Signal è sicuro, ma il tuo numero di telefono è un segreto?

Immagina di essere in una stanza insonorizzata, con le tende tirate, e di parlare con un amico. Poi scopri che qualcuno ha piazzato un microfono sotto il tavolo. Ecco, Signal è la stanza insonorizzata, ma il microfono potrebbe essere il tuo stesso telefono. Perché sì, anche l'app più sicura può avere crepe.

Quali dati raccoglie Signal?

Signal raccoglie solo il minimo indispensabile: il tuo numero di telefono per la registrazione, la data di creazione dell'account e l'ultimo accesso. Niente messaggi, niente contatti, niente metadati. Ma attenzione: il numero di telefono è comunque un dato personale, e se qualcuno riesce a collegarlo alla tua identità reale, la privacy salta. Inoltre, Signal si appoggia a server AWS e Google Cloud: tecnicamente, questi provider potrebbero accedere ai dati crittografati (anche se non possono leggerli).

I rischi reali (e uno scandalo)

Nel 2021, Signal ha subito un attacco informatico a un servizio di terze parti (Twilio) che ha esposto i numeri di telefono di circa 1.900 utenti. Niente di grave, ma dimostra che nessuno è immune. Inoltre, Signal è stata multata in Russia per non aver fornito le chiavi di decrittazione, ma questo è più un vanto che una colpa. Il vero rischio? Le vulnerabilità zero-day: nel 2023 è stato scoperto un bug che permetteva a un attaccante di leggere i messaggi se riusciva a compromettere il telefono. Morale: Signal è sicura, ma non invincibile.

Guida pratica: come blindare Signal

1. Disattiva le notifiche sensibili

Vai su Impostazioni > Notifiche e disattiva "Mostra anteprime". Così, anche se qualcuno vede il tuo schermo bloccato, non legge i messaggi. Attiva anche "Nascondi mittente" per non far vedere chi ti scrive.

2. Blocca il tracciamento pubblicitario

Su Android, vai in Impostazioni > Privacy > Annunci e attiva "Rimuovi ID pubblicitario". Su iOS, vai in Impostazioni > Privacy e sicurezza > Tracciamento e disattiva tutto. Signal non traccia, ma il tuo sistema operativo sì.

3. Usa la registrazione anonima

Se possibile, registrati con un numero usa e getta (es. tramite app come Google Voice o un secondo SIM). In questo modo, il tuo numero reale non è associato all'account.

4. Attiva la verifica in due passaggi

Vai in Impostazioni > Account > Verifica in due passaggi e imposta un PIN. Questo impedisce a chiunque di registrare il tuo numero su un altro dispositivo senza il PIN.

5. Controlla i permessi dell'app

Su Android: Impostazioni > App > Signal > Permessi. Disattiva tutto tranne "Telefono" (per la registrazione) e "Notifiche". Su iOS: Impostazioni > Signal, disattiva microfono, fotocamera e posizione se non servono.

Permessi: cosa serve davvero?

Signal chiede l'accesso a fotocamera, microfono, contatti e archiviazione. Ma puoi negarli quasi tutti: per inviare foto, puoi selezionarle dalla galleria senza dare accesso completo all'archiviazione. Per le chiamate, il microfono è necessario, ma puoi disattivarlo quando non chiami. I contatti? Non servono: puoi cercare manualmente i numeri.

Leggere i Termini e Condizioni di Signal è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma fidati: Signal è trasparente. Il codice è open source, controllabile da chiunque. Se non ti fidi, puoi persino compilare l'app da solo.

In sintesi: Signal è un'ottima scelta, ma la privacy dipende anche da te. Non dare per scontato che l'app faccia tutto: disattiva le notifiche, limita i permessi e usa un numero anonimo. Così, anche se qualcuno cerca di origliare, troverà solo silenzio.