Spiegazioni chiare della crittografia end-to-end, RCS e cosa significa davvero «abbastanza sicuro».
Filtra per argomento
Entrambi mettono un segreto dietro un link cifrato temporaneo. Privnote mantiene il percorso minimo. PrivateNote documenta una chiave da 256 bit e AES-256-GCM, avvolge una password, passphrase o PIN facoltativi con Argon2id e aggiunge controlli del destinatario, file cifrati e strumenti per sviluppatori quando il possesso del link non basta.
Entrambi i prodotti consegnano un link segreto temporaneo, ma i loro modelli di fiducia sono fondamentalmente diversi. OneTimeSecret cifra sui suoi server: il servizio riceve quindi il segreto in chiaro e deve essere affidabile nel gestirlo in modo sicuro prima della cifratura. Se si usa una passphrase, anche quella viene inviata al servizio come parte del meccanismo di protezione lato server. PrivateNote cifra il segreto in locale prima che lasci il dispositivo del mittente. Il servizio riceve testo cifrato anziché il segreto in chiaro, e una passphrase opzionale protegge localmente la chiave lato client, aggiungendo protezione se il link stesso viene esposto.
Mythos helped produce a decisive attack on the HAWK signature candidate and a far smaller reduced-round AES result. Here is what changed—and what did not.
L’RCS cross-platform tra Android e iPhone sta ottenendo la crittografia end-to-end. Cosa protegge l’E2EE, cosa no, e quando i link monouso restano più adatti ai segreti.
La cifratura end-to-end non significa solo che i dati sono cifrati. Scopri il test del possesso delle chiavi, come funzionano le note con frammento URL e quali rischi restano nel canale di consegna.
Perché le minacce moderne richiedono sicurezza architetturale, dati sensibili effimeri, default più sicuri e strumenti privacy oltre le abitudini.
