Un'app di coppia può leggere ciò che scrivi? Di solito sì

Il punto di partenza sincero è che la maggior parte delle app di qualsiasi tipo può leggere quello che vi inserisci. Non perché ci sia qualcuno lì a leggerlo, ma perché i dati arrivano su un server in una forma che l'operatore può aprire.

Questa è l'architettura predefinita di quasi tutti i software, ed è bene comprenderla anziché allarmarsi, perché determina ciò che sarà possibile in seguito.

Cosa significa davvero "può leggere"

Non significa che un dipendente stia consultando le tue risposte. Le aziende serie limitano gli accessi interni e li registrano.

Significa che la possibilità tecnica esiste. Ed è questa possibilità che conta, perché è ciò che può essere:

richiesto da un tribunale, sottratto da un malintenzionato che penetra nel sistema, venduto o trasferito quando l'azienda cambia proprietà, riutilizzato in silenzio quando si aggiorna l'informativa sulla privacy, e usato per addestrare o migliorare un modello.

Nessuna di queste cose richiede cattive intenzioni oggi. Richiedono soltanto che i dati siano leggibili.

La domanda non è se un'azienda leggerà i tuoi dati. È se potrebbe farlo, qualora le circostanze cambiassero.

La crittografia in transito non è la stessa cosa

È la confusione più comune e le aziende non hanno sempre fretta di chiarirla.

Quasi tutto utilizza la crittografia in transito. Questo protegge i dati nel tragitto tra il telefono e il server, e significa che qualcuno sulla stessa rete Wi-Fi del bar non può vederli. È il requisito minimo e non dice nulla su cosa succeda all'altro capo.

La crittografia a riposo significa che i dati sono archiviati in modo cifrato sul server. È meglio, ma di solito l'operatore possiede la chiave, il che significa che può decifrarli ogni volta che ne ha bisogno.

La crittografia end-to-end significa che la chiave esiste solo sui dispositivi. Il server conserva materiale che non può aprire. È l'unica delle tre opzioni in cui l'operatore non può davvero leggere il contenuto.

Come verificare cosa fa la tua app

Cerca la formula specifica "end-to-end" anziché "crittografato", che viene usata in modo generico.

Cerca un'indicazione su dove sono conservate le chiavi. Se la risposta è che l'azienda possiede o gestisce le chiavi, l'azienda può leggere il contenuto.

Cerca nell'informativa sulla privacy cosa succede in caso di trasferimento del conto o acquisizione. "I tuoi dati potrebbero essere trasferiti nell'ambito di una transazione aziendale" è una clausola standard e ti dice che i dati sono leggibili e trasferibili.

Verifica se i contenuti vengono usati per migliorare i servizi. Quella frase implica generalmente l'accesso ai contenuti.

E controlla l'esportazione dei dati. Se puoi richiedere una copia di tutto e questa ti arriva leggibile, anche l'azienda poteva leggerla.

Il compromesso è reale

La crittografia end-to-end ha un costo. Rende difficili o impossibili diverse funzioni ordinarie.

Ricerca della cronologia lato server. Recupero della password con ripristino dei contenuti. Accesso via web senza chiave. Moderazione dei contenuti. Backup lato server ripristinabile su un nuovo dispositivo senza un segreto custodito dall'utente.

Le aziende che scelgono l'archiviazione leggibile di solito scelgono quelle funzioni, e per molti prodotti è un compromesso difendibile. Per un prodotto che custodisce ciò che due persone si dicono quando nessun altro ascolta, è un compromesso peggiore, ed è il motivo per cui vale la pena costruirlo nell'altro modo.

Cosa fa Duoheart

Domande, risposte, messaggi e chiamate sono crittografati sui dispositivi, con una chiave generata lì che non viene mai inviata ai nostri server. Conserviamo materiale che non possiamo aprire.

Le conseguenze sono visibili nel prodotto e preferiamo dichiararle anziché nasconderle: i contenuti non possono essere recuperati da noi se entrambi i dispositivi e la chiave vanno persi, e non esiste una ricerca lato server della tua cronologia.

Questi sono i costi della scelta. Riteniamo che siano i costi giusti per questo tipo di servizio.

Cosa fare con queste informazioni

Non occorre diventare esperti. Due domande coprono quasi tutto: chi possiede la chiave e cosa dice l'informativa sulla privacy in caso di vendita dell'azienda.

Se un'app non risponde con chiarezza alla prima domanda, questa è già di per sé una risposta.