In questo articolo
Signal 2.0 fu annunciato da Open Whisper Systems il 2 marzo 2015. Univa chiamate e messaggistica privata su iPhone, con messaggi end-to-end anche verso TextSecure su Android. L'articolo originario raccontava quella versione, non le funzioni attuali dell'app.
La cifratura end-to-end protegge il contenuto lungo il percorso tra i dispositivi. Non impedisce a un malware presente su uno dei dispositivi, o alla persona che riceve il messaggio, di leggerlo o copiarlo.
La forward secrecy riguarda la protezione dei messaggi passati quando vengono compromesse chiavi successive, entro le assunzioni del protocollo e della cancellazione delle vecchie chiavi. La possibilità di recuperare sicurezza per i messaggi futuri è una proprietà distinta: richiede nuovo materiale segreto e non protegge da un attaccante che mantiene il controllo del telefono.
Il codice aperto rende possibile l'ispezione del software; non equivale da solo a una certificazione di assenza di bug. Verificare i contatti e mantenere sicuri i dispositivi rimane parte della protezione della conversazione.
Fonti e verifica
Continua da qui
Secret Conversations: la cifratura di Messenger nel 2016
Come funzionava Secret Conversations nel 2016: cifratura end-to-end, timer facoltativo e limiti della protezione dei messaggi.
Pixel nelle email: hai aperto tu o il proxy?
Il pixel dice che hai aperto l'email. Ma è vero? Apple Mail, Gmail, cache e immagini bloccate, con un laboratorio locale da provare.
Tor Browser, Tails o Whonix: dove finisce la protezione
Tor Browser, Tails e Whonix a confronto: traffico, persistenza, host e identità. Capisci quale parte del computer proteggere e quali tracce restano.