Ridurre la certezza, non cancellare ogni traccia
Un messaggio di copertura può rendere meno evidente il payload protetto. Non garantisce che un’analisi tecnica, un dispositivo o l’altra persona non rivelino la conversazione.
La negabilità plausibile non è invisibilità e non garantisce sicurezza sotto coercizione. Un dispositivo sbloccato o compromesso, copie nell’app di trasporto, screenshot, backup o altri indizi possono comunque rivelare una conversazione. Layergram riduce alcune tracce, ma non controlla il sistema operativo, le app di trasporto o un avversario fisico.
Il payload cifrato grezzo non contiene marcatori Layergram in chiaro né identificatori non cifrati di mittente o destinatario. Un messaggio di copertura può trasportarlo dentro un testo dall’aspetto normale. I link diretti rinunciano intenzionalmente a questa negabilità visiva in cambio della praticità, perché identificano Layergram.
Una passphrase opzionale può derivare dalla stessa frase di recupero un’identità separata. Layergram non salva quell’identità come un normale profilo e mantiene le sue chiavi in memoria soltanto mentre la passphrase è attiva.
Quando l’identità con passphrase non è attiva, i record che le appartengono restano cifrati e illeggibili nel contesto dell’identità base. Anche ID dei messaggi, timestamp e stato ausiliario sono conservati in record locali cifrati.
Layergram autentica i messaggi cifrati per i partecipanti, ma non allega una firma digitale separata progettata per dimostrare la paternità a un osservatore esterno. Il solo payload è quindi una prova più debole di chi lo abbia scritto.
Domande frequenti
No. La crittografia protegge il contenuto da chi non possiede la chiave. La negabilità riguarda invece la possibilità che le prove dimostrino in modo conclusivo l’esistenza di certi dati protetti o la paternità di una persona.
No. Un link Layergram è riconoscibile e metadati del trasporto, artefatti del dispositivo, screenshot, backup o l’altro partecipante possono fornire prove. La negabilità riguarda segnali crittografici e locali specifici, non ogni traccia circostante.
Le sue chiavi derivate non restano in memoria, l’identità non compare come un normale profilo locale e i record associati restano opachi finché la passphrase corretta non la deriva nuovamente. Se non riveli la passphrase sotto pressione, è matematicamente impossibile dimostrare che i messaggi indecifrabili presenti nella memoria del dispositivo siano relativi a quella identità non attiva.
Non da solo. Quando un endpoint è sbloccato, osservato o compromesso, prove esterne al payload cifrato possono rivelare contenuti o modalità d’uso.
Inizia gratis
Inizia gratis. Scegli una persona. Invitala in pochi passaggi.