Edoardo Marchesi Quando si parla di chat private, le etichette non bastano. Servono scelte precise: crittografia end-to-endautenticazione a due fattoribackup impostati con criterio e, dove disponibile, blocco screenshot. Ogni app gestisce questi tasselli in modo diverso e piccoli dettagli cambiano l’esposizione del profilo.
Qui l’attenzione si concentra sulle tre piattaforme più usate: SignalWhatsApp e Telegram.
Per ciascuna vengono indicate azioni concrete e immediatamente applicabili. L’obiettivo è costruire un set di impostazioni coerente con il proprio rischio, partendo dai fondamentali e arrivando a profili di protezione avanzati, senza tecnicismi inutili.
Attiva (o verifica) la crittografia end-to-end
L’end-to-end (E2E) protegge contenuti e metadati di scambio a livello di messaggi e chiamate.
Su Signal è sempre attiva per chat e chiamate, non richiede interventi: conviene solo verificare le frasi di sicurezza (codici di sicurezza) con i contatti più sensibili. Su WhatsApp è E2E di default per messaggi e chiamate; la verifica del codice di sicurezza per contatti critici resta buona prassi. Su Telegram la differenza è cruciale: le chat “cloud” non sono E2E; per l’E2E serve avviare una Chat Segreta per ogni contatto, dispositivo per dispositivo.
Impatto pratico: chi ha bisogno di E2E costante dovrebbe preferire Signal o usare WhatsApp con verifica contatti; su Telegram l’E2E è una scelta consapevole per singole conversazioni. Nelle “cloud chat” Telegram sincronizza sui server e tra dispositivi, con crittografia client-server, non end-to-end.
Blocca (davvero) gli screenshot dove si può
Il blocco screenshot riduce la possibilità che contenuti sensibili vengano catturati mentre sono visibili a schermo. Su Signal abilita “Sicurezza schermo”: impedisce screenshot nell’app e oscura l’anteprima nelle app recenti. Su WhatsApp non esiste un blocco globale degli screenshot; la protezione opera solo su media “visualizzazione unica”. Per il resto, chi guarda può fare screenshot senza blocchi. Su Telegram nelle Chat Segrete puoi impedire il salvataggio dei contenuti e limitare gli screenshot; su alcuni dispositivi viene mostrato un avviso, ma il blocco può essere aggirato con dispositivi esterni.
Nota operativa: il blocco screenshot è una barriera di comodo non una garanzia assoluta. Una fotocamera esterna o mod sistemi possono eludere il divieto. Per contenuti ad altissima sensibilità, ridurre al minimo la superficie di esposizione resta la strategia più solida.
Gestisci i backup: quando farli e come cifrarli
I backup proteggono dalla perdita dati ma, se non cifrati end-to-end, aprono varchi. Signal su Android offre backup locali crittografati con passphrase lunga; non esistono backup cloud integrati. Su iOS il ripristino avviene via trasferimento dispositivo-dispositivo; evitare backup non cifrati del telefono. WhatsApp abilita i backup E2E su Google Drive o iCloud con password o chiave a 64 cifre; senza questa opzione il backup cloud è un punto debole. Telegram la cronologia delle “cloud chat” è salvata sui server e sincronizzata; le Chat Segrete non vengono salvate nel cloud. Esiste l’export locale via app desktop per archiviazioni controllate.
Scelta pratica: chi desidera massima riservatezza usa Signal con backup locali protetti (o nessun backup). Chi vive su WhatsApp deve obbligatoriamente attivare il backup E2E o disattivare i backup cloud. Su Telegram evitare di trattare dati sensibili nelle chat cloud se non necessari, perché esistono su più dispositivi e server.
Autenticazione a due fattori: PIN e password che contano
La 2FA riduce rischi di furto account. Su Signal attiva il PIN di registrazione (Registration Lock) per impedire la registrazione del numero su un altro dispositivo senza il tuo PIN. Su WhatsApp abilita la verifica in due passaggi con un PIN a 6 cifre e aggiungi una mail di recupero; imposta anche il blocco con biometria o codice dell’app. Su Telegram configura la verifica in due passaggi con password aggiuntiva all’SMS, completa di mail di recupero; valuta il Passcode Lock con biometria per l’accesso locale.
Principio chiave: la 2FA non è solo un PIN qualsiasi. Scegli un codice unico, non riutilizzato, e proteggi l’email di recupero con 2FA a sua volta. Se possibile, usa una password manager per generare e conservare i segreti.
Signal, WhatsApp, Telegram: differenze che impattano davvero
Signal privilegia la privacy by default E2E per tutto, Sicurezza schermo backup solo locali cifrati, nessun cloud integrato. È la scelta più lineare per conversazioni riservate. WhatsApp unisce E2E per messaggi e chiamate a funzioni mainstream; il tallone d’Achille è il backup cloud se non cifrato end-to-end, mentre non esiste un blocco screenshot generalizzato. Telegram offre flessibilità e multi-device potente, ma l’E2E richiede Chat Segrete le chat cloud, comodissime, sono meno adatte a dati sensibili. Le restrizioni screenshot esistono solo in contesti specifici e possono essere aggirate.
In pratica: per impostazioni “set and forget” orientate alla privacy, Signal. Per ecosistemi amici e interop, WhatsApp con backup E2E obbligatorio. Per gruppi e cross-device spinto, Telegram ma con disciplina: E2E solo nelle chat segrete e attenzione ai backup impliciti del cloud.
Template rapidi: base, intermedio, avanzato
Profilo base (per chi vuole protezione senza complicarsi):
– Signal: tutto di default + Sicurezza schermo ON; backup locale OFF se non serve.
– WhatsApp: backup cloud E2E ON con password; blocco app con biometria ON.
– Telegram: chat comuni per uso generico; dati sensibili solo al telefono, niente condivisioni permanenti.
Profilo intermedio (più controllo e verifiche):
– Signal: verifica codici di sicurezza con contatti critici; backup locale cifrato con passphrase salvata in password manager.
– WhatsApp: verifica contatto per conversazioni importanti; backup E2E con chiave lunga; disattiva anteprime su lockscreen.
– Telegram: usa Chat Segrete con timer autodistruzione; restrict saving e screenshot nelle chat sensibili; passcode app ON.
Profilo avanzato (per esposizioni elevate):
– Signal: nessun backup persistente; Sicurezza schermo ON; blocco app + sistema; whitelisting notifiche minimale; verifica identità contatti di frequente.
– WhatsApp: backup cloud OFF oppure E2E con chiave offline non sincronizzata; screen lock dell’app con timeout breve; media sensibili solo in “visualizzazione unica”.
– Telegram: comunicazioni sensibili solo in Chat Segrete niente cloud per contenuti critici; logout da dispositivi non in uso; revisione sessioni attive regolare.