Un'app di messaggistica per la famiglia deve avere limiti di sicurezza chiari, e i membri devono poter trovare e usare i controlli importanti.
La migliore app di messaggistica per una famiglia non si sceglie soltanto in base al nome di un algoritmo o al numero di funzioni. I membri devono poter capire le impostazioni importanti, eseguire correttamente il recupero quando cambiano telefono e distinguere una conversazione privata da una pubblicazione pubblica.
Questa checklist di nove domande serve a confrontare la documentazione e il comportamento delle app, non a classificare prodotti che non sono stati testati in modo indipendente. Prima di trasferire foto e informazioni sensibili, provate alcuni messaggi senza importanza con due membri della famiglia.
1. Quali conversazioni usano E2EE per impostazione predefinita?
La crittografia end-to-end significa che il contenuto della conversazione può essere letto dai dispositivi autorizzati, non dall'intermediario che lo trasporta. Una connessione cifrata al server non significa necessariamente la stessa cosa.
Esaminate separatamente chat tra due persone, gruppi privati e canali pubblici. Se la protezione richiede di attivare una modalità particolare, tutti i membri sanno trovarla? L'app segnala chiaramente uno stato non cifrato o un cambiamento importante per la sicurezza? La guida su E2EE e i suoi limiti spiega questa differenza.
2. Come vengono gestiti i membri del gruppo e i cambiamenti delle chiavi?
Stabilite chi può aggiungere membri, chi ha accesso ai link di invito e come vengono comunicati i cambiamenti dei membri. Un piccolo gruppo di persone conosciute che condivide informazioni familiari non equivale a una comunità pubblica.
Secondo la documentazione di Livara, le chat dirette usano LVR1 e i gruppi privati compatibili usano LGS1. Un nuovo gruppo non viene creato in modalità cifrata finché i membri non sono pronti, e un vecchio gruppo incompatibile può rimanere esplicitamente fuori da E2EE. Prima di inviare informazioni sensibili, controllate lo stato di quella specifica conversazione; l'etichetta «gruppo privato» da sola non basta. Anche il controllo dei membri costituisce un confine distinto dalla cifratura del contenuto.
3. Quale percorso seguono foto, file e messaggi vocali?
Cercate nella documentazione del prodotto una spiegazione chiara: gli allegati vengono cifrati prima del caricamento oppure è protetto soltanto il testo del messaggio? Non trascurate nemmeno didascalie, miniature e file esportati.
La vita di un file non termina quando viene ricevuto: il salvataggio nella galleria, i download automatici e i backup delle foto possono creare altre copie. Per la foto di un bambino, l'indirizzo di casa o un documento d'identità, condividete solo le informazioni necessarie con le persone che ne hanno bisogno. E2EE non impedisce a un membro autorizzato di copiare o ripubblicare il contenuto.
4. Come sono protette le chiamate e la loro registrazione?
La sicurezza dei messaggi di testo non dimostra quella di audio e video. Chiedete risposte separate per chiamate tra due persone, chiamate di gruppo, condivisione dello schermo e registrazione. I membri devono poter capire se la registrazione è attiva e chi è entrato nella chiamata.
L'attuale pagina sulla sicurezza di Livara descrive le chiamate dirette e di gruppo come E2EE, ma considera la registrazione facoltativa lato server una modalità distinta: quando appare REC, la chiamata usa la cifratura del trasporto e non è più E2EE. È un'affermazione della documentazione del fornitore; per questo articolo non sono stati eseguiti test indipendenti sulle chiamate.
Per una famiglia, questo cambiamento di stato conta più che memorizzare il nome di un protocollo. Accordatevi su registrazione e condivisione dello schermo prima di una conversazione privata o di mostrare delle foto.
5. Che cosa viene recuperato se si cambia o si perde il telefono?
Recuperare l'accesso all'account, recuperare l'identità crittografica e ripristinare la cronologia delle chat sono tre capacità diverse. Verificate i passaggi documentati con un account di prova o dati non sensibili; non cancellate i dati reali della famiglia per fare un test.
Nella documentazione di Livara, il backup delle chiavi v7 è descritto come un modo per recuperare l'identità, non la cronologia delle chat. Conservate con cura la frase di recupero e non condividetela nel gruppo familiare, in uno screenshot della galleria o con qualcuno che ve la chiede senza che abbiate richiesto il suo intervento. Per le differenze tra versioni e la protezione nel cloud, consultate la guida ai backup delle chat cifrate.
Anche il metodo di accesso deve essere comprensibile: usate una password unica e attivate il blocco del dispositivo e le funzioni di sicurezza dell'account secondo la documentazione. Nessun protocollo di accesso rende innocua una password debole o una pagina di phishing.
6. Quali informazioni restano al di fuori del testo dei messaggi?
Esaminate separatamente dal testo nome, foto del profilo, possibilità di trovare l'account, orari di attività e metadati di trasporto. «Il contenuto è E2EE» non significa «il servizio non possiede alcun dato».
Verificate nell'informativa sulla privacy quali informazioni vengono conservate, per quale scopo e con quali possibilità di cancellazione. Livara spiega nella propria documentazione di conservare metadati operativi per l'instradamento e la sincronizzazione. Per interpretare correttamente questi dati, leggete la guida ai metadati della messaggistica.
7. Come gestisce la famiglia i messaggi sconosciuti e le richieste sospette?
Individuate le opzioni per limitare le richieste, bloccare e segnalare. Stabilite inoltre in anticipo come verificare una richiesta insolita: non accettate richieste di denaro, codici di accesso o frasi di recupero solo perché il nome e la foto sono familiari.
Una chiamata tramite un canale di contatto conosciuto o una domanda diretta può aiutare a verificare una richiesta. Questo consiglio è coerente con la guida della FTC sui messaggi falsi di conoscenti e familiari. Per i bambini e le persone meno esperte, chiedere aiuto deve essere semplice e non comportare rimproveri.
Configurate insieme ai membri controlli adatti alla loro età e alle loro esigenze. Nella scelta per una famiglia, poter chiedere aiuto e capire gli avvertimenti conta quanto le funzioni tecniche.
8. Come si verificano le affermazioni sulla sicurezza e il file di installazione?
Distinguete documentazione tecnica, codice pubblicato e rapporti di audit. Se esiste un rapporto indipendente, leggetene la data, la versione, l'ambito dei test e i problemi irrisolti. Nessuno di questi elementi certifica che tutte le versioni future saranno prive di difetti.
Confrontare il valore SHA-256 del file di installazione con un valore ottenuto da una fonte affidabile permette di verificare se due file sono identici. Se un aggressore può modificare sia il file sia il valore hash, la corrispondenza da sola non dimostra l'autenticità. La verifica dell'hash non è nemmeno un audit del codice o una garanzia dell'integrità del telefono.
Per una conversazione sensibile, imparate a confrontare i numeri di sicurezza o le impronte delle chiavi. Questo verifica la chiave dell'altra persona, non il suo comportamento né l'integrità del suo dispositivo.
9. Tutti i membri capiscono il confine tra spazi privati e pubblici?
Due schermate simili possono avere destinatari molto diversi. Spiegate con esempi i canali pubblici, i link di invito aperti, i gruppi privati e le chat tra due persone. In Livara, i canali sono trasmissioni pubbliche e non hanno l'E2EE delle chat private.
Prima di inviare una foto di prova, chiedete ai membri di dire chi potrà vederla. Se la risposta non è chiara, non è ancora il momento di trasferire informazioni sensibili. Anche in un gruppo privato, chiedete il permesso prima di ripubblicare foto o messaggi altrui.
Un breve test prima della scelta finale
| Attività | Che cosa deve essere chiaro |
|---|---|
| Creare una chat e un gruppo di prova | Stato della protezione e membri sono riconoscibili |
| Inviare una foto senza importanza | Il salvataggio automatico e l'archiviazione nella galleria sono controllabili |
| Effettuare una breve chiamata | Partecipanti e stato della registrazione sono riconoscibili |
| Esaminare la guida al recupero | È chiaro se vengono ripristinate l'identità, la cronologia o entrambe |
| Ricevere un messaggio di prova da un mittente sconosciuto | Le opzioni per bloccare e segnalare si trovano facilmente |
Un test d'uso non è un audit crittografico; mostra soltanto se la famiglia riesce a trovare e usare i controlli necessari nella versione attuale. Se una funzione essenziale non è chiara o utilizzabile, ottenete una risposta documentata prima di farvi affidamento.
Conclusione
Una scelta adatta unisce la riservatezza dei contenuti a un recupero comprensibile, impostazioni appropriate e comportamenti sicuri dei membri. Invece di cercare un prodotto che prometta «sicurezza totale», annotate le risposte a queste nove domande in base alle esigenze reali della famiglia e riesaminatele quando cambia la versione o il dispositivo.
