Mercoledì, un gruppo che comprende Trevor Perrin, co-creatore del Signal Protocol, oltre a ricercatori di Harvard e Microsoft Research, ha pubblicato una versione preliminare di Encrypted Spaces. Si tratta di una libreria open source che fornisce agli sviluppatori gli strumenti crittografici per creare app collaborative in cui il server non vede mai i contenuti non cifrati .

Come funziona uno spazio cifrato

Invece di aggiungere la crittografia a un sistema progettato per funzionare in chiaro, Encrypted Spaces ripensa l'architettura alla base della collaborazione digitale. Il concetto centrale è quello di uno spazio cifrato: un archivio condiviso e persistente che più utenti possono leggere e modificare, ma il cui contenuto rimane indecifrabile per qualunque server lo gestisca.

Le chiavi crittografiche restano sui dispositivi degli utenti, che applicano localmente ogni cambiamento. Il server si limita a trasmettere blocchi di dati cifrati e a conservare un registro append-only, cioè un registro delle modifiche a cui si possono aggiungere nuove voci ma non sostituire quelle precedenti .

Ogni dispositivo può così sincronizzarsi in modo indipendente e ricostruire la stessa versione aggiornata dello spazio di lavoro. Il modello evita di trattare il server come fonte indiscutibile della verità, un’impostazione che in strumenti come Google Docs richiede normalmente l’accesso ai dati in chiaro.

Le prove a conoscenza zero: il server deve dimostrare di essere corretto

Il server non può decifrare il registro, ma deve comunque convincere ogni dispositivo collegato di non aver alterato la cronologia. Encrypted Spaces utilizza per questo le prove a conoscenza zero, dimostrazioni matematiche che permettono di verificare due aspetti: che nessuna modifica legittima sia stata omessa e che nessuna modifica non autorizzata sia stata inserita.

Una proprietà definita “roll-up” consente inoltre al server di produrre un’unica prova compatta, capace di dimostrare che lo stato attuale dello spazio riflette l’intera cronologia senza dover trasmettere ogni singola registrazione . Il risultato è un ambiente collaborativo verificabile e coerente, nel quale il server continua a gestire i dati senza poterli leggere.

Cosa ricevono davvero gli sviluppatori

Encrypted Spaces non è un prodotto destinato agli utenti finali. Non c’è una nuova app di messaggistica da scaricare né un concorrente diretto di Slack o Teams. Il progetto è un’infrastruttura open source: espone astrazioni familiari come tabelle, elenchi e aree di testo, così gli sviluppatori possono aggiungere la crittografia end-to-end senza dover diventare esperti di crittografia.

Le librerie gestiscono in background la distribuzione delle chiavi, i permessi di accesso, la gestione dei membri, la cifratura e la risoluzione dei conflitti . L’obiettivo è offrire a startup, comunità open source e aziende gli stessi mattoni di base che hanno reso sicura la messaggistica di Signal, adattandoli però alle interazioni più ricche tipiche del software per il lavoro .

Perché arriva in un momento delicato per la privacy

La versione preliminare di Encrypted Spaces debutta mentre diverse pressioni stanno trasformando la collaborazione cifrata da ambizione di nicchia a possibile esigenza concreta per le aziende.

• Sorveglianza e dibattito sulle “backdoor”. I programmi di sorveglianza continuano ad ampliarsi e torna periodicamente la proposta di imporre accessi speciali ai sistemi cifrati. Un’architettura in cui il server non possiede i dati in chiaro riduce il rischio che possa essere obbligato a consegnarli .
• Danni sempre più gravi in caso di violazione. Le piattaforme collaborative concentrano documenti, conversazioni e informazioni aziendali, diventando obiettivi interessanti per ransomware e sottrazioni di dati. I settori regolamentati, dalla sanità alla finanza e ai servizi legali, hanno spesso dovuto scegliere tra funzionalità avanzate e una protezione capace di resistere alla compromissione dei server .
• Pressione normativa in Europa. L’applicazione più rigorosa delle norme europee sulla protezione dei dati ha portato la privacy ai livelli più alti della governance aziendale. Per molti responsabili tecnologici, la crittografia end-to-end sta diventando un requisito pratico, non più soltanto un compromesso che sacrifica l’usabilità .

Encrypted Spaces si propone quindi come l’infrastruttura invisibile di una nuova generazione di app professionali private per impostazione predefinita. Resta da capire se l’ecosistema degli sviluppatori adotterà davvero il progetto, ma la base tecnica è ora disponibile grazie anche alle stesse competenze che hanno contribuito alla nascita del Signal Protocol .

Mercoledì, un gruppo che comprende Trevor Perrin, co-creatore del Signal Protocol, oltre a ricercatori di Harvard e Microsoft Research, ha pubblicato una versione preliminare di Encrypted Spaces. Si tratta di una libreria open source che fornisce agli sviluppatori gli strumenti crittografici per creare app collaborative in cui il server non vede mai i contenuti non cifrati .

Come funziona uno spazio cifrato

Invece di aggiungere la crittografia a un sistema progettato per funzionare in chiaro, Encrypted Spaces ripensa l'architettura alla base della collaborazione digitale. Il concetto centrale è quello di uno spazio cifrato: un archivio condiviso e persistente che più utenti possono leggere e modificare, ma il cui contenuto rimane indecifrabile per qualunque server lo gestisca.

Le chiavi crittografiche restano sui dispositivi degli utenti, che applicano localmente ogni cambiamento. Il server si limita a trasmettere blocchi di dati cifrati e a conservare un registro append-only, cioè un registro delle modifiche a cui si possono aggiungere nuove voci ma non sostituire quelle precedenti .

Ogni dispositivo può così sincronizzarsi in modo indipendente e ricostruire la stessa versione aggiornata dello spazio di lavoro. Il modello evita di trattare il server come fonte indiscutibile della verità, un’impostazione che in strumenti come Google Docs richiede normalmente l’accesso ai dati in chiaro.

Le prove a conoscenza zero: il server deve dimostrare di essere corretto

Il server non può decifrare il registro, ma deve comunque convincere ogni dispositivo collegato di non aver alterato la cronologia. Encrypted Spaces utilizza per questo le prove a conoscenza zero, dimostrazioni matematiche che permettono di verificare due aspetti: che nessuna modifica legittima sia stata omessa e che nessuna modifica non autorizzata sia stata inserita.

Una proprietà definita “roll-up” consente inoltre al server di produrre un’unica prova compatta, capace di dimostrare che lo stato attuale dello spazio riflette l’intera cronologia senza dover trasmettere ogni singola registrazione . Il risultato è un ambiente collaborativo verificabile e coerente, nel quale il server continua a gestire i dati senza poterli leggere.

Cosa ricevono davvero gli sviluppatori

Encrypted Spaces non è un prodotto destinato agli utenti finali. Non c’è una nuova app di messaggistica da scaricare né un concorrente diretto di Slack o Teams. Il progetto è un’infrastruttura open source: espone astrazioni familiari come tabelle, elenchi e aree di testo, così gli sviluppatori possono aggiungere la crittografia end-to-end senza dover diventare esperti di crittografia.

Le librerie gestiscono in background la distribuzione delle chiavi, i permessi di accesso, la gestione dei membri, la cifratura e la risoluzione dei conflitti . L’obiettivo è offrire a startup, comunità open source e aziende gli stessi mattoni di base che hanno reso sicura la messaggistica di Signal, adattandoli però alle interazioni più ricche tipiche del software per il lavoro .

Perché arriva in un momento delicato per la privacy

La versione preliminare di Encrypted Spaces debutta mentre diverse pressioni stanno trasformando la collaborazione cifrata da ambizione di nicchia a possibile esigenza concreta per le aziende.

• Sorveglianza e dibattito sulle “backdoor”. I programmi di sorveglianza continuano ad ampliarsi e torna periodicamente la proposta di imporre accessi speciali ai sistemi cifrati. Un’architettura in cui il server non possiede i dati in chiaro riduce il rischio che possa essere obbligato a consegnarli .
• Danni sempre più gravi in caso di violazione. Le piattaforme collaborative concentrano documenti, conversazioni e informazioni aziendali, diventando obiettivi interessanti per ransomware e sottrazioni di dati. I settori regolamentati, dalla sanità alla finanza e ai servizi legali, hanno spesso dovuto scegliere tra funzionalità avanzate e una protezione capace di resistere alla compromissione dei server .
• Pressione normativa in Europa. L’applicazione più rigorosa delle norme europee sulla protezione dei dati ha portato la privacy ai livelli più alti della governance aziendale. Per molti responsabili tecnologici, la crittografia end-to-end sta diventando un requisito pratico, non più soltanto un compromesso che sacrifica l’usabilità .

Encrypted Spaces si propone quindi come l’infrastruttura invisibile di una nuova generazione di app professionali private per impostazione predefinita. Resta da capire se l’ecosistema degli sviluppatori adotterà davvero il progetto, ma la base tecnica è ora disponibile grazie anche alle stesse competenze che hanno contribuito alla nascita del Signal Protocol .