliUffizivannosull'iPadmentreIsraelenonlo
vuole
FacebookCamera:unpuntoperdifferenziarsi
daApple
AppleiWatch,lancioposticipatoadicembre.
Eccoperch
CyanogenproporrappMicrosoftalpostodi
Google
Facebookscovergliamicipresentinelle
vicinanze
Realtaumentata:inarrivoiGlassEnterprise
Edition
ARM:nuovocoreCortexA35peridispositivi
pieconomici
CortexA32,processoreARMperindossabilie
IoT
Download correlati :
Skype7.22.0.108
EncryptOnClick1.2.0.8
Pando2.5.1.11
FineCryptPE9.1
CQPhone2.4
GnuPT3.6.3
iSafeguardFreeware6.0

QuandoattivalacrittografiaendtoendinWhatsApp
Affinch WhatsApp utilizzi la crittografia end to end per l'invio di messaggi, video, registrazioni vocali,
chiamate VoIP e cos via, baster installare l'ultima versione dell'applicazione. per necessario che
anche i propri contatti facciano altrettanto.
Avviando una chat con un contatto, la comparsa dell'avviso "I messaggi che invii in questa chat e le
chiamate sono ora protetti con la crittografia end-to-end" conferma l'abilitazione della crittografia end
to end.

SimpLiteJabber/GoogleTalk2.2.3
InstantBird0.1
WondershareMobileTrans

Markonet:

marketing

comunicazione
ConnectU,ilsocialnetworkitaliano

10/4/2016

Crittograa end to end su WhatsApp, come fu

Toccando il nome del contatto, lo stesso messaggio sar presente anche tra le informazioni del profilo.
Accanto presente un evidente lucchetto "chiuso".

Mazda2

La piccola ammiraglia, da oggi

anche Diesel. A 165 al mese.

Diversamente, se il contatto non avesse ancora aggiornato WhatsApp, la frase "I messaggi che invii in
questa chat e le chiamate sono ora protetti con la crittografia end-to-end" non apparir e, toccando il
suo nome, si noter la presenza di un lucchetto "aperto".

10/4/2016

Crittograa end to end su WhatsApp, come fu

Toccando "I messaggi che invii in questa chat e le chiamate sono ora protetti con la crittografia end-toend", apparir in WhatsApp la schermata Conferma codice sicurezza. Nell'angolo inferiore destro
presente l'indicazione Scannerizza codice.
La funzionalit apparsa ostica per diversi utenti. In realt, essa serve unicamente per verificare che il
canale end to end stabilito tra mittente e destinatario sia davvero sicuro e che non vi siano soggetti
interposti nel mezzo della comunicazione.
La verifica implica la vicinanza "fisica" tra i due soggetti che desiderano scambiarsi messaggi in modo
sicuro: toccando Scannerizza codice su uno dei due dispositivi mobili e inquadrando il codice QR (vedere
Come creare un codice QR, anche per i biglietti da visita) visualizzato sull'altro, si avr la conferma che il
canale di comunicazione sicuro.
WhatsApp effettuer infatti una verifica sulle chiavi crittografiche usate e confermer che tutto funziona
correttamente.
Di base, per, la crittografia end to end in WhatsApp gi attiva tra utenti che abbiano correttamente
installato l'ultima versione dell'app di messaggistica. Non necessario effettuare ulteriori operazioni.

Scarica Gratis PC Cleaner

+ Pulisce e Velocizza il PC! Raccomandato (Download Gratuito).

PerlacrittografiaendtoendWhatsAppusailSignalProtocol
Signal l'applicazione sviluppata dal team di Open Whisper Systems, guidato da Moxie Marlinspike, noto
ed apprezzato crittografo ed l'applicazione che Edward Snowden ha dichiarato di utilizzare da sempre
(prima ancora, quando si chiamava TextSecure per inviare messaggi in modo sicuro; vedere Alternativa a
WhatsApp sicura e con cifratura end-to-end).
Dopo l'accordo stipulato lo scorso anno con WhatsApp, Marlinspike ha collaborato con l'azienda
controllata da Facebook per integrare il suo Signal Protocol.
Stando a quanto viene dichiarato, il protocollo - che non "reinventa la ruota" ma utilizza in larga parte
algoritmi per noti ed apprezzati - stato adottato in WhatsApp nella stessa forma in cui utilizzato in
Signal.
WhatsApp, nella sua stessa documentazione tecnica, dichiara di usare la libreria opensource del Signal
Protocol, disponibile a questo indirizzo.
Nonostante WhatsApp non sia un prodotto opensource, la societ mira ad acquisire la fiducia degli
utenti garantendo di aver implementato la libreria Signal Protocol cos com'.
"Con la crittografia end to end non abbiamo pi alcun accesso alle informazioni in chiaro sui messaggi
scambiati dagli utenti di WhatsApp e sulle chiamate effettuate", si dichiara. Specificando che "anche
qualora le chiavi di codifica dovessero essere fisicamente estratte dal dispositivo di un utente, esse non
potrebbero essere sfruttate per andare indietro nel tempo e leggero il contenuto dei vecchi messaggi".
WhatsApp vuole cos porre fine, da parte sua, alle continue richieste provenienti dai governi e dagli enti
governativi di mezzo mondo. La societ far presente di non essere in grado di rispondere alle richieste
pervenute non essendo tecnicamente possibile recuperare alcuna informazione in chiaro sul materiale
scambiato dagli utenti del network.
Di recente Marlinspike ed altri noti crittografi, oltre allo stesso Snowden, avevano sparato a zero
sull'approccio crittografico usato da Telegram (vedere questa discussione e il nuovo messaggio di ieri).
D'ora in avanti, anche considerata la platea di utenti che ha coinvolto la modifica appena apportata a

10/4/2016
D'ora in avanti, anche considerata la platea di utenti che ha coinvolto la modificaCrittograa
appena apportata a end to end su WhatsApp, come fu
WhatsApp, si susseguiranno di sicuro una serie di verifiche sull'implementazione del Signal Protocol. Ma
WhatsApp ha fatto la cosa giusta, con una mossa che senza dubbio rilancia l'app di messaggistica.
Articoloprecedente:TrasformareunprogrammainunaappWindows10
Mipiace Piacea23persone.Iscrivitipervederecosapiace
aituoiamici.

Tweet

2663 letture

Tags: WhatsApp - Crittografia - Mobile - Messaggistica istantanea - Messaggistica

Torna all'indice dei tips Internet

Scarica Gratis PC Cleaner

+ Pulisce e Velocizza il PC! Raccomandato (Download Gratuito).

Ti potrebbe interessare

Come si fa per
ricevere
un
cellulare Android
con soli 2 euro?

Addio problemi di
Vista. Cos me ne
sono liberata da
casa. Leggi la mia
(maxioccasioni.com) storia
(healthyeyesblog.in...

Come fanno le
STAR a perdere
peso prima di un
film?
Segreto
scoperto!
(healthtodaymagaz...

Sara:Ho
perso
38Kg in soli 2
mesi,leggi il mio
BLOG e vedi le
FOTO.Scopri
come.. (wiltu.com)

Ultimicommenti
Nessun lettore ha inviato un commento.
Vuoi essere il primo? Clicca su Inserisci il tuo commento!
Inserisciiltuocommento...

Leggi tutti i commenti

CommentaanchesuFacebook

IlSoftware.it
6748"Mipiace"

MipiacequestaPagina

Di'chetipiaceprimadituttiituoiamici

Iscriviti

Come ricevere un
cellulare Android
con
2
euro?
(maxioccasioni.com)