| Link breve: https://vai.ug/wiki/cryptpad |
| Guarda anche le linee guida di sicurezza tech |
¶ Indice
In questa guida vediamo come rendere il più possibile sicuro un documento Cryptpad. Ecco i punti che affronteremo.
- Cos’è Cryptpad e quando usarlo
- Registrazione account su Cryptpad
- Creazione documento in modo sicuro
- Condivisione sicura di un documento Cryptpad (di default non è sicura)
¶ cos'è cryptpad
Cryptpad è lo strumento di Ultima Generazione per creare, condividere e collaborare online in tempo reale a documenti crittografati. Ha le funzionalità di kDrive di Infomaniak ma, a differenza di kDrive, Cryptpad è crittografato e quindi al sicuro da qualunque tentativo di sorveglianza da parte delle Forze dell'Ordine.
Utilizza Cryptpad per documenti con informazioni sensibili come briefing delle azioni o documenti di logistica delle iterazioni (ma continua a usare kDrive di Infomaniak per tutto il resto).
Il servizio accessibile attraverso questo questo link è installato sui nostri server in Svizzera e quindi garantisce una maggiore sicurezza rispetto alle versioni pubbliche. Il livello di sicurezza di Cryptpad, se usato seguendo queste linee guida, è pari a quello di Signal o Mattermost (o di un file condiviso 1:1 dopo averlo crittografato con Hat).
Leggi quindi la sezione su come condividere un documento in modo sicuro per assicurarti che i tuoi documenti restino effettivamente al sicuro!
Se vuoi conoscere alla perfezione tutte le funzioni, leggi anche la documentazione completa di Cryptpad che trovi a questo link (solo in inglese).
Altri Cryptpad vanno bene? Forse sì, ma perché usarli se puoi usare quello di Ultima Generazione a questo link?
Nel dubbio, ecco un elenco di altre istante Cryptpad "amiche" ma su cui, non essendo gestite da noi, non possiamo garantire nulla:
- cryptpad.fr: versione commerciale di Cryptpad
- cryptpad.devol.it: gestito da Devol, un'associazione italiana che promuove il Fediverso e lotta per un'internet libera
- cryptpad.disroot.org: gestito da Disroot, un'associazione olandese che lotta per un'internet libera
- pad.bytea.org: gestito dal collettivo hacklab Byte::a di Brescia
¶ Creazione account
- Scrivi all'helpdesk chiedendo la creazione di un account Cryptpad. Riceverai su Whatsapp o Mattermost, solitamente entro qualche ora, un link che sarà valido (solo una volta) per creare il tuo account Cryptpad di Ultima Generazione.
- Imposta un nome utente che userai per accedere ai tuoi file e una password sicura. Usa Vaultwarden per crearne una veramente efficace.
- Salva la password in un luogo sicuro come Vaultwarden (no browser, no messaggio, no nota nel telefono) o su un foglio di carta.
Se dimentichi la password non potrai né reimpostarla né riaccedere al tuo account. Nemmeno il gruppo Tech potrà mai aiutarti a recuperarla.
¶ Cryptpad senza account
Cryptpad non richiede un account per creare documenti. Se scegli però di non usare un account allora tieni in conto che:
- Chiunque intercetti il link del tuo documento potrà accedervi
- Rischi di perdere tutti i documenti se cancelli i cookie alla chiusura del browser
- Dopo 90 giorni i documenti vengono eliminati automaticamente
Usa sempre Cryptpad con un account, chiedi il tuo all'helpdesk!
¶ Autenticazione a due fattori
Come spiegato nelle linee guida di sicurezza tech, l'autenticazione a due fattori (2FA) è fondamentale per proteggere l'account. Anche Cryptpad ha la possibilità di usare l'autenticazione a due fattori per mettere in sicurezza i tuoi documenti più sensibili, attivala subito.
Per attirare la 2FA su Cryptpad:
- Premi sull'icona del tuo profilo (contiene le iniziali) in alto a destra
- Premi su
Impostazioni, poi suPrivacy e sicurezza - Nella sotto-sezione
Chiudi le sessioni remotepremi sul pulsanteEsciper disconnetterti da tutte le pagine di Cryptpad. - Nella sotto-sezione
Autenticazione a due fattoriinserisci la password del tuo account, poi premi suAttiva 2FA- Copia in un luogo sicuro il codice, meglio se lo stampi su carta. Sarà fondamentale se un giorno volessi disattivare l'autenticazione a due fattori.
- Premi su
Fatto, poi premi suAvanti
- Premi su
- Scansiona il QR Code con la tua app di autenticazione a due fattori
- Inserisci il codice a 6 cifre che ti fornisce l'app
- Premi su
Attiva 2FA
- Copia in un luogo sicuro il codice, meglio se lo stampi su carta. Sarà fondamentale se un giorno volessi disattivare l'autenticazione a due fattori.
Adesso hai attivato correttamente l'autenticazione a due fattori e, in futuro, ogni volta che vorrai accedere al tuo account Cryptpad ti verrà chiesto, oltre alla password, anche il codice OTP generato dall'app di autenticazione.
¶ Collegamenti tra diversi account
- Premi sulle iniziali del nome dell’account e vai nella sezione
Profilo. - Premi su
Condividi(verrà copiato un link negli appunti) e invia il link su Signal o Mattermost alle persone con cui vuoi condividere i tuoi documenti. - Quando l’altra persona aprirà il link potrà inviare una richiesta di contatto.
- A questo punto riceverai una notifica per approvare la richiesta di contatto.
 |
 |
 |
¶ Creazione documento
I documenti più usati all’interno di Ultima Generazione sono
Testoper i documenti eFogliper le tabelle.
Se vuoi fare dei sondaggi utilizza form.ultima-generazione.com chiedendo l'accesso all'helpdesk.
- Premi su
Nuovoin alto a sinistra e scegli il tipo di documento da creare. - Imposta il documento come
Documento di proprietàin modo da poterlo condividere in sicurezza successivamente ed evitarne l'autodistruzione dopo 90 giorni. - Aggiungi una password sicura (generala con VaultWarden) e, se possibile, una data di autodistruzione.
- Attendi qualche secondo in cui Cryptpad creerà il documento.
L’interfaccia su cui lavorerai è molto simile a quella di Infomaniak.
¶ Condividere documenti in sicurezza
¶ Imposta il documento come privato
- Premi su
Accessoe poi vai nella sezioneElenco. Attiva la lista d’accesso. In questo modo permetterai l’accesso solo ai contatti che autorizzi.
 |
 |
¶ Condividi con i contatti
- Premi su
Condividie poi vai nella sezioneContatti. - Premi sui contatti che potranno accedere al documento (verranno evidenziati in blu) e poi premi su
Condividi. - Ora torna nella sezione
Condividi>Linke scegli i permessi di accesso. - Copia il link e invialo in modo sicuro su Signal o Mattermost alle persone che devono accedere e che hai autorizzato nel passaggio precedente.
 |
 |