Per governi, aziende e difesa: riservato per progetto, post-quantistico già oggi
Obleevo porta file, messaggi, voce e schermi direttamente da un browser all’altro, con cifratura end-to-end e uno strato post-quantistico, e non conserva nulla su nessun server. Le organizzazioni che preferiscono non avere dati conservati né un database di account da proteggere possono usarlo oggi per un lavoro lecito, e il resto possiamo costruirlo con te.
Tutto questo funziona già, nella versione che chiunque può aprire su obleevo.com. Niente di questo è una promessa.
Nulla conservato, da nessuna parte
File, messaggi, voce e schermi vanno direttamente da un browser all’altro. Il server si limita a presentare i browser, tiene le stanze in memoria e non ha database: non c’è contenuto conservato da sottrarre o vendere.
Cifratura post-quantistica, ora
Ogni coppia di browser esegue uno scambio di chiavi ibrido X25519 + ML-KEM-768 (FIPS 203) sopra la cifratura di WebRTC, così il traffico registrato oggi non potrà essere aperto in futuro da un computer quantistico. Le chiavi cambiano almeno ogni minuto e vengono rinnovate ogni 30 minuti.
Verificato a ogni versione
Prima di ogni versione, il codice crittografico supera tutti i 1.052 vettori di test ufficiali del NIST (ACVP) e di Wycheproof, in Node e in Chrome; una serie di test con un server ostile conferma che un server compromesso non legge nulla.
Nella direzione post-quantistica del Canada
Il Centro canadese per la sicurezza informatica ha fissato una tabella di marcia perché i sistemi del Governo del Canada passino alla crittografia post-quantistica, sulla base degli standard del NIST, tra cui ML-KEM. Obleevo usa già ML-KEM. È la stessa direzione, non una certificazione: il Centro non ha valutato Obleevo.
Nessun account da creare o da far trapelare
Nessuna registrazione, nessuna email, nessun database di password. Niente da attivare per il personale, niente da revocare quando qualcuno se ne va e nessun elenco di account da rubare.
Funziona senza internet
La modalità senza server collega due dispositivi sulla stessa rete Wi-Fi o sull’hotspot di un telefono scansionando due codici QR: una volta aperto Obleevo su entrambi, non intervengono né internet né alcun server, nemmeno per la presentazione.
Sviluppato e ospitato in Canada
Sviluppato da The House of Brendrof in Canada. Il server gira su OVHcloud a Beauharnois, Québec. Quando un collegamento diretto è impossibile, un relay cifrato trasporta un traffico che non può leggere: prima quello di Cloudflare, poi il nostro a Beauharnois come riserva.
Versioni verificabili
Ogni file di ogni versione è pubblicato con la sua impronta SHA-256, marcato temporalmente nella blockchain di Bitcoin e verificabile da qualsiasi browser su /verify.html: una versione cambiata di nascosto si noterebbe.
Otto lingue, accessibilità verificata
Francese e inglese, più spagnolo, tedesco, portoghese, italiano, rumeno e giapponese. Test automatici di accessibilità (axe-core) a ogni modifica, nel tema chiaro e scuro, a larghezza di telefono e di computer; i test con persone che usano tecnologie assistive sono ancora da fare.
Cosa cambia per te
Governo
Ministeri, enti, comuni e organismi pubblici.
Scambiare file con cittadini, fornitori e altri enti senza che nessuna delle parti crei un account o carichi qualcosa su un cloud di terzi.
Nessuna copia da parte nostra: nessuna copia conservata da proteggere, archiviare o eliminare. I tuoi obblighi di conservazione restano tuoi.
Francese e inglese alla pari, più altre sei lingue.
Uno scambio di chiavi post-quantistico già in uso, nella direzione della migrazione del Governo del Canada — senza pretendere alcuna certificazione.
Studi legali, finanza, sanità, ingegneria, media: chiunque gestisca file che non devono trapelare.
Inviare file fino a 1 TB (in Chrome ed Edge su computer) direttamente a un cliente o a un collega: nessun piano a dimensione, nessuna attesa di caricamento, nessun link che sopravviva al trasferimento.
Ricevute di consegna firmate: entrambi i browser firmano nome, dimensione e SHA-256 di ciò che è stato consegnato, verificabili da chiunque.
Nessun account da gestire e nessun fornitore che custodisca i tuoi dati: il nostro server non ha nulla di tuo da perdere.
Chiamate fino a 20 persone con condivisione dello schermo, chat e note, nella stessa stanza cifrata.
Servizi di difesa, sicurezza pubblica e i loro fornitori, per attività non classificate; i servizi di difesa o di sicurezza solo con un accordo scritto con noi.
Modalità senza server sul campo: due dispositivi, una Wi-Fi locale o un hotspot, due codici QR — testi e file passano senza internet, senza server e senza nessuno nel mezzo.
Resistenza a «raccogli ora, decifra dopo»: il traffico registrato è protetto da ML-KEM-768 oltre che da X25519.
Otto parole di sicurezza, o una scansione QR di persona, dimostrano che nessuno si trova tra due dispositivi; una connessione che non completa lo scambio post-quantistico viene rifiutata, mai declassata.
Bruciare cancella una stanza da ogni browser che vi si trova; premere Esc tre volte è un’uscita di emergenza.
Niente di questo è in Obleevo oggi. È nella nostra tabella di marcia per le organizzazioni e si costruisce con un partner che ne ha bisogno: chiedici.
Edizione self-hosted
Obleevo sui tuoi server e sulla tua rete, con server di presentazione e relay inclusi, senza dipendere dai nostri.
Criteri di amministrazione
Regole decise dalla tua organizzazione: dimensione delle stanze, chi può fare da host, tipi di file, connessioni solo tramite relay.
Identità dell’organizzazione e chiavi dei dispositivi
Dispositivi registrati con chiavi emesse dalla tua organizzazione, per riconoscere un collega senza alcun account da parte nostra.
Banner di classificazione
Contrassegni visibili su ogni stanza, file e schermo, secondo le tue regole.
Condivisione dello schermo con filigrana
Il nome di ogni spettatore disegnato sullo schermo condiviso, come Obleevo fa già con le immagini da vedere una sola volta.
Catena di custodia
Registri firmati di chi ha inviato e ricevuto cosa, costruiti sulle ricevute di consegna firmate che Obleevo produce già.
App native
App desktop e mobili per parchi di dispositivi gestiti, accanto alla versione browser.
Dove si ferma oggi
Obleevo non è certificato, accreditato né valutato per reti o informazioni classificate, né dal Canada né da altri, e oggi non deve essere usato per questo. Funziona in un normale browser web, su dispositivi normali.
Il servizio pubblico gratuito non può essere usato per le operazioni di servizi di intelligence o servizi segreti, per operazioni militari o per la sorveglianza occulta od offensiva di persone, salvo che The House of Brendrof abbia firmato un accordo scritto separato: per questi servizi, ciò che questa pagina offre comincia da quell’accordo. Nessun accordo copre ciò che la legge vieta. Vedi la sezione 6 delle Condizioni.
La crittografia gira nel browser, in JavaScript e WebCrypto: supera i vettori di test ufficiali, ma non è un modulo convalidato CMVP, come richiedono alcune regole di approvvigionamento.
Entrambe le persone devono essere online nello stesso momento, e non c’è video da webcam, né invio differito, né archiviazione: non è uno spazio di archiviazione né un sistema di gestione documentale. Quando un collegamento diretto è impossibile si usa un relay cifrato, che vede indirizzi e volume, mai il contenuto.
Se un tuo requisito lo esclude, preferiamo dirtelo nella prima email piuttosto che durante il pilota. La versione pubblica resta gratuita.
Come lavoriamo insieme
01
Una prima conversazione
Ci dici cosa devi far circolare, tra chi e con quali regole. Ti diciamo francamente cosa funziona oggi e cosa no.
02
Un progetto pilota
Una prova limitata con il tuo team, sul tuo caso d’uso, con la versione disponibile oggi o con una versione preparata per il pilota.
03
Un accordo
Ambito, assistenza, hosting ed eventuale sviluppo della tabella di marcia messi per iscritto, quando il pilota ha dimostrato che ne vale la pena.
Collabora con noi
Dicci chi sei, cosa devi scambiare, con chi e con quali regole. Scegli l’oggetto giusto: la tua app di posta si apre con l’oggetto già scritto.
Questa pagina non invia nulla: nessun modulo, nessun tracciamento, qui non viene salvato nulla. Si apre la tua app di posta, e ciò che scrivi va dalla tua casella alla nostra.