La chat dell’azienda, che resta in azienda

Un posto solo per parlarsi al lavoro, con il login di Kamzan e senza numeri di telefono. Diretti, gruppi e canali; i file che stanno già in Files; una chiamata che apre kMeeting. E, per chi ne ha bisogno, la crittografia end-to-end come scelta dichiarata, non come slogan.

Le chat di lavoro non stanno bene su WhatsApp

Il gruppo «Ufficio» sul telefono personale, il contratto del cliente inoltrato in una chat privata, il collega che se ne va e si porta via lo storico: è così che i messaggi di lavoro finiscono fuori dal controllo dell’azienda, e nessuno l’ha deciso.

kTalk vive dentro Kamzan. Si entra con lo stesso accesso degli altri prodotti, la rubrica è quella dell’azienda, i messaggi sono cifrati a riposo sui server in Europa come i documenti di Files. Chi amministra decide quanto durano, chi può creare gruppi e canali, e se accendere l’end-to-end.

Quattro colleghi al tavolo di un ufficio luminoso con portatili e tablet, che discutono tra loro

Cosa ci si fa

  • Diretti, gruppi, canali

    Un messaggio a una persona, un gruppo per il progetto, un canale dove parla uno e leggono tutti. Dentro un gruppo affollato i topic tengono ogni discussione al suo posto.

  • Come una chat che conosci

    Rispondi, reagisci, inoltra, menziona con @. «Sta scrivendo…», spunte Inviato · Consegnato · Letto, modifica di un messaggio con «vedi cosa c’era prima». Fissa, silenzia, archivia.

  • Sondaggi, allegati, vocali

    Una domanda con le opzioni e il conteggio in tempo reale. Foto, PDF e file fino al limite che decide l’azienda. Messaggi vocali se l’estensione è attiva.

  • A tempo, o all’ora giusta

    Messaggi a tempo che spariscono dopo la durata scelta, per tutti. Messaggi programmati che partono all’ora fissata anche a dispositivo spento — una volta o ogni settimana.

  • Con Files e kMeeting

    Alleghi un documento da Files senza scaricarlo, salvi in Files quello che ricevi. Una cartella o un file hanno la loro chat, e chi ha accesso al documento può chiedere di entrare. Il bottone di chiamata apre kMeeting.

  • Tutti i tuoi dispositivi

    PC, portatile e telefono allineati, ognuno registrato e revocabile dalle impostazioni. Si installa come app dal browser e le notifiche arrivano anche a finestra chiusa.

  • Conservazione decisa dall’azienda

    Quanto durano i messaggi lo stabilisce chi amministra, per tutta l’azienda o per una conversazione. Se serve tenere tutto per una verifica, un blocco sospende la cancellazione.

  • Tipologie, privilegi, ospiti

    Chi crea gruppi, chi apre canali, chi invia file, chi esporta: lo decidono le tipologie, come negli altri prodotti Kamzan. Con l’estensione Ospiti si invita in una conversazione un utente di un’altra azienda Kamzan.

End-to-end, se la scegli

Di base i messaggi sono cifrati a riposo con la chiave dell’azienda, come i documenti di Files: il server li protegge, e per questo può cercarli, mostrarli nella notifica, esportarli per l’amministratore e conservarli a norma.

Con l’estensione «Chat con E2EE» le conversazioni nuove nascono cifrate fra i dispositivi dei partecipanti, con MLS (RFC 9420) implementato da noi su primitive standard: il server vede solo testo cifrato. Ogni utente verifica l’impronta delle chiavi degli altri, e uno storico cifrato con backup a conoscenza zero segue chi cambia dispositivo.

Cosa cambia, ed è giusto saperlo prima

  • La ricerca nei messaggi lato server non c’è: il server non può leggere.
  • La notifica non mostra l’anteprima del testo.
  • Su un dispositivo nuovo lo storico arriva dal backup, non dal server.
  • L’esportazione per l’amministratore e la conservazione a norma non sono possibili: l’export lo fa ciascun utente dal proprio dispositivo.

Le conversazioni già aperte restano come sono: promuovere un filo scritto in chiaro darebbe una garanzia falsa sui messaggi vecchi.

Domande frequenti

Chi amministra Kamzan può leggere le chat?

In modalità server no per via ordinaria, ma può esportare le conversazioni e conservarle a norma se la legge lo richiede: è la stessa logica dei documenti in Files. Con l’end-to-end acceso non può nemmeno volendo: le chiavi stanno sui dispositivi degli utenti, e l’esportazione la fa ciascuno dalla propria sessione.

Serve un numero di telefono?

No. Si entra con l’accesso Kamzan dell’azienda e la rubrica è quella dei colleghi. Sul telefono kTalk si installa dal browser come app e riceve le notifiche.

Posso scrivere a qualcuno fuori dall’azienda?

Con l’estensione Ospiti si invita in una conversazione un utente di un’altra azienda che usa Kamzan. Non si invitano persone senza account: in una chat cifrata ogni partecipante deve avere un’identità verificata.

Le chiamate sono di kTalk?

No, e non lo diciamo: il bottone di chiamata apre kMeeting, che è il prodotto fatto per quello. Se l’azienda non ha kMeeting, il bottone non c’è.

Posso accendere l’end-to-end più avanti?

Sì: dal momento in cui l’estensione è attiva le conversazioni nuove nascono cifrate. Quelle già aperte restano in modalità server, perché un filo scritto in chiaro non diventa segreto a posteriori.