{"id":1022,"date":"2013-06-03T15:35:38","date_gmt":"2013-06-03T15:35:38","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=1022"},"modified":"2022-07-19T15:04:07","modified_gmt":"2022-07-19T13:04:07","slug":"google-baratta-la-privacy-e-la-sicurezza-degli-utenti-in-cambio-di-hangouts","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/google-baratta-la-privacy-e-la-sicurezza-degli-utenti-in-cambio-di-hangouts\/1022\/","title":{"rendered":"Google baratta la privacy e la sicurezza degli utenti in cambio di “Hangouts”"},"content":{"rendered":"

Di recente abbiamo parlato della Conferenza I\/O di Google<\/a>: la privacy non \u00e8 stata tra i temi centrali del meeting tenutosi poco tempo fa a San Francisco. Dopo le poche parole spese sulla questione delle privacy, Google avrebbero potuto rifarsi in occasione del lancio della nuova piattaforma di messaggistica istantanea che andr\u00e0 a sostituire la \u201cG Talk\u201d.<\/p>\n

Como ha evidenziato un nostro collega di Electronic Frontier Foundation<\/a>, il passaggio da \u201cGoogle Talk\u201d a \u201cHangouts\u201d avrebbe due conseguenze. La prima riguarda il protocollo XMPP (Extensible Messaging and Presence Protocol<\/i>), un insieme di protocolli di messaggistica open-source che la compagnia ha utilizzato in \u201cGoogle Talk\u201d, ma di cui far\u00e0 a meno con il nuovo servizio di messaggistica.<\/p>\n

Con il protocollo XMPP gli utenti potevano comunicare attraverso la piattaforma usando \u201cGoogle Talk\u201d per inviare messaggi agli utenti su \u201cAOL Instant Messenger\u201d e molti altri programmi di messaggistica. Questo significa inoltre che \u201cGoogle Talk\u201d supporta il protocollo crittografico OTR (Off-the-Record<\/i>), da non confondere con la funzionalit\u00e0 Go off the record<\/em> di Google di cui vi parler\u00f2 a breve. \u201cHangouts\u201d non supporter\u00e0 nessuna di queste due funzionalit\u00e0.<\/p>\n

La seconda conseguenza \u00e8 sicuramente pi\u00f9 rilevante, ma con un impatto meno significativo: con \u201cHangouts\u201d l\u2019opzione Go off the record<\/i> verr\u00e0 eliminata. Go off the record <\/i>(quell\u2019opzione che nel Talk in lingua italiana troavate alla voce \u2018non salvare chat nel registro\u2019) significa esattamente quello che sembra: se attivata, le tue conversazioni in chat non verranno salvate nel registro di Google. Gli utenti possono ancora non salvare le proprie chat, ma solo \u2018contatto per contatto\u2019.<\/p>\n

A questo proposito Google ha dato le seguenti spiegazioni:<\/p>\n

\u201cAbbiamo apportato delle modifiche a Google Chat e Google Talk. L\u2019utente pu\u00f2 decidere di non salvare singole chat, ma non sar\u00e0 pi\u00f9 possibile scegliere di non salvare in blocco la cronologia di tutte le chat\u201d.<\/p>\n

Questo cambiamento \u00e8 molto pi\u00f9 che un piccolo inconveniente e siamo tutti molto indignati. Tuttavia l\u2019interruzione del protocollo XMPP ha delle conseguenze pi\u00f9 serie.<\/p>\n

Come sottolinea il report EFF di Parker Higgins, gli utenti pi\u00f9 esperti che desiderano utilizzare il protocollo crittografico OTR non potranno pi\u00f9 farlo. La parte ironica della questione \u00e8 che Google ha utilizzato lo stesso termine per due concetti completamente diversi: una cosa \u00e8 il protocollo OTR (un protocollo di comunicazione criptato<\/a>), un\u2019altra \u00e8 Off the record<\/em> (la funzionalit\u00e0 di \u2018non archiviazione delle conversazioni\u2019) il cui nome in inglese coincide con il protocollo. In realt\u00e0, il protocollo OTR \u00e8 un \u201celemento fondamentale per una comunicazione online sicura\u201d. Quando due utenti usano il protocollo OTR, nessuno eccetto loro avr\u00e0 accesso ai contenuti delle loro comunicazioni, incluso il provider. Il vecchio XMPP permetteva agli utenti di ospitare nei loro server le chat, attraverso il protocollo OTR, comunicando cos\u00ec con gli utenti di Google in modo sicuro. Ora non \u00e8 pi\u00f9 cos\u00ec.<\/p>\n

\u201cAgli utenti viene data solo la possibilit\u00e0 di scegliere se usare i server della chat di Google oppure no\u201d scrive Higgins. \u201cQuel che \u00e8 peggio \u00e8 che gli utenti di Google non sono stati avvisati del cambiamento: i loro amici che usano jabber.org, member.fsf.org o qualsiasi altro server XMPP, non appariranno tra i contatti disponibili nella chat\u201d.<\/p>\n

Nessuna app ufficiale di Google supporta il protocollo OTR e mentre prima gli utenti potevano raggirare l\u2019ostacolo grazie al protocollo XMPP, ora non \u00e8 pi\u00f9 possibile. In altre parole, Google sta barattando la sicurezza e la privacy dell\u2019utente per la nuova piattaforma \u201cHangouts\u201d, che dovrebbe inglobare in un modo pi\u00f9 \u2018competitivo\u2019 la chat di Gmail, Google Voice, Google + Hangouts (da non confondere con la nuova piattaforma che porta lo stesso nome).<\/p>\n

La maggior degli utenti si sentir\u00e0 deluso da Google, un\u2019azienda a cui \u00e8 sempre stata a cuore la sicurezza e la privacy dei suoi utenti<\/a>. Ora per\u00f2 ci vediamo costretti a muoverci verso la nuova piattaforma nonostante la dura stoccata alla privacy. Per coloro che hanno bisogno di una chat veramente sicura, vi segnaliamo uno dei nostro post.<\/a><\/p>\n

\u201cGoogle Talk\u201d era un buon strumento 8 anni fa, quando la messaggistica istantanea era agli albori. \u201cTalk\u201d \u00e8 stato rivoluzionario perch\u00e9 permetteva agli utenti di chattare all\u2019interno della stessa piattaforma. Tuttavia oggi, in seguito alla diffusione dei dispositivi mobili e alle nuove applicazioni come \u201cWhat\u2019s App\u201d, la chat di BlackBerry e di Faceboook, gli utenti hanno nuovi bisogni. Presto o tardi queste app rimpiazzeranno i normali SMS e le chat tradizionali.<\/p>\n

The Verge<\/a> ha pubblicato un articolo su \u201cHangouts\u201d dove viene spiegato nei minimi dettagli tutta la questione, come e perch\u00e9 Google sia giunto a questo punto. Vale la pena leggerlo.<\/p>\n","protected":false},"excerpt":{"rendered":"

Di recente abbiamo parlato della Conferenza I\/O di Google: la privacy non \u00e8 stata tra i temi centrali del meeting tenutosi poco tempo fa a San Francisco. Dopo le poche<\/p>\n","protected":false},"author":42,"featured_media":1024,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[33,579,576,111],"class_list":{"0":"post-1022","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-google","9":"tag-gtalk","10":"tag-hangouts","11":"tag-privacy"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/google-baratta-la-privacy-e-la-sicurezza-degli-utenti-in-cambio-di-hangouts\/1022\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/google\/","name":"google"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1022","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=1022"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1022\/revisions"}],"predecessor-version":[{"id":27055,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1022\/revisions\/27055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/1024"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=1022"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=1022"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=1022"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}