Marzo 2026: l’FBI lancia un avviso congiunto con la CISA perché hacker legati all’intelligence russa stanno compromettendo migliaia di account Signal e WhatsApp di funzionari governativi, militari e giornalisti in mezzo mondo. Lo stesso mese, Meta annuncia che la propria intelligenza artificiale sarà integrata direttamente in WhatsApp — attiva di default, senza possibilità reale di opt-out — e che i dati delle tue interazioni con Meta AI verranno utilizzati per personalizzare la pubblicità su tutte le piattaforme del gruppo. Due notizie che raccontano la stessa storia da angolazioni opposte: la messaggistica cifrata non è un prodotto, è un campo di battaglia. E la scelta dell’app che usi per scrivere a tua madre, al tuo avvocato, al tuo collega non è mai stata così carica di implicazioni politiche.
Il punto non è quale app abbia l’interfaccia più carina o le GIF migliori. Il punto è chi controlla l’infrastruttura attraverso cui passano le tue parole, i tuoi segreti, la tua vita. WhatsApp ha due miliardi di utenti e appartiene a Meta, l’azienda che ha costruito un impero sulla sorveglianza commerciale. Signal ha 420 milioni di utenti attivi mensili e vive di donazioni, senza pubblicità, senza investitori, senza un modello di business nel senso tradizionale del termine. Ma nessuna delle due è perfetta — nessuna delle due ti salva per il solo fatto di averla installata — e fuori da questo duopolio esiste un ecosistema (Matrix, Element, XMPP) che quasi nessuno usa ma che rappresenta l’unica vera alternativa di sovranità comunicativa. Facciamo un passo indietro e guardiamo cosa è successo davvero negli ultimi mesi, perché i dettagli contano più degli slogan.
WhatsApp e Meta: la crittografia che non ti protegge da chi la gestisce
WhatsApp usa il Signal Protocol per la crittografia end-to-end dei messaggi. Il contenuto delle tue conversazioni — testo, foto, vocali — viaggia cifrato dal tuo telefono a quello del destinatario, e nemmeno i server di Meta possono leggerlo. Fin qui, tutto bene. Il problema è che questa narrazione sulla crittografia funziona come un gioco di prestigio: ti fa guardare le mani del prestigiatore mentre il trucco succede altrove. WhatsApp non ha bisogno di leggere i tuoi messaggi per sapere tutto di te. I metadati — chi contatti, quando, con quale frequenza, da dove, con quale dispositivo, chi c’è nella tua rubrica — raccontano una storia spesso più dettagliata del contenuto stesso delle conversazioni. E quei metadati finiscono dritti nell’ecosistema pubblicitario di Meta, che li usa per profilarti su Facebook, Instagram e ovunque la loro rete di tracciamento arrivi. Non è un sospetto: è il modello di business dichiarato di un’azienda da 135 miliardi di dollari di ricavi annui.
A maggio 2026, la situazione è peggiorata in modo significativo. Meta ha integrato la propria intelligenza artificiale direttamente nell’infrastruttura di WhatsApp come componente di default, non come funzione opzionale da scaricare, ma come elemento strutturale dell’app. La beta Android (versione 2.26.9.4) mostra un sistema che organizza le chat tramite Meta AI, crea thread separati per ogni interazione e condivide la memoria tra tutti i thread AI a meno che l’utente non la disattivi manualmente dal profilo. I messaggi che invii a Meta AI non passano attraverso la crittografia end-to-end: vengono elaborati sui server di Meta, in chiaro. E secondo quanto ammesso dalla stessa azienda in un post sul blog ufficiale, le interazioni con gli strumenti di AI generativa vengono utilizzate per «personalizzare contenuti e pubblicità» senza che esista un meccanismo reale di opt-out. Ogni volta che usi Meta AI dentro WhatsApp — anche in una chat dove discuti di questioni mediche, finanziarie, legali — stai alimentando la macchina pubblicitaria del gruppo. WhatsApp ha introdotto un’impostazione chiamata «Advanced Chat Privacy» che, se attivata manualmente su ogni singola chat, impedisce a Meta AI di accedere a quella conversazione specifica. Il fatto che la sorveglianza sia attiva di default e la protezione sia opt-in ti dice tutto quello che devi sapere sulle priorità di questa azienda.
La Commissione Europea, per una volta, non è rimasta a guardare. A febbraio 2026 ha notificato a Meta una contestazione formale per violazione delle regole antitrust, dopo che l’azienda aveva vietato ai provider AI di terze parti di operare su WhatsApp tramite le Business API a partire dal 15 gennaio. La mossa era trasparente: Meta vuole il monopolio dell’intelligenza artificiale sulla piattaforma di messaggistica più usata d’Europa, chiudendo la porta a qualsiasi concorrente. Quando la Commissione ha obiettato, Meta ha proposto un compromesso che definire sfacciato è un eufemismo: riaprire l’accesso ai chatbot di terze parti, ma a pagamento — tra 0,049 e 0,132 euro a messaggio, a seconda del Paese. La UE ha rifiutato ad aprile 2026, e la battaglia legale è ancora in corso. Il messaggio di Meta è chiaro: i tuoi dati sono nostri, l’infrastruttura è nostra, e se qualcun altro vuole giocare nel nostro recinto deve pagare il biglietto.
C’è poi la questione della sicurezza strutturale della piattaforma, e qui la faccenda diventa grottesca. Ricercatori dell’Università di Vienna hanno scoperto che il meccanismo di contact discovery di WhatsApp — il sistema che verifica se un numero di telefono è registrato sulla piattaforma — era talmente privo di protezioni da permettere l’enumerazione di 3,5 miliardi di account attivi, alla velocità di oltre cento milioni di numeri l’ora da un singolo indirizzo IP. Numeri di telefono, chiavi pubbliche di crittografia, timestamp di registrazione, sistema operativo, numero di dispositivi collegati: tutto esposto, tutto raccoglibile su scala industriale. I ricercatori hanno segnalato il problema a Meta tra il 2024 e il 2025, ma l’azienda ha iniziato a implementare rate limiting adeguato solo da agosto 2025, e il paper è stato presentato al NDSS Symposium 2026. Tre miliardi e mezzo di numeri — il tuo incluso, quasi certamente — esposti perché nessuno si era preoccupato di limitare le query su un’API critica. Questa non è una svista: è negligenza strutturale da parte di un’azienda che vale centinaia di miliardi di dollari e che ti promette «privacy by design» nelle slide per gli investitori.
Signal nel 2026: il protocollo è blindato, il modello è fragile
Signal è l’antitesi strutturale di WhatsApp, e non solo per questioni tecniche. La Signal Foundation è un’organizzazione non-profit, senza investitori, senza pubblicità, senza il minimo incentivo a raccogliere dati su di te. I server di Signal non sanno chi stai contattando — grazie alla tecnologia Sealed Sender, nemmeno i metadati delle comunicazioni sono visibili all’infrastruttura. Quando nel 2021 un tribunale americano ha chiesto alla Signal Foundation i dati relativi a un utente sotto indagine, l’unica cosa che hanno potuto fornire è stata la data di creazione dell’account e l’ultimo accesso. Fine. Niente contatti, niente gruppi, niente messaggi, niente metadati — non perché non volessero consegnarli, ma perché non li possedevano. Il codice è open source, verificabile da chiunque abbia le competenze per farlo. Il protocollo Signal — lo stesso che WhatsApp usa per la crittografia, ironia della sorte — è considerato lo standard di riferimento della messaggistica cifrata dalla comunità crittografica internazionale.
Nel 2026, Signal ha alzato ulteriormente l’asticella con l’introduzione del Triple Ratchet, un sistema che combina il classico Double Ratchet con un nuovo protocollo di ratcheting post-quantistico chiamato SPQR (Sparse Post Quantum Ratchet). Detto senza troppi tecnicismi: Signal si sta preparando a un futuro in cui i computer quantistici saranno abbastanza potenti da rompere la crittografia attuale, aggiungendo un livello di protezione che funziona in modo trasparente per l’utente. Già nel 2023 avevano introdotto PQXDH per l’handshake iniziale delle conversazioni; adesso la protezione quantistica si estende anche al ratcheting continuo dei messaggi — ogni singolo messaggio genera nuove chiavi, e quelle chiavi sono resistenti sia agli attacchi classici che a quelli quantistici. L’aggiornamento è in distribuzione e non richiede alcuna azione: le conversazioni vengono automaticamente migrate. Il codice è stato formalmente verificato, il che significa che la correttezza del protocollo è dimostrata matematicamente, non solo testata. In un settore dove le aziende lanciano feature di «privacy» con comunicati stampa pieni di superlative e zero audit indipendenti, Signal pubblica paper accademici e apre il codice alla revisione pubblica. La differenza è culturale prima ancora che tecnica.
Ma Signal non è invulnerabile, e gli ultimi mesi lo hanno dimostrato con una brutalità che dovrebbe far riflettere chiunque si senta al sicuro per il solo fatto di usare l’app con lo scudo blu. A marzo 2026, l’FBI e la CISA hanno emesso un avviso congiunto: hacker legati ai servizi di intelligence russi stanno conducendo una campagna globale di phishing per compromettere account Signal e WhatsApp di obiettivi ad alto valore. L’attacco non colpisce il protocollo crittografico — che resta matematicamente solido — ma sfrutta la funzione «dispositivi collegati». Il meccanismo è semplice e devastante: l’attaccante si spaccia per un contatto fidato o per il supporto tecnico di Signal e convince la vittima a scansionare un codice QR o ad approvare il collegamento di un nuovo dispositivo. Una volta che il dispositivo dell’hacker è collegato all’account, può leggere tutti i messaggi passati e futuri, vedere la rubrica, inviare messaggi spacciandosi per la vittima. L’intelligence olandese (AIVD e MIVD), i servizi tedeschi (BfV) e diverse agenzie di sicurezza europee hanno confermato la portata: migliaia di account compromessi a livello globale, con obiettivi che includono funzionari senior, personale militare, diplomatici e giornalisti. Signal ha reagito ad aprile 2026 annunciando nuove misure di sicurezza in arrivo «nelle prossime settimane», senza specificare i dettagli. La crittografia più forte del mondo non serve a niente se l’utente viene ingannato — e questo è un problema che nessun protocollo può risolvere da solo.
C’è poi la questione del modello di finanziamento, che rappresenta la vera vulnerabilità strategica di Signal. La fondazione opera con costi annuali stimati tra 35 e 50 milioni di dollari — server, banda, sviluppatori, infrastruttura — per servire 420 milioni di utenti attivi. Il capitale iniziale viene dal prestito di 50 milioni di Brian Acton, co-fondatore di WhatsApp che aveva lasciato Meta nel 2017 proprio per questioni di privacy (un gesto che vale più di mille comunicati stampa). Il modello è nobile ma strutturalmente fragile: senza pubblicità, senza venture capital, senza monetizzazione degli utenti, la sostenibilità a lungo termine resta una domanda aperta a cui nessuno vuole rispondere ad alta voce. Signal ha iniziato a esplorare funzionalità opzionali a pagamento — backup cifrati ospitati sui propri server, per esempio — ma il margine tra monetizzazione necessaria e compromesso dei principi è sottile come un filo di rasoio. E poi c’è il problema del numero di telefono: per registrarti su Signal devi fornire un numero di cellulare. Per un’app che si propone come standard della privacy, è un compromesso pesante — il tuo numero è un identificatore univoco, collegabile alla tua identità reale, tracciabile, intercettabile. Dal 2024 puoi condividere uno username invece del numero, ma la registrazione richiede comunque un numero valido. Per un attivista sotto sorveglianza, per un giornalista investigativo, per un dissidente in un Paese autoritario, questa non è un’inconvenienza tecnica — è un rischio concreto e potenzialmente mortale.
Oltre il duopolio: Element, Matrix e la sovranità sulle comunicazioni
Se la questione fosse solo «Signal o WhatsApp», sarebbe relativamente semplice: Signal è oggettivamente superiore sotto ogni aspetto che riguarda la privacy. Ma la vera domanda è un’altra, e pochissimi se la pongono: perché dobbiamo scegliere tra due piattaforme centralizzate, entrambe controllate da un’entità singola — sia essa una corporation da mille miliardi o una fondazione californiana — che può decidere unilateralmente le regole del gioco? La risposta esiste, si chiama Matrix, e quasi nessuno la usa. Matrix è un protocollo di comunicazione aperto, federato e decentralizzato. Non è un’app: è un’infrastruttura, come l’email, dove puoi scegliere il tuo provider o essere tu stesso il provider, e comunicare con chiunque usi un qualsiasi altro server compatibile. Element è il client più diffuso per accedere alla rete Matrix, ed è interamente open source. La crittografia end-to-end è implementata tramite Olm, una derivazione dello stesso Double Ratchet di Signal. Ma le differenze strutturali sono enormi. Per registrarti su Matrix non serve un numero di telefono: bastano username e password. Puoi scegliere un server pubblico come matrix.org, oppure — ed è qui che la cosa diventa radicale — puoi installare il tuo server Synapse sul tuo hardware, nella tua rete, sotto il tuo tetto. I tuoi messaggi, i tuoi metadati, le tue chiavi crittografiche restano sotto il tuo controllo fisico, non nelle mani di nessun altro.
Element supporta anche i bridge, connessioni trasparenti che ti permettono di comunicare con utenti su Slack, Discord, Telegram, IRC e persino WhatsApp e Signal direttamente dalla tua istanza Matrix. Puoi usare Matrix come hub per tutte le tue comunicazioni mantenendo il controllo completo sull’infrastruttura — un concetto che chi ha familiarità con il self-hosting e la privacy a livello di sistema operativo conosce bene. Il rovescio della medaglia è reale e non ha senso nasconderlo: self-hostare un server Matrix richiede competenze tecniche, un server sempre acceso, manutenzione costante, aggiornamenti di sicurezza. Il server di default (matrix.org) ha avuto problemi di performance durante i picchi di traffico, e l’esperienza utente di Element non è ancora paragonabile alla fluidità di Signal o WhatsApp — meno polished, più complesso, a volte frustrante. Questi sono ostacoli concreti, non capricci da puristi. Ma la questione di fondo resta: chi ha accesso a queste competenze ha un’opzione che i due miliardi di utenti WhatsApp non hanno. La privacy, ancora una volta, è un lusso per chi ha le risorse per permettersela — e questo è un problema politico, non tecnico.
Chi ha davvero bisogno della massima protezione — giornalisti sotto sorveglianza, attivisti in regimi autoritari, avvocati che trattano casi sensibili, whistleblower — non può affidarsi a un’unica app e sperare che vada tutto bene. La sicurezza operativa è un ecosistema, non un’icona sul telefono. Signal per le comunicazioni quotidiane cifrate, Matrix/Element per l’infrastruttura autogestita, un sistema operativo compartimentato per i casi critici, la consapevolezza che il phishing è la prima arma di qualsiasi servizio di intelligence, e la disciplina di non fidarsi mai completamente di nessun singolo strumento. Il protocollo più sicuro del mondo non ti protegge se il tuo modello di minaccia non tiene conto dell’ingegneria sociale, della compromissione fisica del dispositivo, o del semplice fatto che il tuo operatore telefonico può essere costretto a consegnare i metadati delle tue comunicazioni a chiunque abbia un mandato — o a chiunque non ne abbia bisogno, a seconda del Paese in cui vivi. La vera domanda non è mai stata «quale app è più sicura», ma chi controlla l’infrastruttura e a chi deve rispondere.
La scelta della tua app di messaggistica non è una preferenza estetica, come decidere il colore della cover del telefono. È una decisione che riguarda chi possiede il canale attraverso cui passa la tua vita privata. WhatsApp è un servizio gratuito che si paga con i tuoi metadati, gestito da un’azienda che ha dimostrato in ogni modo possibile — dall’integrazione forzata di Meta AI al blocco dei chatbot concorrenti, dalla negligenza sulle API alla raccolta sistematica di dati — di considerare la tua privacy un costo da minimizzare, non un diritto da proteggere. Signal è incomparabilmente migliore sotto il profilo tecnico e filosofico, ma non è la terra promessa: il suo modello di finanziamento è fragile, la dipendenza dal numero di telefono è un compromesso reale, e la campagna di phishing russa del 2026 ha dimostrato che nessuna crittografia ti salva dall’ingegneria sociale. Matrix ed Element offrono la vera sovranità tecnologica — il tuo server, le tue regole, i tuoi dati — ma a un costo in termini di competenze e complessità che esclude la maggior parte delle persone. Non esiste una soluzione tecnologica a un problema politico. La privacy non è un’app da scaricare, è un diritto che va difeso con le leggi, con le infrastrutture autonome, con la consapevolezza collettiva. Se l’idea che ogni tuo messaggio transiti per i server di un’azienda che guadagna sorvegliandoti ti disturba, forse è il momento di disturbare anche le tue abitudini.