La crittografia protegge il messaggio durante la trasmissione; i controlli sugli screenshot regolano alcune copie create dopo la visualizzazione.
La crittografia end-to-end non rende una conversazione a prova di screenshot. Protegge il contenuto dei messaggi tra gli endpoint previsti. Il dispositivo di un destinatario deve decifrare un messaggio per visualizzarlo, e quel risultato leggibile può diventare una nuova copia.
I controlli sugli screenshot possono limitare alcune forme di copia, ma la loro portata dipende dall’app, dal sistema operativo e dal dispositivo. La domanda utile non è semplicemente se una chat sia «sicura», ma quale copia vuoi impedire e quale dispositivo ne abbia il controllo.
Che cosa protegge la crittografia e dove avvengono le copie
In una conversazione con crittografia end-to-end, il servizio instrada contenuti cifrati, mentre i dispositivi previsti possiedono le chiavi necessarie per leggerli. Questo impedisce a determinati intermediari di leggere il contenuto dei messaggi. Non obbliga un destinatario autorizzato a mantenerlo riservato.
Dopo la decifratura, un messaggio può essere visualizzato, letto ad alta voce, salvato o condiviso. Uno screenshot copia il risultato visualizzato; non viola l’algoritmo di crittografia. La stessa distinzione vale per chi fotografa uno schermo con un’altra fotocamera.
Questo limite conta anche quando tutti sono in buona fede. Una sessione di condivisione dello schermo, una notifica visibile o un’immagine inoltrata per errore possono rivelare una conversazione privata senza che nessuno attacchi la sua crittografia.
Bloccare, rilevare e scoraggiare sono controlli diversi
| Controllo | Beneficio previsto | Limite importante |
|---|---|---|
| Blocco degli screenshot | Impedire l’acquisizione software supportata di una schermata protetta | Non può impedire l’uso di un’altra fotocamera né che il destinatario riscriva il testo |
| Rilevamento degli screenshot | Informare l’app che si è verificato un evento di acquisizione supportato | Rilevare non significa impedire e non copre tutti i metodi |
| Messaggi effimeri | Ridurre il tempo per cui i client compatibili conservano un messaggio | Una copia separata può durare oltre il timer |
| Contenuti multimediali visualizzabili una sola volta | Limitare la normale riapertura o il salvataggio all’interno dell’app | Non garantisce che il destinatario non abbia conservato alcuna copia |
| Anteprime delle notifiche nascoste | Ridurre l’esposizione al di fuori della schermata della chat | Non nasconde il contenuto una volta aperta la conversazione |
Un’etichetta come «modalità privata» non basta per stabilire quali protezioni siano presenti. Leggi la descrizione della funzione e verifica la versione attuale su ogni dispositivo che usi.
Android rileva gli screenshot, ma non in modo universale
Android 14 ha introdotto un’API per il rilevamento degli screenshot. Un’app può registrare un callback per un’attività visibile e ricevere una notifica quando viene acquisito uno screenshot supportato. Il sistema avvisa anche la persona che lo acquisisce. Il callback non trasmette all’app l’immagine dello screenshot.
La documentazione di Android descrive un limite importante: su Android 14 il rilevamento copre la combinazione specificata dei pulsanti fisici, non tutti i meccanismi di screenshot. Che l’altra persona nella chat riceva un avviso dipende anche dall’implementazione di questo comportamento nell’app di messaggistica. L’assenza di un avviso, quindi, non dimostra che non sia stata creata una copia.
Che cosa fa FLAG_SECURE su Android
Le app possono contrassegnare una finestra sensibile con FLAG_SECURE per impedire che il suo contenuto appaia negli screenshot o su display non sicuri. È un controllo separato sulla visualizzazione, non una proprietà fornita dalla crittografia end-to-end.
Le indicazioni di Google sulle attività sensibili documentano anche alcune limitazioni, tra cui il fatto che non si tratta di una difesa affidabile contro gli attacchi di sovrapposizione. Il supporto e l’implementazione contano. Non presumere che ogni schermata di un’app di messaggistica usi il flag, né che un’impostazione mobile valga per i client desktop e web collegati.
Per questo articolo non abbiamo testato alcuna versione specifica di Livara riguardo al blocco degli screenshot o alle relative notifiche. La spiegazione precedente riguarda le capacità della piattaforma, non afferma che Livara le abbia attivate tutte.
Come verificare un’app di messaggistica senza esporre una conversazione reale
Usa un messaggio di prova privo di contenuti sensibili con un contatto fidato e annota le versioni dell’app e del sistema operativo.
- Controlla se la protezione dagli screenshot è facoltativa e quali schermate copre.
- Prova la normale funzione di screenshot sul dispositivo supportato. Osserva se l’acquisizione viene bloccata, eseguita o segnalata.
- Controlla separatamente le anteprime delle notifiche e la normale condivisione dello schermo; un risultato non permette di stabilire l’altro.
- Controlla i dispositivi collegati. Una protezione presente sul telefono potrebbe non esserci nel client desktop.
- Considera il risultato come una prova relativa alla configurazione testata, non come una garanzia contro ogni metodo di acquisizione.
Non usare foto sensibili o messaggi privati di un’altra persona per questa prova.
Precauzioni pratiche prima di inviare materiale sensibile
Scegli con cura il destinatario e il canale. Un gruppo aggiunge destinatari e dispositivi. Controlla i membri prima di condividere e verifica un contatto inatteso o un cambio di chiave attraverso un canale fidato. La verifica dell’identità può aiutare a rilevare una chiave errata; non può certificare che il dispositivo del destinatario sia privo di malware o che non condividerà mai un messaggio.
Riduci i dettagli non necessari. Invia la parte di un documento necessaria per il compito, anziché un intero file contenente identificativi non pertinenti. Quando opportuno, usa un processo controllato di condivisione dei documenti invece di inserire una copia permanente in una chat.
Concorda le aspettative. Chiedi il permesso prima di condividere i messaggi o le immagini di un’altra persona. Un accordo di non inoltro è una tutela sociale, non una garanzia tecnica.
Proteggi il tuo endpoint. Nascondi le anteprime, termina la condivisione dello schermo prima di aprire chat private e controlla i dispositivi connessi. Consulta la guida alla sicurezza delle sessioni su Android per i rischi che emergono dopo che un messaggio raggiunge il telefono.
Domande frequenti
Posso cancellare uno screenshot a distanza eliminando il messaggio originale?
Non darlo per scontato. L’eliminazione all’interno dell’app di messaggistica non rimuove in modo affidabile uno screenshot indipendente, una fotografia o una copia esportata al di fuori del suo controllo.
Un avviso di screenshot significa che l’immagine è stata condivisa?
No. Un evento di acquisizione rilevato non dimostra dove sia finito il file risultante né perché sia stato creato. Allo stesso modo, l’assenza di un avviso non prova che non sia stato copiato nulla.
I messaggi effimeri sono ancora utili?
Possono ridurre la normale conservazione quando sono supportati e configurati correttamente. Usali per limitare l’accumulo, non come una promessa che il destinatario non possa conservare il contenuto.
L’obiettivo realistico è ridurre le copie indesiderate e scegliere destinatari affidabili, non promettere che le informazioni leggibili non possano mai essere copiate.
