Messaggi a lettura singola
Una lettura.
Poi sparisce.
Il testo viene cifrato nel tuo browser prima di partire. Al server arriva solo un blocco illeggibile: la chiave resta nel link che condividi. Alla prima apertura il messaggio viene cancellato per sempre.
Messaggio cifrato
Il link è pronto
Invialo al destinatario. Funziona una sola volta.
Hai impostato una password: comunicala su un canale diverso da quello del link (es. link via e-mail, password per telefono).
- Se nessuno lo apre, viene eliminato il .
- Il link non viene conservato da nessuna parte: se lo perdi, il messaggio è irrecuperabile.
- Non aprirlo per controllarlo: la prima apertura lo distrugge.
Guarda cosa ha ricevuto il server
Questo è esattamente ciò che il tuo browser ha inviato. Il testo è un blocco cifrato illeggibile, e la chiave (la parte del link dopo il #) non c'è: senza di essa nessuno può decifrarlo, nemmeno il gestore del servizio.
Versione offline
Hai ricevuto un link? Aprilo qui
Stai usando la copia del programma salvata sul tuo computer. Incolla il link ricevuto: verrà decifrato da questo file, non dal codice del sito.
Messaggio sicuro in arrivo
Qualcuno ti ha inviato un messaggio riservato
Verrà decifrato in questo browser e cancellato dal server nel momento in cui lo apri. Dopo non sarà più possibile rileggerlo.
Decifrato
Messaggio
Il messaggio è già stato eliminato dal server. Questa è l'unica copia: chiudendo la pagina andrà persa.
Non disponibile
Questo messaggio non esiste più
Scrivi un messaggio sicuroCome funziona, in quattro passi
- Scrivi il messaggio. Inserisci il testo riservato e premi «Cifra e genera il link». Il tuo browser lo cifra prima che parta: su internet viaggia solo un blocco di caratteri illeggibili.
- Invia il link al destinatario. Copialo e mandalo come preferisci: WhatsApp, e-mail, SMS. Il link contiene la chiave per aprire il messaggio, quindi trattalo come il messaggio stesso e mandalo solo alla persona giusta.
- Il destinatario lo apre. Vede un avviso e decide quando leggerlo premendo «Apri e distruggi il messaggio». Il testo compare solo sul suo schermo. Le anteprime automatiche di WhatsApp, Telegram o della posta non lo consumano.
- Il messaggio sparisce. Nel momento in cui viene letto, è cancellato definitivamente. Se nessuno lo apre, si elimina da solo alla scadenza che hai scelto (1 ora, 24 ore o 7 giorni).
Quando usarlo
- Password e codici di accesso
- Coordinate bancarie e IBAN
- Credenziali di lavoro o del Wi-Fi
- Dati personali e sanitari
- Informazioni riservate per clienti e avvocati
- Tutto ciò che non deve restare in una chat o in una casella e-mail
Consigli per la massima sicurezza
- Per le informazioni più delicate aggiungi una password e comunicala per un'altra via (es. link via e-mail, password a voce o per SMS). Chi intercettasse il solo link non potrebbe leggere nulla.
- Non aprire il link per controllarlo: lo distruggeresti prima che arrivi al destinatario.
- Se il destinatario trova «messaggio non esiste più» senza averlo mai aperto, qualcun altro l'ha letto prima di lui. Consideralo compromesso e cambia subito ciò che conteneva (password, codici).
Domande frequenti
Voi potete leggere i miei messaggi?
No. Il messaggio viene cifrato nel tuo browser con AES-256-GCM, e la chiave resta solo nel link, dopo il simbolo #: è una parte dell'indirizzo che i browser non inviano mai al server. Noi conserviamo un blocco cifrato che non possiamo aprire, e lo cancelliamo alla prima lettura. Non devi crederci sulla parola: nella pagina Verifica trovi come controllarlo da solo, il codice pubblico, gli standard di riferimento e una versione del programma da usare offline.
Due persone possono leggere lo stesso messaggio?
No. La lettura e la cancellazione avvengono in un'unica operazione: anche se due persone aprono il link nello stesso istante, solo una riceve il messaggio.
Ho perso il link, posso recuperare il messaggio?
No. Il link non viene salvato da nessuna parte, nemmeno da noi: senza di esso il messaggio non è più decifrabile e si eliminerà alla scadenza. Basta scriverne uno nuovo.
Cosa succede se qualcuno sbaglia la password?
Ha 5 tentativi. Al quinto errore il messaggio viene distrutto, così nessuno può indovinare la password per tentativi.
Serve registrarsi o installare qualcosa?
No. Funziona da qualsiasi browser, su computer e telefono, senza account, senza app e senza cookie.
Un servizio di Studio Marzaduri
Marzaduri Secure Messages è realizzato da Studio Marzaduri, che si occupa di informatica forense e cybersecurity.
Non fidarti: verifica
La sicurezza di un servizio come questo non deve dipendere dalla fiducia in chi lo gestisce. Per questo il codice è pubblico, ogni file ha un'impronta digitale controllabile e puoi usare il programma anche da una copia salvata sul tuo computer.
Come verificare tutto da solo →Privacy e condizioni d'uso
Informativa privacy (art. 13 GDPR)
Titolare del trattamento: Marco Roberto Maria Marzaduri — e-mail privacy@marzadurisecure.com, PEC marco@pec.marzaduri.it.
Contenuto dei messaggi. È cifrato nel browser del mittente; il titolare non ha la chiave e non può leggerlo. Sul server restano solo il testo cifrato, un'impronta di verifica derivata dalla chiave, l'indicazione della presenza di una password e la data di scadenza. Questi dati vengono cancellati alla prima lettura, dopo 5 tentativi di password errati o alla scadenza (al più tardi entro un'ora dalla scadenza).
Dati di navigazione. Il servizio è ospitato su Cloudflare, che tratta gli indirizzi IP per garantire la sicurezza e il funzionamento della rete. Il servizio non registra log applicativi, non usa cookie, né strumenti di analisi o di tracciamento.
Diritti. Puoi esercitare i diritti degli artt. 15-22 GDPR scrivendo a privacy@marzadurisecure.com e proporre reclamo all'autorità di controllo dello Stato in cui risiedi o lavori (in Italia, il Garante per la protezione dei dati personali). I messaggi non letti non sono riconducibili a una persona e il titolare non è in grado di identificarli.
Condizioni d'uso
È vietato usare il servizio per trasmettere contenuti illeciti, minacce, molestie, materiale che violi diritti di terzi o per finalità fraudolente. Il servizio è fornito "così com'è": il mittente è responsabile di custodire il link e di inviarlo solo al destinatario corretto. Segnalazioni di abuso: abuse@marzadurisecure.com. Condizioni complete, ruolo del gestore e procedura per le autorità: Note legali e autorità.