La chat segreta di Telegram è l'unica parte di Telegram ad essere veramente crittografata end-to-end. A differenza delle normali chat cloud, queste rimangono sul tuo dispositivo, non possono essere inoltrate e includono funzionalità extra come i timer di autodistruzione. Utile per conversazioni private individuali, ma con limiti reali che dovresti conoscere prima di affidarti a loro.
Chat cloud vs. Chat segreta di Telegram
La maggior parte delle chat su Telegram risiede nel cloud: Telegram le memorizza sui suoi server, così puoi aprire la stessa conversazione su telefono, tablet e desktop. Sono comode, ma... non crittografato end-to-end per impostazione predefinitaLe chat segrete, d'altra parte, sono vere end-to-end crittografato Conversazioni individuali che il servizio non memorizza sui propri server e che esistono solo sui due dispositivi che hanno creato la chat. Ciò significa che se si esce o si reinstalla Telegram, la cronologia segreta delle chat scompare.
In che modo le chat segrete proteggono effettivamente i tuoi messaggi?
Quando uso un Chat segreta di Telegram Noto subito tre differenze pratiche:
- I messaggi utilizzano chiavi solo sui due dispositivi coinvolti, quindi i server di Telegram non possono decifrarli.
- I contenuti multimediali inviati in una chat segreta ricevono chiavi di crittografia aggiuntive monouso prima del trasferimento, non legate alla chiave di chat condivisa. Questo riduce il rischio di riutilizzo dei file.
- Le chat segrete offrono opzioni come timer di autodistruzione e blocco dell'inoltro; inoltre, cercano di rilevare screenshot e avvisare l'altro utente (ma di seguito maggiori dettagli sui limiti).
Come avviare una chat segreta su Telegram?
Non troverai chat segrete su desktop o web: sono disponibili solo per dispositivi mobili. Nella mia app per smartphone, la procedura è la seguente: apri il profilo del contatto, tocca il menu, seleziona Avvia chat segreta e l'altra persona deve accettare. Dopodiché, la chat si apre con un'icona a forma di lucchetto e un'anteprima della "chiave di crittografia" che puoi confrontare con quella dell'altra persona per maggiore sicurezza. Se preferisci una rapida checklist:
- Apri contatto → menu → Avvia chat segreta.
- Accetta sull'altro dispositivo.
- Facoltativo: imposta un timer di autodistruzione o controlla l'impronta digitale della chiave.
Se stai cercando un approccio diverso, ci sono app progettate attorno a interfacce che mettono la privacy al primo posto. Un esempio è Applicazione DailyNewstalk (Android, IOS ), che si presenta come un'app in stile news, mantenendo le chat in un'area protetta da password. Viene menzionata qui solo come alternativa per i lettori che esplorano strumenti di messaggistica incentrati sulla privacy, non come sostituto delle funzionalità di Telegram. Consultate sempre le informative e le policy sulla privacy dell'app store prima di affidarvi a qualsiasi app di terze parti per conversazioni sensibili. Rivelazione: Siamo associati a DailyNewstalk, che viene menzionato qui solo come esempio alternativo per i lettori che desiderano esplorare opzioni di messaggistica incentrate sulla privacy.
Funzionalità disponibili solo nelle chat segrete
Non elencherò tutti i pulsanti, ma ecco come si comportano queste funzioni nell'uso quotidiano.
Le chat segrete rifiutano l'inoltro dei messaggi, impedendo la ricondivisione occasionale. È possibile impostare i messaggi (incluse foto e note vocali) in modo che si autodistruggano dopo che il destinatario li apre: utile per la condivisione una tantum, come una password, ma ricorda che l'altra persona può comunque fotografare lo schermo. Telegram cerca di rilevare gli screenshot e di bloccarli in alcuni casi. Android versioni o inviare una notifica su IOS, ma questa protezione non è infallibile. Su alcune piattaforme è possibile utilizzare telecamere esterne, registratori dello schermo o bypass. Considero le notifiche di screenshot come una forma di cortesia, non una difesa assoluta.
Inoltre, i file nelle chat segrete vengono caricati con un livello di protezione aggiuntivo: i file crittografati vengono caricati utilizzando chiavi monouso, quindi la protezione del file non si basa esclusivamente sulla chiave della chat. Questo rende le chat segrete più adatte ai file sensibili rispetto alle chat cloud.
Gli svantaggi principali
Sarò schietto: le chat segrete danno sicurezza, ma ti limitano.
- Funzionano solo per conversazioni individuali. Niente gruppi, niente canali. Se ti serve E2EE per una discussione di gruppo, Telegram non te lo offre oggi. Per questo, altre app basate sui gruppi E2EE funzionano meglio.
- Le chat segrete rimangono sul dispositivo da cui sono state avviate. Se cambi telefono o ti disconnetti, la chat scompare. Questo è un bene per la segretezza, un male per la comodità. core.telegram.org
- Il protocollo di crittografia di Telegram (MTProto) è proprietario e ha ricevuto sia supporto che critiche. I ricercatori di sicurezza sottolineano che Telegram non abilita l'E2EE di default e il suo protocollo personalizzato non è sottoposto a un audit pubblico ampio e continuo come quello di Signal. Questo non rende le chat segrete inutili, ma modifica il modello di minaccia se si necessita di una sicurezza assoluta, di livello avversario.
Le chat di gruppo di Telegram sono E2EE?
Se la tua conversazione richiede un forte E2EE di gruppo (attivisti, giornalisti, discussioni ad alto rischio), sceglierei un'app in cui l'E2EE di gruppo sia l'impostazione predefinita. Le chat di gruppo e cloud di Telegram sacrificano praticità e funzionalità in favore di diverse funzionalità lato server (ricerca, cronologia sincronizzata, bot). Per molti casi d'uso occasionali, questo compromesso è accettabile, ad esempio per le discussioni ad alto rischio. chat di gruppo, scegli un'app E2EE appositamente progettata.
I file e i contenuti multimediali vengono crittografati nelle chat segrete?
Sì. Nelle chat segrete, i media utilizzano chiavi monouso per file, in modo che i file viaggino con la propria crittografia oltre alla chiave della chat. Ciò significa che chi ha intercettato un singolo file non può riutilizzare una chiave globale per decrittografare altri file. Tuttavia, ricorda che una volta che il destinatario lo decrittografa sul proprio dispositivo, nulla gli impedisce di copiarlo al di fuori dell'app. Tratta i file decrittografati come tratteresti qualsiasi file sul telefono di qualcun altro.
Messaggi autodistruttivi: quanto sono affidabili?
I timer di autodistruzione rimuovono i messaggi da entrambe le parti allo scadere del tempo. Li ho usati per condividere segreti di breve durata e hanno funzionato come promesso, finché qualcuno non ha scattato uno screenshot o registrato una foto esterna. Quindi, usate l'autodistruzione per comodità e per un livello di sicurezza aggiuntivo, non per una cancellazione garantita dall'universo. Telegram stesso vi avverte che gli screenshot e le fotocamere esterne possono aggirare le protezioni.
Cross-Device: le chat segrete possono spostarsi con te?
No. Le chat segrete si vincolano ai dispositivi che le hanno avviate. Questo è il compromesso: migliore archiviazione privata, peggiore portabilità. Se vuoi che la conversazione sia disponibile su telefono, tablet e desktop, usa una chat cloud e accetta che non sia crittografata end-to-end. Se vuoi una chat E2EE solo locale, chat segreta è il modo.
Raccomandazioni pratiche
Utilizza la chat segreta quando:
- Condivido un segreto monouso (password, link a un documento privato) e non voglio che Telegram ne abbia una copia sui propri server.
- Voglio uno scambio breve e privato che non mi obblighi a sincronizzare con altri dispositivi.
Non utilizzare la chat segreta quando:
- Ho bisogno del gruppo E2EE.
- Mi affido alla cronologia dei messaggi su tutti i dispositivi.
- Ho bisogno di una traccia di controllo permanente o della disponibilità dei file su tutti i dispositivi.
Lista di controllo rapida per la sicurezza prima di inviare qualcosa di sensibile:
- Confronta la chiave di crittografia/impronta digitale con quella dell'altra persona.
- Attiva un timer di autodistruzione se il messaggio è una tantum.
- Non dare per scontato che le notifiche degli screenshot interrompano la registrazione dello schermo o una foto scattata su un secondo dispositivo.
- Preferisci app con protocolli verificati per modelli di minacce ad alto rischio.
Fonti e ulteriori letture
- FAQ di Telegram e panoramica delle chat segrete (ufficiali). Telegram
- Pagina sulla privacy di Telegram sulle chat segrete. Chat segrete di Telegram
- Documentazione di base sulla crittografia dei file e sul comportamento dell'API della chat segreta. core.telegram.org
- FAQ tecniche e note su MTProto e sulla progettazione di chat segrete. core.telegram.org
- Commenti indipendenti di crittografi che evidenziano i limiti delle impostazioni predefinite di Telegram. blog.cryptographyengineering.com