Torniamo a parlare di applicazioni di messaggistica, ultimamente infatti non si parla d’altro vista la recente decisione di Whatsapp di obbligare gli utenti fuori dall’Europa a condividere con Meta i loro dati (decisione ora rimandata a metà maggio). E abbiamo raccolto in giro per il web un po’ di domande curiose, tecniche o meno. Tenteremo dunque di farne un riassunto preciso, chiaro e il meno complesso possibile. Quali sono le differenze tra Whatsapp, Signal e Telegram? Chi è il più sicuro?
Aggiornamento 15 marzo 2024: visto che si parla di queste applicazioni ci teniamo a dirvi che esiste una comunità di Le Alternative sia su Telegram che su Signal!
Crediamo sia fondamentale una premessa. Si fa tantissima confusione tra servizi offerti, privacy, sicurezza e anonimato. Il motivo per cui non è semplice dare una definizione globale su cui tutti concordano secondo noi è proprio questa: a ognuno interessa qualcosa di differente e ognuno dà un suo grado di giudizio in base all’obiettivo che si è prefissato. Chi ama l’anonimato magari non amerà troppo Signal perché chiede un numero di telefono per l’iscrizione, chi vuole invece che tutti i suoi messaggi siano crittografati end-to-end sconsiglia Telegram. Insomma ogni applicazione ha dei pregi e dei difetti e oggi cercheremo di fare un po’ di chiarezza.
Tabella riassuntiva per chi ha fretta
WHATSAPP
TELEGRAM
SIGNAL
FUNZIONI
✔️
✅
✔️
PRIVACY
❌
✔️🖐️
✅
SICUREZZA
✔️
✅
✅
OPEN SOURCE
❌
✔️
✅
ANONIMATO
❌
✔️
✔️
✅ TOP, ✔️ SI MA MIGLIORABILE, ❌ NO, 🖐️ CHAT SEGRETA DA ATTIVARE MANUALMENTE
Riassunto per chi ha fretta
Whatsapp è un grosso no principalmente per due motivi: il suo codice sorgente è chiuso e nessuno può controllare cosa succede realmente. Il suo proprietario è Meta una società che guadagna principalmente con la pubblicità e con la profilazione degli utenti 123
Telegram è un grande compromesso. Non sono attive di default le chat crittografate end-to-end tuttavia offre una vastità di servizi che le altre applicazioni si sognano. Si può usare anonimamente con utenti esterni senza dare in giro il proprio numero di cellulare
Signal è un progetto open source completo con alcuni pregi e alcuni difetti. Tutte le sue chat e i suoi gruppi sono crittografati end-to-end, le sue funzioni però sono un po’ ridotte all’osso per ora soprattutto se confrontato con WhatsApp e Telegram. Si può usare anonimamente con utenti esterni senza dare in giro il proprio numero di cellulare
Quali sono le differenze tra Whatsapp, Signal e Telegram?
Breve riassunto sulle parole complesse che potrete trovare all’interno dell’articolo:
Crittografia end-to-end, solo voi potete leggere il contenuto dei messaggi.
Open source o codice aperto, significa che il codice sorgente è a disposizione di tutti e chiunque può controllare se quello che viene detto è vero.
Closed source o codice chiuso, vuol dire che il codice sorgente è chiuso. Ci si può solo affidare a quello che viene detto e nessuno può controllare.
Metadati, non sono il contenuto della chat ma tutto quello che c’è intorno. A che ora avete fatto l’accesso, a che ora avete scritto a qualcuno, per quanto tempo e via dicendo.
Audit, è una valutazione indipendente fatta per giudicare con obiettività che quello che viene assicurato sia vero.
Iniziamo con Whatsapp, l’applicazione che tutti conosciamo. Meta, la proprietaria di Whatsapp, dice che tutte le conversazioni sono crittografate end-to-end utilizzando il protocollo di Signal4. L’applicazione però è a codice chiuso, nessuno può controllare che questo sia del tutto vero. Inoltre Whatsapp colleziona la vostra rubrica, i metadati delle conversazioni e davvero tantissimo altro 56. Queste informazioni vorrebbe girarle a Meta per farne pubblicità, ed è quello che accadrà fuori dalla UE. Meta inoltre è una società che, letteralmente, vive di pubblicità 1237. Vi fidate davvero di un’azienda che viene bloccata dai suoi veri intenti solo grazie alle leggi europee?
Whatsapp è un grosso no
Riassumendo con i quattro punti cardine di cui abbiamo parlato all’inizio: le funzionalità sono molto limitate se paragonate a Telegram.
L’anonimato non esiste in quanto per parlare con un contatto è necessario il suo numero di telefono ed è anche obbligatorio condividere con Whatsapp la vostra rubrica (potete aggirare questo problema con OpenContacts).
La privacy non è del tutto protetta in quanto Meta non è propriamente la società più attenta alla privacy degli utenti 8. La sicurezza la conoscono solo loro, tutte le loro applicazioni sono a codice chiuso dunque nessuno può sapere come funziona realmente la crittografia. Il backup di default è salvato in chiaro su Google Drive e siamo proprio curiosi di sapere in quanti attivano la crittografia end-to-end per i backup.
Telegram
Molti dubbi sono stati sollevati su Telegram, proviamo a riassumerli. Telegram è l’unica applicazione di messaggistica che ha le sue app per Android e per iOS open source e con build riproducibili 9. Una delle maggiori critiche che più viene fatta è che non ci si può fidare di Telegram visto il codice sorgente del suo server non è open source.
È vero, tuttavia è importante dire, a differenza delle app, non c’è un modo per controllare che il codice sul server sia esattamente quello rilasciato. Dunque se anche domani venisse rilasciato il codice non sarebbe garanzia di nulla. Non è vero che è un’app russa come spesso si sente dire, il suo fondatore è russo ma non ci sono server di Telegram in Russia. Inoltre tutti i dati di chi si registra in Europa vengono salvati nei Paesi Bassi 10. Telegram non ha la crittografia end-to-end abilitata di default, va attivata sulla singola chat quando la si vuole utilizzare. Attenzione questo non vuol dire, come abbiamo letto in giro ogni tanto, che “i dati su Telegram sono salvati in chiaro”. Vuol dire che sono crittografati ma la chiave ce l’ha Telegram. Aggiungiamo che secondo Telegram possono accedere ai dati solo coordinando diverse richieste a diversi Stati perché i dati sono “spezzettati” su server diversi.
Telegram è un buon compromesso
Avere tutto in cloud ha dei pro e dei contro. I pro sono davanti agli occhi di tutti quelli che lo utilizzano: bot, gruppi e canali sempre sincronizzati. Tutte le conversazioni vengono archiviate e sono recuperabili senza problemi né difficoltà. Può essere considerato questo un buon compromesso? Secondo noi si in quanto ad oggi Telegram non utilizza i dati né i metadati per profilazione pubblicitaria e utilizza solamente suoi server per funzionare senza doversi appoggiare ad Amazon o altre big tech per sopravvivere. Per i messaggi davvero privati si può attivare la chat segreta.
Riassumendo: le funzionalità sono avanti anni luce rispetto ai concorrenti, parliamo proprio di un altro mondo. Telegram richiede un numero di telefono per registrarsi tuttavia non è obbligatorio condividere la rubrica, si può nascondere il numero di telefono a tutti e si può parlare con esterni utilizzando solo un nickname. Dunque l‘anonimato, almeno a livello di chat con estranei, è assicurato.
Per quel che riguarda la privacy: i nostri dati non vengono usati per profilazione pubblicitaria tuttavia il punto 8.2 della loro privacy è poco chiaro: “We may share your personal data with: our parent company, Telegram Group Inc, located in the British Virgin Islands; and Telegram FZ-LLC, a group member located in Dubai, to help provide, improve and support our Services.” 11.
La sicurezza sulle chat segrete è stata convalidata da un audit indipendente del 2015 e rassicura che queste sono davvero segrete 12. Uno studio del 2021 ha confermato la sicurezza del suo protocollo MTProto 2.013. Sono stati anche indetti due contest da 200.000$ e da 300.000$ per chi avesse crackato la loro crittografia, in entrambi i casi non ci furono vincitori 14.
Quando entrerete su Telegram gli altri utenti verranno avvisati che avete effettuato l’iscrizione.
Signal
Un’altra applicazione di cui si parla molto è Signal. A differenza di Telegram, Signal ha anche il codice sorgente del server open source. Questo è molto importante ma come abbiamo già detto nessuno può confermare che quello online sia effettivamente quello rilasciato anche se non ci sono motivi per dubitarne. Di recente è uscita la notizia che utilizza i server Google: è vero ma questo non inficia in alcun modo la sua sicurezza in quanto la crittografia utilizzata è molto forte ed è stata convalidata da numerosi esperti e da audit indipendenti 1516. Inoltre non utilizza solamente Google ma anche altri servizi cloud per funzionare come Amazon AWS e Microsoft Azure 17. Tutto quello che passa qui sopra è crittografato quindi, e lo ripetiamo ancora, non c’è un problema di sicurezza in questo senso.
Il fatto di usare server terzi tuttavia è un potenziale problema per un’applicazione anti-sistema. Se domani Google staccasse la spina Signal non potrebbe funzionare e in passato qualche potenziale problema effettivamente c’è stato 1920. Da qualche tempo, infine, offre i gruppi crittografati end-to-end (fino a 1000 persone) e anche le videochiamate crittografate end-to end.
Signal è ottima per la privacy
Riassumendo: è un’applicazione perfetta per chi cerca privacy in quanto è tutto crittografato end-to-end e gli unici dati che hanno in mano sono la data di creazione dell’account e la data dell’ultimo utilizzo 21. A detta di Signal nessuno, nemmeno gli sviluppatori, possono conoscere i messaggi, i gruppi a cui siete iscritti, i contatti né qualsiasi altra cosa.
Dalla versione 7.0 è possibile aggiungere utenti dando solamente un username e senza far conoscere il proprio numero di telefono 22.
I servizi offerti sono abbastanza limitati, la sicurezza però come dicevamo è piuttosto elevata.
Quando entrerete su Signal gli altri utenti verranno avvisati che avete effettuato l’iscrizione.
Quali sono le differenze tra Whatsapp, Signal e Telegram?
Insomma come abbiamo potuto vedere sono tre applicazioni molto diverse tra di loro. È pressoché impossibile dire che ‘x’ sia meglio in tutto e per tutto rispetto ad un’altra dunque diffidate a prescindere di chi lo dice. Esistono altre applicazioni come Threema e come Element di cui abbiamo già parlato ma che non affrontiamo in questo articolo per non creare ulteriore confusione. Parliamo di queste tre applicazioni perché sono le più utilizzate, Telegram ha da poco superato i 700milioni di utenti attivi 23, Signal invece ha raggiunto i 50milioni di download 24.
Come abbiamo già detto in passato secondo noi Telegram e Signal sono due applicazioni complementari. Si possono benissimo utilizzare insieme perché hanno due finalità differenti e offrono due servizi, di fatto, differenti. Ecco quali sono le differenze tra Whatsapp, Signal e Telegram.
Una delle maggiori richieste che riceviamo è quella di proteggere i propri contatti e la propria rubrica. Ci sono alcune applicazioni che siamo in qualche modo obbligati ad utilizzare, volenti o nolenti. È in questo caso che viene in nostro soccorso OpenContacts.
Ci sono infatti applicazioni come ad esempio WhatsApp che non si possono quasi utilizzare senza permettere l’accesso a tutta la rubrica. Nessun problema se non fosse che WhatsApp è di proprietà di Facebook che è anche proprietaria di Instagram. Insomma tutta la nostra rubrica, installando ed utilizzando WhatsApp, finisce inevitabilmente nelle grinfie di Zuckerberg.
Certo, nessuno ci obbliga e si può scegliere di non utilizzare WhatsApp. Il problema sorge nel momento in cui determinati servizi diventano prodotti per antonomasia. È il caso ad esempio di Google per le ricerche sul web e di WhatsApp per quel che riguarda la messaggistica. Alcuni datori di lavoro creano gruppi di WhatsApp ed è difficile poterne rimanere fuori. Oppure la nonna ha imparato con fatica a usare solo WhatsApp e non vogliamo obbligarla ad imparare anche Telegram o Signal.
Se è pressoché impossibile utilizzare WhatsApp senza essere tracciati (si può provare con Shelter ad esempio, ma abbiamo rilevato alcune difficoltà nell’utilizzo quotidiano) si può tentare quantomeno di non regalargli tutti i nostri contatti passati, presenti e futuri. Questo vale tanto per WhatsApp come per qualunque altra applicazione che chiede l’accesso alla nostra rubrica per essere usata.
Screenshot di OpenContactsOpenContacts protegge la vostra rubrica
OpenContacts infatti sostituisce interamente la vostra rubrica sul cellulare e non permette a nessuna applicazione di accedervi. In questo modo quindi potrete decidere voi chi e cosa dare a WhatsApp e a qualunque altra applicazione. Potete ad esempio decidere di lasciare nella rubrica del cellulare solo i pochi numeri con cui parlate su WhatsApp oppure addirittura cancellarla tutta, soprattutto se parlate con poche persone su WhatsApp facilmente riconoscibili poi dalla foto profilo.
OpenContacts sostituisce totalmente la vostra applicazione di contatti, inoltre importare tutti i contatti è estremamente semplice. Vi basterà andare sulla vostra rubrica, fare “esporta” e una volta ottenuto il file .vcf cliccarci sopra e aprirlo con OpenContacts. Tutti i vostri contatti, ora, saranno isolati dal resto del telefono!
OpenContacts inoltre sostituisce anche il log delle chiamate e potete usarlo anche per fare direttamente le telefonate. Si può sincronizzare con un server CardDAV ma è ancora in beta e non è cosa per tutti. Però potete esportare facilmente i contatti e dirgli di farlo regolarmente ogni settimana. Vi basterà poi tenere il .vcf in qualche backup o in cloud e riprenderlo nel caso doveste formattare tutto!
Ci sembra una idea intelligente per proteggere i propri contatti, visto la quantità enorme di applicazioni che vogliono accedere alla nostra rubrica per funzionare. In questo modo noi glielo permettiamo ma la rubrica la troveranno vuota. La nostra, quella vera, è da un’altra parte! ~(^-^)~
Un’ultima cosa: molte volte si sente il ragionamento “tanto ormai hanno già tutta la mia rubrica“. Ok, è vero. Ma a meno che non abbiate deciso di chiudere qualunque altro rapporto sociale in questo modo evitate almeno che tutti avranno anche gli aggiornamenti della vostra rubrica. È sempre il momento buono per ripartire da zero!
Suggerimento
Diverse persone ci hanno chiesto aiuto per riuscire a ricercare dei nomi della rubrica all’interno dell’applicazione. Per impostazioni predefinite, infatti, la ricerca non è proprio intuitiva. Avete due possibilità:
Nel caso troviate solo la tastiera numerica potete vedere che insieme ai numeri ci sono anche le lettere. Premete i numeri corrispettivi alla lettera per trovare il nome. Ad esempio se state cercando Andrea vi basterà scrivere 263732;
Se volete invece far comparire una tastiera normale vi basterà andare nelle preferenze e disattivare la Ricerca T9. Grazie a Linduz per questo suggerimento.
