Come faast protegge i tuoi messaggi, cosa conservano i nostri server e per quanto tempo, e dove sono i limiti. Questa pagina descrive l'app così come funziona oggi, 21 ottobre 2026.
Cifratura end-to-end
Ogni chat di faast, a due o di gruppo, è cifrata end-to-end con MLS (Messaging Layer Security, RFC 9420), lo standard IETF per la messaggistica di gruppo. faast usa la libreria open source OpenMLS.
Ogni dispositivo che usi è un membro a sé della conversazione, con le sue chiavi. I messaggi vengono cifrati sul dispositivo di chi scrive e decifrati su ciascun dispositivo di chi li riceve. I nostri server maneggiano solo buste sigillate.
| Parte | Algoritmo |
|---|---|
| Suite di cifratura MLS | MLS_128_MLKEM768X25519_AES256GCM_SHA384_Ed25519 (post-quantum) |
| Scambio di chiavi | ML-KEM-768 (FIPS 203), con X25519 come seconda serratura |
| Cifratura dei messaggi | AES-256-GCM |
| Hash | SHA-384 |
| Firme | Ed25519 |
| Foto, file, messaggi vocali, backup | AES-256-GCM |
Post-quantum
faast usa uno scambio di chiavi post-quantum. Le chat tra persone girano sulla suite qui sopra: ML-KEM-768, lo standard post-quantum del NIST (FIPS 203), con X25519 come seconda serratura. Un attaccante deve romperle entrambe, e i messaggi registrati oggi restano chiusi anche se più avanti comparirà un grande computer quantistico. Le chat esistenti sono state spostate automaticamente.
Restano sulla suite classica (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, solida contro i computer di oggi): i canali e la chat con te stesso, che passano a breve, e le chat con i pochi dispositivi non ancora aggiornati. Il numero della suite è ancora provvisorio nella bozza IETF; quando verrà assegnato quello definitivo, i gruppi verranno ricostruiti con quello.
Digitazione in tempo reale
Quando la digitazione live è attiva, il testo che stai scrivendo viaggia come messaggi MLS cifrati, esattamente come un messaggio inviato. Il server non può leggere le bozze più di quanto possa leggere i messaggi. La spegni per una chat con il pulsante ⚡.
Cosa conservano i nostri server
| Dato | Conservato? | Per quanto tempo |
|---|---|---|
| Buste sigillate dei messaggi | Sì, cifrate | Finché ogni dispositivo del destinatario le ha ricevute, al massimo 30 giorni |
| Chi scrive a chi, quando, tipo e dimensione del messaggio | Visto per consegnare i messaggi | |
| La tua rubrica | No: confrontata in memoria, mai scritta | |
| Foto, file e messaggi vocali cifrati | Sì, cifrati | Senza scadenza; i video vengono eliminati dopo 90 giorni |
| Backup cifrato della tua cronologia | Sì, cifrato | Senza scadenza |
| Account: numero di telefono, nome, foto profilo | Sì | Finché l'account esiste |
| Token push dei tuoi dispositivi | Sì | Finché il dispositivo è registrato |
Notifiche
Il contenuto di un messaggio non passa mai da Google o Apple. Su Android, Firebase Cloud Messaging trasporta solo un id della busta e un hash, come sveglia silenziosa. Su iPhone, il servizio push di Apple trasporta le parole "Nuovo messaggio" e l'id della busta. In entrambi i casi il telefono scarica poi la busta sigillata dal nostro server e la decifra sul dispositivo.
Backup
Il backup della cronologia è attivo di default. Può funzionare in due modi:
- Senza password. Il backup è cifrato, ma ne custodiamo noi la chiave, a sua volta cifrata con una chiave del server. È questo che permette a un codice SMS di ripristinare la cronologia su un telefono nuovo. Significa anche che noi potremmo aprirlo.
- Con password. La chiave è derivata dalla tua password (PBKDF2-SHA256, 310.000 iterazioni) e il backup è cifrato con AES-256-GCM. Non vediamo mai la password. Se la perdi, nessuno può aprire quella cronologia, nemmeno noi.
Ti consigliamo una password. Non te la imponiamo.
Tor
Le app per Android, iPhone e Windows includono Tor (il client Arti). Attivalo e il tuo traffico viaggia dentro la rete Tor fino al nostro servizio onion, senza nodi di uscita in mezzo. I nostri server vedono allora una connessione Tor, non il tuo indirizzo IP.
Tor non ti rende anonimo: il tuo account è il tuo numero di telefono. Le chiamate vocali e video non passano da Tor.
Dana, l'assistente
Dana è un membro della tua chat con lei, quindi quella chat è cifrata end-to-end fino a lei, e lei la decifra sul nostro server per rispondere. Non può vedere le altre tue chat, tranne una che le chiedi di riassumere.
Il suo cervello integrato è un modello aperto che gira su una nostra macchina in Europa. Se aggiungi una tua chiave per un altro fornitore di AI, i testi che dai a Dana vanno a quel fornitore e valgono le sue regole.
I tuoi dispositivi
Su Windows, faast sigilla il suo stato MLS su disco. Su Android, iPhone e web, la copia locale delle tue chat si affida alla protezione del dispositivo e del browser: usa un blocco schermo e tieni attiva la cifratura dell'archivio di sistema.
I nostri server
I nostri server sono ospitati da Interserver negli Stati Uniti. L'API si raggiunge tramite Cloudflare, che termina la connessione TLS: vede le richieste e le buste sigillate, mai il contenuto dei messaggi. Gli allegati cifrati sono conservati in Cloudflare R2.
Segnalare un problema
Hai trovato un problema di sicurezza? Diccelo prima di dirlo al mondo, così possiamo correggerlo prima. L'indirizzo di contatto è nella pagina Contatti.