Proteggere le tue conversazioni telefoniche dall'ascolto: passi pratici

Una garanzia assoluta è impossibile, ma puoi alzare notevolmente l'asticella.

1. Usa app con crittografia end-to-end (E2EE)

• Signal (standard oro, open-source, sealed sender).
• WhatsApp (protocollo Signal, ma metadati a Meta).
• Threema (svizzero, nessun numero di telefono richiesto).
• Wire (orientato al business, sottoposto ad audit).

Entrambe le parti devono usare la stessa app; le chiamate regolari dell'operatore (SS7) sono intercettabili.

2. Indurisci il dispositivo

• Modalità Blocco (iOS 16+) / Protezione avanzata (Android 13+) – riduce la superficie di attacco.
• Disabilita “Consenti alle app di richiedere accesso al microfono” per app inutilizzate.
• Revoca permessi “Dispositivi nelle vicinanze” / “Bluetooth” per app che non ne hanno bisogno.

3. Silenzia gli ascoltatori sempre attivi

• iOS: Impostazioni → Siri e Ricerca → disattiva “Ascolta ‘Ehi Siri’”.
• Android: Impostazioni → Google → Servizi account → Ricerca, Assistente e Voce → Riconoscimento vocale → “Ehi Google” disattivo.
• Altoparlanti intelligenti: interruttore hardware muto quando non in uso.

4. Igiene fisica e operativa

• Presumi che ogni chiamata non criptata sia registrata.
• Per conversazioni ad alto rischio: incontrati di persona, usa una borsa di Faraday (blocca RF), o un telefono sicuro dedicato (Purism Librem 5, PinePhone con interruttori kill del modem).
• Telefono usa e getta per chiamate sensibili singole (acquisto contanti, nessun ID).

5. Livello di rete

• VPN (WireGuard/Mullvad) nasconde l'IP ma non il contenuto della chiamata dall'operatore.
• DNS crittografato (DoH/DoT) previene lo sniffing SNI.

Adotta più difese; ciascuna riduce la probabilità di successo dell'avversario.