ChatCrypt è una chat di gruppo basata su browser, progettata per conversazioni brevi e private. La sua descrizione ufficiale attuale afferma che utilizza TLS, un ulteriore livello ECDH/AES-256 e la crittografia end-to-end tra i membri della chat tramite ECDH e ChaCha20-Poly1305. Afferma inoltre che i messaggi non vengono memorizzati o messi in coda. Queste sono le dichiarazioni dell'operatore, non una certificazione di sicurezza indipendente. ChatCrypt si descrive come un progetto amatoriale fornito "così com'è" e i log del suo sito web includono indirizzi IP e dettagli delle visite. Può essere un canale privato leggero, ma non garantisce la protezione da ogni rischio per la privacy o la sicurezza.
La spiegazione attuale del servizio differisce anche dalle descrizioni precedenti che lo definivano "AES-256 CTR di livello militare". Il sito ufficiale ora descrive AES-256 per un livello e ChaCha20-Poly1305 per la crittografia membro-membro; non identifica più quel livello AES come CTR. La distinzione è importante perché il nome di un algoritmo o la lunghezza della chiave da soli non possono dimostrare che un'implementazione sia sicura.
Secondo la descrizione tecnica attuale di ChatCrypt , il client si connette al server tramite un WebSocket protetto da TLS. Il servizio aggiunge quindi due livelli di crittografia:
ChatCrypt afferma che la password del canale rimane sul client, il nome del canale raggiunge il server come hash SHA-256 e i nomi utente vengono inviati all'interno del livello end-to-end. Il sito definisce questo processo "tripla crittografia", considerando TLS e i due livelli aggiuntivi. I dettagli sopra riportati descrivono le dichiarazioni di progettazione del fornitore; non sostituiscono una verifica indipendente del codice o del suo funzionamento. A titolo di confronto, l'IETF specifica ChaCha20-Poly1305 come schema di crittografia autenticata nella RFC 8439 .
ChatCrypt non richiede la creazione di un account. Apri il client di chat ufficiale e inserisci un nome utente, il nome del canale e la password. Ogni campo deve contenere almeno un carattere leggibile. I campi sono semplici, ma il nome del canale e la password devono corrispondere esattamente affinché i partecipanti possano incontrarsi nella stessa stanza.
Il client specifica di non salvare nome utente, canale o password, pertanto i partecipanti devono ricordarli. ChatCrypt precisa inoltre di non mettere in coda i messaggi per la consegna successiva. Sui dispositivi mobili, la connessione potrebbe interrompersi mentre l'app è in background; si consiglia di tenere il client in primo piano per seguire la conversazione in tempo reale.
La crittografia end-to-end riguarda il contenuto dei messaggi. Non rende invisibile la visita a un sito web. L'informativa sulla privacy di ChatCrypt, presente sul suo sito ufficiale, afferma che il suo server web registra l'indirizzo IP, la data e l'ora, le pagine di provenienza e di uscita e il tipo di browser a fini di amministrazione del sito. Ciò significa che le diciture "nessun account" e "nessun registro delle chat" non devono essere interpretate come "non vengono raccolte informazioni sulle visite".
Esistono anche dei limiti pratici. Altre persone presenti nella stanza possono copiare o fotografare ciò che vedono. Un dispositivo compromesso, un'estensione del browser dannosa o qualcuno che ottiene la password della stanza possono compromettere la privacy che vi aspettate. Poiché i nomi utente possono essere arbitrari, verificate l'identità dei partecipanti fuori dalla stanza prima di discutere argomenti sensibili.
ChatCrypt, con la sua configurazione senza account e la chat di gruppo in tempo reale, potrebbe essere adatto a conversazioni brevi in cui i partecipanti possono coordinarsi in tempo reale e non necessitano di una cronologia salvata. Il suo design senza coda non è ideale per gruppi che si aspettano di ricevere i messaggi anche dopo che qualcuno si è disconnesso, soprattutto da telefono. Le pagine ufficiali non presentano un repository pubblico del codice sorgente né una verifica di terze parti pubblicata; il sito afferma che il codice sorgente può essere fornito su richiesta motivata e descrive il progetto come un servizio amatoriale offerto senza garanzia.
Per le comunicazioni quotidiane di basso profilo, il design del servizio può risultare interessante se tutti ne comprendono i compromessi. Per credenziali, dati finanziari, attività regolamentate o conversazioni in cui una falla nella sicurezza potrebbe causare gravi danni, è consigliabile scegliere un servizio con una comprovata esperienza in materia di sicurezza e funzionalità adeguate a tali requisiti. ChatCrypt offre, a detta sua, una crittografia a più livelli, ma la dicitura "di livello militare" non costituisce una certificazione e non deve essere considerata una prova di assenza di rischi.
Una guida pratica per il 2026 ai video brevi interattivi con funzionalità di acquisto, ai programmi di affiliazione per i creator e allo shopping in diretta streaming, con previsioni aggiornate per gli Stati Uniti, esempi di piattaforme e una checklist per gli acquirenti relativa a informative e resi.
Confronta 10 browser proxy e strumenti per la navigazione, da Tor e Opera a Firefox e CroxyProxy, con limiti pratici per la privacy e consigli per la configurazione.
Scopri come eliminare in blocco i post di Facebook dal tuo telefono, filtrare gli aggiornamenti meno recenti, utilizzare il Cestino o l'Archivio e ripristinare i post entro 30 giorni.
Risolvi l'errore ERR_TUNNEL_CONNECTION_FAILED di Chrome verificando prima le impostazioni del proxy e della VPN, quindi risolvi i problemi relativi alle estensioni, al DNS e al software di sicurezza.
Scopri come la funzionalità Posta in arrivo integrata ha portato le app di Google in Gmail su Firefox, cosa funziona ancora sulla carta e come si confronta con il pannello laterale integrato di Gmail.
Scopri come WebFonter permetteva un tempo di provare i font di FontShop direttamente sui siti web, perché lo strumento originale è ormai obsoleto e come visualizzare in anteprima i caratteri tipografici oggi.
La vecchia estensione Annulla di Facebook offriva un ritardo di cinque secondi. Scopri cosa funziona ancora per modificare, rimuovere, archiviare o ripristinare un post imbarazzante su Facebook.
Utilizza l'estensione Privacy Settings per Firefox per modificare le preferenze di privacy supportate tramite un popup nella barra degli strumenti e per scoprire quando i controlli integrati sono più efficaci.
Scopri come Shrink2One raggruppava originariamente diversi URL in un unico link breve, la sua funzione opzionale di password e cosa fare se il servizio non è disponibile.
Sospetti un accesso non autorizzato a Gmail? Controlla l'attività recente dell'account, gli indirizzi IP, i dispositivi utilizzati per l'accesso e gli eventi di sicurezza, e scopri come proteggere il tuo account.
