FAQ
Domande frequenti
Cosa fa Trusted Codes, come ti protegge e dove sono i suoi limiti.
Per iniziare
Prima crei il tuo account — link via e-mail, Google o Apple, senza inventare password. Poi installi l'app sul telefono e aggiungi le persone che conosci davvero: famiglia, amici, colleghi. Se puoi, configura la prima connessione insieme, di persona. Da quel momento ognuno di voi ha un codice per l'altro, pronto quando una chiamata o un messaggio ti sembra strano.
Per un codice condiviso sì — nasce da un segreto che entrambi i dispositivi custodiscono. Per una verifica singola no. Un codice ospite sono tre parole che crei e invii; l'altra persona le rilegge, senza installare niente. E chiunque può verificare un codice su verify.trusted.codes — senza app, senza account.
Sì. Dopo la configurazione resta esattamente un gesto: aprire l'app e leggere tre parole. Niente da ricordare, niente da digitare, nessun menu da cercare. Per la configurazione siediti accanto ai tuoi genitori o nonni — è quella la parte che vale la pena fare insieme.
Le tue tre parole di recupero ti riportano dentro. Accedi sul telefono nuovo come sempre, poi inserisci le parole di recupero per sbloccare i tuoi dati. Le tue connessioni tornano man mano che il dispositivo di ogni contatto torna online e rimanda la sua parte — dagli un po' di tempo. Di' ai tuoi contatti che il telefono è sparito, così restano prudenti finché non confermi di avere tutto di nuovo sotto controllo.
Sicurezza e privacy
Solo finché il codice non cambia — su un account gratuito ogni sei ore. Quella persona dovrebbe anche essere già connessa a te, cosa che hai approvato tu, oppure convincerti ad accettarla come nuovo contatto: in quel caso l'app mostra un avviso di rischio e ti fa aspettare prima di poter accettare. Parole registrate sono un attacco debole quando smettono di funzionare in poche ore.
No. Il segreto dietro i tuoi codici viene sigillato sul tuo dispositivo per una chiave che hanno solo i tuoi dispositivi. Noi conserviamo la busta sigillata e non abbiamo nulla che la apra. I codici stessi vengono calcolati sul tuo telefono e non vengono mai caricati. Quando verifichi il codice di qualcun altro nel browser, le parole che digiti arrivano da noi per essere confrontate con un'impronta salvata — ma i tuoi codici restano sul tuo dispositivo.
Chi porta via tutto il nostro database ottiene buste sigillate senza chiavi e impronte invece di codici. Le tue chiavi private stanno sui tuoi dispositivi e da nessun'altra parte. È esattamente per questo che è costruito così: una violazione da noi non è una violazione della tua verifica.
Perché non ci fidiamo del browser per custodire le tue chiavi di identità, e non pubblicheremo una versione di Trusted Codes più debole di quanto il nome promette. Estensioni del browser, domini sosia e script iniettati sono una classe di attacchi a distanza che per un'app protetta dal sistema operativo semplicemente non esiste. I client che custodiscono chiavi sono quindi l'app del telefono e quella desktop. Le pagine web che gestiamo — verificare il codice di un altro, fatturazione, amministrazione — non custodiscono mai una chiave.
Sono due problemi diversi. Chi entra nel tuo account non può comunque produrre i tuoi codici: i segreti sono sigillati per chiavi che stanno sui tuoi dispositivi, e configurare un dispositivo nuovo richiede le tue parole di recupero. Chi tiene in mano il tuo telefono sbloccato può leggere i tuoi codici per tutto il tempo in cui lo tiene — come per qualsiasi credenziale conservata su un dispositivo. Il danno però resta locale: i segreti stanno nella memoria sicura del telefono dietro la biometria, non esiste da nessuna parte un deposito centrale di codici, e sono toccate solo le tue connessioni. Se accade: fai bloccare o cancellare il telefono e di' ai tuoi contatti di diffidare dei codici che arrivano da te finché non confermi di averlo riavuto.
Tre parole da un elenco di 2048 danno circa 8,6 miliardi di combinazioni. Con 100 connessioni la probabilità che due coincidano nello stesso momento è sotto lo 0,001%. Se succede, la ricerca di un codice ti mostra tutte le corrispondenze invece di indovinare, e la verifica pubblica rifiuta un codice ambiguo anziché nominare la persona sbagliata. Non si rompe nulla — scegli il nome giusto.
I codici seguono finestre temporali fisse, quindi i due telefoni hanno bisogno più o meno della stessa ora, che normalmente prendono dalla rete. L'app controlla anche la finestra precedente, così un codice letto subito dopo il cambio corrisponde ancora. Un orologio molto sbagliato fa divergere i codici; lasciare che il telefono imposti l'ora da solo risolve.
Oggi no. Ciò che un grande computer quantistico un giorno minaccerebbe è lo scambio di chiavi che sigilla i tuoi segreti — e macchine capaci di farlo non esistono; le stime parlano di un decennio e oltre. Seguiamo gli standard post-quantistici e cambieremo prima che conti. Trasformare un segreto in tre parole non dipende affatto da quel tipo di matematica, quindi quella metà resta intatta.
Limiti e risposte sincere
Quello che Trusted Codes non può fare conta quanto quello che può fare.
Dimostra che qualcuno è la stessa persona che hai aggiunto prima. Non ti dice se quella persona fosse sincera su chi era il giorno in cui l'hai aggiunta. Aggiungi un truffatore che si spaccia per la tua banca e la verifica passerà alla prossima chiamata dello stesso truffatore. Per questo aggiungi persone che conosci, e di persona quando puoi.
Il sistema non può accorgersene. Un codice dimostra chi parla; non dimostra che possa parlare liberamente. Per tutto ciò che pesa, concordate in anticipo un secondo segnale con le persone che contano — una frase che significa basta, o la regola che il denaro parte solo dopo una richiamata su un numero che avevi già.
Se supera anche il blocco biometrico, può leggere il codice e spacciarsi per il tuo amico. Un codice è una verifica, non l'unica. Per tutto ciò che è costoso o irreversibile aggiungine una seconda: richiamare su un numero che hai già, chiedere un video, o usare una frase concordata prima tra voi.
Sì. Una volta che l'app ha i segreti delle tue connessioni, i codici vengono calcolati sul telefono — modalità aereo, nessun segnale, un seminterrato, non fa differenza. Gli elenchi di parole sono dentro l'app. Due cose richiedono connessione: creare una nuova connessione e il primo arrivo del segreto di un nuovo contatto. Fino a quel momento quel contatto mostra che sta aspettando la sincronizzazione invece di un codice.
Prezzi
Sì, e resta gratuito. Un account gratuito ti dà 10 connessioni tue, fino a 12 persone in ognuna e 10 codici monouso al mese — abbastanza per una famiglia e le persone attorno. Ognuno ha il proprio account gratuito, quindi non c'è niente da condividere o dividere. La protezione dalla sostituzione di identità non la mettiamo dietro un prezzo.
Sì, e puoi attivarlo da solo senza parlare con noi. Business parte da 30 € al mese fino a 10 persone, con 14 giorni di prova e aggiunge l'app desktop, connessioni e codici ospite illimitati, i Beacon per chi chiama i clienti, i messaggi sigillati per file e istruzioni, e un portale Business e un'API. Le organizzazioni più grandi possono far girare tutto il servizio sul proprio server.
Non servono milioni di connessioni — è a questo che servono i Beacon. Le connessioni sono per persone che già si conoscono. Per le chiamate in uscita un dipendente accende un Beacon per la durata della telefonata, e il cliente verifica le tre parole su verify.trusted.codes, senza app, senza account e senza alcun abbinamento precedente. Un Beacon è una sessione attiva e non un badge permanente: un codice vale solo mentre la chiamata è in corso, e a chi perde il posto il Beacon non verifica più. Il costo segue quindi i dipendenti che chiamano i clienti, non la dimensione della base clienti. Una banca che deve tenere i propri dati può far girare il servizio di verifica sul proprio server, federato con il resto della rete.
Pronto a proteggere ciò che conta?
Configurato in due minuti. Gratuito per uso personale.