DeepMind verifica formalmente la sicurezza del protocollo Signal
La prova formale che la cifratura usata da milioni di dispositivi fa ciò che promette sposta il dibattito sulla sicurezza dalla fiducia nel codice alla dimostrazione matematica.
testo generato con ia deepseek-flash, martedì 10 novembre 2026 alle 08:37, senza revisione umana prima della pubblicazione: errori e imprecisioni sono possibili. Come lavora TECH · Segnala un errore
I ricercatori di Google DeepMind sono riusciti a verificare formalmente che il protocollo Signal, uno dei sistemi di cifratura più diffusi, funziona come previsto [7]. La verifica riguarda il protocollo così come viene usato, non una versione sperimentale o semplificata: è questo il punto che rende il risultato rilevante per chi progetta sistemi di messaggistica.
La verifica formale è una dimostrazione condotta con strumenti automatici su un modello matematico del sistema: non si testano casi singoli, si prova che il comportamento descritto vale per tutte le esecuzioni ammesse dal modello [7]. È un metodo diverso dal collaudo e dall'analisi del codice, che possono lasciare scoperti percorsi non previsti dagli sviluppatori.
Signal è descritto dalla fonte come un protocollo di cifratura ampiamente utilizzato, quindi l'esito della verifica riguarda infrastrutture già in esercizio e non un prototipo di laboratorio [7]. La notizia arriva mentre il dibattito sulla sicurezza delle comunicazioni si concentra su chi può leggere i messaggi e su quali garanzie siano dimostrabili.
Resta aperto un punto che i ricercatori stessi indicano come obiettivo dichiarato ma non raggiunto: applicare lo stesso metodo a tutto il software del mondo [7]. Tra il protocollo verificato e il codice che lo implementa su decine di dispositivi diversi c'è uno scarto che la dimostrazione formale, da sola, non colma.