{"id":16,"date":"2026-08-06T18:32:31","date_gmt":"2026-08-06T16:32:31","guid":{"rendered":"https:\/\/www.salvatoremasone.it\/smconnect\/sm-connect-sicurezza\/"},"modified":"2026-09-18T11:43:46","modified_gmt":"2026-09-18T09:43:46","slug":"tilinko-sicurezza","status":"publish","type":"page","link":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/","title":{"rendered":"Sicurezza"},"content":{"rendered":"<div class=\"smcs-site smcs-inner\" style=\"--smc-primary:#041335;--smc-secondary:#172d61;--smc-accent:#c10303;--smc-brand-logo-size:60px;\"><header class=\"smcs-header\"><a class=\"smcs-brand has-custom-logo\" href=\"https:\/\/www.salvatoremasone.it\/smconnect\/\"><span class=\"smcs-logo\"><img decoding=\"async\" src=\"https:\/\/www.salvatoremasone.it\/smconnect\/wp-content\/uploads\/sites\/2\/2026\/08\/TiLINKO5.png?tilinko_brand=3\" alt=\"TiLinko\"><\/span><\/a><nav class=\"smcs-desktop-nav\"><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#funzioni\">Funzioni<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#social-space\">Persone & Community<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#invita-persone\">Invita<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#trova-chatta\">Trova aziende<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-crea-azienda\/\">Per aziende<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-come-funziona\/\">Come funziona<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#installa-app\">Installa app<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-assistenza\/\">Assistenza<\/a><\/nav><details class=\"smcs-mobile-menu\"><summary aria-label=\"Apri menu di navigazione\"><span><\/span><span><\/span><span><\/span><\/summary><div class=\"smcs-mobile-menu-panel\"><nav><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#funzioni\">Funzioni<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#social-space\">Persone & Community<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#invita-persone\">Invita<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#trova-chatta\">Trova aziende<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-crea-azienda\/\">Per aziende<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-come-funziona\/\">Come funziona<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/#installa-app\">Installa app<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-assistenza\/\">Assistenza<\/a><\/nav><a class=\"smcs-mobile-menu-cta\" href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-app\/\">Accedi o registrati <b>\u2192<\/b><\/a><\/div><\/details><a class=\"smcs-header-cta\" href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-app\/\"><span>Accedi o registrati<\/span><b>\u2192<\/b><\/a><\/header><main><section class=\"smcs-page-hero\"><span>TILINKO<\/span><h1>Sicurezza<\/h1><p>Cifratura, sessioni, controlli e trasparenza tecnica<\/p><\/section><article class=\"smcs-article\"><p class=\"smcs-legal-updated\"><strong>Ultimo aggiornamento:<\/strong> 15 agosto 2026.<\/p><h2>Sicurezza per progettazione<\/h2><p>TiLinko applica controlli di sessione WordPress, nonce anti-CSRF, autorizzazioni lato server, limitazione della frequenza per operazioni sensibili e controlli sui file. Nessun sistema \u00e8 invulnerabile: l\u2019obiettivo \u00e8 ridurre il rischio con misure tecniche e organizzative proporzionate.<\/p><h2>Resilienza al furto del database<\/h2><p>I segreti applicativi supportati (password SMTP, credenziali TURN, segreto TURN REST, chiave privata VAPID e Service Account Firebase) vengono cifrati a riposo con cifratura autenticata. Le sottoscrizioni Web Push e i token push Android vengono anch\u2019essi cifrati prima della memorizzazione. TiLinko protegge inoltre a riposo alcuni campi profilo privati (come bio, citt\u00e0, interessi, lavori e preferenze), i testi delle richieste di collegamento, le notifiche interne, i dettagli delle segnalazioni e le note di moderazione. La chiave principale deriva da materiale non presente nel database; per una separazione pi\u00f9 forte il gestore pu\u00f2 configurare una chiave esterna TILINKO_MASTER_KEY tramite ambiente o wp-config.php. La cifratura a riposo riduce l\u2019utilit\u00e0 di un dump SQL sottratto, ma non rende tali dati \u201czero knowledge\u201d quando il backend deve decifrarli per erogare la funzione.<\/p><h2>Riduzione della superficie di attacco<\/h2><p>TiLinko limita l\u2019enumerazione pubblica degli utenti tramite REST\/author query, rende generici gli errori di login, disabilita XML-RPC per impostazione predefinita e invia header di sicurezza (HSTS su HTTPS, nosniff, referrer policy, frame policy e permissions policy). Queste misure non sostituiscono patching, firewall, backup cifrati, MFA amministrativa e monitoraggio del server.<\/p><h2>Numero privato e scoperta contatti<\/h2><p>Il numero facoltativo usato per trovare persone conosciute non viene salvato in chiaro n\u00e9 in forma decifrabile e non viene mostrato nel profilo, nelle chat, nelle API dell\u2019app o nelle schermate di amministrazione TiLinko. Dopo il salvataggio resta soltanto un indice HMAC con chiave server usato per il confronto esatto. Le eventuali copie cifrate create dalla versione 5.6.3.106 vengono eliminate automaticamente durante l\u2019aggiornamento. Nell\u2019app Android l\u2019accesso alla rubrica avviene soltanto dopo il permesso Contatti concesso dall\u2019utente e soltanto quando viene avviata la funzione \u201cTrova dalla rubrica\u201d; i contatti vengono elaborati temporaneamente e non vengono memorizzati da TiLinko come rubrica. Sul Web\/PWA compatibile vengono elaborati soltanto i contatti scelti tramite il selettore.<\/p><h2>Crittografia end-to-end multi-dispositivo<\/h2><p>I nuovi messaggi privati e gli allegati supportati vengono cifrati sul dispositivo prima dell\u2019invio. Ogni dispositivo mantiene la propria chiave privata; TiLinko registra chiavi pubbliche e buste cifrate per consentire la sincronizzazione tra dispositivi dello stesso account. Il gestore non deve pubblicare o trasferire le chiavi private.<\/p><h2>Cosa resta visibile al server<\/h2><p>Per erogare il servizio il server tratta metadati come account coinvolti, tipo di conversazione, date e orari, stato di consegna, identificativi degli spazi, sessioni di gioco, segnalazioni e dati di sicurezza. E2EE protegge il contenuto, non rende invisibili tutti i metadati.<\/p><h2>Limiti della protezione applicativa<\/h2><p>TiLinko minimizza l\u2019esposizione ma non dichiara un modello \u201czero knowledge\u201d per tutti i dati. In particolare l\u2019email dell\u2019account deve restare disponibile al backend WordPress per attivazione, recupero credenziali e funzioni di account e pu\u00f2 quindi essere presente nel database WordPress. Per impostazione predefinita la ricerca tramite email \u00e8 disattivata e pu\u00f2 essere abilitata volontariamente dall\u2019utente. Un attaccante con controllo completo e attivo del server pu\u00f2 inoltre tentare di intercettare i dati nel momento in cui l\u2019applicazione li tratta: per questo la sicurezza richiede anche hosting aggiornato, least privilege, MFA, monitoraggio, backup cifrati e gestione separata delle chiavi.<\/p><h2>Chiamate<\/h2><p>Quando abilitate, le chiamate usano la modalit\u00e0 scelta dall\u2019amministratore: TURN (relay obbligatorio, senza candidati diretti tra interlocutori) oppure P2P (collegamento diretto, con possibile esposizione dell\u2019IP al contatto). Server web, hosting e gli eventuali servizi STUN\/TURN possono trattare i dati tecnici necessari al collegamento.<\/p><h2>Sessioni e dispositivi<\/h2><p>L\u2019utente pu\u00f2 consultare le sessioni attive e disconnettere singoli dispositivi. Il gestore pu\u00f2 invalidare sessioni in caso di sospensione o rischio di sicurezza.<\/p><h2>Moderazione e segnalazioni<\/h2><p>TiLinko permette di bloccare, rimuovere collegamenti e segnalare utenti. La dashboard di moderazione consente al personale autorizzato di collegare account e spazi creati, chiudere contenuti\/spazi e sospendere account, mantenendo un registro delle azioni.<\/p><h2>Buone pratiche dell\u2019utente<\/h2><ul><li>Usa una password unica e proteggi il dispositivo.<\/li><li>Disconnetti sessioni che non riconosci.<\/li><li>Non condividere OTP o credenziali.<\/li><li>Segnala contenuti o comportamenti sospetti.<\/li><li>Ricorda che eliminare un file da TiLinko non elimina copie gi\u00e0 scaricate da altri dispositivi.<\/li><\/ul><\/article><\/main><footer class=\"smcs-footer\"><div class=\"smcs-footer-main\"><div class=\"smcs-footer-brand\"><span class=\"smcs-logo has-custom-logo\"><img decoding=\"async\" src=\"https:\/\/www.salvatoremasone.it\/smconnect\/wp-content\/uploads\/sites\/2\/2026\/08\/TiLINKO5.png?tilinko_brand=3\" alt=\"TiLinko\"><\/span><div><strong>TiLinko<\/strong><p>Persone, aziende, community e conversazioni in un unico network digitale.<\/p><\/div><\/div><div class=\"smcs-footer-cta\"><span>Pronto a entrare nel network?<\/span><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-app\/\">Apri TiLinko \u2192<\/a><\/div><\/div><nav aria-label=\"Link footer\"><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-privacy\/\">Privacy<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-cookie\/\">Cookie<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-termini\/\">Termini utenti<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-termini-aziende\/\">Termini aziende<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/\">Sicurezza<\/a><a href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-assistenza\/\">Assistenza<\/a><\/nav><div class=\"smcs-footer-bottom\"><small>\u00a9 2026 TiLinko. Tutti i diritti riservati.<\/small><small class=\"smcs-footer-credit\">TiLinko, un progetto di Salvatore Masone<\/small><\/div><\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"iawp_total_views":0,"footnotes":""},"class_list":["post-16","page","type-page","status-publish","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Sicurezza -<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sicurezza -\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-18T09:43:46+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/tilinko-sicurezza\\\/\",\"url\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/tilinko-sicurezza\\\/\",\"name\":\"Sicurezza -\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/#website\"},\"datePublished\":\"2026-08-06T16:32:31+00:00\",\"dateModified\":\"2026-09-18T09:43:46+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/tilinko-sicurezza\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/tilinko-sicurezza\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/tilinko-sicurezza\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sicurezza\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/#website\",\"url\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/\",\"name\":\"\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.salvatoremasone.it\\\/smconnect\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sicurezza -","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/","og_locale":"it_IT","og_type":"article","og_title":"Sicurezza -","og_url":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/","article_modified_time":"2026-09-18T09:43:46+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/","url":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/","name":"Sicurezza -","isPartOf":{"@id":"https:\/\/www.salvatoremasone.it\/smconnect\/#website"},"datePublished":"2026-08-06T16:32:31+00:00","dateModified":"2026-09-18T09:43:46+00:00","breadcrumb":{"@id":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.salvatoremasone.it\/smconnect\/tilinko-sicurezza\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.salvatoremasone.it\/smconnect\/"},{"@type":"ListItem","position":2,"name":"Sicurezza"}]},{"@type":"WebSite","@id":"https:\/\/www.salvatoremasone.it\/smconnect\/#website","url":"https:\/\/www.salvatoremasone.it\/smconnect\/","name":"","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.salvatoremasone.it\/smconnect\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"}]}},"_links":{"self":[{"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/pages\/16","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/comments?post=16"}],"version-history":[{"count":1,"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/pages\/16\/revisions"}],"predecessor-version":[{"id":28,"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/pages\/16\/revisions\/28"}],"wp:attachment":[{"href":"https:\/\/www.salvatoremasone.it\/smconnect\/wp-json\/wp\/v2\/media?parent=16"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}