Crittografia end-to-end spiegata
Una guida visiva e interattiva su come funziona la crittografia E2E — perché è importante, come si confronta con HTTPS, e una demo live che puoi provare adesso.
Cos'è la crittografia end-to-end?
Immagina di mettere una lettera in una cassetta chiusa a chiave. Solo tu e il destinatario avete la chiave. Il servizio postale trasporta la cassetta, ma non può mai aprirla. Non sa cosa c'è dentro. Non può sbirciare. La consegna e basta.
Questa è la crittografia end-to-end. I tuoi dati vengono cifrati sul tuo dispositivo prima di andare ovunque. Rimangono cifrati mentre viaggiano attraverso internet, mentre sono archiviati sui server, e fino a quando il destinatario li decifra sul suo dispositivo. Nessuno nel mezzo può leggerli.
Nessuna crittografia vs. HTTPS vs. end-to-end
Il messaggio inviato: Incontriamoci al bar alle 15
I dati vengono cifrati sul tuo dispositivo. Solo il destinatario può decifrarli.
Come funziona la crittografia end-to-end
1.Viene generata una chiave
Il tuo dispositivo crea una chiave crittografica univoca. Questa chiave esiste solo sul tuo dispositivo — non viene mai inviata a un server.
2.I tuoi dati vengono cifrati
Usando la chiave e un algoritmo robusto (come AES-256-GCM), il tuo testo in chiaro viene trasformato in testo cifrato — una stringa scramblata che sembra caratteri casuali.
3.Il testo cifrato viaggia attraverso internet
I dati cifrati vengono inviati attraverso reti, router e server. Chiunque li intercetti vede solo testo cifrato privo di significato.
4.Il server archivia il testo cifrato
Il server archivia il blob cifrato. Non ha chiave e nessun modo per decifrarlo. Anche una violazione completa del server non rivelerebbe nulla di utile.
5.Il destinatario decifra
Il destinatario riceve la chiave (tramite un link sicuro, un segreto condiviso o un protocollo di scambio di chiavi) e la usa per decifrare il testo cifrato riportandolo al messaggio originale.
Provalo tu stesso
Questa demo usa la vera Web Crypto API nel tuo browser — la stessa tecnologia che alimenta Vaulted. Digita un messaggio, cifralo con AES-256-GCM e vedi il testo cifrato. Poi decifralo di nuovo.
Tutto accade nel tuo browser. Nessun dato viene inviato a nessun server.
Chi usa la crittografia end-to-end?
Messaggistica
Signal, WhatsApp, iMessage
I messaggi vengono cifrati sul telefono del mittente e decifrati solo su quello del destinatario.
ProtonMail, Tutanota
Le email vengono cifrate prima di lasciare il tuo dispositivo. Il provider email non può leggerle.
Condivisione di segreti
Vaulted, 1Password sharing
Password e chiavi API vengono cifrate nel browser. Il server archivia solo testo cifrato.
Archiviazione cloud
Tresorit, SpiderOak
I file vengono cifrati localmente prima del caricamento. Il provider cloud non può accedere al contenuto dei file.
La crittografia da sola non basta
App come WhatsApp, Telegram e Signal usano la crittografia end-to-end — ma i messaggi cifrati che persistono per sempre sono comunque un rischio. Quella password che hai inviato sei mesi fa? È ancora lì nella tua cronologia chat, su ogni dispositivo della conversazione, ricercabile e copiabile.
Vaulted combina la crittografia E2E con link autodistruttivi. Una volta che il destinatario visualizza il segreto e il limite di visualizzazioni viene raggiunto, il testo cifrato viene eliminato definitivamente dal server. Il link muore. Non c'è cronologia chat, nessun archivio messaggi, nessuna copia che rimane su un server o un dispositivo.
Leggi il confronto completo Vaulted vs Signal per capire perché uno strumento dedicato batte un'app di messaggistica nella condivisione di credenziali.
Falsi miti comuni
Mito: “HTTPS significa che i miei dati sono crittografati end-to-end”
Realtà: HTTPS cifra i dati tra il tuo browser e il server. Ma il server li decifra e può leggerli. La crittografia E2E significa che il server non vede mai il testo in chiaro.
Mito: “La crittografia E2E mi rende completamente anonimo”
Realtà: La crittografia E2E protegge il contenuto dei tuoi dati, non la tua identità. I metadati come chi ha comunicato, quando e da dove possono essere ancora visibili.
Mito: “Solo i criminali hanno bisogno della crittografia end-to-end”
Realtà: La privacy è un diritto fondamentale. La crittografia E2E protegge cartelle cliniche, dati finanziari, segreti aziendali, conversazioni personali e fonti giornalistiche.
Mito: “Il governo può sempre violare la crittografia”
Realtà: La crittografia moderna come AES-256 è matematicamente sicura. Con la tecnologia attuale, un attacco brute-force su una chiave a 256 bit richiederebbe più tempo dell'età dell'universo.
Come Vaulted usa la crittografia end-to-end
Vaulted cifra i tuoi segreti nel browser usando AES-256-GCM tramite la Web Crypto API. La chiave di cifratura è incorporata nel frammento URL (la parte # del link), che non viene mai inviata al server. Il nostro server archivia solo il testo cifrato — non possiamo fisicamente leggere i tuoi dati.
Scopri di più sul nostro processo di cifratura o leggi i dettagli di sicurezza completi.
Domande frequenti
Pronto a condividere un segreto in sicurezza?
Condividi un segreto →