Per le organizzazioni
Le vostre comunicazioni, illeggibili anche fra quindici anni
QCloak è la suite di messaggistica e archiviazione cifrata end-to-end con crittografia post-quantistica. Attivate il dominio della vostra organizzazione, distribuite i codici di registrazione alle vostre persone, e nessuno — nemmeno noi — può leggere quello che si scrivono.
- ML-KEM-768 · NIST FIPS 203
- Cifratura ibrida
- iOS · Android · Web
- Nessun messaggio conservato sul server
Perché adesso
Chi intercetta oggi non ha fretta di leggere
Le comunicazioni cifrate che transitano oggi possono essere archiviate e aspettate. Quando esisteranno computer quantistici abbastanza potenti, la crittografia che protegge quasi tutte le app di messaggistica cadrà, e quel materiale conservato diventerà leggibile — anche a distanza di anni. La strategia ha un nome: harvest now, decrypt later.
QCloak usa ML-KEM (Kyber), l'algoritmo che il NIST ha standardizzato nel 2024 proprio contro questo scenario, e lo usa in modalità ibrida: ogni messaggio è protetto insieme dalla crittografia classica e da quella post-quantistica. Chi rompesse solo una delle due non otterrebbe nulla — servono entrambe per arrivare al contenuto.
Per un'organizzazione che tratta informazioni destinate a restare riservate per anni — atti, istruttorie, progetti, dati sanitari, contrattualistica — non è una precauzione teorica. È la differenza fra un documento protetto oggi e un documento protetto anche nel 2040.
Cosa si attiva
Un dominio è il vostro spazio chiuso
L'abbonamento QCloak non è una licenza a testa da distribuire: è un dominio, cioè un perimetro che contiene solo le vostre persone. Chi sta dentro vede e può scrivere soltanto agli altri del dominio. Chi sta fuori non esiste, non compare nelle ricerche e non può iniziare una conversazione.
I codici li emettete voi
Nessuno entra da solo. Per registrarsi serve un codice legato al vostro dominio, monouso e con una scadenza: lo generate dalla console e lo consegnate alla persona.
Il perimetro è tecnico, non una regola
La separazione fra domini è applicata dal server a ogni operazione: rubrica, messaggi, gruppi. Non è un filtro nell'interfaccia che si possa aggirare.
Revoca immediata
Un dispositivo smarrito o una persona che lascia l'organizzazione si disconnettono dalla console: smettono subito di ricevere, e alla riapertura la sessione si chiude.
Nessun archivio da proteggere
Il server è un punto di passaggio. Consegnato il messaggio su tutti i dispositivi del destinatario, la copia viene cancellata: non esiste un archivio centrale che possa essere violato.
Più dispositivi per persona
Telefono, tablet e browser sullo stesso account, ognuno con chiavi proprie. Le chiavi non si trasferiscono fra dispositivi: non c'è un backup da rubare.
Console di amministrazione
Utenti, gruppi, dispositivi collegati, codici di registrazione e configurazione del dominio da un'unica interfaccia web, con accesso riservato agli operatori che designate.
La suite
Una sola protezione, due strumenti
QCloak nasce come messaggistica e si estende all'archiviazione. Stesso dominio, stesse identità, stessa crittografia post-quantistica: quello che vale per un messaggio varrà per un file.
QCloak Messaging
Conversazioni a due e di gruppo, allegati, messaggi vocali e posizione. Cifratura end-to-end ibrida, consegna diretta fra dispositivi quando la rete lo consente, nessuna conservazione sul server. App per iOS e Android e accesso da browser.
QCloak Cloud Storage
Archiviazione cifrata con la stessa protezione post-quantistica: i file si cifrano sul vostro dispositivo prima di partire e le chiavi non lasciano l'organizzazione. Chi attiva un dominio oggi sarà fra i primi ad averlo.
Attivazione
Dalla richiesta alle prime chat
-
Ci dite chi siete e quante persone siete
Compilate il modulo qui sotto. Vi ricontattiamo per capire le vostre esigenze — numero di utenti, piattaforme, eventuali requisiti di conformità — e vi mandiamo la proposta.
-
Attiviamo il dominio
Creiamo il vostro perimetro e le credenziali per la console di amministrazione. Da quel momento siete autonomi: i codici di registrazione li generate voi, quando e quanti servono.
-
Le persone si registrano
Ognuna installa QCloak, inserisce il proprio numero e il codice che le avete dato. Sui telefoni gestiti da un MDM l'app arriva da sola, senza che l'utente debba fare nulla.
-
Restate voi a decidere chi c'è
Dalla console aggiungete, revocate dispositivi, disattivate account. Il dominio resta vostro: noi non possiamo leggere i contenuti nemmeno volendo, perché non abbiamo le chiavi.
Piani
Tre modi di avere QCloak
Cambia quanto il servizio è vostro: dal dominio sulla nostra infrastruttura all'installazione con il vostro marchio sulla vostra. La crittografia è la stessa in tutti e tre.
Dominio
Per chi vuole partire subito.
su richiesta
- Il vostro dominio riservato
- Codici di registrazione illimitati
- App QCloak per iOS, Android e web
- Console di amministrazione
- Fino a 5 dispositivi per utente
- Supporto via e-mail
Dominio + marchio
Per chi deve distribuire l'app a nome proprio.
su richiesta
- Tutto quello del piano Dominio
- Nome, colori e icona della vostra organizzazione
- App pubblicata con la vostra identità
- Distribuzione gestita via MDM
- Dominio web dedicato per l'accesso da browser
- Supporto prioritario
Infrastruttura dedicata
Per chi non può condividere nemmeno il server.
su richiesta
- Tutto quello dei piani precedenti
- Backend dedicato, anche on-premise
- Notifiche e certificati sulla vostra intestazione
- Conservazione e ritenzione configurabili da voi
- Documentazione per audit e conformità
- Livelli di servizio concordati
Richiesta
Richiedi il dominio della tua organizzazione
Rispondiamo entro due giorni lavorativi con una proposta e, se volete vederlo funzionare prima di decidere, con un dominio di prova.
Domande frequenti
Quello che ci chiedono prima di firmare
Potete leggere i messaggi dei nostri utenti?
No, e non è una promessa commerciale: è una conseguenza di come è costruito. Le chiavi private non lasciano i dispositivi, quindi sul server esistono solo contenuti cifrati che non abbiamo con cosa aprire. Vale anche per noi che gestiamo l'infrastruttura.
Cosa succede se perdiamo un telefono?
Lo disconnettete dalla console: smette subito di ricevere messaggi e notifiche, e alla prima riapertura chiude la sessione e cancella quello che l'app conserva. Quello che aveva già scaricato resta sul telefono fino a quel momento.
I messaggi si possono recuperare?
No. Non esiste un backup nel cloud e non esiste un archivio centrale: è il prezzo diretto della riservatezza, perché un archivio recuperabile da noi sarebbe un archivio leggibile da qualcun altro. Se questo è incompatibile con i vostri obblighi di conservazione, parliamone prima: il piano con infrastruttura dedicata permette politiche diverse.
Possiamo tenerlo dentro la nostra rete?
Sì, con il piano a infrastruttura dedicata: il backend gira dove dite voi, anche on-premise, con i vostri certificati e le vostre politiche di ritenzione.
Come si distribuisce l'app?
Da App Store e Google Play, oppure in distribuzione gestita tramite il vostro MDM — in quel caso l'app compare da sola sui dispositivi delle persone abilitate. Dal browser funziona senza installare nulla.
Possiamo provarlo prima?
Sì. Attiviamo un dominio di prova con un numero limitato di utenti, così lo mettete in mano alle persone che dovranno usarlo davvero prima di decidere. Chiedetelo nel modulo.