- Crittografia end-to-end tramite protocollo Signal per garantire la massima riservatezza.
- Sviluppato da una fondazione senza scopo di lucro e basato su codice open source.
- Raccolta minima di metadati rispetto ad altre alternative commerciali.
- Funzionalità avanzate come messaggi temporanei e gestione delle identità tramite nomi utente.
Se vi è mai capitato di sentirvi osservati mentre chattate o di temere che i vostri dati personali finiscano nelle mani degli inserzionisti, probabilmente avrete sentito parlare di Signal. Questo strumento non è la solita app di messaggistica che si trova ovunque; è diventato il punto di riferimento per la privacy per coloro che non si fidano dei colossi tecnologici.
Sebbene non vanti la stessa vasta base di utenti di WhatsApp, Signal è la scelta preferita da esperti di sicurezza e attivisti. Non si tratta solo di inviare messaggi, ma di farlo in un ambiente di massima riservatezza, dove nemmeno i creatori dell'app possono leggere ciò che scrivi o ascoltare le tue chiamate.
Cos'è esattamente Signal e qual è la sua origine?
Signal è essenzialmente una piattaforma di messaggistica istantanea gratuita che privilegia la sicurezza sopra ogni altra cosa. La sua storia è piuttosto interessante: è stata creata da Moxie Marlinspike e Stuart Anderson tramite Whisper Systems. Inizialmente conosciuta come TextSecure per i messaggi e RedPhone per le chiamate, queste funzionalità sono state unite in un'unica app nel 2015 con il nome che conosciamo oggi.
Un fattore chiave nella sua ascesa alla fama è stata la raccomandazione di Edward Snowden , il quale ha affermato che si trattava dell'app che utilizzava personalmente per comunicare. Inoltre, la sua crescita è aumentata vertiginosamente durante un periodo di tensione politica globale, quando le persone hanno iniziato a cercare rifugio dalla sorveglianza e dalla censura governativa.
A differenza di altre aziende, Signal è gestita dalla Signal Foundation , un'organizzazione no-profit 501(c)(3). Ciò significa che non ha azionisti da sottoporre a pressioni né dati da vendere; si sostiene grazie alle donazioni e al supporto di personalità come Brian Acton, co-fondatore di WhatsApp, che ha contribuito con milioni di dollari per garantire l'indipendenza dell'app.
La tecnologia alla base della crittografia: il protocollo Signal
Ciò che rende quest'app così apprezzata è il suo motore tecnologico. Utilizza la crittografia end-to-end (E2EE), il che significa che il messaggio è protetto sul tuo telefono e sbloccato solo su quello del destinatario. Questo protocollo Signal è così robusto che persino WhatsApp lo ha implementato nella propria architettura.
Per raggiungere questo livello di sicurezza, si basa su tre pilastri fondamentali:
- X3DH (Extended Triple Diffie-Hellman): Consente a due persone di stabilire una chiave segreta condivisa senza che il server Signal ne sia a conoscenza. È stato recentemente aggiornato a PQXDH per essere resistente al calcolo quantistico.
- Doppio cricchetto: Questo algoritmo fa sì che le chiavi di crittografia cambino costantemente. Pertanto, se qualcuno riesce a decifrare un messaggio, non può utilizzare tali informazioni per leggere i messaggi precedenti o successivi, garantendo la sicurezza. segreto perfetto in avanti.
- Sesamo: È responsabile della gestione delle sessioni su più dispositivi e garantisce che i messaggi arrivino in ordine, anche in caso di problemi di connessione.
Inoltre, Signal è un software open source . Ciò significa che qualsiasi programmatore al mondo può esaminare il codice su GitHub per verificare l'assenza di backdoor o vulnerabilità. Questa trasparenza è ciò che realmente crea fiducia all'interno della comunità tecnica.
Caratteristiche principali e funzionamento
Se sai usare WhatsApp, non avrai problemi a iniziare a usare Signal. È molto intuitivo: ti registri con il tuo numero di telefono, crei il tuo profilo e inizi a chattare. Tuttavia, offre opzioni che vanno oltre le funzionalità di base, come la possibilità di sfocare il tuo viso nelle foto prima di inviarle, per un ulteriore livello di anonimato.
Tra le sue funzioni più notevoli troviamo:
- Messaggi effimeri: È possibile configurare l'autodistruzione delle chat da 5 secondi a una settimana.
- Chiamate e videochiamate: Completamente crittografato e con supporto per gruppi fino a 50 persone.
- Chat di gruppo di massa: Supporta fino a 1.000 membri con controlli amministrativi dettagliati.
- Storie: Contenuti visivi che scompaiono dopo 24 ore, con impostazioni rigorose su chi può visualizzarli.
Per proteggere l'accesso fisico al telefono cellulare, l'app consente di impostare un PIN di sicurezza e di bloccare l'applicazione tramite impronta digitale o riconoscimento facciale, impedendo a chiunque prenda il telefono di accedere alle conversazioni.
Confronto: Signal contro altri giganti
Molti si chiedono perché cambiare app se hanno già WhatsApp o Telegram. La risposta breve è la gestione dei metadati . Mentre WhatsApp (di proprietà di Meta) sa con chi parli, quando e per quanto tempo, Signal non memorizza praticamente nulla. Come dimostrato in tribunale, memorizza solo la data di registrazione e l'ultimo accesso online.
Rispetto ai tradizionali SMS, la differenza è enorme. I messaggi SMS sono essenzialmente un libro aperto che qualsiasi operatore o ente governativo può leggere. Signal, invece, trasforma la comunicazione in un tunnel sicuro.
Se confrontiamo Signal con Threema, vediamo che quest'ultima è ancora più estrema, non richiedendo un numero di telefono per la registrazione. Tuttavia, Signal vince in termini di praticità grazie alla sua enorme base di utenti rispetto a Threema, il che facilita il passaggio dei tuoi contatti alla piattaforma.
Alcune sfumature e problematiche di sicurezza
Non tutto è perfetto e ci sono alcuni punti che gli utenti esperti spesso dibattono. Ad esempio, la dipendenza da Amazon Web Services (AWS) per l'hosting dell'infrastruttura potrebbe rappresentare un rischio teorico qualora il governo statunitense decidesse di sequestrare i server, nonostante la crittografia protegga il contenuto dei messaggi.
Si è parlato anche degli enclave Intel SGX, che Signal utilizza per consentire agli utenti di trovare i contatti senza che l'azienda abbia accesso alla rubrica. Sebbene efficienti, alcuni esperti sottolineano che gli attacchi side-channel potrebbero compromettere alcuni metadati.
Infine, il fenomeno Signalgate ha dimostrato che la tecnologia può essere perfetta, ma gli esseri umani no. Quando un giornalista si è ritrovato in un gruppo di sicurezza nazionale statunitense, non è stato a causa di un malfunzionamento di un'app, bensì per un errore umano che ha portato a invitare la persona sbagliata. Questo ci ricorda che la sicurezza dipende tanto dal software quanto dal buon senso.
Questa app rimane l'opzione più equilibrata per chi cerca una messaggistica efficace senza rinunciare alla privacy, impedendo che la vita privata diventi una merce per gli inserzionisti grazie al suo modello no-profit e alla sua architettura trasparente.