ClearChat si sta pubblicizzando come alternativa sicura ai servizi di messaggistica e di collaborazione come Slack, ad uso delle aziende. Il loro marketing per la sicurezza (ad es. link ) si basa su due affermazioni principali:
Che utilizzano la crittografia end-to-end, il che significa che non hanno mai accesso ai dati dell'utente.
Che usano l'autenticazione utente, che è più sicura della sicurezza basata su password.
Queste affermazioni sono accurate?
Non riesco a trovare alcun codice sorgente dello strumento su questo sito né trovo alcun risultato da audit indipendenti o alcun tipo di criteri comuni o certificati simili. Essenzialmente, solo le loro affermazioni sono su questo sito senza alcuna prova o test indipendente.
Are these claims accurate?
È impossibile dirlo. Queste affermazioni potrebbero essere vere o potrebbero non esserlo. Potrebbe essere che credono di essere veri ma che il test indipendente potrebbe trovare problemi di sicurezza. Potrebbe anche dire che dicono consapevolmente bugie. È l'equivalente di un estraneo che ti dice di fidarti ciecamente di lui. Lo faresti?
Leggi altre domande sui tag authentication encryption instant-messaging