// Glossario IT

Crittografia end-to-end

Un sistema di cifratura in cui solo mittente e destinatario possono leggere il contenuto di una comunicazione, nemmeno il fornitore del servizio può accedervi.

Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il

Cos'è

La crittografia end-to-end cifra i dati direttamente sul dispositivo del mittente e li decifra solo su quello del destinatario finale, senza che nessun punto intermedio, incluso il fornitore stesso del servizio di comunicazione, abbia mai accesso al contenuto in chiaro durante il transito o mentre risiede sui propri server.

Perché conta

È diventata uno standard atteso per applicazioni di messaggistica che gestiscono comunicazioni sensibili, proprio perché protegge anche da un eventuale accesso indebito o da una richiesta di accesso da parte di chi gestisce l'infrastruttura stessa. Comporta però un compromesso pratico: se il fornitore non può leggere i dati, spesso non può nemmeno recuperarli per l'utente in caso di perdita delle chiavi di accesso.