Messaggistica cifrata
La prima mossa, quella che ti protegge più in fretta: lascia WhatsApp, Messenger e Telegram per un’app di messaggistica davvero cifrata (idealmente open source).
| Lasci | Adotti | Perché |
|---|
| WhatsApp | Signal | Stessa semplicità, senza Meta né raccolta di metadati |
| Messenger | Signal / SimpleX | Messenger non è E2EE per impostazione predefinita ed è stato scansionato con Chat Control
1.0 |
| Telegram | Signal / SimpleX | Telegram non è cifrato end-to-end per impostazione predefinita |
A cosa serve
Un’app di messaggistica cifrata per messaggi, chiamate, video e gruppi. Il sostituto diretto di
WhatsApp, altrettanto semplice.
Perché conta
Crittografia end-to-end predefinita, organizzazione senza scopo di lucro, un protocollo
verificato che è lo standard mondiale. Quasi nessun metadato conservato, e il team si è
impegnato a lasciare l’UE piuttosto che installare la scansione.
Per chi e quando
Tutti, da oggi stesso. È il primo passo e il più utile. Un limite: serve un numero di telefono,
che puoi nascondere dietro un nome utente.
Installare e usare
Installalo da signal.org (App Store, Google Play o l’APK diretto su Android).
- Conferma il tuo numero via SMS, poi imposta un PIN.
Impostazioni > Privacy: crea un nome utente per nascondere il tuo numero e attiva il
blocco della registrazione.
- Invita i tuoi contatti. Sul computer, collega l’app desktop al telefono.
Per i contatti importanti, confronta il numero di sicurezza (di persona o tramite un
altro canale): esclude un’intercettazione man-in-the-middle.
A cosa serve
Un’app di messaggistica cifrata senza account, senza numero e senza identificativo. Ti colleghi
condividendo un link o un codice QR.
Perché conta
Per progettazione, nemmeno i server possono sapere chi parla con chi. È attualmente l’opzione
più solida contro la correlazione dei metadati.
Per chi e quando
Account pseudonimi, contatti sensibili, alto rischio. Un po’ più giovane di Signal, con qualche
asperità.
Installare e usare
Installalo da simplex.chat (F-Droid, Google Play, App Store o APK).
Scegli un nome visualizzato locale (mai il tuo vero nome: resta sul tuo dispositivo).
Per aggiungere un contatto, condividi un link di invito monouso o un codice QR.
- Attiva il blocco con codice e (avanzato) configura i tuoi server SMP.
A cosa serve
Una crittografia al livello di Signal, ma senza numero di telefono e con instradamento onion.
Perché conta
La tua identità è un “Session ID” casuale. Il traffico passa per una rete decentralizzata
(Lokinet) che riduce drasticamente i metadati.
Per chi e quando
Quando un numero di telefono è un rischio. Ecosistema più piccolo, da riservare alle
conversazioni che contano.
Installare e usare
Installalo da getsession.org (tutte le piattaforme).
“Crea account” genera il tuo Session ID e una frase di recupero.
- Scrivi la frase di recupero su carta: è l’unica chiave del tuo account.
- Condividi il tuo Session ID (o QR) con i tuoi contatti.
A cosa serve
Un’app di messaggistica svizzera completa (messaggi, chiamate, gruppi) in cui sei identificato
da un Threema ID casuale, senza numero di telefono né e-mail.
Perché conta
Crittografia end-to-end, app open source (AGPL) e verificate, un’azienda di diritto svizzero.
Pagata una sola volta, non vive dei tuoi dati.
Per chi e quando
Chi vuole un’alternativa a Signal senza fornire un numero di telefono e accetta di pagare l’app.
Installare e usare
Acquista e installa Threema da threema.com, dall’App Store o da Google Play (esiste
anche una licenza per la versione F-Droid).
- Annota il tuo Threema ID e crea un backup protetto da password.
Aggiungi i contatti scansionando il loro codice QR: ottengono il livello di verifica più alto.
A cosa serve
Un’app di messaggistica francese che funziona senza alcun dato personale: niente numero
di telefono, niente e-mail, niente rubrica.
Perché conta
Crittografia end-to-end, codice sorgente delle app pubblicato (AGPL), certificata dall’agenzia
francese per la cybersicurezza ANSSI (CSPN). Usata dal governo francese per le sue
comunicazioni.
Per chi e quando
Tutti, in particolare chi preferisce un editore e server europei. I contatti si aggiungono di
persona o tramite invito.
Installare e usare
Installa Olvid da olvid.io, dall’App Store o da Google Play. La versione base è
gratuita.
- Scegli un nome visualizzato: non serve alcuna registrazione.
Aggiungi un contatto scansionando il suo codice QR, oppure scambiando un invito e poi un
codice a 4 cifre.
A cosa serve
Un’app di messaggistica basata sulla rete e-mail: i profili si creano con un tocco su relay
“chatmail”, senza numero di telefono né indirizzo personale.
Perché conta
Crittografia end-to-end automatica, una rete di relay decentralizzata (chiunque può gestirne
uno), app libere e verificate.
Per chi e quando
Chi vuole una rete decentralizzata senza numero di telefono e la possibilità di non dipendere da
un unico fornitore.
Installare e usare
Installa Delta Chat da delta.chat, F-Droid, dall’App Store o da Google Play.
Crea un profilo: viene proposto un relay chatmail predefinito, senza bisogno di numero di
telefono né e-mail.
Aggiungi i contatti tramite codice QR o link di invito, così la crittografia è verificata.
A cosa serve
Un’app di messaggistica peer-to-peer che funziona senza internet: tramite Bluetooth,
Wi-Fi Direct o Tor.
Perché conta
Nessun server, quindi niente da spegnere o sequestrare. Resiste ai blackout di internet e alla
censura di rete.
Per chi e quando
Manifestazioni, catastrofi, zone isolate, blackout. Solo Android, e serve l’app a entrambe le
persone.
Installare e usare
Installalo da briarproject.org o da F-Droid (niente iOS).
Crea un account locale (nickname + password), salvato solo sul telefono.
Aggiungi un contatto vicino scansionando il suo codice QR, o a distanza tramite un link.
Quando la rete è giù, attiva il Bluetooth: i messaggi passano da un dispositivo all’altro.
A cosa serve
L’app di messaggistica mesh di Jack Dorsey: i telefoni vicini inoltrano i messaggi di salto in
salto, senza internet, server né account.
Perché conta
Crittografia end-to-end (AES-256-GCM) e una “modalità panico” che cancella tutto con tre tocchi
sul logo.
Per chi e quando Manifestazioni e blackout, insieme a Briar. Da usare con cautela.
Attenzione: non verificatoIl suo stesso repository avverte che “non ha ricevuto una revisione di sicurezza esterna”.
Ottimo per la resilienza, ma non scommetterci ancora delle vite.
Installare e usare
- Installalo dall’App Store (iOS) o dall’APK/GitHub (Android).
- Apri l’app e scegli un nickname. Nessun account da creare.
- I dispositivi vicini si rilevano automaticamente via Bluetooth.
- In caso di pericolo, tocca tre volte il logo per cancellare tutto (modalità panico).
A cosa serve
Messaggi di testo trasportati via radio LoRa, da dispositivo a dispositivo, senza rete
mobile né internet. Il tuo telefono si collega al dispositivo via Bluetooth.
Perché conta
Nessun operatore, nessun server: niente da interrompere o costringere. Diversi chilometri di
portata e una rete mesh che inoltra i messaggi.
Per chi e quando
Escursioni, zone senza copertura, guasti e crisi. Serve hardware (un dispositivo radio a
persona) e bisogna accettare messaggi brevi e lenti.
Limiti da conoscereIl canale predefinito può essere letto da chiunque. I messaggi diretti sono cifrati (firmware
2.5 e successivi), ma i metadati radio restano visibili. Meshtastic non comunica con MeshCore,
un progetto concorrente.
Installare e usare
Acquista un dispositivo supportato (elenco su meshtastic.org) e installa l’app.
Seleziona la regione radio del tuo paese: frequenze consentite e tempo di trasmissione
variano.
Crea un canale privato con una chiave casuale: il canale pubblico predefinito usa una chiave
nota a tutti.
A cosa serve
Una versione rinforzata di Signal per Android, compatibile con la stessa rete.
Perché conta
Database cifrato a riposo, blocco automatico e una variante “FOSS” completamente priva dei
servizi Google.
Per chi e quando
Utenti avanzati, in particolare su GrapheneOS, con un modello di minaccia elevato. Solo Android.
Installare e usare
Aggiungi il repository di Molly in F-Droid, o scarica l’APK da molly.im.
Scegli Molly-FOSS se vuoi zero dipendenze da Google.
- Registrati con il tuo numero (stessa rete di Signal).
- Imposta una password per il database e il blocco automatico.
Contro Chat ControlPreferisci app open source i cui team si sono impegnati pubblicamente a
lasciare il mercato europeo piuttosto che installare la scansione lato client (Signal l’ha
fatto), oppure app decentralizzate senza un fornitore centrale da costringere. Promemoria: se è
il sistema operativo stesso a imporre la scansione, l’app non può farci nulla, da qui la sezione
12.