Un posto tranquillo, cifrato end-to-end, per due
Cove è una chat privata per due persone. Vi abbinate una sola volta con un codice QR o un link monouso, i messaggi vengono cifrati sul telefono prima di partire e il relay che li trasporta vede solo testo illeggibile.
Leggi questa guida in: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
Il problema
Non tutte le conversazioni appartengono a un messenger mainstream, dove un numero di telefono la lega alla tua identità e l'azienda dietro l'app può, in linea di principio, vedere con chi parli. A volte due adulti consenzienti vogliono semplicemente un canale calmo e privato l'uno per l'altra — niente pubblico, niente algoritmo, niente banner in giro per la stanza. La parte difficile è sempre stata fidarsi che il servizio nel mezzo non possa davvero leggere.
Come funziona Cove (Chat privata a due)
- Uno di voi crea un cove e mostra un codice QR monouso (o manda il link). Contiene un segreto casuale a 128 bit e una chiave pubblica — e funziona solo per il primo telefono che lo apre.
- I due telefoni si scambiano le chiavi e ricavano le stesse chiavi AES-256 (ECDH + HKDF). Ogni messaggio viene cifrato sul telefono prima di uscire. Poi confrontate 4 emoji per verificare che nessuno abbia scambiato l’invito.
- Un server relay passa i messaggi cifrati tra voi, ma gestisce solo testo cifrato — la chiave non lo raggiunge mai, quindi non può mai leggere una parola.
- Non ci sono notifiche, così un messaggio aspetta in silenzio finché non apri l'app.
Cosa ottieni
- Cifratura end-to-endOgni telefono cifra i messaggi con AES-256 prima di inviarli. Le chiavi nascono da un invito monouso più uno scambio di chiavi, quindi solo i vostri due telefoni possono leggerli.
- Relay a conoscenza zeroIl relay che sincronizza la tua chat trasporta solo testo cifrato. Non vede mai la tua passphrase né la tua chiave, quindi non possiamo mai leggere i tuoi messaggi.
- Codice di sicurezza e un relay che puoi verificareSe l’abbinamento è autentico, i due telefoni mostrano le stesse 4 emoji. La schermata «Controlla tu stesso» mostra esattamente cosa esce dal tuo telefono: gli indirizzi del relay, un numero di canale con hash e testo cifrato — nient’altro.
- Nessuna notificaCove resta silenzioso: nessun banner, nessun badge. I tuoi messaggi sono semplicemente lì ogni volta che apri l'app.
- Blocco PIN e sync, gratisChat cifrata, sincronizzazione tra i tuoi due dispositivi e un blocco PIN sono tutti inclusi gratuitamente.
- Foto che si autodistruggono, mimetismo e timer (Pro)Con 1 US$ una volta sola: foto cifrate che spariscono dopo una visione, il mimetismo da calcolatrice e un timer che cancella i messaggi su entrambi i telefoni.
Privato per progetto
Cove è davvero cifrato end-to-end, non solo «privato per policy». I vostri telefoni concordano le chiavi tramite un invito monouso (un segreto casuale a 128 bit più uno scambio di chiavi P-256) e ogni messaggio viene cifrato sul dispositivo con AES-256-GCM. Per sincronizzare, i messaggi cifrati passano da due piccoli relay su Cloudflare (cove-realtime e cove-relay): conservano solo testo cifrato, mai la tua chiave, l’invito, il PIN, il nome o il numero di telefono, quindi non abbiamo alcun modo di leggere la vostra conversazione. Confrontate una volta il codice di sicurezza di 4 emoji per essere certi che nel cove ci siano solo i vostri due telefoni.
Gratis o Pro
Novità
v2.0 · 2026-09-25
- Inviti monouso con codice QR o link: segreto a 128 bit più scambio di chiavi; entra solo il primo telefono che lo apre
- Codice di sicurezza: i due telefoni mostrano le stesse 4 emoji per verificare che nessuno abbia scambiato l’invito
- «Controlla tu stesso»: indirizzi del relay, numero di canale e ultimo invio — solo testo cifrato
- Pro: foto cifrate che spariscono dopo una visione; il timer di sparizione ora vale su entrambi i telefoni
- I messaggi scritti offline o prima che la tua persona entri ora partono da soli; le vecchie frasi segrete funzionano ancora
Domande frequenti
Cove è gratis?
Sì. Chat cifrata, sincronizzazione tra due dispositivi e blocco PIN sono gratis. Pro a 1 USD una tantum aggiunge extra come il travestimento da calcolatrice e il timer di sparizione — mai un abbonamento.
L'azienda può leggere i miei messaggi?
No. I messaggi vengono cifrati sul tuo dispositivo, e il relay che li sincronizza trasporta solo testo cifrato. La tua chiave viene dalla tua passphrase e non ci raggiunge mai, quindi non possiamo decifrare nulla.
Serve un account?
Nessun nome utente, numero di telefono o profilo. Uno mostra un codice QR o un link monouso, l’altro lo apre, ed è questo abbinamento a collegare i vostri due telefoni e a cifrare la chat. I vecchi cove creati con una frase segreta continuano a funzionare.
Cosa aggiunge Pro?
Con 1 US$ una volta sola: foto cifrate che si autodistruggono dopo una visione, il mimetismo da calcolatrice perché l’app passi inosservata e un timer di sparizione che cancella i messaggi su entrambi i telefoni. Chat, sincronizzazione, PIN e backup restano gratis.
E se qualcun altro ottiene il mio link d’invito?
Un invito funziona una volta sola: viene accettato solo il primo telefono che lo apre e un link visto dopo è inutile. Se qualcuno lo ha aperto prima della tua persona, lei verrà avvisata che l’invito è già stato usato e i vostri codici di sicurezza non coincideranno — cancellate il cove e createne uno nuovo, consegnando l’invito di persona o durante una chiamata.
Posso controllare cosa vede il relay?
Sì. In Impostazioni → Controlla tu stesso trovi gli indirizzi del relay, il numero di canale del tuo cove (un hash, non un nome) e l’inizio dell’ultimo messaggio cifrato inviato. Cove è un unico file HTML: puoi leggerne ogni riga con «Visualizza sorgente» e persino usare un tuo relay.