Non Solo Crittografia: 5 Differenze tra WhatsApp e Signal che Cambieranno il Tuo Modo di Messaggiare

E se hai tempo ascolta questo podcast…

Introduzione: L’illusione della Sicurezza

Quasi tutti usano WhatsApp, e quasi tutti credono che sia un’applicazione sicura. Dopotutto, sentiamo costantemente parlare della sua “crittografia end-to-end”, un termine che evoca un senso di impenetrabilità. Questa convinzione, però, si basa su una mezza verità. La sicurezza di una piattaforma di messaggistica non si misura solo dalla capacità di proteggere il contenuto di un messaggio, ma da tutto ciò che lo circonda.

La vera, profonda differenza tra WhatsApp e Signal non risiede tanto nella crittografia del “cosa” dici, quanto nel modello di business, nella gestione dei metadati e nella filosofia che guida ogni singola riga di codice. WhatsApp è un prodotto di Meta, un gigante il cui profitto dipende dalla raccolta dati. Signal è una fondazione non-profit la cui unica missione è proteggere la tua privacy. Questo articolo svelerà 5 differenze cruciali e spesso sorprendenti che metteranno in discussione la tua percezione di sicurezza e ti costringeranno a vedere queste app sotto una luce completamente nuova.

1. Il Denaro non Mente: Come il Modello di Business Plasma la Tua Privacy

La differenza più fondamentale tra le due piattaforme risiede nel modo in cui si sostengono economicamente, un fattore che determina inevitabilmente il loro rapporto con i tuoi dati.

WhatsApp è una sussidiaria di Meta, un colosso il cui modello di business è definito “capitalismo di sorveglianza”. Anche se non possono leggere il contenuto dei tuoi messaggi, raccolgono una quantità enorme di dati su di te (i metadati) per alimentare gli algoritmi pubblicitari di Facebook e Instagram. Inoltre, la loro principale fonte di guadagno diretto è la WhatsApp Business API, dove le aziende pagano per contattarti. L’obiettivo di Meta è trasformare WhatsApp in una “Super App” dove commercio e comunicazione convergono, rendendo i tuoi dati ancora più preziosi.

Signal, al contrario, è gestita dalla Signal Technology Foundation, un’organizzazione non-profit (501(c)(3)). Non ha azionisti, non vende pubblicità e non ha alcun incentivo commerciale a raccogliere i tuoi dati. Per anni si è finanziata esclusivamente con donazioni, ma per garantire la sostenibilità a lungo termine, ha recentemente introdotto un modello ibrido: servizi di base gratuiti per tutti, sussidiati da un abbonamento opzionale da 1,99 $/mese per funzionalità estese come il backup su cloud a lungo termine. Questo porta a un concetto controintuitivo ma fondamentale: per Signal, i dati degli utenti non sono un asset da monetizzare, ma una “responsabilità legale” (liability) da evitare a tutti i costi. Per Meta, sono la principale fonte di valore.

2. Il Grande Inganno dei Metadati: “Cosa” Dici è Privato, ma “Chi Sei” Non lo È

Mentre la crittografia end-to-end protegge il contenuto dei tuoi messaggi, lascia completamente esposti i metadati: informazioni su “chi” sei, “quando” comunichi, “dove” ti trovi e “quanto” spesso lo fai. È qui che il divario tra le due app diventa incolmabile.

WhatsApp raccoglie e collega alla tua identità una lista impressionante di metadati. Tra questi:

• Identificatori: Numero di telefono, ID utente e ID dispositivo.
• Posizione: Il tuo indirizzo IP, che rivela la tua posizione approssimativa.
• Utilizzo: Orari di utilizzo e frequenza delle interazioni con specifici contatti.
• Grafo Sociale: Accesso completo alla tua rubrica per mappare la tua rete di relazioni, incluse le persone che non usano nemmeno WhatsApp.
• Informazioni Diagnostiche: Livello della batteria, potenza del segnale e operatore mobile.
• Dati Finanziari: Cronologia degli acquisti e dati di pagamento (se usi WhatsApp Pay).

La gravità di questa raccolta dati è stata resa evidente da documenti dell’FBI, i quali rivelano che WhatsApp può fornire questi metadati alle forze dell’ordine “quasi in tempo reale” (ogni 15 minuti) in risposta a un mandato “Pen Register”.

L’approccio di Signal è diametralmente opposto. La sua architettura è progettata specificamente per ridurre al minimo i dati conservati sui propri server. Di fatto, le uniche informazioni che Signal può conoscere sono la data di creazione del tuo account e l’ultimo giorno in cui ti sei connesso. Non sanno con chi parli, quando o da dove.

Quando le forze dell’ordine inviano un mandato di comparizione a Signal, la risposta standard è sempre la stessa: non ci sono dati da fornire oltre ai timestamp di creazione e ultima connessione.

3. Mittente Invisibile: La Tecnologia di Signal che Nasconde Anche Chi Parla

Una delle innovazioni tecniche più significative di Signal, e una delle meno conosciute, è la tecnologia “Sealed Sender” (Mittente Sigillato). Questa funzionalità spinge la privacy a un livello che WhatsApp non può raggiungere.

In un sistema di messaggistica tradizionale come WhatsApp, per consegnare un messaggio, il server deve sapere chi è il mittente e chi è il destinatario. Questo significa che, anche se il messaggio è illeggibile, Meta sa perfettamente che “l’utente A ha scritto all’utente B alle ore X”. Registrando ogni singola interazione, WhatsApp costruisce una mappa dettagliata e precisa della tua rete sociale.

Signal ha risolto questo problema crittografando l’identità del mittente all’interno del pacchetto del messaggio stesso. Grazie a “Sealed Sender”, il server di Signal sa solo che un messaggio deve essere consegnato a un certo destinatario, ma non ha idea di chi lo abbia inviato; l’identità viene verificata solo dal dispositivo del ricevente. Sebbene ricerche accademiche abbiano dimostrato la possibilità teorica di attacchi statistici, l’architettura di Signal rende la sorveglianza di massa strutturalmente impossibile. Questa non è una semplice finezza tecnica; è una conseguenza diretta del modello non-profit di Signal, che può permettersi di sviluppare architetture attivamente ostili alla raccolta dati, un lusso che Meta non si concederà mai.

4. Il Rischio Nascosto nei Gruppi: Il Tuo Numero di Telefono è Pubblico

A volte, i rischi per la privacy non sono nascosti in complessi algoritmi, ma sono in bella vista. Uno dei problemi più pratici e trascurati di WhatsApp riguarda la gestione dei gruppi.

In qualsiasi gruppo WhatsApp, che sia quello del condominio, di un corso o di un evento pubblico, il tuo numero di telefono è visibile a tutti gli altri membri, anche a perfetti sconosciuti. Questo rappresenta un grave rischio di doxxing, molestie e spam. Se sei in un gruppo di grandi dimensioni, il tuo numero privato è, a tutti gli effetti, di dominio pubblico per centinaia di persone.

Signal ha risolto questo problema alla radice con l’introduzione degli username. Questa funzione permette di disaccoppiare completamente la tua identità dal tuo numero di telefono. Puoi impostare la visibilità del tuo numero su “Nessuno” e farti contattare tramite un username unico. Soprattutto, puoi impedire alle persone di trovarti su Signal anche se hanno il tuo numero di telefono, a meno che non conoscano il tuo username esatto, proteggendo così una delle tue informazioni personali più sensibili.

5. La Trappola del Backup: La Falsa Sicurezza dei Tuoi Archivi Chat

La sicurezza dei tuoi messaggi non riguarda solo il loro transito, ma anche dove vengono archiviati. Per anni, i backup su cloud di WhatsApp hanno rappresentato un enorme buco nella privacy.

I backup delle chat di WhatsApp su Google Drive o iCloud non erano protetti dalla stessa crittografia end-to-end dei messaggi. Questo significava che Google e Apple potevano accedere ai tuoi archivi completi e consegnarli alle forze dell’ordine, bypassando le protezioni di WhatsApp. Sebbene WhatsApp abbia introdotto i backup crittografati, c’è un dettaglio cruciale: questa funzione è opzionale (opt-in) e disattivata di default. Per attivarla, è necessario creare una password o salvare una chiave a 64 cifre che, se persa, rende i dati irrecuperabili. Questa scelta di design non è casuale: rende la sicurezza un ostacolo per l’utente, massimizzando la probabilità che i dati rimangano accessibili, in linea con un modello di business che valorizza la raccolta di informazioni.

Al contrario, il nuovo sistema di backup su cloud di Signal è “zero-knowledge” per impostazione predefinita: i tuoi archivi sono crittografati con una chiave che solo tu possiedi e che i server di Signal non possono in alcun modo conoscere.

Conclusione: Una Scelta di Campo, non Solo di App

Alla fine di questa analisi, emerge una verità inequivocabile: la scelta tra WhatsApp e Signal non è un semplice cambio di applicazione, ma un cambio di paradigma. Scegliere di usare una o l’altra è una dichiarazione su come vedi il tuo ruolo nell’ecosistema digitale.

L’utente di WhatsApp è un consumatore passivo di un servizio gratuito finanziato dai propri dati; l’utente di Signal è un sostenitore attivo di un’infrastruttura digitale privata e sostenibile. La crittografia da sola non basta a garantire la privacy. La vera sicurezza risiede nella filosofia, nel modello economico e nell’architettura che la supportano. In un’epoca di sorveglianza crescente, a chi preferisci affidare la mappa della tua vita digitale?