Domande frequenti

La cronologia viene cifrata e conservata sul dispositivo. Il relay instrada buste cifrate e non conserva una cronologia leggibile delle conversazioni.

No: messaggi e allegati vengono cifrati prima dell’invio. Il servizio deve comunque trattare alcuni metadati tecnici necessari alla consegna, come identificativi di routing, tempi e stato della connessione.

I messaggi passano dal relay e non aprono una connessione diretta tra utenti. Le chiamate WebRTC dirette possono rivelare indirizzi di rete all’altro partecipante; la modalità solo TURN evita questa esposizione tra partecipanti, ma può aumentare la latenza.

Significa che hai confrontato il codice di sicurezza del contatto attraverso un canale fidato. La verifica aiuta a rilevare sostituzioni o cambiamenti inattesi dell’identità crittografica.

No. Ether crea l’identità crittografica sul dispositivo e non richiede email, numero di telefono o importazione della rubrica.

Sì. La scadenza riduce la cronologia conservata localmente, ma non può impedire al destinatario di copiare il contenuto, fotografarlo con un altro dispositivo o conservarlo fuori da Ether.

Il messaggio resta nella Outbox cifrata locale del mittente e viene ritentato quando il destinatario torna raggiungibile. Lo stato di consegna viene aggiornato dopo la conferma.

Sì. Vengono cifrati prima della trasmissione e decifrati localmente. Le anteprime vengono generate solo per i tipi supportati, per ridurre lavoro e memoria inutili.

I gruppi sono conversazioni private tra membri. Le community sono spazi pubblici separati, elencati solo dopo la moderazione. I canali saranno riservati a una futura modalità broadcast e non sono ancora disponibili.

La durata viene scelta prima dell’invio. Per testo e media il conteggio segue l’evento previsto, come lettura, apertura o riproduzione; alla scadenza Ether elimina localmente contenuto e frammenti senza affidarne la cronologia al relay.

Il messaggio cifrato resta nella Outbox locale del mittente. Il tentativo riprende quando Ether è nuovamente in esecuzione e il destinatario torna raggiungibile.

Il limite attuale è 25 MB. Ether rifiuta il trasferimento prima dell’invio se il file è troppo grande, blocca estensioni eseguibili o pericolose e consente lo scambio di file soltanto con contatti verificati.

Solo TURN privilegia la privacy dell’indirizzo IP. P2P diretto privilegia latenza e banda del server. La modalità ibrida può usare P2P soltanto con contatti verificati. Ether spiega il compromesso al primo avvio e nelle impostazioni.

No. TURN inoltra il traffico WebRTC cifrato, ma può osservare metadati di rete come indirizzi, tempi e volume. Il percorso aggiuntivo può introdurre latenza e limita la qualità video massima.

Il PIN blocca l’accesso locale all’app. Non viene inviato al server e non sostituisce le protezioni del dispositivo, come account Windows, cifratura del disco e aggiornamenti di sicurezza.

Ogni profilo locale è un’identità crittografica isolata, con database, contatti, conversazioni, gruppi, Outbox e preferenze separati. Puoi collegare più dispositivi alla stessa identità e revocarli singolarmente. La sincronizzazione è cifrata e controllata dall’utente: i contatti e i nuovi messaggi possono essere condivisi, mentre cronologia precedente, allegati, gruppi e impostazioni private non vengono copiati automaticamente.

Condividi o accetta un invito Ether, quindi confronta il codice di sicurezza o il QR attraverso un canale fidato. La verifica è locale, resta dopo il riavvio e viene annullata se la chiave crittografica del contatto cambia.

Da un altro dispositivo già autorizzato puoi revocare quello perso. La cronologia non viene recuperata automaticamente dal server: per conservare l’identità serve un backup protetto, custodito separatamente e con una password sicura.

Il backup esporta in forma cifrata il materiale necessario a recuperare l’identità. Non è una copia completa di conversazioni, allegati o impostazioni; la password non viene inviata a Ether e il file deve essere conservato dall’utente.

Sì, con una conferma esplicita. L’eliminazione riguarda i dati locali di quel profilo sul dispositivo; non cancella le copie già ricevute da altri utenti o presenti su dispositivi collegati, che devono essere gestiti separatamente.

La rimozione elimina il rapporto locale e un nuovo messaggio può generare un’altra richiesta di contatto. Il blocco rifiuta invece i messaggi del dispositivo bloccato finché non scegli di sbloccarlo.

I contributi volontari aiutano a coprire server, infrastruttura TURN, verifiche di sicurezza e sviluppo. Non sbloccano funzioni e non influenzano la privacy.

Dipende dalla modalità scelta dall’amministratore: accesso automatico, richiesta da approvare oppure invito diretto. Le community pubbliche compaiono nella directory solo dopo la moderazione.

Per impostazione iniziale non vengono mostrate. Sul sito devono essere richieste esplicitamente con una conferma dell’età; nell’app restano assenti dalla scoperta pubblica.

Solo dopo il tuo consenso, Ether invia un report tecnico ridotto attraverso il relay autenticato. Il report evita contenuti di chat, chiavi, percorsi locali e identificativi personali; Windows registra soltanto l’esito e un codice casuale della segnalazione.

Non ancora. È una versione di sviluppo: firma pubblica e distribuzione devono essere completate. Non usarla ancora come unico canale per comunicazioni critiche.

Usa soltanto la pagina Scarica ufficiale. Quando il pacchetto pubblico sarà disponibile, confronta il valore SHA-256 pubblicato e verifica che Windows mostri una firma digitale valida prima dell’installazione.