Gruppi di destinatari e smistamento per categoria
Decidi chi legge le segnalazioni in base al tipo: una categoria può andare solo a un gruppo di custodi.
Di norma ogni segnalazione viene cifrata verso tutti i custodi attivi del canale. Con i gruppi puoi restringere: ad esempio le segnalazioni «Sicurezza informatica (NIS2)» le legge solo il gruppo «Sicurezza IT», quelle «Privacy» solo il DPO e il legale.
Come si fa
- Nel passo 4 apri la scheda «Gruppi di destinatari e smistamento per categoria» e crea un gruppo: nome, descrizione, membri scelti tra i custodi del canale.
- Nella tabella di smistamento scegli, per ogni categoria, «Tutti i custodi del canale» oppure un gruppo.
- Premi «Salva lo smistamento». Da quel momento il portale cifra le segnalazioni di quella categoria solo verso i destinatari del gruppo e lo dice al segnalante sotto la categoria («sarà letta dal gruppo: …»).
Le regole
- Un gruppo che riceve una categoria deve avere almeno un custode attivo della chiave del contenuto: altrimenti nessuno leggerebbe quelle segnalazioni (la console lo impedisce).
- Se il gruppo non ha custodi della chiave di identità o dei metadati, quei compartimenti restano ai custodi ordinari del canale.
- Non si può eliminare un gruppo finché una categoria lo usa, né disattivare l'ultimo lettore di un gruppo che riceve categorie.
- Il server rifiuta segnalazioni cifrate verso custodi fuori dal gruppo: il gruppo è un perimetro, non un suggerimento.
Zero-knowledge invariato: cambiano solo i destinatari verso cui il browser del segnalante cifra. Il server non decifra mai nulla. Gli stessi gruppi si possono gestire via API (StarGateWB 1.4.0) con lo scope keyholders:manage.