QCloak — Guida all'uso

01In breve

QCloak è un'applicazione di messaggistica pensata per chi ha bisogno che le proprie conversazioni restino private davvero, non solo formalmente.

Somiglia alle app che già usi — chat, gruppi, foto, messaggi vocali — ma è costruita attorno a quattro scelte che la rendono diversa.

I messaggi sono leggibili solo da te e dal destinatario

Ogni messaggio viene cifrato sul tuo dispositivo prima di partire e decifrato solo su quello di chi lo riceve. Le chiavi che servono ad aprirlo non lasciano mai i dispositivi: nemmeno chi gestisce il server può leggere i tuoi messaggi, perché non ha con cosa aprirli.

I messaggi non restano sul server

Il server è un punto di passaggio, non un archivio. Appena il messaggio è arrivato a destinazione — su tutti i dispositivi collegati all'account di chi lo riceve — la copia sul server viene cancellata. Quello che rimane è la copia sul tuo dispositivo e su quello di chi ti ha scritto, e nient'altro.

Quando è possibile, il server non viene proprio usato

Se entrambi i dispositivi sono raggiungibili, QCloak apre un collegamento diretto fra i due e il messaggio viaggia da un telefono all'altro senza passare da nessuna parte. Se il collegamento diretto non è possibile — capita spesso, dipende dalla rete — il messaggio passa dal server, sempre cifrato.

Cosa puoi fare

02Installazione e primo accesso

Dove trovare QCloak

Su Android non c'è niente da scaricare. Sui telefoni gestiti dalla tua organizzazione l'installazione è automatica: quando vieni abilitato, QCloak compare da solo fra le app, senza che tu debba cercarla o autorizzarla. Se dopo l'abilitazione non la vedi, aspetta che il telefono si sincronizzi e, se non basta, chiedi al tuo referente.

Su iPhone e iPad. Apri il link dal telefono e premi Ottieni: si installa come qualsiasi altra app dello Store, e si aggiorna da sola. Se il link ti arriva sul computer, la pagina che si apre ti mostra il QR code da inquadrare col telefono.

Dal browser. QCloak funziona su web.qcloak.it senza installare nulla: vanno bene Chrome, Edge, Firefox e Safari in versione recente. La registrazione e l'uso sono identici a quelli dell'app.

Se vuoi averla come un'app anche sul computer, dalla barra degli indirizzi di Chrome o Edge puoi usare Installa (l'icona con la freccia verso il basso dentro un monitor): QCloak si apre in una finestra sua, con la sua icona, ma resta la versione web. Su iPhone l'equivalente è Condividi → Aggiungi alla schermata Home in Safari.

La registrazione

Per registrarti servono due cose: il tuo numero di telefono e un codice di registrazione fornito dalla tua organizzazione. Il codice serve solo la prima volta: se il numero ha già un account, l'app non lo chiede.

1. Il numero

   All'apertura dell'app trovi solo il numero di telefono: scegli il prefisso internazionale dal menu a tendina, digita il numero senza spazi e premi Continua.

   Se il numero ha già un account (per esempio stai collegando un altro dispositivo, o hai cambiato telefono), arriva subito l'SMS. Se non ce l'ha, l'SMS non parte ancora: il numero diventa grigio e sotto compare il campo del codice di registrazione.

   Se ti accorgi di aver sbagliato il numero, tocca Cambia numero: torna modificabile, e il codice che avevi già scritto resta da parte.

2. Il codice di registrazione (solo per un numero nuovo)

   Scrivi il codice che ti è stato consegnato, nella forma K4MP-9X2H-Q7AT. Se non ce l'hai, tocca Richiedilo sotto al campo: si apre la pagina del sito da cui chiederne uno. Se il codice te lo dà la tua organizzazione, la riga dice invece Richiedilo alla tua organizzazione: chiedilo a chi gestisce QCloak da voi.

   Premi Continua. L'app controlla il codice e ti chiede di confermare il dominio e il numero: è il gruppo di persone con cui potrai comunicare, e vedrai e potrai scrivere soltanto a persone dello stesso dominio. È il momento buono per accorgersi di un codice o di un numero sbagliato. Premi Conferma e parte l'SMS.

   Ogni codice vale una sola volta e ha una scadenza. L'account nasce, e il codice si consuma, solo quando inserisci le sei cifre dell'SMS: se hai sbagliato numero non viene registrato nessuno, e il codice resta valido. Un codice nuovo serve solo se hai eliminato l'account e vuoi registrarti di nuovo: quello usato la prima volta non vale più.

3. Il codice via SMS

   Ricevi un SMS con sei cifre. Sui telefoni recenti la tastiera propone il codice appena arriva: tocca il suggerimento e i sei riquadri si riempiono da soli. Altrimenti digitalo, oppure copialo dall'SMS e incollalo nel primo riquadro — si distribuisce automaticamente sugli altri.

   Il codice scade dopo pochi minuti. Se non arriva, controlla il numero scritto sopra i riquadri: se è sbagliato tocca Cambialo e correggilo; se è giusto tocca Rinvia per riceverne un altro.

4. Scegli il nickname

   È il nome con cui gli altri ti vedranno nelle chat e nei gruppi. Puoi cambiarlo in seguito dal profilo.

5. Blocco biometrico (facoltativo)

   Ti viene proposto di proteggere l'app con impronta digitale o riconoscimento del volto. Se accetti, ogni volta che aprirai QCloak ti verrà chiesto di autenticarti.

   Vale la pena attivarlo: la cifratura protegge i messaggi in viaggio, ma se qualcuno prende in mano il tuo telefono sbloccato, le conversazioni sono lì. Puoi attivarlo o disattivarlo in qualsiasi momento dal profilo.

   Su web questo passaggio non compare: il browser non ha l'equivalente del lettore di impronte di un telefono, quindi non c'è nulla da attivare. Proteggi l'accesso al computer e non lasciare una sessione aperta su una macchina condivisa.

6. Notifiche

   Arrivata la lista delle chat, il sistema ti chiede il permesso di inviarti notifiche. Serve a farti sapere dei messaggi quando l'app è chiusa: senza, li vedrai solo riaprendola.

   Nel browser la richiesta non arriva da sola: in cima alla lista delle chat compare il riquadro «Ricevi una notifica quando arriva un messaggio». Tocca Attiva e consenti le notifiche nella finestra del browser. Con Non ora il riquadro non ricompare su quel browser: puoi attivarle quando vuoi da Impostazioni → Notifiche push.

03Accessi successivi

Se hai attivato il blocco biometrico, all'apertura ti viene chiesta l'impronta o il volto. Altrimenti l'app si apre direttamente sulle tue conversazioni.

Se sei senza rete QCloak si apre lo stesso e puoi leggere tutte le conversazioni: sono conservate cifrate sul dispositivo. Puoi anche scrivere — i messaggi restano in attesa e partono da soli appena torni online.

Più dispositivi, un solo account

Il tuo account può essere collegato a più dispositivi contemporaneamente: il telefono e il browser sul computer (web.qcloak.it), per esempio, o due telefoni. Quanti esattamente lo decide la tua organizzazione — di norma cinque.

Ogni dispositivo ha chiavi di cifratura proprie, generate al momento del collegamento e mai trasferite altrove. Non esiste un modo di spostare le chiavi da un dispositivo all'altro, ed è voluto: chiavi che si possono copiare sono chiavi che si possono anche rubare.

Da questo discendono due conseguenze pratiche che conviene avere chiare.

I messaggi nuovi arrivano ovunque. Chi ti scrive prepara una copia cifrata per ciascuno dei tuoi dispositivi collegati, quindi il messaggio compare su tutti. Lo stesso vale per i messaggi che scrivi tu: partono dal dispositivo che hai in mano e compaiono anche sugli altri, così una conversazione iniziata sul telefono la ritrovi aperta sul web.

Lo storico invece non si sposta. Un dispositivo collegato oggi non vedrà mai le conversazioni di ieri: quei messaggi sono stati cifrati per chiavi che lui non ha, e non esiste da nessuna parte una copia in chiaro da consegnargli.

Quando colleghi un dispositivo nuovo

Sul dispositivo appena collegato compare un avviso che ti ricorda che l'account risulta attivo anche altrove, con un pulsante Gestisci che porta direttamente all'elenco dei dispositivi.

Il nickname non ti viene richiesto di nuovo: appartiene all'account, l'hai già scelto alla prima registrazione. Il blocco biometrico invece sì, perché è una protezione di quel dispositivo e va impostata su ognuno — ma solo su telefono: sul web non esiste e non ti viene chiesto.

04La schermata principale

Aprendo l'app trovi l'elenco delle conversazioni, le più recenti in alto. In alto a sinistra c'è il nome dell'app e, sotto, il dominio a cui appartieni. In alto a destra quattro comandi:

In basso a destra il pulsante con la matita apre l'elenco dei contatti per iniziare una conversazione nuova.

Ogni riga mostra il nome, l'anteprima dell'ultimo messaggio e l'ora. Se ci sono messaggi che non hai ancora letto, compare un contatore.

Per eliminare una conversazione tienila premuta e conferma. I messaggi vengono rimossi dal tuo dispositivo: l'altra persona continuerà a vedere i suoi.

05Conversazioni a due

Iniziare

Tocca il pulsante con la matita in basso a destra. Vedrai le persone del tuo dominio; per cercarle scrivi nome o numero — servono almeno tre caratteri.

Scrivere

Scrivi nel campo in basso e premi la freccia per inviare. Sotto ogni messaggio che invii trovi, nell'ordine, come è viaggiato, l'ora e lo stato di consegna.

La doppia spunta verde è quella che conta: dice che il messaggio è arrivato e che sul server non ne resta traccia.

I link nei messaggi sono cliccabili e si aprono nel browser.

La tastiera

Aprendo la tastiera la conversazione si sposta verso l'alto per non nascondere gli ultimi messaggi. Puoi scorrere all'indietro liberamente senza che la tastiera si chiuda. Per chiuderla, tocca un punto vuoto della conversazione oppure trascina verso il basso sulla barra di scrittura.

Cosa puoi fare su un messaggio

Tienilo premuto, in una chat singola come in un gruppo:

• Reinvia messaggio — se l'invio è fallito
• Copia — per i messaggi di testo: copia il testo, da incollare dove vuoi
• Salva nella galleria — per foto e video, ricevuti o inviati: li mette nella galleria del telefono (su Android nell'album «QCloak», su iPhone in Foto). La prima volta l'iPhone chiede il permesso di aggiungere foto
• Salva in… — per documenti e audio: scegli dove salvarli (su Android Download, un'altra cartella o Drive; su iPhone l'app File)
• Scarica — dal browser, per qualunque allegato
• Condividi — dal telefono, per qualunque allegato: apre la condivisione del sistema (persone, app e, su iPhone, «Salva su File»)
• Elimina messaggio — lo toglie dal tuo dispositivo
• Segnala messaggio — sui messaggi degli altri: invia una segnalazione ai moderatori

Cercare dentro una conversazione

La lente nella barra in alto cerca solo in quella chat.

Il profilo di un contatto

Tocca il nome in alto per aprirlo. Qui trovi lo stato online, l'ultimo accesso, il Safety Number (vedi la sezione sulla sicurezza) e i comandi per bloccare o segnalare il contatto.

Bloccare qualcuno gli impedisce di inviarti messaggi. Il blocco è applicato dal server, non solo nascosto nell'app.

06Allegati, vocali e posizione

La graffetta accanto al campo di scrittura apre le opzioni:

Prima di inviare vedi l'anteprima di quello che hai scelto (di un documento o di un file audio, nome e dimensione) e puoi aggiungere una didascalia, per ogni tipo di allegato tranne la posizione. La didascalia compare sotto l'allegato, ed è cifrata come un messaggio.

Sotto il nome di un documento vedi la dimensione e il tipo di file, per esempio «2.1 KB · P7M», oppure «senza estensione»: il tipo resta visibile anche quando il nome è troppo lungo per stare nella bolla.

Alcuni file chiedono conferma prima di aprirsi: pagine web (.html), immagini .svg, file .xml, script e pacchetti che installano qualcosa (.apk). Possono contenere codice che parte all'apertura e collegarsi a server esterni, e così chi te li ha mandati saprebbe che li hai aperti. Se ti fidi di chi li ha mandati, scegli Apri con… e poi l'app con cui aprirli; altrimenti Salva in…. Dal browser questi file si scaricano soltanto, senza aprirsi.

Messaggi vocali

Tocca il microfono accanto al campo di scrittura: la registrazione parte subito. La prima volta il telefono o il browser ti chiede il permesso di usare il microfono. Al posto del campo di scrittura compare il pannello della registrazione, con il tempo e il livello della voce e, sotto, tre pulsanti:

• Elimina — cancella il vocale;
• Pausa / Riprendi — ferma la registrazione e la riprende: quello che registri dopo si aggiunge in coda;
• Invia — invia il vocale, sia mentre registri sia in pausa.

In pausa puoi riascoltare tutto quello che hai registrato fin lì con ▶, e spostarti trascinando la barra.

Un vocale dura al massimo 10 minuti. Nell'ultimo minuto accanto al tempo compare quanto ne resta; allo scadere la registrazione si ferma e resta in pausa, così decidi tu se inviarla o eliminarla. Allo stesso modo una chiamata, o l'app che passa in secondo piano, mette in pausa la registrazione: un vocale non parte mai da solo. Se esci dalla chat con un vocale aperto, ti viene chiesto se eliminarlo.

Per ascoltare un vocale tocca ▶. Se non è ancora sul telefono, il tocco lo scarica e l'audio parte appena è pronto: intanto il pulsante mostra l'avanzamento, e toccarlo di nuovo interrompe il download.

I vocali si sentono dall'altoparlante, anche con il telefono in modalità silenziosa: a regolarli è il volume dei contenuti multimediali — a zero, il vocale scorre senza suono. Se stai ascoltando musica, va in pausa mentre ascolti il vocale.

Se un vocale non si può ascoltare, un messaggio in basso spiega perché:

Posizione

Scegliendo Posizione, QCloak rileva dove sei e invia le coordinate. Chi le riceve vede una scheda che, toccata, apre l'app di mappe. La posizione viene rilevata solo in quel momento: l'app non traccia mai i tuoi spostamenti in background.

Come vengono protetti i file

Foto, video, documenti e vocali vengono cifrati sul tuo dispositivo prima di essere caricati. Sul server esiste solo una versione cifrata, che nessuno può aprire senza la chiave — e la chiave viaggia dentro il messaggio, cifrata a sua volta.

I file più grandi di 100 MB non possono essere inviati.

07Gruppi

Creare un gruppo

L'icona dei gruppi in alto. Dai un nome al gruppo, scegli i partecipanti fra i contatti del tuo dominio, conferma. Tutti i membri devono appartenere al tuo stesso dominio. Chi crea il gruppo ne è l'amministratore.

Scrivere in un gruppo

Come in una chat a due. Il nome di chi scrive compare sopra ogni messaggio, con un colore stabile che aiuta a distinguere i partecipanti. Dietro le quinte il messaggio viene cifrato separatamente per ciascun membro: esiste una copia leggibile solo da ognuno di loro.

Gestire il gruppo

Tocca il nome del gruppo in alto per aprire Info gruppo: l'elenco dei membri, chi è l'amministratore, e i comandi di gestione.

L'amministratore può aggiungere membri, rimuoverne uno con l'icona accanto al suo nome, e cambiare nome e immagine del gruppo toccando la matita sull'immagine. Tutti possono uscire dal gruppo.

Ogni cambiamento — qualcuno aggiunto, rimosso, uscito, o il gruppo rinominato — compare come una nota al centro della conversazione, così i partecipanti sanno sempre cosa è successo.

Se esci o vieni rimosso

La conversazione resta leggibile sul tuo dispositivo: i messaggi già scambiati non spariscono. Non ne riceverai di nuovi e non potrai più scrivere. Se vuoi togliertela dall'elenco, eliminala tenendola premuta nella schermata principale.

08Il tuo profilo

L'icona del profilo in alto a destra.

• Immagine del profilo — toccala per cambiarla
• Nickname — modificalo e premi Salva
• Dominio — a quale organizzazione appartieni (non modificabile)
• Blocco biometrico — attiva o disattiva impronta e volto (assente sul web)
• Dispositivi collegati — dove il tuo account è attivo

Sia attivare sia disattivare il blocco biometrico richiede l'autenticazione: toglierlo è delicato quanto metterlo.

Dispositivi collegati

Apre l'elenco dei dispositivi su cui il tuo account è attivo. Ogni riga mostra l'icona della piattaforma (telefono Android, iPhone, browser), il nome del dispositivo e quando è stato visto l'ultima volta. Quello che stai usando è marcato questo.

L'icona a destra di ogni riga lo disconnette. Il dispositivo disconnesso smette subito di ricevere messaggi e notifiche, e alla prima riapertura chiude la sessione. Una cosa però non la fa: i messaggi che quel dispositivo aveva già scaricato restano lì fino a quel momento — disconnettere impedisce di riceverne di nuovi, non cancella i vecchi da remoto. Tira l'elenco verso il basso per aggiornarlo.

Se provi a collegare un dispositivo in più del consentito, l'app te lo dice subito dopo l'accesso e ti propone Gestisci dispositivi: disconnettine uno e il dispositivo nuovo si collega da solo. Finché non lo fai, su quel dispositivo non arrivano messaggi.

Uscire

Esci chiude la sessione, toglie il dispositivo da Dispositivi collegati (esattamente come disconnetterlo da un altro dispositivo) e cancella dal dispositivo tutto ciò che l'app conserva: messaggi, chiavi, foto, video, audio e documenti, notifiche ancora visibili e impostazioni.

Mentre lo fa compare «Disconnessione in corso…»: può durare qualche secondo, soprattutto senza rete o con molti allegati. Non chiudere l'app nel frattempo; se succede, la pulizia riprende da sola alla riapertura.

Per rientrare servirà un nuovo codice via SMS, e il dispositivo ripartirà vuoto come uno nuovo. Lo stesso vale se il dispositivo viene disconnesso da un altro, e quando elimini l'account.

Eliminare l'account

Elimina account è definitivo. Vengono cancellati profilo, messaggi, file inviati e chiavi di cifratura; uscirai da tutti i gruppi. Non è recuperabile, e infatti richiede una doppia conferma.

09Impostazioni

• Notifiche push — attiva o disattiva gli avvisi di nuovi messaggi
• About — versione dell'app
• Termini e condizioni e Privacy — i documenti completi

10Sicurezza: cosa dovresti sapere

Questa sezione spiega cosa QCloak protegge e cosa no. Vale la pena leggerla.

Cosa è protetto

Il contenuto dei messaggi, sempre. Nessuno che intercetti il traffico o acceda al server può leggerli. Lo stesso vale per i file.

Contro i computer quantistici

QCloak può essere configurato dalla tua organizzazione per usare ML-KEM (Kyber), l'algoritmo standardizzato dal NIST nel 2024 con la sigla FIPS 203, insieme alla crittografia classica.

Le modalità disponibili sono sei, e la tua organizzazione ne sceglie una per tutti. Le più robuste sono le ibride — rsa+kyber e ecdh+kyber — in cui la chiave che apre il messaggio nasce dalla combinazione di due segreti indipendenti: uno prodotto dalla crittografia classica, uno da quella post-quantistica. I due vengono fusi con una funzione a senso unico, quindi conoscerne uno solo non basta per ricostruire la chiave. Un attaccante che rompesse soltanto RSA, o soltanto Kyber, resterebbe fuori.

È una difesa contro un attacco che si porta avanti oggi e si completa domani. Per informazioni che devono restare riservate a lungo, la protezione va scelta pensando a quando verrà attaccata, non a quando viene inviata.

Più dispositivi, cosa cambia

Ogni dispositivo collegato al tuo account ha chiavi proprie, e chi ti scrive prepara una copia del messaggio cifrata separatamente per ciascuno. Il principio non cambia — ogni copia si apre solo con la chiave di quel dispositivo, che non lascia mai il dispositivo.

Cambia però una cosa di cui vale la pena essere consapevoli: ogni dispositivo collegato è un posto in più in cui i tuoi messaggi si possono leggere. Un elenco corto è più sicuro di un elenco lungo. Disconnetti quello che non usi più, e se in Dispositivi collegati compare qualcosa che non riconosci, trattalo come un incidente e avvisa subito il responsabile della tua organizzazione.

Il Safety Number

Nel profilo di ogni contatto trovi un Safety Number: una sequenza di cifre calcolata dalle chiavi di entrambi. Se tu e il tuo interlocutore vedete lo stesso numero, la conversazione è protetta come dovrebbe. Per verificarlo, confrontatelo attraverso un canale diverso — di persona, o per telefono riconoscendovi dalla voce.

Se le chiavi di un contatto cambiano

Se le chiavi di qualcuno cambiano, in cima alla conversazione compare un avviso arancione. Di solito è innocuo: significa che quella persona ha cambiato telefono, reinstallato l'app o collegato un dispositivo in più al proprio account. Ma è anche il segnale che si vedrebbe se qualcuno stesse cercando di sostituirsi a lei. Se l'avviso arriva inatteso, e soprattutto se la conversazione è delicata, verificate il Safety Number prima di continuare.

Se il dispositivo è compromesso

Su telefono QCloak controlla all'avvio se il dispositivo è stato modificato in modo da comprometterne la sicurezza — root, jailbreak, strumenti di analisi attivi — e ti avvisa. Se compare quell'avviso, non usare l'app per comunicazioni delicate finché il dispositivo non è stato verificato.

11Problemi frequenti