
La piattaforma di comunicazione Messenger (ex “Facebook Messenger”) del gigante informatico Meta, che recentemente ha superato il miliardo di utenti, all’inizio di dicembre ha finalmente introdotto per impostazione predefinita la crittografia end-to-end (E2E ). In precedenza questa funzionalità era già disponibile su Messenger, ma solo come opzione separata. Ora diventerà obbligatorio per tutti i messaggi personali.
La crittografia end-to-end per impostazione predefinita non è qualcosa di fondamentalmente nuovo. E’ supportata da tempo da molti servizi di messaggistica istantanea, tra cui WhatsApp e Signal. Tuttavia, anche gli esperti e gli attivisti sulla privacy dei dati che hanno criticato le pratiche passate di Meta vedono la mossa come positiva.
“Penso che questo sia un raro caso in cui Meta ha fatto qualcosa con cui sono d’accordo ed è positivo per il mondo intero”. Ha commentato la situazione Cooper Quintin della Electronic Frontier Foundation.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Per crittografare la corrispondenza in Messenger, proprio come su WhatsApp, viene utilizzata un’implementazione del protocollo aperto Signal. Questo metodo crittografico è stato originariamente creato per l’applicazione Signal con lo stesso nome. Oltre a Messenger e WhatsApp, viene utilizzato anche da Skype, Messaggi Android e numerosi altri programmi di messaggistica istantanea.
I crittografi hanno testato il protocollo Signal e lo valutano molto bene le sue capacità. “Questo è ciò che usano tutti, e per una buona ragione”, afferma Martin Albrecht, professore di sicurezza informatica al King’s College di Londra. “È un buon protocollo.”
La differenza fondamentale tra Messenger e i suoi concorrenti è il proprio protocollo Labyrinth, utilizzato per archiviare ed eseguire il backup dei messaggi crittografati. I dubbi sulla sicurezza del protocollo proprietario di Meta nascono anche dal fatto che nel corso degli anni Meta si è guadagnata la reputazione di azienda che raccoglie attivamente i dati degli utenti per la propria attività pubblicitaria. Inoltre, l’anno scorso Meta è stata addirittura multata di 1,3 miliardi di dollari dalle autorità di regolamentazione dell’UE per aver trasferito illegalmente i dati personali degli utenti europei di Facebook negli Stati Uniti.
Nonostante ciò, nelle sue dichiarazioni pubbliche, Meta posiziona la crittografia come un modo per proteggere la riservatezza delle comunicazioni dei suoi utenti. In particolare, l’azienda sostiene che grazie alla crittografia né Meta stessa né le autorità potranno accedere al contenuto dei messaggi privati.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber ItaliaPer troppo tempo abbiamo interpretato la sicurezza informatica esclusivamente come una fredda barriera di firewall e algoritmi. Abbiamo dimenticato che dietro ogni schermo, ogni attacco e ogni innovazione, batte un cuore umano. In un panorama…
Cyber ItaliaNel monitoraggio quotidiano dei forum underground capita spesso di imbattersi in leak che, almeno a una prima lettura, sembrano “ordinari”: liste di credenziali, accessi a servizi legacy, dump poco strutturati. Il thread “NEW LEAK FTP LOGIN” comparso…
CulturaLinus Torvalds, il creatore di Linux, ha espresso una posizione ferma e senza mezze misure riguardo al dibattito sull’integrazione e l’uso di strumenti di intelligenza artificiale nella scrittura e revisione del codice del kernel di…
CybercrimeNel mondo di oggi la tecnologia non è più un mero strumento di efficienza o comodità, ma una leva geopolitica di primaria importanza. L’accesso a infrastrutture digitali, piattaforme cloud e sistemi di comunicazione non è…
CybercrimeImmaginate una situazione in cui Internet sembra funzionare, ma i siti web non si aprono oltre la prima schermata, le app di messaggistica sono intermittenti e le aziende sono in continuo cambiamento. Secondo gli autori…