I canali pubblici di Livara servono a pubblicare contenuti e, secondo la pagina sulla sicurezza del prodotto, non offrono crittografia end-to-end. Prima di pubblicare, considera il contenuto adatto a essere visto dal pubblico del canale ed elaborato dal servizio, non come un messaggio privato riservato.
Questa differenza è un confine del prodotto. Non significa che crittografare i canali sia tecnicamente impossibile o che tutti i servizi debbano realizzare i canali pubblici in questo modo.
Che cosa significa esattamente «non crittografato»?
Non bisogna confondere due protezioni diverse:
- Crittografia del trasporto, come TLS: protegge la comunicazione tra dispositivo e server durante il transito, ma il server può essere il punto in cui avviene la decifratura.
- Crittografia end-to-end: mira a rendere il contenuto protetto decifrabile soltanto dagli endpoint autorizzati, non dal server intermediario.
L’assenza di E2EE non implica necessariamente l’invio di testo in chiaro sulla rete. Allo stesso tempo, HTTPS o il lucchetto del browser non dimostrano che il fornitore non possa accedere ai contenuti del canale. La guida alla crittografia di EFF spiega questa distinzione fondamentale.
Differenze pratiche tra un canale e una conversazione protetta
| Aspetto | Canale pubblico | Chat privata o gruppo con protezione E2EE |
|---|---|---|
| Pubblico previsto | Pubblicazione per il pubblico del canale | Partecipanti e dispositivi autorizzati della conversazione |
| Riservatezza rispetto al server | Non va data per scontata | Dipende dall’attivazione della protezione e dalla corretta implementazione del protocollo |
| Copie da parte del pubblico | Possibili | Sempre possibili |
| Gestione dei contenuti | I contenuti pubblici possono essere accessibili al servizio | Gestione dei membri e segnalazioni non sono la stessa questione della crittografia dei contenuti |
| Rischi delle informazioni accessorie | Attività e accessi possono essere osservabili | L’E2EE da sola non nasconde tutti i metadati |
In Livara, il documento pubblico sulla sicurezza descrive LVR1 per i messaggi privati e LGS1 per i gruppi protetti. Lo stesso documento afferma che un vecchio gruppo incompatibile deve restare visibilmente fuori dall’E2EE. La sola etichetta «gruppo» non sostituisce quindi la verifica dello stato effettivo della protezione.
La moderazione non garantisce l’assenza di rischi
La possibilità di esaminare o rimuovere contenuti pubblici può aiutare ad amministrare il servizio, ma non dimostra che tutti i link, i file o le affermazioni pubblicati siano sicuri. Gli utenti devono comunque valutare le fonti delle notizie, l’identità di chi pubblica e la destinazione dei link.
D’altra parte, non bisogna creare un’opposizione assoluta tra privacy e sicurezza. Controllo degli accessi, segnalazioni degli utenti, contrasto agli abusi e riservatezza dei contenuti sono questioni collegate ma distinte. Occorre chiarire il tipo e i limiti di ciascuno strumento, invece di presentare la crittografia in generale come indizio di comportamento criminale.
Che cosa non pubblicare in un canale pubblico?
- Frasi di recupero, password, chiavi private o link personali di accesso;
- Recapiti e immagini di altre persone senza permesso o senza un motivo chiaro;
- Documenti di lavoro non autorizzati alla diffusione pubblica;
- Dettagli personali i cui rischi di divulgazione resterebbero anche dopo la successiva eliminazione del post.
Eliminare o modificare un post non ritira le copie salvate dal pubblico, gli screenshot o le ripubblicazioni esterne al servizio. Lo stesso limite vale per il destinatario di un messaggio privato: l’E2EE non controlla il comportamento del destinatario.
Controlla la destinazione prima di inviare
Un canale può essere una scelta adatta per un annuncio pubblico. Per i contenuti riservati, controlla prima il pubblico, lo stato della crittografia e i dispositivi coinvolti. Se l’argomento è delicato, il solo nome dell’app o l’etichetta «privato» non basta.
Il modello di minaccia di Livara spiega limiti come un dispositivo compromesso, l’accesso fisico e la divulgazione da parte del destinatario. Scegliere correttamente comincia dal comprendere questi confini: pubblicazione pubblica, riservatezza dei contenuti e gestione del servizio sono tre obiettivi distinti.
