Crittografia end-to-end (E2EE) spiegata in termini semplici

Passiamo metà della nostra vita a mandare messaggi, telefonare, condividere meme o lasciare messaggi vocali, e il più delle volte non ci preoccupiamo di sapere chi altro può vedere le nostre conversazioni. E quando pensiamo alle app di messaggistica privata , ci imbattiamo spesso nel termine crittografia end-to-end, nota anche come E2EE in ambito tecnologico. Non tutte le app che dichiarano di averla la implementano correttamente. Quindi, cerchiamo di capire cos'è, come funziona e come individuare quelle che mantengono davvero private le nostre chat.

Cos'è la crittografia end-to-end?

La crittografia end-to-end non è solo un termine tecnico che le persone aggiungono nelle descrizioni delle loro app per sembrare intelligenti. Mantiene le tue chat al sicuro. In pratica, quando invii un messaggio tramite un'app effettivamente sicura (come Signal, Threema o persino WhatsApp), il messaggio viene crittografato (bloccato ermeticamente prima ancora di lasciare il telefono).

Ed ecco la parte che conta: solo la persona con cui stai chattando ha la chiave per aprirlo. Non il provider dell'app o i server: solo le persone coinvolte nella conversazione possono leggerlo. Ecco perché molte persone considerano le app con questa funzionalità il gold standard per le migliori app di chat crittografate, perché anche se qualcuno intercettasse il messaggio, tutto ciò che vedrebbe sarebbe un codice casuale. Nessun significato. Nessuna ficcanaso.

Come funziona?

Ok, supponiamo che tu invii un messaggio. Il tuo telefono legge il testo, lo sottopone a un algoritmo di crittografia e, a questo punto, viene criptato. Questa "criptazione" viene eseguita utilizzando una chiave speciale memorizzata localmente sul tuo dispositivo e non su un server. Una volta inviato, il messaggio diventa illeggibile. L'unico modo per decriptarlo è quando raggiunge il telefono del tuo amico, che ha la chiave corrispondente.

Non c'è nessun intermediario. Nemmeno il server dell'app vede cosa c'è dentro.

Il modo in cui queste app di chat crittografate lo fanno è piuttosto ingegnoso. Molte di loro usano la cosiddetta "segretezza di inoltro", ovvero ogni messaggio ha la sua chiave. Quindi, se (un grande "se") qualcuno riuscisse a violare un messaggio, non potrebbe comunque vedere nient'altro. Il resto della conversazione è al sicuro.

I protocolli che ti proteggono davvero

Ecco qualcosa che vale la pena notare per chiunque sia interessato all'aspetto tecnico, perché è davvero importante. Molte app di messaggistica sicura si basano su framework open source consolidati come NaCl  , Doppio cricchettoo Protocollo X3DHAnche se i nomi possono sembrare intimidatori, la cosa importante è che esperti di sicurezza indipendenti possano ispezionare il codice, identificare le vulnerabilità e verificare che le rivendicazioni sulla privacy siano reali.

Inoltre, le buone app ti permettono di verificare con chi stai parlando. Alcune usano codici QR, numeri di sicurezza, chiavi di impronte digitali. E questi piccoli dettagli? Sono ciò che rende un vero messenger crittografato affidabile.

La crittografia end-to-end non significa che nessuno sappia nulla di te. Le app di solito conservano metadati come con chi hai parlato, a che ora e con quale frequenza. Ad alcuni non importa, ad altri sì. Ecco perché app come Threema o Session sono progettate per andare ancora oltre. Non chiedono nemmeno il tuo numero di telefono o altri dati personali.

Al giorno d'oggi, l'E2EE è il minimo indispensabile. Se un'app di messaggistica non offre l'E2EE per le chat sensibili, di solito non è la scelta migliore per gli utenti attenti alla privacy.

App che effettivamente sfruttano la crittografia correttamente

DailyNewstalk

DailyNewstalk è un'app di messaggistica privata che utilizza un'interfaccia in stile news per un'esperienza a bassa visibilità. Dopo aver impostato una password, è possibile accedere a un'area chat protetta all'interno dell'app. Disponibile per entrambi. Android and IOS.

Ciò che mi ha colpito nei miei test è stato il modo in cui le notifiche vengono visualizzate come avvisi di notizie generali, impedendo alle anteprime delle chat di essere visualizzate apertamente. L'app consente inoltre di eliminare i messaggi da entrambe le parti e mantiene i contenuti multimediali condivisi all'interno dell'app anziché salvarli nella galleria.

Le chiamate funzionano solo se entrambi gli utenti sono all'interno dell'app contemporaneamente. Inoltre, se elimini un messaggio o un contenuto multimediale, questo scompare da entrambi gli utenti.

Sebbene non abbia visto alcuna recensione pubblica di questa app, dato che è nuova, l'esperienza d'uso mi ha dato l'impressione che l'app sia stata creata principalmente per conversazioni discrete e private. Disclosure: Siamo associati a DailyNewsTalk. È inclusa qui insieme ad altre app, sulla base di test e informazioni disponibili al pubblico.

Signal

Ho usato Signal da anni, ed è ancora il mio punto di riferimento quando voglio che una chat rimanga privata. Ogni singolo messaggio, chiamata, foto, file è protetto con crittografia end-to-end basata sul software open source Protocollo di segnaleQuesto stesso protocollo è stato adottato in seguito da app come WhatsApp.

Ecco cosa lo rende solido: è open source, sottoposto a revisione paritaria e indipendente. Nessuna pubblicità, nessun tracker, nessuna vendita dei tuoi dati. Signal memorizza metadati minimi, non i tuoi contatti, né i contenuti delle chat, ma conserva solo una marca temporale approssimativa dell'ultima connessione.

Puoi bloccare l'app con un PIN, sfocare i volti nelle foto e persino impostare la scomparsa dei messaggi dopo la lettura. Ah, e gli sviluppatori? Sostenuti da sovvenzioni, non da introiti pubblicitari.

Se stai cercando la migliore app di chat crittografata che metta davvero al primo posto la privacy, eccola qui.

Threema

La particolarità di Threema è che non hai nemmeno bisogno di un numero di telefono o di un indirizzo email per usarlo. Ti viene semplicemente assegnato un ID Threema casuale. Ecco quanto è anonimo.

Tutti i contenuti, testi, chiamate vocali, chat di gruppo e file, vengono bloccati utilizzando la libreria crittografica NaCl. È open source, veloce e testata sul campo. E a differenza di molte app, Threema non assorbe metadati. Chat di gruppo sono gestiti sul tuo dispositivo, non sul cloud. Liste dei contatti? Stessa cosa. Nessuna pubblicità, nessun tracciamento.

È pienamente conforme al GDPR ed è stato sottoposto a verifica indipendente. Il loro audit Cure53 del 2024 dell'app desktop Ha confermato un livello di sicurezza elevato (Cure 53 è un'azienda tedesca di sicurezza informatica). Durante il test dell'app, ho ricevuto i messaggi immediatamente e lo stato della connessione è visibile tramite una barra colorata. Ho anche potuto disattivare l'indicatore di digitazione, cosa meno comune.

Se ti trovi in ​​Europa o desideri semplicemente un servizio di messaggistica crittografata e completamente anonimo, Threema è la soluzione perfetta.

WhatsApp

Probabilmente stai già utilizzando WhatsApp e sì, ha la crittografia end-to-end attivata di default ( Whitepaper sulla sicurezza di WhatAapp (che ne fornisce una panoramica sulla crittografia). Infatti, utilizza il protocollo Signal in cui messaggi, chiamate, foto, video e note vocali sono tutti crittografati.

Ma i metadati vengono raccolti. Anche se WhatsApp non può leggere i tuoi messaggi, raccoglie dati come con chi parli, con quale frequenza, il tuo indirizzo IP e le informazioni sul dispositivo ( Informativa sulla privacy di WhatsApp, 2024 ). Questo è un grande compromesso per gli utenti attenti alla privacy. Controllando le impostazioni di crittografia, ho notato che le chat di cui è stato eseguito il backup su Google Drive o iCloud non sono crittografate di default e dobbiamo abilitarla.

Per la maggior parte delle persone, WhatsApp è ancora molto più sicura delle app non crittografate ( Android and IOS ). Ma se la raccolta dei metadati e la sicurezza del backup su cloud sono importanti per te, vale la pena modificare le impostazioni o cercare alternative che riducano al minimo l'archiviazione dei metadati.

Telegram

A partire da agosto 2024, le FAQ sulla privacy di Telegram confermano che solo le chat segrete sono crittografate end-to-end utilizzando il suo sistema proprietario Protocollo MTProtoSu Telegram, le normali chat cloud (l'opzione standard per la maggior parte dei messaggi individuali e di gruppo) vengono crittografate durante il transito, ma archiviate sui server di Telegram in modo che l'azienda possa comunque leggerle.

Chat segrete di Telegram, però, sono un'altra storia. Puoi impostarli in modo che si autodistruggano. Ho inviato una chat segreta dal mio cellulare e quando ho effettuato il check-in sul portatile non c'era, quindi sono davvero specifici per ogni dispositivo e usano il loro protocollo di crittografia MTProto. Ma Telegram registra comunque gli indirizzi IP e ha accesso ai contenuti delle chat nel cloud.

Per la maggior parte degli utenti Android/IoS attenti alla privacy, Telegram è la soluzione migliore solo se si preferisce limitarsi alle chat segrete e si è disposti a rinunciare all'accesso su più dispositivi.

Wire 

Wire è un servizio di messaggistica open source, con controlli di sicurezza verificati, progettato pensando sia alla privacy che alla collaborazione professionale. Tutti i messaggi, le chiamate e la condivisione di file, anche in gruppo, sono crittografati end-to-end per impostazione predefinita. I suoi protocolli di crittografia sono disponibili pubblicamente su GitHub e controllato da X41 D-SEC GmbH.

Fondata originariamente in Svizzera, la holding di Wire è ora registrata negli Stati Uniti, ma opera ancora principalmente in Svizzera e Germania e rispetta il GDPR. È stata tra le prime aziende di messaggistica tradizionali a rendere tutte le comunicazioni E2EE di default (dal 2016).

Sebbene la registrazione all'app non sia obbligatoria, il numero di telefono è valido e qualsiasi indirizzo email è valido. Wire supporta più dispositivi senza compromettere la crittografia, offre un'interfaccia pulita e professionale e integra strumenti di collaborazione. Non è minimale come Signal, ma se cercate un messenger sicuro pensato per i team, è un valido candidato. Ecco... Recensione di Wire Secure Messenger (risultati dei test del 2025) realizzato da cyberinsider.com.

Sessione

Nessun numero di telefono, nessuna email e nessun server centrale. In precedenza, funzionava sulla rete Oxen Service Node, un sistema decentralizzato basato sulla tecnologia blockchain per incentivi e governance. Tuttavia, si sostiene che Session stia migrando a Session Network, in vigore da maggio 2025, ecco l'articolo completo e dettagliato.

I messaggi passano attraverso un sistema di routing a cipolla, simile a Tor. La crittografia end-to-end è integrata e, poiché non esiste un server centrale che archivi i dati, è estremamente difficile per chiunque spiare.

Ho notato che è un po' più lento dei messenger tradizionali, ma è comprensibile, visto il routing. Se però tieni seriamente all'anonimato, Sessione è una gemma nascosta nello spazio delle chat crittografate.

Tabella comparativa delle app:

Conclusione: la crittografia end-to-end è più di un termine tecnico

Se hai letto fin qui, hai già capito che la crittografia end-to-end non è una parola d'ordine di moda. È il tuo scudo digitale. Che tu stia semplicemente chattando con gli amici, condividendo documenti di lavoro o affrontando conversazioni riservate, l'importante è di quale app ti fidi.

Alcune, come Signal, Threema o Session, mettono la privacy al centro dell'attenzione. Altre, come WhatsApp, offrono la crittografia ma raccolgono comunque frammenti di metadati. E poi c'è Telegram, dove E2EE è presente, ma solo se lo si attiva.

In conclusione? Scegli ciò che si adatta alle tue esigenze. E se mai dovessi pensare che le tue conversazioni meritino più privacy, ora sai da dove iniziare.