Signal e le chiavi di crittografia in chiaro
Signal, un’app di messaggistica crittografata popolare, è attualmente sotto accusa per la memorizzazione delle chiavi di crittografia in chiaro nel suo client desktop. Questa vulnerabilità potrebbe esporre gli utenti a potenziali rischi di sicurezza e furto di dati.
Cosa sono le chiavi di crittografia?
Le chiavi di crittografia sono stringhe di caratteri utilizzate per crittografare e decrittografare i messaggi. Quando si utilizza un’app di messaggistica crittografata, le chiavi di crittografia garantiscono che solo il mittente e il destinatario previsti possano leggere i messaggi.
Perché la memorizzazione delle chiavi di crittografia in chiaro è un problema?
La memorizzazione delle chiavi di crittografia in chiaro significa che queste chiavi non sono cifrate e possono essere lette da chiunque abbia accesso al dispositivo. Ciò potrebbe consentire a malintenzionati di accedere ai messaggi crittografati degli utenti, anche se l’app stessa è crittografata.
La posizione di Signal
Signal ha riconosciuto la vulnerabilità e ha dichiarato che stanno lavorando per risolvere il problema. Tuttavia, non hanno ancora fornito una tempistica per la risoluzione del problema o un piano specifico per la correzione.
Come mantenere la sicurezza
Per mantenere la sicurezza, gli utenti di Signal dovrebbero considerare le seguenti best practice:
- Utilizzare il client mobile: Il client mobile di Signal non è interessato dalla vulnerabilità delle chiavi di crittografia in chiaro. Gli utenti che preferiscono utilizzare il client desktop possono considerare di collegare il client mobile al client desktop per mantenere la sicurezza.
- Utilizzare un dispositivo dedicato: Gli utenti che utilizzano il client desktop di Signal dovrebbero considerare di utilizzare un dispositivo dedicato per l’app, in modo da ridurre il rischio di esposizione delle chiavi di crittografia.
- Utilizzare una password forte: Gli utenti dovrebbero utilizzare una password forte e unica per il client desktop di Signal, in modo da rendere più difficile l’accesso alle chiavi di crittografia.
- Monitorare gli aggiornamenti: Gli utenti dovrebbero monitorare gli aggiornamenti di Signal e installare gli aggiornamenti il più rapidamente possibile, in modo da garantire che la loro app sia sempre aggiornata con le ultime patch di sicurezza.
La vulnerabilità delle chiavi di crittografia in chiaro nel client desktop di Signal è un problema serio che potrebbe esporre gli utenti a rischi di sicurezza. Tuttavia, ci sono misure che gli utenti possono adottare per mantenere la sicurezza, come l’utilizzo del client mobile, l’utilizzo di un dispositivo dedicato, l’utilizzo di una password forte e il monitoraggio degli aggiornamenti. Signal dovrebbe fornire una tempistica e un piano specifico per la correzione del problema, in modo da garantire che i loro utenti possano continuare a utilizzare l’app in sicurezza.
Fonte: https://stackdiary.com/signal-under-fire-for-storing-encryption-keys-in-plaintext/
