Guide

LineNews — gruppi nascosti

I gruppi nascosti permettono ai giornalisti di LineNews di coordinarsi in privato e in sicurezza — per esempio per organizzarsi, verificare i fatti insieme o proteggersi a vicenda. Sono cifrati end-to-end, solo su invito e non legati al tuo account. Questa pagina spiega come funzionano e, con la stessa onestà, i loro limiti. Per il quadro generale vedi LineNews.

Cosa sono i gruppi nascosti#

Un gruppo nascosto è una conversazione privata e cifrata che non compare in nessun elenco né nella ricerca. Non c'è modo di scoprirlo: ci entri solo con un codice-invito che un membro ti condivide fuori banda (di persona o via Signal). Tutto ciò che c'è dentro — i messaggi e perfino il nome del gruppo — è cifrato sui dispositivi dei membri; il server si limita a spostare dati sigillati tra di loro.

Come creare un gruppo o entrarci#

Apri LineNews dalla scheda Trends, poi tocca l'icona delle persone per raggiungere Gruppi nascosti.
Crea: dai un nome al gruppo (visibile solo ai membri) e viene creato all'istante. La chiave di cifratura è generata sul tuo telefono.
Invita: dall'interno del gruppo crea un codice-invito e condividilo fuori banda. Il codice contiene la chiave del gruppo, quindi trattalo come un segreto — invialo di persona o via Signal, mai su un canale pubblico.
Entra: incolla un codice-invito in Entra con codice. Vieni aggiunto e da quel momento puoi leggere i messaggi.

Come funziona la cifratura#

Ogni gruppo ha un'unica chiave segreta (NaCl secretbox). Quella chiave è creata sul dispositivo di un membro e non viene mai inviata al server. Viaggia solo dentro il codice-invito, fuori banda. Ogni messaggio è cifrato con la chiave del gruppo sul tuo telefono prima di essere caricato, e decifrato solo sui dispositivi degli altri membri. Il server riceve e conserva un blocco opaco di ciphertext e nient'altro — non può leggere un solo messaggio.

Cosa il server non può mai vedere#

Le chiavi — esistono solo sui dispositivi dei membri (nel keystore sicuro del telefono).
I messaggi o il nome del gruppo — conservati solo come ciphertext che il server non può aprire.
Chi sei — l'appartenenza è un token opaco casuale, non il tuo account. Non esiste una mappa leggibile di chi sta in un gruppo collegata a identità reali.
Il tuo IP — gli endpoint dei gruppi non vengono loggati e il tuo indirizzo non è passato all'applicazione, esattamente come per i post anonimi di LineNews.

I limiti, e come rimuovere qualcuno#

Siamo onesti su ciò che questo non fa. Non c'è ancora forward secrecy per-messaggio (un gruppo usa una chiave per "epoca"), quindi chi ha la chiave corrente può leggere i nuovi messaggi finché la chiave non viene ruotata. Il server vede comunque metadati di routing minimi — che un token opaco ha scritto in un gruppo opaco, e quando. Per rimuovere un membro, ruota la chiave del gruppo: i nuovi messaggi usano una nuova chiave, e condividi il nuovo codice-invito solo con i membri che restano. Chi è stato rimosso conserva solo i messaggi che aveva già ricevuto. Se esci da un gruppo, chiavi e messaggi vengono cancellati dal tuo dispositivo.

Invia i codici-invito di persona o via Signal — mai su un canale pubblico o loggato. Il codice porta con sé la chiave.
Usa inviti monouso e a vita breve (il valore predefinito) e ruota la chiave se un invito potrebbe essere trapelato.
Ricorda che il contenuto può comunque identificare le persone: attenzione a nomi, volti e dettagli dentro i messaggi e i media, come nel resto di LineNews.
Se la tua vita potrebbe essere in pericolo, combina i gruppi nascosti con Tor/Signal/SecureDrop e una rete protetta — vedi LineNews.