Ammissione, accesso alla cronologia e cifratura rispondono a domande diverse. Provate tutti e tre prima di condividere materiale sensibile.
La privacy di un gruppo dipende da tre decisioni: chi può entrare, quali messaggi riceve e quali dispositivi possiedono le chiavi. Questa guida confronta i controlli documentati, senza dichiarare un'app di messaggistica universalmente più sicura. Le funzioni possono variare in base alla versione dell'app e alle impostazioni della stanza.
Che cosa sono i controlli amministrativi dei gruppi cifrati?
I controlli amministrativi dei gruppi cifrati stabiliscono chi può invitare, ammettere, rimuovere o moderare persone, modificare le impostazioni e visualizzare la cronologia disponibile. La cifratura determina se soggetti non autorizzati possano leggere il contenuto effettivo dei messaggi.
Questa distinzione è fondamentale. Regole di ammissione rigorose non dimostrano che una chat utilizzi la cifratura end-to-end. La cifratura continua a proteggere la consegna, ma non può rendere affidabile un destinatario indesiderato dopo che questi ha ricevuto legittimamente le chiavi.
Un confronto utile pone sei domande:
- Chi può invitare o aggiungere qualcuno?
- Un amministratore deve approvare l'ingresso?
- Chi può pubblicare o modificare le impostazioni?
- Quale cronologia può ricevere un nuovo arrivato?
- Che cosa succede quando qualcuno esce o viene rimosso?
- Si tratta di un gruppo di conversazione o di un canale di diffusione, ed è completamente cifrato?
Permessi dei membri nelle chat di gruppo private: chi può aggiungere membri?
I permessi dei membri nelle chat di gruppo private non si limitano a un distintivo da amministratore. Un link d'invito può consentire a chi lo possiede di richiedere l'accesso, entrare immediatamente o inoltrarlo ad altre persone.
Considerate un link d'invito riutilizzabile come una via d'accesso, non come un indirizzo privato. Dove previsto, richiedete l'approvazione, limitate chi può aggiungere persone e reimpostate un link diffuso oltre il pubblico previsto. Signal documenta l'approvazione facoltativa dell'amministratore per gli ingressi tramite link nella sua guida ai gruppi.
Per un gruppo sensibile, verificate sempre se i membri ordinari possano aggiungere persone, se i link siano revocabili e se un amministratore debba approvare l'ingresso. Le impostazioni predefinite cambiano spesso dopo gli aggiornamenti del software.
Chi può leggere i vecchi messaggi del gruppo dopo essere entrato?
L'accesso ai vecchi messaggi dipende dalle regole del servizio sulla cronologia, non soltanto dalla cifratura. L'annuncio ufficiale di WhatsApp sulla condivisione della cronologia descrive la condivisione di 25–100 messaggi recenti quando si aggiunge un partecipante. È un'azione esplicita: gli amministratori possono disattivare la condivisione da parte dei membri, ma mantengono la possibilità di condividere essi stessi la cronologia. Il gruppo viene avvisato. Verificate i controlli disponibili nella vostra versione.
La cronologia del gruppo comprende i messaggi inviati prima dell'ingresso di una persona. A seconda del prodotto, un nuovo arrivato può non ricevere alcuna cronologia, riceverne una porzione recente selezionata o tutto ciò che è disponibile nella stanza. La domanda pertinente è se un partecipante autorizzato o il servizio possano rendere disponibili contenuti precedenti a un account appena ammesso.
Per gestire in sicurezza la cronologia dei gruppi, considerate tutto ciò che viene condiviso con un nuovo arrivato come permanentemente disponibile sul suo dispositivo. I controlli amministrativi non possono eliminare screenshot, esportazioni o copie già realizzate.
Confronto della privacy dei canali cifrati: in che cosa differiscono dai gruppi?
Un canale è principalmente uno spazio di pubblicazione da uno a molti; un gruppo è progettato per una conversazione multidirezionale.
Telegram è noto per offrire sia gruppi di discussione sia canali di diffusione, supportando più amministratori e comunità numerose. Tuttavia, queste sono funzioni di gestione, non garanzie di riservatezza. I canali di diffusione di Telegram non sono cifrati end-to-end.
I normali gruppi di Telegram, così come i suoi canali, sono chat nel cloud, non chat segrete E2EE. Non deducete la cifratura dei gruppi dalla distinta funzione di chat segreta tra due persone. Consultate le FAQ di Telegram.
I limiti di sicurezza pubblicati da Livara distinguono i gruppi privati compatibili che operano effettivamente in modalità E2EE dai canali pubblici leggibili dal server. Si tratta di un'affermazione del prodotto sul proprio ambito, non della prova che i suoi controlli amministrativi superino quelli di un'altra app.
Un amministratore può rimuovere un membro e cancellarne l'accesso?
La rimozione mira a interrompere l'accesso futuro dopo che i relativi aggiornamenti di appartenenza e delle chiavi di cifratura hanno avuto effetto. Una lista dei membri modificata nell'interfaccia, da sola, non dimostra che ogni dispositivo abbia applicato tali modifiche. La rimozione non va però descritta come cancellazione di contenuti già consegnati. Possono rimanere copie nella memoria locale, nei backup, nelle notifiche, nelle esportazioni o negli screenshot.
Le impostazioni dei messaggi effimeri possono ridurre la conservazione dei dati, ma non dimostrano in modo definitivo che un destinatario non abbia fatto copie. Prima di affidarsi alla rimozione come misura di sicurezza, verificate se l'ex membro possa riaprire i messaggi precedenti, riutilizzare un vecchio link d'invito o rientrare senza approvazione.
Confrontate i controlli documentati, poi provate il vostro gruppo reale
| Prodotto | Aspetto documentato da esaminare | Che cosa verificare prima di un uso sensibile |
|---|---|---|
| Signal | Progettazione dei gruppi privati; controlli amministrativi e approvazione facoltativa per gli ingressi tramite link | Impostazioni attuali di invito, pubblicazione e rimozione dei membri |
| Condivisione facoltativa della cronologia recente, con restrizioni amministrative e notifica al gruppo | Se la condivisione della cronologia è attiva e chi può usarla | |
| Telegram | Gruppi e canali ordinari sono chat nel cloud, non chat segrete E2EE | Se tale modello di fiducia è adatto alle informazioni |
| Element / Matrix | Appartenenza alla stanza, livelli di autorizzazione e visibilità della cronologia sono impostazioni separate | Cifratura attiva, fiducia nei dispositivi e disponibilità delle chiavi per la cronologia |
| SimpleX | Ruoli del gruppo e messaggi di appartenenza sono definiti nel protocollo del client | Privilegi dei ruoli, gestione degli inviti e verifica dei membri |
| Livara | La documentazione pubblica separa la cifratura dei gruppi privati dall'autorità del server su membri e ruoli | Flusso effettivo di approvazione, comportamento della cronologia e notifiche di appartenenza |
La tabella non è un audit di sicurezza indipendente. Leggete la specifica Matrix e il protocollo dei gruppi SimpleX per i dettagli architetturali; una funzione del protocollo può comunque dipendere dal supporto del client.
Una prova di cinque minuti per gli amministratori
Usate un gruppo temporaneo e testo innocuo, non materiale riservato:
- Inviate un messaggio prima di aggiungere un membro di prova.
- Invitate quel membro attraverso ogni percorso che intendete usare: aggiunta diretta e link, se supportato.
- Annotate se è necessaria l'approvazione e quali messaggi già presenti diventano visibili.
- Rimuovete il membro, inviate un nuovo messaggio di prova e confermate ciò che ogni dispositivo riceve.
- Verificate se il vecchio link consente di rientrare e se i cambiamenti di membri e ruoli sono visibili.
Questo verifica il flusso osservato, non la resistenza a un server malevolo o a un client modificato. Conservate data, versioni e impostazioni insieme al risultato per poter ripetere la prova dopo cambiamenti rilevanti.
Domande frequenti
La cifratura end-to-end impedisce ai membri di invitare altre persone?
No. La cifratura end-to-end controlla chi può decifrare il contenuto dei messaggi; i permessi d'invito controllano chi può entrare nel gruppo. Verificate sempre se l'app richiede che un amministratore approvi ogni nuovo ingresso.
La cifratura post-quantistica sostituisce i controlli di ammissione?
No. Una progettazione post-quantistica per stabilire le chiavi non decide chi viene ammesso da un amministratore e non impedisce a un destinatario autorizzato di copiare i messaggi. Valutate separatamente queste questioni.
Un nuovo membro di un gruppo WhatsApp può leggere i messaggi precedenti?
WhatsApp supporta la condivisione facoltativa della cronologia recente. Gli amministratori possono limitarne l'uso ai membri ordinari, ma possono continuare a condividere essi stessi la cronologia. Esaminate le impostazioni attuali del gruppo prima di aggiungere un nuovo utente per evitare di condividere involontariamente una cronologia sensibile.
Rimuovere qualcuno cancella i messaggi del gruppo dal suo telefono?
Non datelo per scontato. La rimozione può interrompere l'accesso futuro dopo che gli aggiornamenti di appartenenza e delle chiavi hanno avuto effetto; i messaggi già consegnati possono rimanere sul dispositivo dell'ex membro, negli screenshot o nei backup.
I canali Telegram sono cifrati end-to-end?
No. La cifratura di una funzione, come le chat segrete di Telegram, non si applica a un'altra. I canali Telegram sono spazi di diffusione, non ambienti cifrati end-to-end. Se vi serve un gruppo E2EE, verificate quella specifica modalità di gruppo. Un gruppo privato Telegram nel cloud non diventa E2EE soltanto perché l'ammissione è limitata.
