Cosa significa la crittografia end-to-end per una coppia

"La crittografia end-to-end" è ormai scritta su così tante cose da sembrare un semplice bollino piuttosto che una promessa reale. Ecco quindi l'intera idea spiegata con un'unica immagine, senza alcuna nozione di matematica.

Immagina che tu e la tua dolce metà abbiate entrambi una copia della stessa chiave per una scatola. Inserisci un biglietto nella scatola, la chiudi e la consegni a un corriere, che la porta dall'altra parte della città al tuo partner. Il tuo partner la apre con la sua chiave. Il corriere è attento e affidabile, ma soprattutto non può aprire la scatola. Non per via di una regola aziendale o perché promette di non farlo, ma perché non possiede la chiave.

In questo scenario noi siamo il corriere. È la descrizione più onesta di quello che facciamo.

Cosa viene davvero protetto

In Duoheart, i contenuti che ti aspetti siano privati sono quelli dentro la scatola: le cinque risposte quotidiane, la conversazione che nasce sotto ciascuna di esse, i messaggi in chat, le foto che invii. Vengono cifrati sul tuo dispositivo prima di uscire e sbloccati sul dispositivo del partner al loro arrivo.

Ciò che conserviamo sui nostri server è testo cifrato. Questa parola indica dati mescolati: una lunga sequenza di caratteri priva di significato senza la chiave. Se qualcuno ottenesse il nostro database domani, si ritroverebbe in mano solo quello. Non un diario, non un album fotografico, non un archivio consultabile della tua vita. Soltanto dati illeggibili.

Da dove arriva la chiave

Questa è la parte che fa la differenza tra la crittografia reale e quella usata per puro marketing. La chiave condivisa viene generata sui vostri due dispositivi al momento dell'abbinamento. Non viene creata sui nostri server per poi esservi consegnata, perché una chiave che passa attraverso di noi è una chiave che potremmo trattenere.

Non esiste quindi alcun momento in cui possediamo ciò che sblocca la vostra conversazione. Questo è anche il motivo per cui non potete chiederci di leggere un messaggio al vostro posto, di verificare se il partner ha davvero inviato qualcosa o di recuperare una vecchia risposta smarrita. Non è una regola di assistenza che possiamo ammorbidire di fronte a un'email gentile. Dal nostro lato non c'è semplicemente nulla da guardare.

La privacy che può essere annullata da un ticket di supporto non è privacy. È una promessa, e le promesse cambiano quando cambiano le aziende.

Il compromesso che non vi nasconderemo

Ogni decisione reale sulla sicurezza ha un costo, e chiunque vi dica il contrario sta cercando di vendervi qualcosa. Ecco cosa comporta questa scelta.

Se entrambi i partner perdono i propri dispositivi e non rimane alcun dispositivo connesso, la conversazione non potrà essere recuperata. Né da voi, né da noi, né da nessun altro. La chiave risiedeva su quei dispositivi ed è scomparsa con essi. Non possiamo ricostruirla dal testo cifrato, proprio come un corriere non può ricostruire un biglietto osservando la forma della scatola.

Riteniamo che sia il compromesso corretto per un'app che custodisce gli scritti più personali di una coppia. Ma lo diciamo chiaramente, perché scoprirlo a cose fatte sarebbe un modo terribile per impararlo. Se le risposte quotidiane sono qualcosa che desiderate conservare per vent'anni, mantenete l'app installata su un dispositivo e trattate quel dispositivo come trattereste un album fotografico.

Da cosa non vi protegge la crittografia

È importante chiarire i limiti, perché è qui che le persone rimangono più spesso sorprese.

La crittografia protegge il messaggio in transito e a riposo sui nostri server. Non protegge un telefono sbloccato lasciato su un tavolo. Chiunque possa sbloccare il dispositivo e aprire l'app può leggere tutto, perché a quel punto per l'app equivale a essere te. Un blocco schermo e un codice PIN fanno di più per la privacy quotidiana rispetto a qualsiasi livello di crittografia.

Non impedisce neanche al tuo partner di fare ciò che vuole con la sua copia. Non si tratta di un difetto, è la definizione stessa del sistema. Ci sono due estremità e ciascuna di esse è una persona. La crittografia è una garanzia su ciò che sta nel mezzo, non una promessa sull'altra estremità. La fiducia tra due persone si costruisce ancora alla vecchia maniera.

Inoltre, non rende invisibile il fatto che utilizziate l'app. Sappiamo che esiste un account, conosciamo un indirizzo email per il codice di accesso e sappiamo che ci sono stati trasferimenti di dati. Manteniamo queste informazioni ridotte al minimo indispensabile, ma non sono nulle.

Perché abbiamo scelto questo sistema proprio per un'app di coppia

La maggior parte delle app crittografate è pensata per una sicurezza intesa in senso ampio: giornalisti, attivisti, persone a rischio di sorveglianza. Un'app di coppia ha una versione più intima della stessa esigenza. Le risposte quotidiane sono quel genere di cose che diresti ad alta voce solo una volta, al buio, a un'unica persona. Qualcuno potrebbe scrivere di una paura mai confessata a nessuno, del desiderio di un figlio o della volontà di non averne.

Questo materiale non ha bisogno di una minaccia eclatante per meritare protezione. Ha solo bisogno di rimanere tra due persone, per sempre, senza che nessuno dei due debba preoccuparsene. La crittografia attiva di default è il modo in cui potete smettere di pensarci. L'app è gratuita per iPhone e Android su duoheart.app/get.