Comunicazioni sicure: Guida alla messaggistica crittografata 2026

Scegliere il canale in base al modello di minaccia, non al marchio

La scelta di uno strumento di messaggistica dovrebbe discendere da un modello di minaccia scritto, non dalla popolarità dell'applicazione, e va documentata e motivata. Occorre definire quali informazioni si vuole proteggere: il contenuto dei messaggi, l'esistenza stessa della conversazione, i metadati di instradamento oppure la persistenza della cronologia su un server.

La crittografia end-to-end protegge il contenuto dagli estremi, impedendo al fornitore del servizio di leggerlo. Non nasconde però gli elementi visibili alla piattaforma: identità dei partecipanti, orari e frequenza degli scambi, dimensione dei messaggi, appartenenza ai gruppi e indirizzo IP. Da questi dati si ricostruisce un grafo delle relazioni senza leggere una sola parola. Chi deve proteggere anche il rapporto tra le parti valuta strumenti che riducono i log raccolti e non usano il numero di telefono come identificatore unico.

Numeri di sicurezza, verifica dei dispositivi e gestione delle chiavi

La crittografia end-to-end protegge solo se il canale non è stato sostituito durante la negoziazione delle chiavi. Per questo le applicazioni mostrano un codice di sicurezza derivato dalle chiavi pubbliche dei due interlocutori: se coincide su entrambi i dispositivi, il canale è autentico.

Verifica fuori banda

• Confrontare il codice di persona o su un canale diverso da quello verificato.
• Scansionare il codice QR generato dall'applicazione.
• Ripetere la verifica dopo ogni cambio di dispositivo, ripristino da backup o riassegnazione del numero.

Un cambio inatteso del codice di sicurezza segnala un possibile riattacco del canale: la conversazione va trattata come sospetta fino a verifica completata, perché un nuovo telefono produce lo stesso effetto di una riregistrazione non autorizzata.

Il collegamento multi-dispositivo mantiene una copia delle chiavi di sessione su ogni terminale collegato, ampliando la superficie esposta. Le contromisure sono l'elenco aggiornato dei dispositivi, la revoca immediata di quelli non riconosciuti e la protezione di ogni terminale con blocco a schermo e cifratura del disco.

Limiti reali dei messaggi che scompaiono e dei backup

La scomparsa programmata elimina il contenuto dai dispositivi del mittente e del destinatario, ma non garantisce la cancellazione completa: il messaggio può sopravvivere come notifica sul blocco schermo, copia in un backup non cifrato, acquisizione dello schermo oppure inoltro verso una conversazione in cui la scadenza non è attiva.

La configurazione corretta distingue l'impostazione predefinita per le nuove conversazioni da quella specifica per gli scambi sensibili, con durata proporzionata al tipo di informazione. Vanno disattivati i contenuti delle notifiche nella schermata di blocco e verificato che gli altri dispositivi collegati applichino la stessa politica.

Backup e ripristino

Il backup è il punto in cui la crittografia si indebolisce più spesso: se non è protetto da crittografia end-to-end, l'archivio sul servizio del fornitore resta leggibile da quest'ultimo. Prima di ripristinare una conversazione su un nuovo telefono occorre verificare se il backup è cifrato con una chiave nota solo all'utente e se la passphrase è custodita in modo sicuro.

Obblighi nei contesti regolamentati e verifiche con evidenze

Nei settori regolamentati gli obblighi di registrazione e conservazione delle comunicazioni rilevanti si soddisfano con canali aziendali approvati e conservazione conforme, dichiarati al personale. Il monitoraggio dei dipendenti è lecito solo entro i limiti del rapporto di lavoro e delle norme applicabili: il GDPR richiede finalità determinate (art. 5), misure tecniche adeguate (art. 32), informativa chiara al personale e, per i trattamenti ad alto rischio, una valutazione d'impatto (art. 35). Ai soggetti essenziali e importanti si applicano gli obblighi di gestione del rischio e di notifica del D.Lgs. 138/2024, che recepisce la direttiva NIS2.

Una verifica indipendente può attestare, con evidenze riproducibili, l'inventario dei dispositivi autorizzati, lo stato della crittografia end-to-end, la cifratura dei backup con prova documentata di ripristino e la procedura per un dispositivo smarrito, con tempi di revoca misurati.

Un dispositivo perso o un numero trasferito tramite sostituzione non autorizzata della SIM richiedono risposta immediata: blocco del terminale, revoca delle sessioni attive e riregistrazione del numero con il gestore. Per le procedure in azienda si può consultare la sezione guide oppure richiedere una valutazione con perimetro e autorizzazione formalizzati.