QCloak — Guida all'uso

01In breve

QCloak è un'applicazione di messaggistica pensata per chi ha bisogno che le proprie conversazioni restino private davvero, non solo formalmente.

Somiglia alle app che già usi — chat, gruppi, foto, messaggi vocali — ma è costruita attorno a quattro scelte che la rendono diversa.

I messaggi sono leggibili solo da te e dal destinatario

Ogni messaggio viene cifrato sul tuo dispositivo prima di partire e decifrato solo su quello di chi lo riceve. Le chiavi che servono ad aprirlo non lasciano mai i dispositivi: nemmeno chi gestisce il server può leggere i tuoi messaggi, perché non ha con cosa aprirli.

I messaggi non restano sul server

Il server è un punto di passaggio, non un archivio. Appena il messaggio è arrivato a destinazione — su tutti i dispositivi collegati all'account di chi lo riceve — la copia sul server viene cancellata. Quello che rimane è la copia sul tuo dispositivo e su quello di chi ti ha scritto, e nient'altro.

Quando è possibile, il server non viene proprio usato

Se entrambi i dispositivi sono raggiungibili, QCloak apre un collegamento diretto fra i due e il messaggio viaggia da un telefono all'altro senza passare da nessuna parte. Se il collegamento diretto non è possibile — capita spesso, dipende dalla rete — il messaggio passa dal server, sempre cifrato.

Cosa puoi fare

02Installazione e primo accesso

Dove trovare QCloak

Su Android non c'è niente da scaricare. Sui telefoni gestiti dalla tua organizzazione l'installazione è automatica: quando vieni abilitato, QCloak compare da solo fra le app, senza che tu debba cercarla o autorizzarla. Se dopo l'abilitazione non la vedi, aspetta che il telefono si sincronizzi e, se non basta, chiedi al tuo referente.

Su iPhone e iPad. Apri il link dal telefono e premi Ottieni: si installa come qualsiasi altra app dello Store, e si aggiorna da sola. Se il link ti arriva sul computer, la pagina che si apre ti mostra il QR code da inquadrare col telefono.

Dal browser. QCloak funziona su web.qcloak.it senza installare nulla: vanno bene Chrome, Edge, Firefox e Safari in versione recente. La registrazione e l'uso sono identici a quelli dell'app.

Se vuoi averla come un'app anche sul computer, dalla barra degli indirizzi di Chrome o Edge puoi usare Installa (l'icona con la freccia verso il basso dentro un monitor): QCloak si apre in una finestra sua, con la sua icona, ma resta la versione web. Su iPhone l'equivalente è Condividi → Aggiungi alla schermata Home in Safari.

La registrazione

Per registrarti servono due cose: il tuo numero di telefono e un codice di registrazione fornito dalla tua organizzazione.

1. Numero e codice

   Scegli il prefisso internazionale dal menu a tendina e digita il numero senza spazi. Poi inserisci il codice che ti è stato consegnato, nella forma K4MP-9X2H-Q7AT.

   Il codice determina a quale dominio appartieni: è il gruppo di persone con cui potrai comunicare. Vedrai e potrai scrivere soltanto a persone dello stesso dominio. Quando inserisci un codice valido, sotto al campo compare il nome del dominio a cui ti sta associando: è il momento buono per accorgersi di un codice sbagliato.

   Ogni codice vale una sola volta e ha una scadenza. Se te ne serve un secondo, per esempio dopo aver cambiato telefono, richiedilo a chi te lo ha dato. Premi Invia codice.

2. Il codice via SMS

   Ricevi un SMS con sei cifre. Sui telefoni recenti la tastiera propone il codice appena arriva: tocca il suggerimento e i sei riquadri si riempiono da soli. Altrimenti digitalo, oppure copialo dall'SMS e incollalo nel primo riquadro — si distribuisce automaticamente sugli altri.

   Il codice scade dopo pochi minuti. Se non arriva, controlla di aver scritto il numero giusto e richiedine un altro.

3. Scegli il nickname

   È il nome con cui gli altri ti vedranno nelle chat e nei gruppi. Puoi cambiarlo in seguito dal profilo.

4. Blocco biometrico (facoltativo)

   Ti viene proposto di proteggere l'app con impronta digitale o riconoscimento del volto. Se accetti, ogni volta che aprirai QCloak ti verrà chiesto di autenticarti.

   Vale la pena attivarlo: la cifratura protegge i messaggi in viaggio, ma se qualcuno prende in mano il tuo telefono sbloccato, le conversazioni sono lì. Puoi attivarlo o disattivarlo in qualsiasi momento dal profilo.

   Su web questo passaggio non compare: il browser non ha l'equivalente del lettore di impronte di un telefono, quindi non c'è nulla da attivare. Proteggi l'accesso al computer e non lasciare una sessione aperta su una macchina condivisa.

5. Notifiche

   Arrivata la lista delle chat, il sistema ti chiede il permesso di inviarti notifiche. Serve a farti sapere dei messaggi quando l'app è chiusa: senza, li vedrai solo riaprendola.

03Accessi successivi

Se hai attivato il blocco biometrico, all'apertura ti viene chiesta l'impronta o il volto. Altrimenti l'app si apre direttamente sulle tue conversazioni.

Se sei senza rete QCloak si apre lo stesso e puoi leggere tutte le conversazioni: sono conservate cifrate sul dispositivo. Puoi anche scrivere — i messaggi restano in attesa e partono da soli appena torni online.

Più dispositivi, un solo account

Il tuo account può essere collegato a più dispositivi contemporaneamente: il telefono e il browser sul computer (web.qcloak.it), per esempio, o due telefoni. Quanti esattamente lo decide la tua organizzazione — di norma cinque.

Ogni dispositivo ha chiavi di cifratura proprie, generate al momento del collegamento e mai trasferite altrove. Non esiste un modo di spostare le chiavi da un dispositivo all'altro, ed è voluto: chiavi che si possono copiare sono chiavi che si possono anche rubare.

Da questo discendono due conseguenze pratiche che conviene avere chiare.

I messaggi nuovi arrivano ovunque. Chi ti scrive prepara una copia cifrata per ciascuno dei tuoi dispositivi collegati, quindi il messaggio compare su tutti. Lo stesso vale per i messaggi che scrivi tu: partono dal dispositivo che hai in mano e compaiono anche sugli altri, così una conversazione iniziata sul telefono la ritrovi aperta sul web.

Lo storico invece non si sposta. Un dispositivo collegato oggi non vedrà mai le conversazioni di ieri: quei messaggi sono stati cifrati per chiavi che lui non ha, e non esiste da nessuna parte una copia in chiaro da consegnargli.

Quando colleghi un dispositivo nuovo

Sul dispositivo appena collegato compare un avviso che ti ricorda che l'account risulta attivo anche altrove, con un pulsante Gestisci che porta direttamente all'elenco dei dispositivi.

Il nickname non ti viene richiesto di nuovo: appartiene all'account, l'hai già scelto alla prima registrazione. Il blocco biometrico invece sì, perché è una protezione di quel dispositivo e va impostata su ognuno — ma solo su telefono: sul web non esiste e non ti viene chiesto.

04La schermata principale

Aprendo l'app trovi l'elenco delle conversazioni, le più recenti in alto. In alto a sinistra c'è il nome dell'app e, sotto, il dominio a cui appartieni. In alto a destra quattro comandi:

In basso a destra il pulsante con la matita apre l'elenco dei contatti per iniziare una conversazione nuova.

Ogni riga mostra il nome, l'anteprima dell'ultimo messaggio e l'ora. Se ci sono messaggi che non hai ancora letto, compare un contatore.

Per eliminare una conversazione tienila premuta e conferma. I messaggi vengono rimossi dal tuo dispositivo: l'altra persona continuerà a vedere i suoi.

05Conversazioni a due

Iniziare

Tocca il pulsante con la matita in basso a destra. Vedrai le persone del tuo dominio; per cercarle scrivi nome o numero — servono almeno tre caratteri.

Scrivere

Scrivi nel campo in basso e premi la freccia per inviare. Sotto ogni messaggio che invii trovi, nell'ordine, come è viaggiato, l'ora e lo stato di consegna.

La doppia spunta verde è quella che conta: dice che il messaggio è arrivato e che sul server non ne resta traccia.

I link nei messaggi sono cliccabili e si aprono nel browser.

La tastiera

Aprendo la tastiera la conversazione si sposta verso l'alto per non nascondere gli ultimi messaggi. Puoi scorrere all'indietro liberamente senza che la tastiera si chiuda. Per chiuderla, tocca un punto vuoto della conversazione oppure trascina verso il basso sulla barra di scrittura.

Cosa puoi fare su un messaggio

Tienilo premuto:

• Reinvia messaggio — se l'invio è fallito
• Salva nella galleria — per foto e video ricevuti
• Elimina messaggio — lo toglie dal tuo dispositivo
• Segnala messaggio — invia una segnalazione ai moderatori

Cercare dentro una conversazione

La lente nella barra in alto cerca solo in quella chat.

Il profilo di un contatto

Tocca il nome in alto per aprirlo. Qui trovi lo stato online, l'ultimo accesso, il Safety Number (vedi la sezione sulla sicurezza) e i comandi per bloccare o segnalare il contatto.

Bloccare qualcuno gli impedisce di inviarti messaggi. Il blocco è applicato dal server, non solo nascosto nell'app.

06Allegati, vocali e posizione

La graffetta accanto al campo di scrittura apre le opzioni:

Puoi aggiungere una didascalia prima di inviare.

Messaggi vocali

Il microfono accanto al campo di scrittura registra un vocale. Tienilo premuto per registrare.

Per ascoltare un vocale tocca ▶. Se è ancora in download, al posto del pulsante compare una rotellina e l'audio parte appena è pronto.

I vocali si sentono dall'altoparlante, anche con il telefono in modalità silenziosa: a regolarli è il volume dei contenuti multimediali — a zero, il vocale scorre senza suono. Se stai ascoltando musica, va in pausa mentre ascolti il vocale.

Se un vocale non si può ascoltare, un messaggio in basso spiega perché:

Posizione

Scegliendo Posizione, QCloak rileva dove sei e invia le coordinate. Chi le riceve vede una scheda che, toccata, apre l'app di mappe. La posizione viene rilevata solo in quel momento: l'app non traccia mai i tuoi spostamenti in background.

Come vengono protetti i file

Foto, video, documenti e vocali vengono cifrati sul tuo dispositivo prima di essere caricati. Sul server esiste solo una versione cifrata, che nessuno può aprire senza la chiave — e la chiave viaggia dentro il messaggio, cifrata a sua volta.

I file più grandi di 100 MB non possono essere inviati.

07Gruppi

Creare un gruppo

L'icona dei gruppi in alto. Dai un nome al gruppo, scegli i partecipanti fra i contatti del tuo dominio, conferma. Tutti i membri devono appartenere al tuo stesso dominio. Chi crea il gruppo ne è l'amministratore.

Scrivere in un gruppo

Come in una chat a due. Il nome di chi scrive compare sopra ogni messaggio, con un colore stabile che aiuta a distinguere i partecipanti. Dietro le quinte il messaggio viene cifrato separatamente per ciascun membro: esiste una copia leggibile solo da ognuno di loro.

Gestire il gruppo

Tocca il nome del gruppo in alto per aprire Info gruppo: l'elenco dei membri, chi è l'amministratore, e i comandi di gestione.

L'amministratore può aggiungere membri, rimuoverne uno con l'icona accanto al suo nome, e cambiare nome e immagine del gruppo toccando la matita sull'immagine. Tutti possono uscire dal gruppo.

Ogni cambiamento — qualcuno aggiunto, rimosso, uscito, o il gruppo rinominato — compare come una nota al centro della conversazione, così i partecipanti sanno sempre cosa è successo.

Se esci o vieni rimosso

La conversazione resta leggibile sul tuo dispositivo: i messaggi già scambiati non spariscono. Non ne riceverai di nuovi e non potrai più scrivere. Se vuoi togliertela dall'elenco, eliminala tenendola premuta nella schermata principale.

08Il tuo profilo

L'icona del profilo in alto a destra.

• Immagine del profilo — toccala per cambiarla
• Nickname — modificalo e premi Salva
• Dominio — a quale organizzazione appartieni (non modificabile)
• Blocco biometrico — attiva o disattiva impronta e volto (assente sul web)
• Dispositivi collegati — dove il tuo account è attivo

Sia attivare sia disattivare il blocco biometrico richiede l'autenticazione: toglierlo è delicato quanto metterlo.

Dispositivi collegati

Apre l'elenco dei dispositivi su cui il tuo account è attivo. Ogni riga mostra l'icona della piattaforma (telefono Android, iPhone, browser), il nome del dispositivo e quando è stato visto l'ultima volta. Quello che stai usando è marcato questo.

L'icona a destra di ogni riga lo disconnette. Il dispositivo disconnesso smette subito di ricevere messaggi e notifiche, e alla prima riapertura chiude la sessione. Una cosa però non la fa: i messaggi che quel dispositivo aveva già scaricato restano lì fino a quel momento — disconnettere impedisce di riceverne di nuovi, non cancella i vecchi da remoto. Tira l'elenco verso il basso per aggiornarlo.

Se provi a collegare un dispositivo in più del consentito, l'app te lo dice subito dopo l'accesso e ti propone Gestisci dispositivi: disconnettine uno e il dispositivo nuovo si collega da solo. Finché non lo fai, su quel dispositivo non arrivano messaggi.

Uscire

Esci chiude la sessione, toglie il dispositivo da Dispositivi collegati (esattamente come disconnetterlo da un altro dispositivo) e cancella dal dispositivo tutto ciò che l'app conserva: messaggi, chiavi, foto, video, audio e documenti, notifiche ancora visibili e impostazioni.

Mentre lo fa compare «Disconnessione in corso…»: può durare qualche secondo, soprattutto senza rete o con molti allegati. Non chiudere l'app nel frattempo; se succede, la pulizia riprende da sola alla riapertura.

Per rientrare servirà un nuovo codice via SMS, e il dispositivo ripartirà vuoto come uno nuovo. Lo stesso vale se il dispositivo viene disconnesso da un altro, e quando elimini l'account.

Eliminare l'account

Elimina account è definitivo. Vengono cancellati profilo, messaggi, file inviati e chiavi di cifratura; uscirai da tutti i gruppi. Non è recuperabile, e infatti richiede una doppia conferma.

09Impostazioni

• Notifiche push — attiva o disattiva gli avvisi di nuovi messaggi
• About — versione dell'app
• Termini e condizioni e Privacy — i documenti completi

10Sicurezza: cosa dovresti sapere

Questa sezione spiega cosa QCloak protegge e cosa no. Vale la pena leggerla.

Cosa è protetto

Il contenuto dei messaggi, sempre. Nessuno che intercetti il traffico o acceda al server può leggerli. Lo stesso vale per i file.

Contro i computer quantistici

QCloak può essere configurato dalla tua organizzazione per usare ML-KEM (Kyber), l'algoritmo standardizzato dal NIST nel 2024 con la sigla FIPS 203, insieme alla crittografia classica.

Le modalità disponibili sono sei, e la tua organizzazione ne sceglie una per tutti. Le più robuste sono le ibride — rsa+kyber e ecdh+kyber — in cui la chiave che apre il messaggio nasce dalla combinazione di due segreti indipendenti: uno prodotto dalla crittografia classica, uno da quella post-quantistica. I due vengono fusi con una funzione a senso unico, quindi conoscerne uno solo non basta per ricostruire la chiave. Un attaccante che rompesse soltanto RSA, o soltanto Kyber, resterebbe fuori.

È una difesa contro un attacco che si porta avanti oggi e si completa domani. Per informazioni che devono restare riservate a lungo, la protezione va scelta pensando a quando verrà attaccata, non a quando viene inviata.

Più dispositivi, cosa cambia

Ogni dispositivo collegato al tuo account ha chiavi proprie, e chi ti scrive prepara una copia del messaggio cifrata separatamente per ciascuno. Il principio non cambia — ogni copia si apre solo con la chiave di quel dispositivo, che non lascia mai il dispositivo.

Cambia però una cosa di cui vale la pena essere consapevoli: ogni dispositivo collegato è un posto in più in cui i tuoi messaggi si possono leggere. Un elenco corto è più sicuro di un elenco lungo. Disconnetti quello che non usi più, e se in Dispositivi collegati compare qualcosa che non riconosci, trattalo come un incidente e avvisa subito il responsabile della tua organizzazione.

Il Safety Number

Nel profilo di ogni contatto trovi un Safety Number: una sequenza di cifre calcolata dalle chiavi di entrambi. Se tu e il tuo interlocutore vedete lo stesso numero, la conversazione è protetta come dovrebbe. Per verificarlo, confrontatelo attraverso un canale diverso — di persona, o per telefono riconoscendovi dalla voce.

Se le chiavi di un contatto cambiano

Se le chiavi di qualcuno cambiano, in cima alla conversazione compare un avviso arancione. Di solito è innocuo: significa che quella persona ha cambiato telefono, reinstallato l'app o collegato un dispositivo in più al proprio account. Ma è anche il segnale che si vedrebbe se qualcuno stesse cercando di sostituirsi a lei. Se l'avviso arriva inatteso, e soprattutto se la conversazione è delicata, verificate il Safety Number prima di continuare.

Se il dispositivo è compromesso

Su telefono QCloak controlla all'avvio se il dispositivo è stato modificato in modo da comprometterne la sicurezza — root, jailbreak, strumenti di analisi attivi — e ti avvisa. Se compare quell'avviso, non usare l'app per comunicazioni delicate finché il dispositivo non è stato verificato.

11Problemi frequenti