# Tutto ciò che Layergram protegge. E tutto ciò che non può proteggere.

> Architettura locale, identità, protocollo ibrido post-quantum, Forward Secrecy, backup e limiti.

Canonical HTML: https://layergram.app/it/sicurezza/

Language: it

Last updated: 2026-08-28

L’unica pagina tecnica del sito

Primitive, formati, migrazione, minacce e confini di piattaforma, raccolti in un unico luogo verificabile.

**Solo per utenti delle versioni precedenti.** Questa guida serve esclusivamente a chi usava Layergram già prima del 25 agosto 2026, nelle versioni precedenti alla 2.0.0 (27).

## Architettura locale

Layergram non usa account, directory centrali o server propri per consegnare i messaggi. Identità, cifratura, decifratura e cronologia restano sul dispositivo.

## Identità e verifica

Le persone si scambiano identità complete e verificano il contatto. Nessun server Layergram decide quale chiave appartenga a chi.

## LMF v3 ibrido

Identità e avvio della conversazione combinano `X25519` e `ML-KEM-768`. La sicurezza dichiarata dipende dalla corretta implementazione di entrambe le componenti e dal modello completo.

## Ratchet e Forward Secrecy

Lo stato evolve nel tempo per limitare quanto una compromissione successiva possa rivelare della cronologia precedente. Le garanzie dipendono dalla modalità e dallo stato dei dispositivi.

## Formati di trasporto

Payload diretto, link e messaggio di copertura sono contenitori diversi. Il link identifica Layergram; il testo di copertura può ridurre l’evidenza visiva ma non è invisibile a ogni analisi.

## Migrazione v2 → v3

La nuova identità pubblica deve essere ridistribuita e verificata per tutti gli utenti che usavano Layergram già prima del 25 agosto 2026, nelle versioni precedenti alla 2.0.0 (27). Nessuna migrazione silenziosa conserva per magia fiducia e sessioni precedenti.

## Storage e blocco app

Dati e stato restano locali e protetti dal modello dell’app. Un dispositivo sbloccato, compromesso o osservato rimane un rischio, come per qualsiasi altra app sicura.

## Protezione schermo

Android può bloccare catture tramite difese di sistema. iOS, macOS e Windows hanno capacità e limiti differenti. Una fotocamera esterna resta fuori portata, ma la tastiera Premium, con la distribuzione casuale dei tasti abilitata, può rendere più difficile riconoscere i pattern di digitazione.

## Backup Premium

Il backup usa una frase separata di 24 parole, distinta dalla frase di 24 parole usata per l’identità. In base alla piattaforma può usare iCloud, Google Drive, OneDrive o Dropbox; il provider conserva dati cifrati e i propri metadati.

## Threat model

Layergram non protegge un endpoint già compromesso, il comportamento del destinatario, notifiche esterne, clipboard non controllate, fotocamere o metadati del trasporto.

LMF v3 combina primitive classiche e post-quantum, aggiorna progressivamente lo stato della conversazione e dichiara i confini che restano fuori dal suo controllo.

Inizia gratis

## Proteggi il primo messaggio

Inizia gratis. Scegli una persona. Invitala in pochi passaggi.