Novità · La sicurezza in Blackbear

Cosa vedono i nostri server

Ogni servizio cloud conserva metadati su di te. Quasi tutti lo seppelliscono a pagina nove di un’informativa sulla privacy. Noi preferiamo pubblicare il registro.

Ecco cosa conservano i server di Blackbear, verificato sullo schema reale del nostro database al momento della pubblicazione di questo articolo. Non la versione di marketing. Le colonne.

Il tuo account

Puoi accedere con email, telefono, Google o Apple. Qualunque metodo tu scelga, l’identificativo è conservato cifrato e lo cerchiamo tramite un hash con chiave. Possiamo decifrare la tua email quando dobbiamo mandarti un magic link, e non compare mai nei nostri log senza essere oscurata.

L’accesso con il telefono usa Twilio Verify per inviare i codici. Non conserviamo mai i codici; Twilio deve per forza vedere il tuo numero per mandare l’SMS.

Se paghi la sincronizzazione, i tuoi dati di pagamento li tiene Stripe. Noi teniamo un riferimento cliente, il tuo piano e lo stato del tuo abbonamento. Non vediamo mai la tua carta.

Sincronizzazione

Per ogni modifica che sincronizzi, il server registra: il tipo di elemento (un file, un’attività, un evento del calendario), il suo ID, i metadati di versione per risolvere i conflitti, un orario, quale dei tuoi dispositivi l’ha inviata e la sua dimensione in byte. Il contenuto vero e proprio è testo cifrato, sigillato sul tuo dispositivo come descritto nella parte 1.

Quindi sì: potremmo vedere che sincronizzi più fogli di calcolo che note, e che sei attivo la mattina nei giorni feriali. Sono metadati veri, e non faremo finta del contrario. Quello che non possiamo vedere: titoli, testo, tag, nomi delle cartelle o qualsiasi cosa dentro i tuoi file.

Le righe dei contenuti multimediali sono ancora più scarne: una chiave di archiviazione opaca che termina in .enc, un numero di byte e la categoria generica del file ricavata dal controllo al caricamento. I nomi dei tuoi file non entrano mai né nella chiave di archiviazione né nel database.

Messaggi

La casella dei messaggi è un punto di passaggio, non un archivio. Una riga di messaggio contiene l’account del mittente, quello del destinatario, un ID di conversazione, gli orari e la busta sigillata. Possiamo vedere chi parla con chi, e quando. Non possiamo vedere cosa si dice.

La conservazione è meccanica: i messaggi consegnati vengono eliminati dopo 24 ore. Quelli non consegnati aspettano il destinatario fino a 30 giorni, poi vengono eliminati.

Spazi condivisi

Per la collaborazione, il server conserva i membri del gruppo tramite le impronte delle chiavi, ruoli firmati, epoche delle chiavi e aggiornamenti cifrati. Può capire che cinque impronte condividono un documento e quanto attivamente lo modificano. Non può leggerne una parola. La parte 3 lo spiega nel dettaglio.

Dispositivi

L’elenco dei tuoi dispositivi mostra per ciascuno una piattaforma, l’orario dell’ultima sincronizzazione e un cursore di sincronizzazione. Oggi i nomi dei dispositivi vengono conservati così come li hai scritti: chiama un dispositivo “MacBook” piuttosto che con un nome che ti darebbe fastidio farci vedere.

Log di sicurezza

Teniamo un registro degli eventi di sicurezza: accessi, tentativi falliti, operazioni delicate, con indirizzo IP e user agent. Serve a individuare gli abusi, e non resta grezzo. Dopo una finestra limitata, ogni voce viene ridotta al minimo: l’IP viene mascherato, lo user agent si riduce al nome di una piattaforma e l’ID del tuo account viene sostituito da un ID di privacy opaco. Le voci ridotte vengono cifrate in un archivio a freddo e le righe originali vengono eliminate.

Persino i nostri log perdono i dettagli identificativi a scadenze prestabilite.

Statistiche

Il nostro sito (questo) invia un solo segnale di visita alla nostra API. Niente cookie, niente fingerprinting, e Do Not Track viene rispettato. I valori identificativi vengono trasformati in hash con un sale che cambia ogni giorno, i valori originali vengono scartati e le righe si eliminano su una finestra mobile. L’app non viene mai tracciata. Nessuna telemetria, nessun SDK, nessuno script di terze parti. Non possiamo farti test A/B. Scopriamo i bug quando ce li segnali tu.

In sintesi

Abbiamo costruito Blackbear perché la risposta onesta a “cosa sapete di me?” resti breve. Un identificativo cifrato. Testo cifrato con forme e orari. Un punto di passaggio che dimentica in poche ore. Log che dimenticano di proposito.

Una promessa di privacy che non puoi verificare è solo un’impressione. Un registro su cui puoi chiederci conto è un impegno pubblico. Questo è il nostro, verificato riga per riga sullo schema in produzione il 15 agosto 2026.