Le migliori app di messaggistica per chattare online: confronto tra crittografia, backup e chat di gruppo.

Prima di qualsiasi confronto, un chiarimento per evitare di perdere tempo: le applicazioni in questa guida sono messaggeri. Sono app per comunicare con persone che già conosci: familiari, amici, colleghi, gruppi di lavoro, comunità di cui fai già parte. Non sono app per conoscere nuove persone e usarle con questa aspettativa porta inevitabilmente alla frustrazione.

Una volta completato l'allineamento, rimane la domanda che conta davvero, e a cui quasi nessuna lista risponde: Qual è la differenza concreta tra di loro? Non in termini di numero di adesivi, ma in ciò che è verificabile: chi può leggere i tuoi messaggi, cosa succede al backup, quante informazioni su di te rimangono all'azienda anche senza leggerne il contenuto e quanto sono estese le restrizioni dei gruppi. Questo è il confronto che troverai qui.

Crittografia end-to-end: cos'è e cosa non protegge.

La crittografia end-to-end significa che il messaggio viene criptato sul tuo dispositivo e decifrato solo sul dispositivo del destinatario. Durante il tragitto, nemmeno il server del servizio può leggerne il contenuto: il messaggio viene trasmesso in un pacchetto sigillato.

Si tratta di una forma di protezione reale e importante. Tuttavia, presenta dei limiti che quasi nessuno spiega:

• Non nasconde chi ha parlato con chi. Il server sa comunque che due numeri si sono scambiati messaggi, quando e con quale frequenza. Si tratta di metadati, e i metadati non sono crittografati.
• Non protegge il dispositivo. Se qualcuno riesce ad accedere al tuo telefono sbloccato, può leggere tutto. La crittografia protegge il dispositivo, non lo schermo.
• Non impedisce gli screenshot. Il destinatario può conservare e trasmettere tutto ciò che desidera.
• Può essere annullato tramite un backup. Questo è il tipo di foro più comune e merita una sezione a parte più avanti.
• Non è sempre connesso. È presente in diversi servizi, ma solo in modalità specifiche che richiedono l'attivazione conversazione per conversazione.

I principali messaggeri, confrontati in base a ciò che è verificabile.

1. WhatsApp – Android, iOS, Web e desktop

Crittografia: Protezione end-to-end di default, per tutte le conversazioni individuali e di gruppo, nonché per le chiamate vocali e video. Non è richiesta alcuna attivazione.

Backup: Questo è il punto da considerare. Il backup viene eseguito sul servizio cloud del telefono e, storicamente, non rientrava nell'ambito della crittografia end-to-end. Oggi esiste la possibilità di... backup crittografato end-to-end, Protetto da password o chiave: questa opzione deve essere attivata dall'utente nelle impostazioni della chat.

Metadati: Richiede un numero di telefono e funziona tramite la rubrica. È il servizio di gestione delle liste contatti che più di tutti si basa su questa connessione.

Gruppi e chiamate: Gruppi fino a 1.024 partecipanti e videochiamate con decine di persone.

Insomma: La combinazione ideale tra sicurezza standard e il vantaggio fondamentale che tutti sono già presenti. Attiva la verifica in due passaggi e il backup crittografato, e sei pronto a partire.

2. Telegram – Android, iOS, Web e desktop

Crittografia: Qui sta il malinteso più diffuso in questa categoria. Le normali conversazioni di Telegram, quelle che appaiono contemporaneamente su tutti i tuoi dispositivi, Non sono crittografati end-to-end.. Vengono crittografate tra te e il server e sono memorizzate sul server, ed è proprio questo che ti permette di aprire la stessa conversazione su qualsiasi dispositivo. La crittografia end-to-end esiste solo in... conversazioni segrete, che sono individuali e sono collegate a un singolo dispositivo. Gruppi e canali non sono mai end-to-end.

Backup: Questo non si applica allo stesso modo, perché la cronologia risiede già nel cloud del servizio per impostazione predefinita.

Metadati: Registrazione tramite numero di telefono, con la possibilità di utilizzare un nickname pubblico e nascondere il proprio numero agli altri: una funzione utile per partecipare a gruppi numerosi senza esporsi.

Gruppi e file: È il campione in termini di scalabilità, con gruppi fino a 200.000 membri, canali senza limiti di follower e la possibilità di caricare file di grandi dimensioni.

Insomma: Ottimo per la community, i canali e il trasferimento di file. Per le conversazioni private, usa Secret Chat o un'altra app.

3. Signal – Android, iOS e computer

Crittografia: Connettività end-to-end predefinita per ogni funzionalità: messaggi, gruppi, chiamate vocali e video. Il protocollo è aperto, verificabile e lo stesso adottato da altre app di messaggistica.

Backup: Non è previsto un backup automatico sul cloud per impostazione predefinita. Su Android, esiste un backup locale protetto da una frase di sicurezza che l'utente salva: se si perde la frase, si perde anche la cronologia. Questa limitazione è voluta: non esiste una copia leggibile al di fuori del dispositivo.

Metadati: Questa è la vera differenza. Il servizio è gestito da un'organizzazione senza scopo di lucro e la progettazione del sistema riduce al minimo i dati memorizzati: in pratica, poco più del numero di registrazione e della data dell'ultimo accesso.

Gruppi: Le chiamate di gruppo e le chat di gruppo utilizzano la stessa crittografia delle conversazioni individuali.

Insomma: La scelta ideale per chi privilegia la privacy rispetto alla comodità. L'ostacolo non è mai tecnico, bensì sociale: funziona solo se anche l'altra persona lo utilizza.

4. Discord – Android, iOS, Web e desktop

Crittografia: messaggi di testo e messaggi diretti Non sono end-to-end.; I dati vengono archiviati sui server della piattaforma, il che consente la consultazione della cronologia, la moderazione e l'utilizzo di bot. Le chiamate vocali e video ora dispongono di crittografia end-to-end.

Backup: Di default, tutto è ospitato sul server ed è accessibile da qualsiasi dispositivo.

Metadati: La registrazione avviene tramite e-mail, senza necessità di fornire un numero di telefono, sebbene in alcune comunità sia richiesta la verifica telefonica.

Gruppi: La struttura è diversa da qualsiasi altra: server divisi in canali testuali e vocali, con ruoli, permessi e stanze di chat vocale sempre aperte.

Insomma: Imbattibile per l'uso in comunità e le conversazioni vocali continue. Non è il luogo adatto per argomenti delicati.

5. WeChat – Android, iOS e Web

Crittografia: Non offre la crittografia end-to-end.

Metadati e contesto legale: L'azienda opera nel rispetto della legge cinese, che impone alle piattaforme obblighi di conservazione dei dati e di moderazione dei contenuti. Questo è il fattore più importante nella valutazione ed è indipendente dalla qualità dell'app.

Caratteristiche: Funziona come una piattaforma completa – messaggistica, pagamenti, servizi, mini-app – ed è dominante in Cina, risultando praticamente indispensabile per chiunque abbia legami professionali o familiari in quel paese.

Insomma: Usalo se devi parlare con qualcuno che è connesso solo a quella piattaforma e tratta le conversazioni come se non fossero private.

Il punto cieco di tutti: i backup.

È proprio questo dettaglio che, in pratica, vanifica gran parte della protezione che le persone credono di avere. Una conversazione crittografata end-to-end può essere copiata, in formato testo leggibile, sul cloud del telefono e, da quel momento in poi, non è più protetta dal servizio di messaggistica e dipende esclusivamente dalla sicurezza dell'account cloud.

Cosa fare, in ordine di importanza:

• Abilita il backup crittografato. Se l'app lo prevede, conserva la password o la chiave in un luogo sicuro: senza di essa, nessuno potrà recuperare nulla, nemmeno l'assistenza.
• Proteggi il tuo account cloud. Con una password complessa e la verifica in due passaggi, ha aperto la porta sul retro alla cronologia delle tue chat.
• Decidi se desideri un backup. Non avere un backup è l'opzione più privata e rischiosa: se perdi il dispositivo, perdi tutto. È una scelta consapevole, e ognuno fa la sua.

Metadati: ciò che il servizio sa anche senza leggere nulla

Anche con una crittografia perfetta, il servizio registra elementi come: il tuo numero di telefono o indirizzo email, con chi scambi messaggi, orari e frequenza, i tuoi gruppi, il modello del dispositivo, l'indirizzo di rete e, a seconda del servizio, l'intera lista dei tuoi contatti.

Per verificarlo personalmente senza fare affidamento su alcun articolo, esiste un modo verificabile: la sezione “"Sicurezza dei dati"” sul Play Store e sul etichette sulla privacy sull'App Store. Entrambe sono dichiarazioni dello sviluppatore sui dati raccolti e su quali vengono collegati alla tua identità. Confrontare due app di messaggistica in base a queste schermate è il test più onesto che ci sia, e richiede solo due minuti.

Come scegliere in base al proprio caso specifico.

• Parla con tutti in Brasile: In pratica, WhatsApp. La risorsa è la rete, non l'applicazione.
• Argomento delicato: Signal, ovvero una chat segreta su Telegram.
• Ampia comunità, canale, promozione: Telegramma.
• Gruppo di studio, gioco, voce continua: Discordia.
• Contatti con la Cina: WeChat, nessuna illusione di privacy.
• Lavoro: Utilizzate lo strumento aziendale, non il vostro account di messaggistica personale: la separazione tutela entrambe le parti.

Modifiche applicabili a qualsiasi corriere.

• Verifica in due passaggi abilitata. Questo è ciò che impedisce a qualcuno di impossessarsi del tuo account utilizzando il codice a sei cifre.
• Non condividere mai il codice a sei cifre. Nessuna persona legittima chiede denaro. Chiunque lo chieda sta usando il tuo account per estorcere denaro ai tuoi contatti.
• Verifica i dispositivi collegati. Tutte le app hanno questo elenco. Chiudi le sessioni che non riconosci.
• Regola chi può aggiungerti ai gruppi. E chi può vedere la tua foto, il tuo stato e l'ora del tuo ultimo accesso.
• Abilita la password o il blocco biometrico all'interno dell'app stessa, se offre tale opzione.
• Disattiva il download automatico dei file multimediali. Consente di risparmiare spazio ed evita il salvataggio automatico dei messaggi di gruppo in arrivo.
• Verifica le autorizzazioni. Messenger richiede fotocamera, microfono, contatti e file. Non necessita di servizi di localizzazione in background.

Cura o errori comuni

• Presupporre che ogni conversazione su Telegram sia completa dall'inizio alla fine: Solo le conversazioni segrete lo sono. Questo è l'equivoco più comune in questo ambito.
• Lascia il backup non crittografato: Ciò vanifica una parte significativa della protezione offerta dall'app.
• Riutilizza la password: Una violazione dei dati su qualsiasi sito web si traduce in una violazione del tuo account cloud, che contiene i tuoi backup.
• Installa la versione modificata: Le "mod" con funzionalità aggiuntive richiedono l'installazione al di fuori dello store, compromettono la sicurezza dell'app e possono portare al ban dell'account.
• Condivisione di dati personali in un gruppo pubblico: Un gruppo numeroso si trova in uno spazio pubblico, dove degli sconosciuti leggono tutto.
• Ignora l'avviso di sicurezza: Le notifiche relative a nuovi accessi o modifiche al tuo numero di telefono esistono proprio per permetterti di reagire immediatamente.

Alternative interessanti

• Facebook Messenger: Integrato nel social network, con crittografia end-to-end disponibile nelle conversazioni.
• Google Chat: Grazie all'integrazione con Gmail e Workspace, risulta ideale per chi già opera all'interno di questo ecosistema.
• Slack e Microsoft Teams: Strumenti di lavoro, la cui storia è gestita dall'azienda: è bene ricordare che, in un contesto aziendale, la conversazione appartiene all'organizzazione.
• Matrix e altri protocolli aperti: Consentono di utilizzare un server proprietario e la crittografia end-to-end. Richiedono maggiori competenze tecniche e rappresentano la soluzione ideale per chi non desidera dipendere da alcuna azienda.
• SMS e RCS: Lo standard RCS ha introdotto funzionalità moderne nell'applicazione di messaggistica del telefono cellulare, con crittografia end-to-end in alcuni casi, a seconda delle applicazioni utilizzate da entrambe le parti.

Codice di sicurezza della conversazione: a cosa serve questo avviso?

Ogni messenger con crittografia end-to-end ha, nascosto all'interno della conversazione, un codice di sicurezza — una sequenza di numeri, quasi sempre accompagnata da un codice QR. Appare quando si tocca il nome del contatto e si inserisce "crittografia", "numero di sicurezza" o un nome simile. Quasi nessuno apre questa schermata, ma risponde a una domanda importante: come si fa a sapere di parlare con la persona giusta e non con qualcun altro?

Il procedimento è semplice. Questo codice viene ricavato dalle chiavi di entrambi i dispositivi. Se il tuo codice e quello del tuo contatto sono uguali (e il modo più pratico per verificarlo è scansionare il suo codice QR quando siete insieme), la conversazione è tra voi due e nessun altro. È il passaggio che trasforma "Mi fido che l'app stia facendo tutto correttamente" in "Ho controllato".

Più importante della teleconferenza è la notifica automatica: quando il codice di sicurezza di un contatto cambia, l'app visualizza un messaggio nel bel mezzo della conversazione. Questo accade per motivi banali: la persona ha cambiato telefono, reinstallato l'app o cambiato numero. E accade anche nel peggiore dei casi, quando qualcuno ha preso il controllo del suo account. La regola pratica è la stessa in entrambi i casi: Se il codice è cambiato e successivamente hai ricevuto una richiesta di denaro, un pagamento Pix o un codice a sei cifre, conferma telefonicamente prima di fare qualsiasi altra cosa.. Non tramite SMS: tramite telefonata, con la voce della persona.

Vale anche la pena attivare la notifica di modifica del codice nelle impostazioni di sicurezza dell'app, se non è già attiva di default. Si tratta di un avviso gratuito che fa la differenza tra chi cade vittima della truffa e chi invece la evita.

Cambiare telefono o numero di telefono senza perdere, o divulgare, la cronologia delle chiamate.

La migrazione è il periodo in cui le persone perdono più contatti e lasciano più porte aperte. Uno script che funziona con qualsiasi app di messaggistica:

1. Innanzitutto, verifica dove si trova il tuo backup. E se fosse crittografato? Migrare senza risolvere questo problema è un modo classico per perdere anni di conversazioni.
2. Annota la password per la verifica in due passaggi. Verrà richiesto durante l'attivazione del nuovo dispositivo e non c'è modo di recuperarlo se non lo si possiede.
3. Preferire il trasferimento diretto tra dispositivi. Quando l'applicazione lo prevede. È più veloce e non dipende dal cloud. La migrazione tra sistemi diversi è solitamente il caso più laborioso e richiede uno strumento specifico: conviene consultare le istruzioni ufficiali dell'applicazione prima, non dopo.
4. Sul vecchio dispositivo, disconnetti l'account. Solo allora ripristina le impostazioni di fabbrica. Vendere o regalare un telefono con una sessione attiva è come regalare anche una conversazione.
5. Esamina l'elenco dei dispositivi connessi. Il giorno successivo. È lì che compaiono le sessioni rimanenti.

Cambiare il tuo numero richiede una cura extra che quasi nessuno prende: usa la funzione di Modifica il tuo numero all'interno dell'app., Invece di creare semplicemente un nuovo account, il sistema migra i gruppi e notifica i contatti. E bisogna capire cosa succede alla vecchia linea: il numero disattivato torna all'operatore e può essere ceduto a un'altra persona dopo un certo periodo di tempo. Se il tuo account di messaggistica è ancora collegato a quella linea, chi la riceve riceverà anche il codice di attivazione. Ecco perché, a questo punto, la verifica in due passaggi non è più facoltativa.

Gruppi: chi vede cosa e cosa fanno - link di invito

I gruppi sono luoghi in cui la privacy delle conversazioni spesso viene compromessa, anche in assenza di problemi tecnici. Ecco tre fatti pratici che possono cambiare il comportamento di chi li conosce:

• In diverse app di messaggistica, ogni partecipante può visualizzare i numeri di telefono degli altri. Unirsi a un gruppo di mille persone è come dare il proprio numero di telefono a mille sconosciuti, ed è così che molte persone finiscono per essere truffate poco dopo essersi iscritte a una qualsiasi mailing list.
• I link di invito sono per loro natura pubblici. Chiunque abbia l'indirizzo può accedere senza autorizzazione. Un link incollato su una pagina pubblica, sui social media o in un altro gruppo può essere trovato da chiunque, anche tramite i motori di ricerca. Se il gruppo è importante, è consigliabile utilizzare l'approvazione dei partecipanti da parte dell'amministratore e rinnovare il link quando compare una persona indesiderata.
• Abbandonare un gruppo non è così discreto come sembra. Alcune app ora notificano solo gli amministratori quando qualcuno abbandona il gruppo, ma questa procedura varia da servizio a servizio e cambia con le versioni. Se la discrezione è importante, disattiva le notifiche del gruppo e archivialo invece di abbandonarlo.

Per i gruppi numerosi – condomini, scuole, luoghi di lavoro, comunità – è meglio trattare ogni messaggio come se fosse pronunciato ad alta voce in una stanza con degli sconosciuti. Perché è esattamente così che dovrebbe essere. Foto dei bambini, indirizzi, routine, viaggi programmati e ricevute di pagamento non dovrebbero circolare in questi contesti, e gli screenshot di un gruppo sono il materiale che più spesso finisce al di fuori di esso.

Altre domande sui messaggeri

Come faccio a sapere se sto parlando con la persona giusta?

Confronta il codice di sicurezza durante la conversazione, preferibilmente scansionando il codice QR quando siete insieme. E diffida sempre se alla notifica di cambio codice segue una richiesta di denaro: in tal caso, chiama la persona prima di rispondere a qualsiasi cosa.

Ho perso il cellulare. Cosa devo fare per prima cosa?

Chiedi al tuo operatore di bloccare la tua SIM, in modo da impedirti di ricevere il codice di attivazione; dopodiché, disconnettiti dalle sessioni di messaggistica tramite web o un altro dispositivo e cambia la password dell'account cloud in cui conservi il backup. Infine, avvisa i tuoi contatti che potrebbero ricevere richieste di denaro a tuo nome.

Devo installare la stessa app su tutti i dispositivi?

No, ma ogni dispositivo connesso è un altro luogo in cui le tue conversazioni possono essere lette. Mantieni solo quelli che usi effettivamente e rimuovi gli altri dall'elenco dei dispositivi connessi: i computer aziendali e i tablet presi in prestito spesso finiscono lì dimenticati.

È consentito utilizzare più di un'app di messaggistica?

Va bene, ed è lo scenario normale: un servizio per l'intera rete, un altro per argomenti sensibili e un altro ancora per la community. L'errore è l'opposto: cercare di riunire tutto in un unico servizio e finire per gestire questioni delicate nell'applicazione in cui la cronologia è memorizzata sul server.

Cosa succede se un messaggio eliminato scompare anche dal dispositivo dell'altra persona?

Una parte della conversazione visibile viene salvata entro il tempo consentito dall'app, e nulla oltre. Non impedisce gli screenshot, non impedisce che vengano scattate foto dello schermo da un altro dispositivo e non modifica ciò che è già stato inoltrato a terzi.

Leggi anche

• Chat online: incontra persone e fai amicizie vere
• App di incontri gratuite: 10 opzioni e a chi sono adatte
• Chiacchierare con sconosciuti: come comunicare senza rivelare i propri dati
• Chat tramite fotocamera: app per amicizie e nuovi incontri
• Incontri dopo il divorzio: profilo, sicurezza e cosa aspettarsi

Domande frequenti (FAQ)

Conclusione

Scegliere un'app di messaggistica comporta dei compromessi. WhatsApp offre la crittografia di default e, soprattutto, fornisce la rete: tutti sono già lì. Telegram offre scalabilità e praticità multipiattaforma, a costo di memorizzare la cronologia sui suoi server. Signal offre i più elevati standard di privacy e richiede un pagamento per la comodità. Discord offre community e chat vocale, ma pecca in termini di privacy dei contenuti. WeChat offre accesso solo alla Cina, e nient'altro.

Se dopo aver letto questo testo potete fare solo due cose, che siano queste: abilita la verifica in due passaggi nell'app che usi di più e Controlla se il tuo backup è crittografato.. Insieme, risolvono i due problemi più comuni – il furto di account e la cronologia esposta nel cloud – in meno di cinque minuti.

Salva questo articolo per consultarlo in futuro quando configurerai un nuovo dispositivo e condividilo con chiunque creda ancora che tutte le conversazioni nelle app siano private per natura.