La maggior parte dei servizi di messaggistica offre alta cifratura? È sfumato
"La maggior parte" è fuorviante. Cifratura ≠ Cifratura end-to-end (E2EE). La distinzione determina se il provider può leggere i tuoi messaggi.
E2EE per impostazione predefinita (il provider non può leggere)
- Signal – Standard d'oro. Open source, sealed sender, metadati minimi.
- WhatsApp – Protocollo Signal, E2EE predefinito. Ma: metadati (chi/quando) condivisi con Meta; backup non cifrati a meno che l'utente non abiliti il backup E2EE.
- iMessage – E2EE tra dispositivi Apple (bolle blu). Ma: iCloud Backup include chiavi a meno che non sia abilitato Advanced Data Protection. Bolle verdi (SMS) = niente E2EE.
- Threema, Wire, Session, SimpleX – Privacy-first, E2EE predefinito, metadati minimi.
Cifratura in transito + a riposo (il provider può leggere)
- Telegram (Chat Cloud) – Cifratura lato server. MTProto 2.0. Chat Segrete = E2EE (opt-in, specifico dispositivo, niente sincronizzazione).
- Facebook Messenger – E2EE opt-in (Conversazioni Segrete) o in rollout predefinito (2023+). Predefinito ancora accessibile al server.
- Discord, Slack, Teams, Skype, Viber, Line, KakaoTalk, WeChat – TLS + cifratura su disco. Il provider detiene le chiavi. Accesso legale possibile.
- RCS (Google Messaggi) – E2EE per 1:1 (se entrambi su RCS + client compatibile). Gruppi: non ancora.
Cosa dovrebbe significare "alta cifratura"
| Proprietà | E2EE | Solo lato server |
|---|---|---|
| Contenuto messaggio | Illeggibile dal provider | Decifrabile dal provider |
| Metadati (chi/quando) | Minimizzati (Signal/Session) | Completamente visibili |
| Controllo chiavi | Solo dispositivi utente | Il provider detiene le chiavi |
| Secrecy forward | Sì (Protocollo Signal) | Varia |
| Sicurezza backup | Controllato dall'utente (Signal, ADP) | Controllato dal provider |
In sintesi
Alcuni servizi importanti (Signal, WhatsApp, iMessage) offrono E2EE per impostazione predefinita. La maggior parte dei servizi popolari (Telegram predefinito, Messenger predefinito, Discord, Slack, WeChat) no. Verifica per servizio: non dare per scontato.