Sommario
Il Primo Ministro francese Élisabeth Borne ha firmato una circolare la scorsa settimana, richiedendo a tutti i dipendenti governativi di disinstallare app di comunicazione straniere come Signal, WhatsApp e Telegram entro l’8 dicembre 2023, a favore di un’app di messaggistica francese chiamata ‘Olvid’. Questa direttiva, indirizzata a ministri, segretari di stato, capi di gabinetto e membri del gabinetto, propone invece di installare e utilizzare l’app Olvid, sviluppata da un’azienda francese.
Olvid: una scelta di Sicurezza Nazionale
BleepingComputer ha discusso lo sviluppo con giornalisti francesi, che hanno chiarito che non si tratta di un divieto sull’uso di app di messaggistica straniere, ma piuttosto di una raccomandazione per passare a software sviluppato localmente. Olvid supporta messaggi crittografati end-to-end, utilizza un’infrastruttura decentralizzata e non richiede un numero di telefono o altri dati personali per la registrazione, rendendola un’opzione più affidabile che include tutte le caratteristiche chiave dei suoi concorrenti più noti e ampiamente utilizzati.
Sicurezza e certificazione di Olvid
Le comparazioni di sicurezza tra Olvid e altre app di messaggistica potrebbero essere rese irrilevanti a causa della distinzione unica di Olvid di avere la “certificazione di sicurezza di primo livello” dell’ANSSI (l’agenzia nazionale francese per la sicurezza informatica). Questa certificazione comporta un esame approfondito del codice sorgente dell’app da parte degli esperti statali, e nessuna delle altre app mainstream menzionate in questo post ha subito un processo di valutazione così rigoroso. Questo di per sé eleva le credenziali di sicurezza di Olvid oltre i tipici benchmark del settore e la rende praticamente una scelta solida per l’uso nei ranghi più alti del governo francese.
Approvazione indipendente e resistenza alla Crittografia Quantistica
Oltre all’approvazione dell’ANSSI, l’app ha anche validato indipendentemente la progettazione dei suoi protocolli crittografici personalizzati con il professore di crittografia Michel Abdalla. Inoltre, la crittografia simmetrica di Olvid è già resistente ai quanti, mentre il progetto fornisce garanzie della sua prontezza a implementare una forza simile per la sua crittografia a chiave pubblica non appena il processo di selezione degli algoritmi a chiave pubblica del NIST sarà finalizzato.
Reazioni e contesto
La ragione esatta dietro la decisione di suggerire l’uso di Olvid all’interno del governo francese rimane sconosciuta, e come ha rivelato il giornalista francese Emile Marzolf a BleepingComputer, non tutti sono d’accordo con l’istruzione del Primo Ministro. Marzolf ha rivelato che durante la sua conversazione con il Dipartimento Digitale Francese, hanno espresso insoddisfazione per la direttiva, trovando la promozione di Olvid eccessiva e comunicando che Signal è una piattaforma accettabile per loro.
