Sicurezza e privacy

Ciò che scrivi resta tra voi.

3berg Privat Chat cifra le tue conversazioni da dispositivo a dispositivo. I nostri server ne vedono solo ciò che serve per consegnarle.

In sintesi

Come ti protegge 3berg

Cifratura end-to-end

Messaggi, chiamate e file può leggerli solo chi partecipa alla conversazione. Sui nostri server restano cifrati.

Forward secrecy

Nemmeno una chiave rubata in seguito apre le conversazioni precedenti.

Verifica della chiave con codice QR

Quando vi incontrate, scansionate i vostri codici. Da quel momento nessuno può più inserirsi in mezzo senza essere notato.

Senza numero di telefono

La tua identità in 3berg non dipende da un numero né da un indirizzo e-mail.

Rubrica facoltativa

Decidi tu se 3berg sincronizza la tua rubrica. Senza sincronizzazione aggiungi i contatti con un codice.

Cancellazione dopo la consegna

Quando un messaggio è arrivato, viene cancellato dal server.

Notifiche senza contenuto

Attraverso i servizi push di Apple e Google non passa alcun contenuto dei messaggi.

Cifrato sul dispositivo

Anche sul telefono le tue chat sono salvate in forma cifrata.

Pochi dati

Chi scrive a chi, e quando, non ci riguarda. Per questo 3berg fa nascere meno metadati possibile.

Passo dopo passo

Come funziona la cifratura end-to-end

Tra il tuo dispositivo e quello della persona con cui parli, il tuo messaggio non è mai leggibile.

1
Le chiavi nascono sul tuo dispositivo
Durante la configurazione l’app genera due chiavi. Quella pubblica possono conoscerla i tuoi contatti. Quella privata non lascia mai il tuo dispositivo.
2
Cifrato prima che lasci il telefono
Il tuo messaggio viene cifrato già sul tuo dispositivo con la chiave pubblica del tuo interlocutore. Ciò che viaggia in rete, per chiunque altro, è solo un’accozzaglia di caratteri.
3
Il server si limita a inoltrare
I nostri server consegnano il messaggio cifrato e lo cancellano appena è arrivato. Non possono leggerlo, perché non hanno la chiave.
4
Leggibile solo per chi lo riceve
Solo il dispositivo del tuo interlocutore decifra il messaggio con la sua chiave privata. Grazie alla forward secrecy le chiavi cambiano regolarmente. Chi ne ruba una in seguito non arriva comunque alle vecchie conversazioni.

Trasparenza

Che cosa sa il nostro server – e che cosa no

Non sa

Che cosa scrivi, dici o invii
Le tue chiavi private
Il tuo numero di telefono, perché non ci serve affatto
La tua rubrica, finché non attivi la sincronizzazione
Il contenuto delle tue notifiche

Gli serve per poco e poi lo dimentica

A chi va consegnato un messaggio cifrato
Il messaggio cifrato, finché non è consegnato
Un segnale vuoto ad Apple o Google, perché il tuo telefono si risvegli

Dopo la consegna il messaggio viene cancellato.

Respingere gli attacchi

Nessuno in mezzo

La cifratura protegge solo se scrivi con la chiave giusta.

In un attacco «man-in-the-middle» qualcuno si spaccia, con ciascuna delle due parti, per l’altra. Contro questo aiuta la verifica della chiave con codice QR. Scansionate i vostri codici quando vi incontrate. Se coincidono, in mezzo non c’è nessuno.

E se lo chiede un’autorità?

Non possiamo consegnare contenuti, perché nemmeno noi possiamo leggerli. Le chiavi private si trovano solo sui vostri dispositivi, e i messaggi consegnati li abbiamo cancellati da tempo.

Anche il tuo dispositivo conta

Ogni app è sicura solo quanto il dispositivo su cui gira. Tieni aggiornato il sistema operativo, blocca il telefono con un buon codice e installa app solo dagli store ufficiali.

Codice sorgente aperto. Verificato in modo indipendente.

Il codice sorgente di 3berg Privat Chat è pubblico, ed esperti indipendenti hanno esaminato l’app alla ricerca di vulnerabilità. Così non devi fidarti di noi: puoi controllare.

Vedi il codice sorgente Leggi il rapporto di verifica

Anche qui

La sicurezza tecnica di questo sito

Puoi verificare ogni punto negli strumenti per sviluppatori del tuo browser.

ConnessioneHTTPS con cifratura TLS e HSTS. Così il tuo browser si collega solo in modo cifrato.

Content-Security-PolicyScript, stili, immagini e connessioni sono consentiti solo da 3berg.app; il codice iniettato viene bloccato.

Protezione dall’incorporamentoAltri siti non possono incorporare 3berg.app (frame-ancestors 'none'). Questo impedisce clic estorti con l’inganno.

Altri headerX-Content-Type-Options: nosniff, Referrer-Policy: no-referrer, Cross-Origin-Opener-Policy: same-origin; fotocamera, microfono e posizione bloccati tramite Permissions-Policy .

Cookie e tracciamentoNessun cookie, nessun servizio di analisi o pubblicità, nessun fingerprinting.

Contenuti di terziNessuno. Caratteri, immagini e script arrivano esclusivamente da 3berg.app.

modulo di contattoControllo di tutti i dati sul server, al massimo 16 KB per richiesta, al massimo 5 richieste in 10 minuti, trappola anti-spam, nessuna conservazione dell’indirizzo IP.