Olvid è un'app francese di messaggistica istantanea crittografata (IM), gratuita e open-source. Non archivia né raccoglie dati personali, come i numeri di telefono.
La funzione di messaggistica include l'invio di testi, messaggi vocali, immagini, video e altri file. La comunicazione può avvenire uno-a-uno tra utenti oppure tramite chat di gruppo. Dal punto di vista funzionale è simile a WhatsApp, Signal e Telegram.
Il modello di database decentralizzato di Olvid la distingue dalle altre app di messaggistica istantanea, che utilizzano una directory centrale per stabilire canali sicuri. Olvid non raccoglie alcun dato personale, come numero di telefono, nome o indirizzo email. Grazie alla decentralizzazione, il rischio di un attacco informatico significativo al database risulta ridotto.
Nel 2020 il fondatore Cédric Sylvestre ha affermato che il modello di cybersicurezza di Olvid è "molto più affidabile rispetto all’archiviazione esterna tramite server". L’architettura elimina inoltre il rischio di accessi backdoor.
Storia Olvid è stata sviluppata da Thomas Baignères e Matthieu Finiasz nel giugno 2019.
Nel gennaio 2020 Olvid ha vinto il Prix de la Startup al Forum internazionale sulla cybersicurezza (International Cybersecurity Forum), venendo selezionata tra 50 candidati.
Nell’aprile 2020 Olvid è passata a un programma pubblico di bug bounty. Prima di questa data, la crittografia era stata verificata da Michel Abdalla del CNRS.
Alla fine del 2020 è stata rilasciata la versione desktop dell'app.
Nel 2021 l'autorità francese per la sicurezza informatica ANSSI ha dichiarato che l'app ha superato la certificazione di sicurezza di primo livello (CSPN – Certification de sécurité de premier niveau), un risultato che nessun’altra app di messaggistica aveva ottenuto in precedenza.
Sempre nel 2021, l'unità speciale RAID della Police Nationale ha scelto Olvid per le proprie comunicazioni interne sicure.
Nel luglio 2022, il team del ministro francese per i servizi digitali Jean‑Noël Barrot ha iniziato a utilizzare Olvid.
Nel novembre 2023, una circolare della prima ministra francese Élisabeth Borne ha invitato membri del governo e funzionari pubblici a sostituire WhatsApp e servizi simili con Olvid, stabilendo che il cambiamento dovesse avvenire entro dicembre 2023.
Nel dicembre 2023 è stato inoltre osservato che Olvid faceva uso dei servizi di Amazon Web Services, risultando quindi esposta alla normativa statunitense sui dati, in particolare al Cloud Act del 2018, che consente alle autorità USA di richiedere l'accesso ai dati elettronici detenuti da aziende americane, anche se archiviati all’estero.
Sempre a dicembre 2023, Olvid contava circa 100.000 utenti registrati.
Sicurezza Secondo il sito ufficiale di Olvid, si tratta del primo servizio di messaggistica a garantire che la compromissione di un server non influisca sulla sicurezza di alcun messaggio. Gli utenti vengono autenticati, ma restano comunque anonimi per Olvid.
Sebbene tutti i messaggi transitino da un server, contenuto e metadati vengono crittografati sul telefono del mittente e decifrati solo sul telefono del destinatario. L’unico dato non crittografato è la chiave pubblica del destinatario, necessaria per recapitare il messaggio alla destinazione corretta.
Il server riceve l’indirizzo IP del mittente, ma Olvid funziona comunque con qualsiasi servizio VPN o con la rete Tor Project.
Note
Collegamenti esterni
Categoria:Software per iOS Categoria:Software per VoIP liberi Categoria:Software per la sicurezza informatica liberi Categoria:Software per la messaggistica istantanea liberi Categoria:Software libero per Android Categoria:Software per la crittografia Categoria:Software multipiattaforma Categoria:Software del 2019 Categoria:Software per la messaggistica istantanea