Finalmente, il firewall tra le bolle verdi e blu sembra alzarsi, non per bloccare la comunicazione, ma per proteggerla! Nella beta di iOS 26.5, la crittografia end-to-end (E2EE) su RCS è ora completamente abilitata. Ciò significa che gli utenti iPhone che utilizzano la beta possono ora scambiarsi messaggi crittografati con i loro amici su telefoni Android (utilizzando l'ultima versione di Google Messaggi), e la comparsa della familiare icona del lucchetto conferma che non si tratta solo di una trovata di marketing. Apple, come di consueto, si prende il suo tempo per testare le funzionalità di sicurezza prima di rilasciarle a centinaia di milioni di utenti, quindi non preoccupatevi se non vedete ancora la funzionalità.

Crittografia RCS tra iPhone e Android: cosa funziona effettivamente nella versione beta?

La situazione attuale può essere riassunta in tre punti chiave:
◉ La funzionalità è già attiva nell'ambiente di test, ma non è ancora disponibile per tutti gli utenti e non sarà resa pubblica fino a un successivo aggiornamento della serie 26.
◉ I requisiti sono tecnicamente semplici ma interamente "sperimentali".
◉ Dovrai installare iOS 26.5 beta sul tuo iPhone, mentre l'altra persona (l'utente Android) dovrà avere l'ultima versione dell'app Messaggi di Google.
Quando queste condizioni vengono soddisfatte e supportate dal tuo operatore di telefonia mobile, nella conversazione comparirà un'icona a forma di lucchetto per confermare che la crittografia è attiva. È importante notare che questa opzione è abilitata automaticamente nelle impostazioni dei dispositivi e delle reti supportati e non richiede alcun intervento da parte tua. Tuttavia, se non visualizzi l'icona del lucchetto, dovresti presumere che i tuoi messaggi non siano protetti, indipendentemente dalla versione del tuo sistema operativo.
Lo standard globale dietro le quinte: perché questo cambiamento è più di una semplice funzionalità Apple?

Apple non ha sviluppato questo sistema in completo isolamento, e questo è il segreto della sua prevedibile robustezza. La crittografia si basa sullo standard RCS Universal Profile 3.0, una nuova tecnologia che Apple ha contribuito a sviluppare in collaborazione con la GSMA. Questo aggiornamento passa dalla versione 2.4, precedentemente rilasciata da Apple, a una versione che supporta la crittografia basata sul protocollo MLS (Message Layer Security), uno standard riconosciuto a livello globale.
Il protocollo MLS risolve il problema principale che in precedenza rendeva impossibile la crittografia multipiattaforma: come scambiare e inoltrare le chiavi di crittografia tra i server di aziende diverse (Apple e Google) senza che una di esse controlli le chiavi dell'altra. Ciò significa che iPhone e dispositivi Android possono ora stabilire una sessione condivisa, completamente privata e crittografata. Inoltre, poiché si basa su standard globali anziché su un accordo bilaterale, è progettato per resistere agli aggiornamenti di sistema e alle future generazioni di dispositivi.
Cosa protegge la crittografia e quali sono i suoi veri limiti?

Quando compare questo piccolo lucchetto, offre una protezione specifica ed efficace: il contenuto non sarà leggibile dagli operatori telefonici o da qualsiasi altra parte coinvolta nel percorso del messaggio. Questo colma una falla di sicurezza di lunga data che consentiva ai messaggi tra iPhone e dispositivi Android di viaggiare su Internet come testo completamente illeggibile. Ora, le "bolle verdi" avranno lo stesso livello di protezione di base di cui godono da anni le "bolle blu".
Tuttavia, la precisione è fondamentale. La crittografia protegge solo il contenuto; i metadati, come l'interlocutore, il momento della conversazione e il numero di messaggi, rimangono esclusi da questo sistema di crittografia. Inoltre, le pratiche delle compagnie telefoniche e i backup dei messaggi sono questioni separate. Pertanto, se il livello di rischio per la sicurezza è molto elevato, applicazioni specializzate come Signal rimangono l'opzione migliore, perché la crittografia RCS stabilisce un livello minimo di sicurezza per tutti, non un limite massimo di privacy assoluta.
Tempistiche e cosa indicano i test prolungati

Le note per gli sviluppatori di Apple relative a iOS 26.4 chiarivano che la funzionalità non sarebbe stata rilasciata in quell'aggiornamento, e la sua continua presenza nella beta di iOS 26.5 conferma che Apple la sta sottoponendo a diverse iterazioni software per garantirne la stabilità. L'obiettivo è colmare una falla di sicurezza e rendere più intelligente la messaggistica multipiattaforma, dato che lo standard Universal Profile 3.0 aggiunge anche funzionalità come la modifica, l'eliminazione e le risposte dirette ai messaggi nelle conversazioni condivise.
In definitiva, stiamo assistendo a un cambiamento fondamentale nella filosofia dell'interoperabilità. La disponibilità rimarrà dipendente dal supporto degli operatori e dei dispositivi, e l'icona del lucchetto resterà l'unica prova sicura che la conversazione è crittografata. Questo è un passo significativo verso una comunicazione più sicura per tutti, indipendentemente dal colore della bolla di dialogo preferito.
Fonte:



Lascia una risposta