Ogni volta che una nuova legge sulla sorveglianza o uno scandalo sui dati arriva alle notizie - e nel 2026, il dibattito sull'"Chat Control" dell'UE lo ha tenuto saldamente lì - la stessa domanda diventa di tendenza: quale app di messaggistica è davvero privata? La risposta onesta è che "crittografato" non è un concetto univoco, le app popolari differiscono molto nella pratica, e la scelta giusta dipende da cosa stai cercando di proteggere. Ecco un confronto chiaro, senza esagerazioni.
Prima di tutto: cosa significa realmente "crittografato"
Due frasi vengono spesso confuse, e la differenza è fondamentale:
- Crittografato in transito - il tuo messaggio è criptato tra il tuo telefono e i server dell'azienda, ma l'azienda può leggerlo sul server (detiene le chiavi). Utile contro un intercettatore di rete, inutile contro il fornitore o chiunque li costringa.
- Crittografia end-to-end (E2EE) - il tuo messaggio è criptato sul tuo dispositivo e decriptato solo su quello del tuo contatto. Nessuno nel mezzo - né il fornitore, né la rete, né chiunque li obblighi a consegnarlo - può leggere il contenuto. Le chiavi risiedono solo sui tuoi dispositivi.
E una cosa che nemmeno l'E2EE nasconde: i metadati - con chi parli, quando, quanto spesso, da quale numero e dispositivo. Due app possono essere entrambe "crittografate end-to-end" e differire enormemente nella quantità di metadati che conservano.
Le app, onestamente
- Signal - E2EE attivo di default per messaggi e chiamate, open-source, gestito da un'organizzazione non-profit, e progettato per raccogliere quasi nessun metadato. Il punto di riferimento per la messaggistica privata. Compromesso: i tuoi contatti devono usarla.
- WhatsApp - forte E2EE per il contenuto di messaggi e chiamate (usa il protocollo Signal), quindi non può leggere ciò che dici. Ma è di proprietà di Meta e conserva una quantità significativa di metadati sui tuoi contatti e schemi. Ampia base di utenti, che è il suo vero vantaggio.
- Telegram - le sue chat normali non sono E2EE; sono crittografate in transito e memorizzate sui server di Telegram. Solo le Secret Chats uno-a-uno sono crittografate end-to-end. Ottimo per grandi gruppi e canali, più debole per conversazioni private di default.
- iMessage - E2EE tra dispositivi Apple (le "bolle blu"); i messaggi verso Android ricadono su SMS/RCS non crittografati a seconda della configurazione. Attivare la Protezione Avanzata dei Dati crittografa anche i backup iCloud con E2EE, che altrimenti possono esporre la cronologia dei messaggi.
- Messenger / Instagram DMs - Meta ha spostato queste verso l'E2EE di default, ma come con WhatsApp i metadati rimangono all'interno dell'ecosistema di Meta.
- Threema, Session, SimpleX - app incentrate sulla privacy che minimizzano o eliminano i metadati di numero di telefono/account che le grandi app conservano. Più forti sull'anonimato, reti più piccole.
Cosa cambierebbe "Chat Control"
"Chat Control" è il soprannome di una proposta di regolamento dell'UE intesa a rilevare materiale illegale scansionando i messaggi privati - più controversamente attraverso la scansione lato client, che ispeziona il contenuto sul tuo dispositivo prima che venga crittografato. È stata dibattuta, riscritta e contestata per anni, e nel 2026 non è ancora risolta.
Il motivo per cui è rilevante per questo articolo: la crittografia end-to-end è progettata affinché nessuno tranne i partecipanti possa leggere un messaggio. Scansionare il messaggio sul dispositivo, prima della crittografia, è un modo per aggirare quella garanzia - quindi la scansione lato client è ampiamente criticata come una violazione della promessa fondamentale dell'E2EE in pratica, anche se la legge non usa mai la parola "divieto." Poiché la proposta continua a cambiare, considera qualsiasi affermazione specifica sul suo stato come qualcosa da ricontrollare piuttosto che dare per scontato.
Cosa fare realmente
Non è necessario essere un attivista per prendere misure sensate:
- Scegli un'app E2EE di default. Signal è la scelta forte più semplice; WhatsApp è un'opzione mainstream ragionevole se è lì che si trovano i tuoi contatti.
- Verifica di essere davvero in una chat crittografata. Su Telegram, è una Secret Chat; su iMessage, bolle blu tra dispositivi Apple.
- Riduci ciò che è memorizzato. Attiva i messaggi che scompaiono per le conversazioni sensibili e abilita i backup crittografati (ad es. Protezione Avanzata dei Dati di iMessage) in modo che la tua cronologia non sia l'anello debole.
- Blocca l'app e il dispositivo. La crittografia è inutile se qualcuno prende un telefono sbloccato - usa un blocco app con PIN/biometrico e un codice di accesso forte per il dispositivo.
- Ricorda i limiti. L'E2EE protegge il contenuto del messaggio, non i metadati, non gli screenshot, e non un dispositivo già compromesso.
La conclusione onesta
Non esiste un'unica app "più sicura" per tutti - c'è quella più forte che i tuoi contatti useranno effettivamente. Signal stabilisce lo standard; WhatsApp e iMessage sono forti sul contenuto se si presta attenzione ai metadati e alle impostazioni; Telegram è più debole della sua reputazione per le chat private. E qualunque cosa accada con Chat Control, la mossa personale è la stessa: mantieni le tue conversazioni su app crittografate end-to-end, verifica di essere in un thread crittografato e conserva il meno possibile - in modo che ciò che dici rimanga tra te e la persona a cui lo hai detto.
Domande frequenti
- Qual è l'app di messaggistica più sicura?
- Per la maggior parte delle persone, Signal è la scelta mainstream più forte: la crittografia end-to-end è attiva di default per messaggi e chiamate, è open-source, è gestita da un'organizzazione non-profit e raccoglie deliberatamente quasi nessun metadato. WhatsApp utilizza anche una forte crittografia end-to-end (il protocollo Signal) ma è di proprietà di Meta e conserva più metadati su chi contatti e quando. Alternative incentrate sulla privacy come Threema, Session e SimpleX vanno oltre sui metadati, a scapito di una base di utenti più piccola. L'app 'migliore' è quella sicura che i tuoi contatti useranno effettivamente.
- WhatsApp è crittografato end-to-end?
- Sì - il contenuto dei tuoi messaggi e chiamate su WhatsApp è crittografato end-to-end utilizzando il protocollo Signal, quindi WhatsApp non può leggere il testo dei tuoi messaggi. La nota è sui metadati: WhatsApp, come parte di Meta, può ancora vedere con chi messaggi, quando, quanto spesso e da quale dispositivo e numero, anche se non può leggere ciò che dici. Se la tua preoccupazione è il contenuto delle conversazioni, è forte; se la tua preoccupazione è chi parla con chi, Signal raccoglie molto meno.
- Telegram è sicuro?
- Meno di quanto si pensi. Le chat ordinarie e i gruppi di Telegram NON sono crittografati end-to-end di default - sono crittografati in transito e memorizzati sui server di Telegram, dove Telegram detiene le chiavi. Solo le sue 'Secret Chats' (uno-a-uno) sono crittografate end-to-end. Quindi Telegram va bene come app sociale/di trasmissione, ma per conversazioni veramente private è più debole di default rispetto a Signal, WhatsApp o iMessage.
- Cos'è 'Chat Control' e vieta la crittografia?
- 'Chat Control' è il soprannome di una proposta di regolamento dell'UE volta a rilevare materiale illegale scansionando i messaggi privati - in pratica tramite 'scansione lato client' che controlla il contenuto sul tuo dispositivo prima che venga crittografato. È stata dibattuta e rivista per anni e rimane contestata nel 2026. Non 'vieta' formalmente la crittografia, ma l'obiezione tecnica è difficile da evitare: se il contenuto viene ispezionato sul dispositivo prima che venga crittografato, la garanzia 'solo tu e il destinatario potete leggerlo' non regge più completamente. Nulla qui è un consiglio legale; verifica lo stato attuale, poiché la proposta continua a cambiare.
- Come posso rendere più private le mie comunicazioni adesso?
- Usa un'app con crittografia end-to-end attiva di default (Signal è la scelta forte più semplice), e assicurati di essere effettivamente in una chat crittografata - su Telegram significa una Secret Chat, su iMessage significa bolle blu tra dispositivi Apple. Attiva i messaggi che scompaiono per le conversazioni sensibili, blocca l'app con un PIN o biometria, e ricorda che la crittografia protegge il contenuto del messaggio, non i metadati o uno screenshot su un telefono compromesso.
Passa all'email cifrata → Proton Mail
Svizzero · cifrato end-to-end · open-source · piano gratuito
