Sigillare un testo

Un sigillo è una promessa firmata dal dispositivo su un messaggio o su un file: che esisteva non oltre un certo momento e che sei stato tu a crearlo. Non è una firma legale.

Cosa dimostra un sigillo

Nuovo sigillo apre direttamente la schermata di creazione. Un sigillo contiene un messaggio, un file o entrambi, mai niente.

Il lettore apre il sigillo e legge il tuo messaggio. Vede il tuo nome e il tuo indirizzo email, e che nulla è stato modificato. Un file resta sul tuo telefono: il lettore trascina la propria copia sulla pagina di verifica, e la pagina dice se è l’originale. Il tuo dispositivo cifra il messaggio, il titolo e il nome del file, quindi non possiamo leggere nulla di tutto ciò.

Ogni sigillo riceve anche una descrizione. La vedi solo tu: viene cifrata sul tuo telefono e noi non possiamo leggerla. È il nome che il sigillo ha nel tuo elenco.

Non inviamo mai un sigillo per email, perché non possiamo leggerlo. Invia il link tu stesso, dal menu di condivisione o dalla tua app di posta.

Solo tu puoi recuperare un link perso. Al livello Link, la chiave di decrittazione viaggia solo nel frammento del link; non la riceviamo mai e non possiamo recuperarla né inviarla di nuovo. La tua app conserva una propria copia della chiave, sigillata con la chiave del tuo account, quindi il tuo elenco di sigilli mostra di nuovo il testo e il link completo su ogni dispositivo del tuo account. Chiunque altro perda il link ha perso il sigillo.

I tuoi sigilli

L’elenco dei sigilli nella scheda Codici mostra ogni sigillo che hai creato, il più recente per primo, con la sua descrizione. Tocca un sigillo per vedere il messaggio, il titolo, il file sigillato con nome, dimensione e inizio della sua impronta, quando l’hai sigillato, come finisce e il link da condividere, con un codice QR.

Il telefono su cui hai creato un sigillo ne conserva una copia: messaggio, titolo e nome del file, cifrati su quel telefono. Li mostra quindi finché il sigillo esiste, anche dopo che il testo è stato eliminato da parte nostra. Un altro dispositivo del tuo account li mostra solo finché la nostra copia esiste; poi dice Apri questo sigillo sul dispositivo con cui l’hai creato per vedere il testo e il nome del file. La copia si perde quando rimuovi l’account da quel telefono o quando un’altra persona vi accede.

Il file non viene mai caricato. Si conservano solo la sua impronta e la sua dimensione, quindi chi verifica ha bisogno dello stesso file: lo trascina sulla pagina di verifica.

Quando finisce un sigillo

Lo scegli nella schermata di creazione, sotto Fine, per ogni sigillo:

• Numero di verifiche — il sigillo finisce quando circa questo numero di persone lo ha aperto. Ogni browser conta una volta; riaprirlo nello stesso browser non conta. Aprire il tuo sigillo nell’app non conta mai. Aprire il tuo link in un browser conta come per chiunque altro.
• Valido per — il sigillo finisce dopo questo numero di giorni.

Il tuo piano può preselezionare dei valori; puoi modificarli. Quando uno dei due limiti viene raggiunto, il sigillo mostra Scaduto nel tuo elenco, e la pagina di verifica dice che è scaduto. Il suo testo viene eliminato in quel momento. Il sigillo continua a dimostrare che esisteva, e un lettore che ha il file può ancora verificarlo.

Il numero di verifiche è «circa»: chiunque abbia il link può consumare verifiche, per esempio un programma di posta che apre i link per analizzarli. Una rete può consumare al massimo cinque verifiche di un sigillo al giorno; poi la pagina dice Riprova più tardi.

Un sigillo senza limite mantiene la regola precedente: il suo testo viene eliminato 24 ore dopo che il primo lettore lo apre, o dopo 30 giorni se nessuno lo apre. Il sigillo dice allora Il testo è stato eliminato dopo il periodo di conservazione.

I sigilli contrassegnati come Prova di identità sono di un tipo precedente. Non contengono messaggio né file, e non se ne possono più creare di nuovi. Quelli esistenti funzionano fino alla scadenza.

Approvare un sigillo sul telefono

Il client desktop, la riga di comando e MCP possono chiedere al tuo telefono di approvare un sigillo prima della firma. Il dispositivo che fa la richiesta cifra il testo, il titolo e il nome del file per il tuo account. Il telefono apre la richiesta, ti mostra cosa stai per sigillare e firma solo quando approvi. Non vediamo mai il testo di una richiesta.

Un telefono che non può aprire una richiesta non può approvarla. La schermata dice allora Questa richiesta non può essere letta su questo telefono, quindi non può essere approvata qui.

Chi viene indicato

Ogni sigillo mostra il nome dell’account che lo ha creato e il suo indirizzo email. Il sigillo di fornitore di un’organizzazione mostra il nome dell’organizzazione e nessun indirizzo email. I sigilli creati prima del 13 ottobre 2026 senza nome ora mostrano anch’essi il nome e l’indirizzo email.

Poiché il sigillo ti nomina, il lettore può verificare la firma sul proprio dispositivo, senza dover fidarsi del nostro server per quella verifica.

In un’organizzazione

Un sigillo creato nel contesto di un’organizzazione business parla a nome di quell’organizzazione. Per questo l’organizzazione deve prima dimostrare che un dominio è suo. Finché nessun amministratore lo ha fatto, l’app rifiuta il sigillo e dice perché: La tua organizzazione deve verificare un dominio prima che tu possa creare sigilli per essa. Il dominio si verifica nelle Impostazioni dell’organizzazione, sotto Pagina pubblica.

Un sigillo creato nel tuo contesto privato non è mai interessato.

Cosa significa “registrato”

Un testo sigillato viene ancorato, con un breve ritardo — di solito circa un minuto — in un registro di trasparenza pubblico che non controlliamo (Sigstore Rekor).

Un’impronta di questo sigillo è inclusa in un riepilogo pubblicato nel registro di trasparenza pubblico Sigstore. Il riepilogo dimostra che il sigillo esisteva non oltre quel momento. Non rivela nulla sul contenuto, sul mittente o sul destinatario. trusted.codes verifica il proprio registro rispetto a quel log. Nessuna parte indipendente lo verifica.

Finché l’ancoraggio è in sospeso, la pagina di verifica lo mostra chiaramente — non finge mai che il sigillo sia già stato registrato prima che lo sia, e un sigillo è valido e verificabile tramite la propria firma dal momento in cui viene creato, indipendentemente dal fatto che l’ancoraggio sia già avvenuto.

trusted.codes sa sempre quale account ha creato un sigillo.

Cosa conta come lo stesso file

Un file sigillato viene verificato solo in base al suo contenuto. Chi legge trascina il file sulla pagina del sigillo, e il browser confronta la sua impronta con quella sigillata. Non viene caricato nulla.

• Nessun effetto: un nuovo nome, un’altra cartella, un altro computer o una data di creazione, modifica o apertura diversa. Questi dati non fanno parte del contenuto del file.
• La verifica non riesce: qualsiasi modifica al contenuto. Questo comprende salvare di nuovo il file in un’applicazione, anche se sembra uguale, modificarne le proprietà del documento o i dati dell’immagine, e un servizio di posta o di chat che lo comprime o lo converte.

Conserva il file esattamente come lo hai ricevuto. Puoi rinominarlo come vuoi.

Se la verifica fallisce

Se il dispositivo di chi legge decifra un sigillo e il risultato non corrisponde all’impronta firmata del sigillo, la pagina mostra un avviso chiaro e impossibile da ignorare, e si rifiuta di mostrare il contenuto come attendibile. Non agire sulla base di un sigillo che non supera questo controllo.