Domande Frequenti (FAQ)
Tutto quello che c'è da sapere su crittografia, privacy e autodistruzione dei messaggi
1. Come funziona la crittografia Zero-Knowledge di PortaleApp Send?
L'architettura Zero-Knowledge garantisce che nessuno, nemmeno il gestore del server o del database, possa leggere i tuoi messaggi.
- Cifratura sul tuo dispositivo: Il testo viene cifrato direttamente nel tuo browser tramite l'algoritmo standard AES-256-GCM prima di essere trasmesso via rete.
- La chiave non viaggia mai verso il server: La chiave segreta di decifratura viene inserita esclusivamente nell'ancora URL (il frammento dopo il carattere
#). Gli standard web impediscono ai browser di inviare il frammento#nelle richieste HTTP al server. - Server Cieco: Il nostro server memorizza esclusivamente una stringa incomprensibile (ciphertext opaco) e l'Initialization Vector (IV).
2. Perché non dovrei inviare password o codici via WhatsApp, Telegram o Email?
Le normali applicazioni di messaggistica ed email memorizzano permanentemente la cronologia delle conversazioni nei backup su cloud, nelle caselle di posta e nella memoria dei dispositivi di entrambi gli interlocutori.
I dati rimangono salvati per anni. Se l'account del destinatario viene compromesso o un backup trapela, le credenziali vengono esposte.
Rischio Persistenza DatiIl messaggio si autodistrugge al primo clic o alla scadenza del timer, senza lasciare copie nei database o nei server.
Nessuna Traccia Residua
3. Come funziona l'autodistruzione del messaggio (Burn After Read)?
Al momento della creazione puoi impostare il numero massimo di visualizzazioni consentite (da 1 a 5 letture) e un tempo limite di validità (TTL da 1 ora a 7 giorni).
- Eliminazione atomica: Non appena viene raggiunto il limite di visualizzazioni, il server cancella definitivamente il record dal database PostgreSQL.
- Pulizia automatica dei messaggi scaduti: Un processo in background (cleaner periodico) elimina in modo irreversibile tutti i messaggi il cui TTL è terminato, anche se non sono mai stati aperti.
- Tentativi falliti: Se imposti una password opzionale e qualcuno sbaglia l'inserimento per 5 volte consecutive, il messaggio viene distrutto all'istante per scongiurare attacchi brute-force.
4. Cosa succede se smarrisco il link o la password di sblocco?
Avviso importante: Poiché non conserviamo la chiave né conosciamo la password, è matematicamente impossibile recuperare un messaggio perso.
Non esistono procedure di "reset password" o backdoor amministrative. Se perdi il link o la password, dovrai semplicemente generare un nuovo Send.
5. Posso eliminare manualmente un Send prima che venga letto?
Sì. Subito dopo aver creato il messaggio, la schermata di conferma ti fornisce un Pulsante di Eliminazione Immediata basato su un Delete Token crittografico esclusivo. Cliccandolo, il messaggio viene rimosso istantaneamente dal database, rendendo il link non più funzionante per chiunque.
6. È necessario registrarsi o creare un account per usare il servizio?
No. PortaleApp Send è un'utility web libera e senza registrazione. Non raccogliamo indirizzi email, non creiamo profili utente e non utilizziamo cookie di tracciamento o pixel pubblicitari, nel pieno rispetto del principio di minimizzazione dei dati (GDPR Reg. UE 2016/679).
7. PortaleApp Send ha collegamenti con il servizio SEND di PagoPA (Notifiche Digitali)?
Assolutamente no. PortaleApp Send è uno strumento tecnico e indipendente dedicato esclusivamente alla condivisione cifrata punto-a-punto di messaggi segreti, di password, token API e note riservate.
Non invia notifiche della Pubblica Amministrazione, non richiede credenziali bancarie o SPID, non notifica verbali o multe e non ha alcuna relazione con PagoPA S.p.A. o il Servizio Notifiche Digitali SEND.