I contenuti pubblici richiedono comunque autenticità e sicurezza dell’account; la riservatezza è solo una proprietà di sicurezza.
Un canale pubblico e una conversazione privata non hanno lo stesso scopo. In un canale pubblico devi presumere che il pubblico possa vedere, salvare e ripubblicare i contenuti. Questo è diverso da un’altra domanda: anche il servizio stesso legge il testo? La risposta dipende dalla progettazione del prodotto, non soltanto dal numero di membri.
L’etichetta «pubblico» non dimostra da sola che la crittografia sia inutile o tecnicamente impossibile. Al contrario, nemmeno la crittografia può rendere riservato un contenuto liberamente messo a disposizione del pubblico.
Tre diversi tipi di spazio
| Spazio | Domanda principale prima dell’invio |
|---|---|
| Conversazione diretta | Come viene verificata la chiave del contatto e quali dispositivi hanno accesso? |
| Gruppo privato | Chi entra, chi riceve le chiavi e come viene condivisa la cronologia? |
| Canale pubblico | Voglio che questo contenuto venga visto e salvato anche al di fuori del pubblico attuale? |
Limitare la pubblicazione agli amministratori non rende riservata la ricezione. Inoltre, non presumere che un «canale privato» in un altro prodotto equivalga a un canale pubblico di Livara soltanto perché i nomi si somigliano.
Quale limite dichiara Livara?
La pagina sulla sicurezza di Livara descrive i canali come diffusione pubblica e leggibile, distinguendoli dai messaggi diretti e dai gruppi privati. È un limite del prodotto: non pubblicare nei canali come se si trattasse di un documento personale riservato.
Per una decisione pratica, presta attenzione all’etichetta di quello specifico spazio di conversazione, non soltanto al nome dell’app o all’immagine di un lucchetto. Un’applicazione può contenere sia conversazioni cifrate sia spazi pubblici.
L’E2EE rende impossibile segnalare abusi?
No. La crittografia end-to-end impedisce al server di leggere i contenuti per impostazione predefinita; il destinatario può però segnalare consapevolmente una parte di un messaggio ricevuto affinché venga esaminata. Anche bloccare account, limitare inviti e controllare l’appartenenza non richiede necessariamente di leggere tutti i messaggi.
La ricerca Transcript Franking for Encrypted Messaging è un esempio di studio tecnico delle segnalazioni verificabili nella messaggistica cifrata. L’esistenza di questa ricerca non significa che Livara abbia implementato tale funzione; dimostra soltanto che l’affermazione «la crittografia elimina qualsiasi forma di moderazione o segnalazione» è errata.
Distingui tra la possibilità di segnalare volontariamente e la scansione generalizzata dei contenuti privati. Una segnalazione può rivelare una copia del contenuto e informazioni contestuali al team incaricato di esaminarla. Prima di inviarla, l’utente deve sapere quali dati usciranno dalla conversazione.
Cosa controllare nelle regole di un canale?
- Visibilità: Il contenuto è visibile anche senza iscriversi o accedere?
- Ridiffusione: Un collegamento pubblico, un’anteprima, un motore di ricerca o altri utenti possono diffondere il contenuto?
- Eliminazione: Che effetto ha eliminare un post dal servizio sulle copie salvate da altri?
- Segnalazioni: Chi vede la segnalazione e quali informazioni vengono inviate insieme a essa?
- Ricorso: Come si può prendere contatto e richiedere un riesame di una decisione di moderazione?
Sono domande di valutazione, non affermazioni secondo cui un determinato prodotto offra tutte queste funzioni. Anche gli obblighi legali dipendono dalla giurisdizione e dalla situazione del servizio; da un articolo generale non si può ricavare una conclusione giuridica identica per tutte le piattaforme.
Un esempio per decidere prima di pubblicare
Annunciare l’orario di un evento pubblico può essere adatto a un canale. Un elenco dei numeri di telefono dei partecipanti, i loro numeri di documento o le loro conversazioni private non sono lo stesso tipo di contenuto. Prima di pubblicare, rimuovi le informazioni non necessarie e considera il consenso delle persone identificabili. Anche passare a un gruppo privato non elimina il rischio che i membri facciano copie.
Domande frequenti
I contenuti pubblici non hanno alcuna esigenza di sicurezza?
Ce l’hanno. L’autenticità di chi pubblica, la prevenzione di modifiche non autorizzate, la sicurezza dell’account amministratore e la disponibilità restano importanti; la riservatezza è solo una proprietà di sicurezza.
Eliminare un post rimuove tutte le copie?
Non necessariamente. Il pubblico potrebbe aver salvato il file o un’immagine. Non considerare la pubblicazione pubblica una decisione completamente reversibile.
Cosa fare con un messaggio sensibile in Livara?
Controlla i limiti dello spazio scelto nel modello di minaccia, limita i destinatari e presta attenzione anche alla sicurezza dei dispositivi. Un canale pubblico non sostituisce una conversazione riservata.
