ChatExport è sicuro

Questa pagina è pensata per il controllo che si fa prima di installare un programma che dovrà leggere i propri messaggi. La risposta breve: ChatExport fa il backup sul tuo PC, oppure legge quello che c’è già, e scrive un file dove dici tu. Non c’è un server, non c’è un account e non c’è niente a cui iscriversi.

A che cosa può accedere il programma

ChatExport chiede il backup all’iPhone dal cavo, passando per il driver di Apple. Il software di Apple, l’app Dispositivi Apple o iTunes, sa fare lo stesso backup altrettanto bene, e in entrambi i casi finisce nella cartella dei backup di Apple, sul tuo disco. ChatExport legge quella cartella. Quando esporti, scrive un file nel posto che hai scelto. Il flusso dei dati è tutto qui, e niente di questo esce dal computer.

Non accede a nessun servizio, quindi non ti chiede mai il tuo ID Apple o la password di iCloud.
Con il telefono parla solo mentre fa il backup, dal cavo e mai dalla rete. Dopo, l’iPhone può tornare in tasca.
Legge il database dei messaggi, gli allegati collegati e la rubrica contenuta nel backup, ed è da lì che nel documento compare un nome invece di un numero. Dalla rubrica non viene esportato nulla. Il registro delle chiamate viene letto solo quando si attivano le chiamate per un’esportazione, e allora solo per le chiamate con la persona di quella conversazione. Libreria foto e dati delle altre app stanno fuori da quello che il programma fa.
I tuoi messaggi, le tue foto e i tuoi allegati non vengono caricati da nessuna parte.

In rete non esce niente

Nessun account, nessuna registrazione.
Nessun controllo della licenza, nessuna attivazione, nessun controllo degli aggiornamenti.
Nessuna telemetria, nessun rapporto d’uso, nessuna segnalazione di errore attiva di serie.
Un computer che non è mai stato online si comporta esattamente come uno che lo è.

Come verificarlo senza crederci sulla parola

Stacca il computer da internet e poi esporta una conversazione. Non cambia niente: il backup si apre, la conversazione si carica, il PDF viene scritto. Un programma che controlla una licenza, riferisce l’uso o telefona a casa, a questo punto smette di funzionare. Questo non smette.

Backup cifrati

Se nel software di Apple è attivo «Cifra backup locale», ChatExport chiede quella password e poi legge il backup normalmente.

Tieni la cifratura attiva. Protegge il backup sul tuo disco, e Apple scrive il registro delle chiamate del telefono solo nei backup cifrati: un backup fatto senza cifratura non contiene chiamate che un export possa riportare.

La password viene usata sul tuo computer e poi dimenticata. Non viene mai scritta sul disco e non viene mai inviata da nessuna parte.
Vengono decifrati solo i file che servono davvero per l’esportazione, e vengono cancellati quando chiudi il programma.
Se sbagli a digitarla, te la richiede e basta.

I file di log

Il programma tiene dei file di log in locale, così un problema si può circoscrivere: quale backup è stato aperto, quanti messaggi sono stati letti, che cosa è fallito. Raccontano che cosa ha fatto il programma, non che cosa dicono i tuoi messaggi. Restano sul tuo computer, e decidi tu se uno di quelli finisce allegato a una richiesta di assistenza.

L’impronta sul file esportato

Ogni esportazione porta un’impronta SHA256 del file finito. Annotala quando depositi il documento, e chiunque potrà ricalcolarla più avanti dallo stesso file: se fosse stato cambiato anche un solo carattere, non corrisponderebbe. Dimostra che il file non è cambiato da quando è stato esportato. Non dimostra che cosa è successo sul telefono, e niente di quello che leggi qui è una promessa su quello che un giudice ammetterà. Che cosa richiede il tuo procedimento te lo dice il tuo avvocato.

Quello che il programma di proposito non fa

È la parte che quasi tutte le pagine sulla sicurezza saltano, ed è la parte da cui si capisce se il resto è credibile.

Non nasconde niente alle altre persone che usano questo PC. La cartella del backup e il file esportato stanno lì come qualsiasi altro file sotto quell’account.
Non è una cassaforte. Non c’è una modalità nascosta, non c’è una password sul programma stesso e non c’è un’area protetta.
Non cifra quello che scrive. Un PDF esportato è un normale PDF, e chi può aprire la cartella può leggerlo.
Se nella tua situazione la cosa conta: esporta su un disco cifrato e cancella il backup dopo, cosa che il programma può fare per te.

Questo sito è un’altra cosa

getchatexport.com è fatto di file statici. Le visite le contano Umami, Ahrefs e un contatore nostro su questo dominio, che non salvano niente sul tuo dispositivo, ed è per questo che qui non c’è nessun avviso sui cookie. Quello che fai dentro il programma non viene misurato, perché il programma non fa proprio nessuna richiesta di rete. Strumento per strumento, è tutto scritto nella pagina sulla privacy.

Chi ha costruito il file e come lo verifichi

Il programma di installazione per Windows è firmato, ed è firmato ogni eseguibile dentro il pacchetto, non solo l’installatore. Fino alla versione 0.5.1 questa sezione diceva il contrario, perché fino ad allora era vero. SmartScreen può comunque avvisare al primo avvio: quel pannello parla di quante persone hanno scaricato un file, non del fatto che sia firmato, e indica l’editore nello stesso posto. La reputazione è l’unica cosa da cui un certificato nuovo non può partire.

Una firma risponde a chi ha costruito il file. Non risponde se la copia che hai scaricato è quella pubblicata, quindi accanto a ogni installatore viene pubblicata anche l’impronta SHA256. Il comando che confronta le due, nel Prompt dei comandi di Windows, è questo:

certutil -hashfile <file> SHA256

Contatti

Se qualcosa in questa pagina non risponde con abbastanza precisione alla tua domanda, chiedi: support@getchatexport.com.

Componenti open source

ChatExport si regge sul lavoro di altre persone, e le licenze viaggiano con il programma, non con questa pagina. Il backup lo fa pymobiledevice3 (GPL-3.0), che gira come processo a sé sul tuo PC. Le foto le convertono libheif e libvips (LGPL), le emoji vengono da Twemoji (CC-BY 4.0) e il carattere è Inter (SIL Open Font License). I testi completi stanno nella cartella LICENSES del programma installato, accanto a THIRD_PARTY_NOTICES.