Chi gestisce Obleevo, e cosa non ti chiederà mai

Obleevo è gratuito, non ha account e non mostra pubblicità. È abbastanza insolito da meritare una spiegazione, e un servizio che trasferisce file tra persone dovrebbe dire chiaramente chi c’è dietro.

1. Chi lo gestisce

Questa installazione di Obleevo è gestita da The House of Brendrof, con sede in Quebec, Canada, ed è servita da https://obleevo.com.

Obleevo è un software proprietario. È gratuito da usare e resterà gratuito; non è però consentito copiarlo, modificarlo od ospitarlo altrove. Per i dettagli, consulta la licenza.

Dietro la gratuità non si nasconde nessun modello di business. Il servizio costa pochissimo da gestire perché non conserva nulla, e non ha nulla da vendere perché non raccoglie nulla.

2. Cosa fa

Obleevo apre una stanza temporanea tra browser. File, messaggi, una lavagna condivisa, la condivisione dello schermo e la voce viaggiano direttamente da un browser all’altro, cifrati end-to-end. Il server si limita a presentare i browser l’uno all’altro, e tutto ciò che riguarda una stanza cessa di esistere quando la stanza si chiude.

I file non vengono mai caricati sui nostri server, non vengono mai conservati da noi e non si possono scaricare da noi. Non esiste nessun link a un file che qualcuno possa condividere, raccogliere in automatico o indicizzare.

3. Com’è costruito

Una rete a maglia, non un server nel mezzo. Ogni browser in una stanza si collega direttamente a tutti gli altri (WebRTC, peer-to-peer), in stanze da 2 a 20 persone. Quando due reti rifiutano un collegamento diretto, un relay cifrato trasporta il traffico senza poterlo leggere. Il server di Obleevo si limita a presentare i partecipanti: tiene le stanze attive solo in memoria, non ha alcun database di stanze né di persone e non vede mai nickname, messaggi, file, disegni, voce né schermi.

Inviato una volta, condiviso da tutti. Quando un file va a più persone, chi lo riceve si scambia i pezzi con gli altri, così il file lascia il dispositivo di chi lo invia più o meno una volta sola. Ogni blocco da 4 MB viene confrontato con l’hash SHA-256 del mittente originale prima di essere scritto.

Una seconda serratura, pensata per l’era quantistica. WebRTC cifra già ogni connessione (DTLS per i dati, SRTP per la voce e lo schermo). Obleevo aggiunge sopra un secondo livello: ogni coppia di browser esegue uno scambio ibrido X25519 + ML-KEM-768 (FIPS 203), così romperne uno solo non basta. Le chiavi sono legate alle impronte DTLS di entrambi i browser e, in una stanza con link d’invito o password, al segreto della stanza. Tutto ciò che passa nei canali dati (messaggi, file, la lavagna, le note, gli appunti) viene sigillato una seconda volta con AES-256-GCM, e lo stesso vale per i frame di voce e schermo ovunque entrambi i browser possano sigillare i frame multimediali.

Chiavi che non smettono di cambiare. La chiave di ogni canale cambia ogni 1.000 messaggi, 16 MB o 60 secondi, a seconda di cosa arriva prima, e ogni 30 minuti si fa uno scambio completamente nuovo. Lo scopo è che il traffico registrato oggi non possa essere decifrato più avanti da un futuro computer quantistico («raccogli ora, decifra dopo»). Otto parole di sicurezza, uguali sui due schermi, mostrano che nessuno si è messo nel mezzo.

Cosa viaggia così. File fino a 1 TB (in Chrome ed Edge su computer), i messaggi, le chiamate vocali, la condivisione dello schermo con l’audio (fino a 1440p a 30 fps o 1080p a 60 fps), le note scritte insieme dal vivo e la lavagna condivisa. I miei dispositivi collega nello stesso modo il tuo telefono e il tuo computer, e la modalità senza server collega due dispositivi sulla stessa rete Wi-Fi scansionando due codici QR, senza internet una volta che Obleevo è aperto su entrambi.

Brucia. Quando la stanza si chiude, viene cancellata da ogni browser che c’era dentro: memoria, archivio del browser e note per riprendere. Bruciare non raggiunge un file che qualcuno ha già salvato, e sul server non c’è niente da cancellare, perché lì non c’è mai stato niente.

4. Cosa Obleevo non ti chiederà mai

Obleevo non ti chiederà mai la password di un account, un indirizzo email, un numero di telefono, un pagamento, un numero di carta, un documento d’identità né di scaricare alcun programma. Non ha account, né piani a pagamento, né programmi da scaricare: funziona nel browser, e aggiungerlo alla schermata Home è facoltativo e lo fa il browser stesso.

Se una pagina che sembra Obleevo ti chiede una qualsiasi di queste cose, non è Obleevo. Chiudila e segnalaci a abuse@obleevo.com dove l’hai trovata.

L’unica password che Obleevo usa è una password della stanza che scegli tu. Il tuo browser la trasforma in una derivazione a senso unico, e solo questa derivazione raggiunge il server, che la confronta - la password stessa non ci arriva mai.

5. Come verificare tutto questo

Non devi crederci sulla parola. Tutto ciò che il server invia al tuo browser si può leggere negli strumenti per sviluppatori del browser, e la pagina di verifica confronta il codice che hai ricevuto con un elenco pubblicato di impronte digitali. L’elenco di ogni versione viene anche dichiarato e marcato temporalmente in Bitcoin dopo il rilascio: dichiarazioni di versione.

La pagina non carica nulla da nessun altro sito web - né font, né statistiche, né pubblicità, né script - e la sua politica di sicurezza glielo vieta.

I ricercatori di sicurezza sono benvenuti: le regole sono nella sezione 16 delle Condizioni, e il contatto è in security.txt.

6. Contatti

The House of Brendrof, Quebec, Canada — raggiungibile solo via email.

Generale: contact@obleevo.com · Abusi e sostituzione di persona: abuse@obleevo.com · Sicurezza: security@obleevo.com · Privacy: privacy@obleevo.com · Accessibilità: contact@obleevo.com

Le segnalazioni di uso improprio ricevono risposta entro due giorni lavorativi.

Ultima revisione: 2026-11-01

Collabora con noi · Tutorial · Perché Obleevo · Domande frequenti · Condizioni · Privacy · Accessibilità · Cookie · Sicurezza · Modello di minaccia · Audit di sicurezza · Formato della cassaforte · Contatti · Novità

Obleevo è sviluppato da The House of Brendrof. Software proprietario, gratuito.

Torna a Obleevo