Se la tua app di chat privata richiede un numero di telefono, non è privata. È una facciata. Negli ultimi anni è successo qualcosa di strano: più ci siamo connessi, meno siamo diventati privati nelle nostre conversazioni. Ogni volta che mi iscrivevo a una nuova app di chat privata, mi chiedeva sempre la stessa cosa: il mio numero di telefono. All'inizio non ci ho fatto caso. Dopotutto, è "normale", no? Ma ho continuato a indagare sui pericoli e quello che ho imparato mi ha fatto riconsiderare il modo in cui devo gestire la comunicazione personale online.
Personalmente, ho dovuto affrontare situazioni in cui associare il mio numero a un'app di chat privata ha portato a un aumento delle chiamate spam, dei messaggi indesiderati e persino, potenzialmente, alla perdita di dati. Un mio amico si è trovato di fronte a uno scenario ancora peggiore: il suo numero è stato hackerato tramite uno scambio di SIM e, all'improvviso, uno sconosciuto ha avuto accesso ai suoi dati privati. Chat di WhatsApp e persino i suoi conti bancari. Quello è stato il campanello d'allarme.
Questo articolo si basa sulla mia esperienza personale e sulla mia conoscenza del funzionamento delle app di chat private. Spiegherò perché associare le chat al proprio numero di telefono è pericoloso, analizzerò i vantaggi delle app che non lo impongono e vi darò alcuni suggerimenti approvati dagli esperti sulle app di messaggistica private più sicure attualmente disponibili sul mercato.
Disclosure: Le funzionalità "Nessun numero di telefono richiesto" sono pensate esclusivamente per la tutela della privacy e non per nascondere attività dannose o immorali. Siamo associati a DailyNewsTalk. La nostra recensione si basa sulla nostra esperienza e invitiamo gli utenti a esplorare tutte le opzioni.
Perché il tuo numero di telefono rappresenta un rischio per la sicurezza?
Quando ho iniziato a informarmi sulle app di chat private, non mi rendevo conto del perché "non è richiesto un numero di telefono" fosse così importante. Dopotutto, siamo stati condizionati a pensare al numero di cellulare come a nient'altro che una semplice credenziale di accesso. Ma più approfondivo la questione, più mi diventava chiaro: i nostri numeri di telefono sono uno degli anelli più deboli della privacy digitale.
1. Il tuo numero di telefono = il tuo ID digitale
Pensateci. Quasi tutto online, dai servizi bancari agli accessi a Facebook, ora utilizza il vostro numero di telefono come password, con innumerevoli rischi per la privacy, tra cui la possibilità di collegare il vostro numero al vostro nome e indirizzo di casa (e a molte altre informazioni, come la cronologia delle ricerche). Questo lo rende uno dei metodi più semplici per avversari, inserzionisti e persino agenzie governative per collegare le vostre attività digitali. I numeri di telefono sono una chiave di tracciamento universale, che consente alle aziende, e talvolta ai governi o a malintenzionati, di collegare tutte le vostre attività online a voi.EFF sui numeri di telefono).
2. Sostituzione della SIM: la scorciatoia degli hacker
La frode con scambio di SIM è uno dei rischi più spaventosi. I criminali ingannano il tuo operatore telefonico trasferendo il tuo numero sulla loro scheda SIM. All'improvviso, possono ottenere i tuoi messaggi e i tuoi codici di autenticazione. La FCC o Thomson Reuters riporta che il numero di frodi tramite scambio di SIM è aumentato e le vittime possono perdere l'accesso a conti bancari, portafogli crittografici e applicazioni di messaggistica in pochi minuti
3. Le violazioni dei dati mettono a rischio i numeri
Anche se proteggi il tuo telefono dagli aggressori, le violazioni dei dati si verificano continuamente. I grandi attacchi informatici (come la fuga di dati di oltre 500 milioni di numeri di telefono da parte di Facebook nel 2021) dimostrano quanto siamo vulnerabili. Una volta che il tuo numero è stato rubato, può essere venduto sui forum del dark web e utilizzato per truffe mirate. Have I Been Pwned, un popolare servizio di notifica delle violazioni, registra che i numeri di telefono compaiono spesso nei set di dati trapelati (Sono stato pegno?).
4. I numeri di telefono non cambiano facilmente
A differenza degli indirizzi email, la maggior parte delle persone non cambia il proprio numero di telefono per anni, a volte decenni. Questo li rende un identificatore a lungo termine, prezioso per i professionisti del marketing e pericoloso per gli hacker. Il National Institute of Standards and Technology (NIST) mette addirittura in guardia dall'affidamento alla verifica tramite SMS proprio perché i numeri di telefono sono così facili da hackerare (Linee guida sull'identità digitale del NIST).
5. Conseguenze nella vita reale
Ricordo che il numero di uno dei miei colleghi è stato scoperto a causa di una violazione. Non solo ha ricevuto altre chiamate spam, ma i truffatori hanno preso di mira il suo telefono con messaggi di phishing che sembravano provenire dalla sua banca. È stato un campanello d'allarme: quando perdi il controllo del tuo numero, perdi il controllo della tua vita digitale.
Pensateci. Collegare le chat a un numero di telefono può rendere la privacy un argomento delicato. Scambi di SIM, violazioni dei dati e numeri di telefono che non cambiano mai: i rischi sono troppo grandi. Ecco perché il futuro della comunicazione sicura potrebbe non prevedere affatto la divulgazione di un numero di telefono.
L'alternativa migliore: "Nessun numero di telefono richiesto"
In base alla mia analisi dei rischi per la privacy nelle comunicazioni digitali, associare la propria identità in un'app di chat privata al proprio numero di telefono è uno degli errori più gravi. Anche se può sembrare comodo, è una porta aperta per hacker, inserzionisti pubblicitari e persino broker di dati.
In termini di privacy, un'app di messaggistica che consente di registrarsi con un solo nome utente e non con un numero di telefono è rivoluzionaria. Permette conversazioni private che non espongono l'utente o altri dati personali. Anche se un database viene hackerato, non c'è alcun numero di telefono da trapelare, nessuna SIM da clonare e nessun telemarketing da inviare spam.
Considera questo: il tuo numero di telefono è molto probabilmente collegato alla tua banca, alla tua email, ai tuoi conti correnti e persino al tuo posto di lavoro. Se un'unica informazione viene violata, i criminali informatici ne sono a conoscenza, ed è per questo che gli attacchi di SIM swapping sono così comuni. La rimozione dei numeri di telefono elimina completamente questo metodo di attacco.
Invece, con un sistema basato solo sul nome utente:
- Mantieni l'anonimato durante la chat.
- La tua identità non è un'entità unica e l'identità personale e quella professionale sono tenute separate.
- In questo modo puoi davvero gestire la tua privacy invece di dipendere dalle compagnie di telecomunicazioni o utilizzare database non sicuri.
Come consulente in materia di comunicazioni sicure, ho notato che le persone che utilizzano app che non richiedono un numero di telefono hanno ridotto significativamente le violazioni. Per me, la privacy non dovrebbe essere un privilegio. Ecco perché credo che questa sia l'opzione migliore per chi è davvero preoccupato di salvaguardare la propria esistenza digitale.
Una recensione delle app di chat privata: la mia esperienza pratica
Dopo aver testato molte app di chat private, ho scoperto che differiscono tutte in qualche modo. Alcune richiedono un numero di telefono per registrarsi, mentre altre si preoccupano dell'anonimato. In questo articolo, parlerò di alcune app che ho provato e ne evidenzierò le proporzioni di sicurezza, le funzionalità e i requisiti del numero di telefono.
1. DailyNewsTalk
La mia esperienza: A prima vista, DailyNewsTalk sembra una qualsiasi altra app di chat privata che assomiglia a un'applicazione di notizie, tuttavia, nasconde una funzione di chat che nasconde le conversazioni in base al nome utente, consentendo di parlare in segreto. Questa funzione mi è sembrata semplice ed efficiente, rendendola perfetta per conversazioni leggere senza la necessità di rivelare l'identità. (Scaricala in Play Store and App Store)
Verdetto: Se vuoi un modo per chattare senza dover collegare un numero di telefono a un account, DailyNewsTalk ha alcuni vantaggi, ma devi fare attenzione perché le sue funzionalità di crittografia presentano alcuni rischi.
Disclosure: Le funzionalità di chat "Nessun numero di telefono richiesto" sono pensate esclusivamente per un utilizzo responsabile della privacy. Siamo associati a DailyNewsTalk. Le recensioni riflettono l'esperienza personale e incoraggiamo i lettori a esplorare tutte le opzioni disponibili.
2. Segnale
La mia esperienza: Signal è considerata l'app di chat privata più sicura (source), Signal utilizza la crittografia end-to-end di default. Lo uso sia per conversazioni personali che professionali e le funzionalità sono fantastiche. Messaggi che scompaiono, chat di gruppo, chiamate vocali e video e molte altre. Ciò che mi piace davvero è il fatto che sia open source: chiunque può controllare il suo codice per individuare eventuali difetti (Segnale GitHub).
Il problema del numero di telefono: Dal punto di vista della privacy, uno svantaggio importante è che Signal richiede di registrarsi con il proprio numero di telefono. So che sostengono che il numero di telefono non sia collegato alla tua identità sui loro server, ma rappresenta un punto di vulnerabilità per un attacco di scambio SIM e la raccolta di metadati. Per suggerimenti sulla configurazione e sull'igiene operativa, questa guida pratica è utile.La Verge)
Verdetto: Funzionalità e crittografia eccellenti. Tuttavia, il requisito del numero di telefono è un fattore decisivo per molti altri utenti che hanno bisogno di privacy.Informativa sulla privacy di Signal)
3. Vimini
La mia esperienza: Seguo Wickr da anni, a partire dalla sua app Wickr Me, pensata per i consumatori, e ora al suo modello incentrato sulle aziende su AWS.Amazon Web Services, Inc.BROSIX)Wickr è sempre stata una scelta vincente per il suo impegno verso la sicurezza, grazie alla crittografia solida e alla forte attenzione all'effimero, con messaggi autodistruttivi.
Il passaggio all'impresa: L'app gratuita Wickr Me non è più disponibile per i nuovi utenti, ma questa tecnologia viene ora utilizzata per comunicazioni aziendali e governative sicure. Si tratta di un trend positivo per la sicurezza, ma significa anche che è diventato impossibile per la maggior parte degli utenti individuali.
Verdetto: Si tratta di una piattaforma potente e altamente protetta, ma il passaggio al modello aziendale l'ha allontanata dalla concorrenza per gli utenti di app di messaggistica private.
4. Telegramma
La mia esperienza: Telegram è un'app che ha guadagnato enorme popolarità grazie alle sue numerose funzionalità come chat di gruppo e canali. Personalmente la uso per le trasmissioni, ma presto molta attenzione alla sua sicurezza. Le normali chat cloud sono non è un E2EE; è necessario avviare una chat segreta per una vera protezione end-to-end.Business Insider) (Wikipedia)(Pensieri di ingegneria crittografica)
Il divario nella crittografia: Uno dei maggiori problemi di Telegram è che la crittografia end-to-end non viene applicata a tutte le chat di default. Per ottenere crittografia end-to-end, devi avviare quella che Telegram chiama una "Chat segreta", e queste chat segrete non sono supportati nelle chat di gruppo. Questa è una grave mancanza di privacy. Inoltre, è necessario un numero di telefono per la registrazione.
Verdetto: Ottimo per la creazione di una community e per l'usabilità, ma pessimo per la privacy. È molto pericoloso per chi ha bisogno di comunicare in segreto a causa della mancanza di crittografia end-to-end predefinita e dell'obbligo di numero di telefono. (tsf.telegram.org)
5. Sessione
La mia esperienza: Session è un'app molto interessante, con un approccio diverso alla privacy. Mi piace l'app per il modo unico in cui gestisce la privacy. Non utilizza un server centrale, ma una rete peer-to-peer decentralizzata. Questo tipo di infrastruttura rende molto difficile risalire al mittente dei messaggi.Sessione) (Documenti di sessione) (GitHub)
Vero anonimato: Per Session, non è necessario un numero di telefono o un indirizzo email per creare un account. Si riceve invece un ID di sessione univoco. Questo è un grande vantaggio per mantenere l'anonimato. Lo svantaggio è che a volte la velocità può essere inferiore rispetto alle app con un server centralizzato.
Verdetto: Un'ottima scelta per il massimo livello di anonimato, ma il compromesso è spesso una minore velocità di esecuzione. È l'opzione migliore per giornalisti o attivisti.
6. elemento
La mia esperienza: Element è un client per la rete Matrix, una rete aperta e decentralizzata per comunicazioni sicure. Ciò che mi colpisce di Element è la sua adattabilità e il suo impegno verso gli standard aperti. Permette di interagire con persone su server diversi.elemento)
Decentralizzazione e numeri di telefono: Sebbene Element non richieda un numero di telefono, è un po' più complesso da configurare. La struttura è composta da un nome utente e un server, ad esempio tuonomeutente:tuoserver.com. Si tratta di un sistema straordinario per la privacy e l'eliminazione di un singolo punto di errore.
Verdetto: Molto sicuro e flessibile, ma un po' più complicato per gli utenti alle prime armi rispetto a Threema o Signal. È un'ottima opzione per gli utenti esperti di tecnologia che desiderano il controllo completo della propria privacy.
Come scegliere la giusta app di chat privata senza numero?
Quando decidi quale app utilizzare, considera:
- Modello di minaccia: Ti preoccupano gli inserzionisti? Gli hacker? I governi?
- Facilità d'uso: Anche i tuoi amici/familiari lo adotteranno?
- Caratteristiche: Chat di gruppo, chiamate vocali/video, condivisione di file.
- Decentramento: Ti fidi di un'unica azienda o preferisci il controllo distribuito?
Per esempio:
- Per una coppia che vuole avere una chat privata – DailyNewTalk
- Un giornalista in un paese ostile → Sessione.
- Un professionista del settore in Europa → Threema.
- Una comunità crypto-nativa → Stato.
Oltre lo scambio di SIM: la minaccia dei metadati
È facile pensare che, finché non si è vittima di uno scambio di SIM, perdere il proprio numero non sia poi così grave. Beh, non è del tutto vero. Molte app di chat private che richiedono un numero di telefono per la registrazione raccolgono e salvano comunque un'enorme quantità di metadati. I metadati sono definiti come dati che descrivono altri dati. Tra questi, il numero di telefono e i contatti sui social media, l'ora in cui si parla, la frequenza delle chiamate e la propria area geografica approssimativa.
Sebbene il messaggio possa essere crittografato dal mittente al destinatario, spesso i metadati non lo sono. Un'applicazione basata su numeri di telefono potrebbe non conoscere il contenuto dei messaggi, ma sa che in un determinato momento tu e un altro numero di telefono eravate in comunicazione. Questa conoscenza aiuta a mappare le reti sociali e di comunicazione, che potrebbero essere dannose tanto quanto i messaggi stessi. L'Electronic Frontier Foundation (EFF) ha prodotto un rapporto limitato sulle app di messaggistica sicura che descrive le informazioni, con crittografia avanzata, che rimangono dopo l'invio del messaggio e la quantità di informazioni che vengono lasciate.
Anche se le tue discussioni potrebbero essere una busta sigillata, i metadati sono l'etichetta dell'indirizzo, l'ora di spedizione e una registrazione di ogni tappa effettuata lungo il percorso. Le tue chat con gli amici potrebbero essere private, ma i metadati sono come l'etichetta dell'indirizzo, mostrano quando è stata inviata e sono una registrazione completa di ogni tappa effettuata lungo il percorso. Grazie a un metodo di identificazione univoco anziché al metodo del numero di telefono, si registra una minore quantità di informazioni private, garantendo così un'impronta digitale più pulita. Con un sistema basato solo sul nome utente, non si tratta solo di schermare i messaggi: anche il tuo grafico sociale è nascosto da occhi indiscreti.
Il mio percorso dal numero di telefono al nome utente: un aggiornamento della sicurezza nella vita reale
Vorrei condividere una breve storia sul perché questo cambiamento sia stato così importante per me. Avevo una popolare app di messaggistica collegata al mio numero personale. Era come rivelare la mia identità al mondo digitale. Ho ricevuto una notifica di un tentativo di registrazione di un account associato al mio numero su un altro dispositivo. Questo mi ha mandato nel panico. Sono riuscito a interrompere il processo, ma l'incidente è servito da campanello d'allarme su quanto la mia identità digitale fosse a rischio.
Dopodiché, ho iniziato a cercare un modo sicuro per gestire le mie chat private. Ho deciso di spostare le mie conversazioni private su altre piattaforme che non richiedessero un numero di telefono per la registrazione. Ho creato un account anonimo su un'app di chat privata e ho chiesto ai miei amici più cari di spostare le nostre conversazioni importanti su quella piattaforma. È stato un cambiamento semplice, ma mi ha dato un senso di sicurezza che non sapevo nemmeno di cercare. Ora, il mio numero era limitato alle chiamate e ad alcuni servizi banali, e le mie discussioni delicate si svolgevano in un ambiente completamente separato e anonimo. Ecco quanto è facile per chiunque aumentare la propria sicurezza.
Domande frequenti
Perché i numeri di telefono sono così pericolosi per le app di chat private?
Il motivo è lo scambio di SIM, molto comune, nonché l'esposizione e la possibilità di connettersi a tutte le attività online.
Le app senza numeri sono più difficili da usare?
Non proprio. DailyNewsTalk, Threema e Session offrono la stessa semplicità di WhatsApp, con livelli di anonimato aggiuntivi.
I governi possono vietare le app senza numero?
In alcuni paesi, come Cina e Russia, vengono bloccate, ma le app decentralizzate come Matrix o Session sono più difficili da bloccare.
È legale utilizzare queste app?
Sì, nella maggior parte dei Paesi, anche se alcuni potrebbero limitarli.
Qual è il più sicuro in assoluto?
DailyNewsTalk è la più sicura, perché non memorizza alcun tipo di dato e non richiede dati personali come numero di telefono o indirizzo email per registrarsi. Inoltre, questa app è definita "App di Notizie". È utilizzata principalmente da coppie, amici, colleghi e anche per scopi aziendali. È molto sicura e facile da usare.
Le app senza numero supportano ancora le chiamate vocali/video?
Sì, e altri come DailyNewsTalk, Threema, Element e Status sono completamente multimediali.
Le aziende utilizzano app senza numero?
Sì, soprattutto in Europa, a causa del GDPR, sono costretti a limitare la raccolta dei dati.
Riferimenti e risorse:
- Capire lo scambio di SIM: per una spiegazione completa dello scambio di SIM e del suo funzionamento interno, consulta questo articolo di Verizon: (Cos'è una truffa di scambio SIM?)
- Comprendere le vittime delle violazioni dei dati: per comprendere l'entità delle violazioni dei dati, il tipo di informazioni a rischio e altri fattori critici, questo ampio elenco di Secureframe è utile: (Oltre 110 delle ultime statistiche sulle violazioni dei dati)
- Esplorazione della messaggistica sicura: l'Electronic Frontier Foundation (EFF) esamina approfonditamente la messaggistica sicura e include preziose informazioni sulla protezione dei metadati nelle sue guide. La ricerca spesso inizia con la loro Secure Messaging Scorecard: (Scheda di valutazione della messaggistica sicura EFF)
- Signal Foundation: è possibile trovare documentazione dettagliata sul sito web di Signal per saperne di più sui principi crittografici. Una panoramica generale è disponibile anche su Wikipedia, dove è possibile trovare una voce riassuntiva: (Protocollo di segnale)
- Threema: Per una breve panoramica della loro app di messaggistica, puoi visitare il loro sito. Spiega il motivo del loro modello decentralizzato e anonimo e perché è considerato privato: (Perché Threema)
- Wickr: È possibile trovare un riepilogo dei programmi di sicurezza di Wickr, incluso il loro impegno per la sicurezza e gli audit, sulla pagina Wikipedia di Wickr: (Programmi di sicurezza Wickr)
- Decentralizzazione di Session: per apprezzare la caratteristica rete peer-to-peer che Session impiega per l'anonimato, la loro scheda nel Google Play Store contiene una descrizione chiara delle funzionalità: (Sessione – Messaggero anonimo)
- Element e la rete Matrix: per saperne di più su come Element utilizza lo standard Matrix per la comunicazione decentralizzata e sicura per i propri clienti, consulta la pagina ufficiale dedicata alle loro funzionalità: (Caratteristiche dell'elemento)
- Wired: Spiegazione degli attacchi SIM Swap
- Princeton University: rischi per la privacy dei numeri di telefono
- Statista: Tendenze globali delle app di messaggistica 2025
- W3C: Identificatori decentralizzati (DID)