Come utilizzare Signal per messaggi crittografati

L’app di messaggistica con crittografia end-to-end più sicura offre numerose funzionalità avanzate per proteggere la tua privacy. Ecco tutto ciò che devi sapere per sfruttare Signal al meglio.

Perché Usare Signal?

In periodi di incertezza, molte persone scelgono Signal per proteggere le loro comunicazioni da occhi indiscreti. Che si tratti di partecipare a una protesta o di evitare la sorveglianza governativa, questo servizio di messaggistica sicura è una delle soluzioni più affidabili per la sicurezza dei messaggi.

La popolarità di Signal cresce esponenzialmente nei momenti critici. Ad esempio, nel maggio 2020, durante le proteste per la brutalità della polizia negli Stati Uniti, i download giornalieri dell’app sono triplicati. Anche nel gennaio 2021, dopo un aggiornamento controverso della privacy policy di WhatsApp, Signal ha registrato un aumento del 20% di download su Android e del 50% su iOS.

Signal garantisce che nessuno, nemmeno l’azienda stessa, possa leggere i tuoi messaggi grazie alla crittografia end-to-end. Pur non essendo l’unica app a offrire questa funzionalità, si distingue per il suo codice open source, che consente agli esperti di sicurezza di verificare costantemente la sua affidabilità. Inoltre, a differenza di altri servizi di messaggistica, Signal non raccoglie metadati, garantendo un ulteriore livello di anonimato per i suoi utenti.

Limiti di Signal

Utilizzare Signal non significa essere immuni agli attacchi informatici. Ad esempio, nell’agosto 2022, 1.900 utenti sono stati colpiti da un attacco tramite phishing che ha compromesso il provider di verifica Twilio, permettendo ad alcuni hacker di registrare i numeri delle vittime su nuovi dispositivi.

Nel febbraio 2025, ricercatori di Google hanno rivelato che hacker russi hanno sfruttato la funzione QR Code di Signal per collegare gli account delle vittime ai propri dispositivi. Signal ha rilasciato un aggiornamento per risolvere questa vulnerabilità.

Nonostante questi episodi, è importante sottolineare che nessun sistema è perfetto, ma la trasparenza del’app e il suo codice open source permettono un monitoraggio costante da parte della comunità della sicurezza informatica.

Consigli per la sicurezza

Imposta una password robusta per il telefono: chiunque abbia accesso fisico al tuo dispositivo può leggere i tuoi messaggi.
Disattiva l’autenticazione biometrica: impronte digitali e riconoscimento facciale possono essere usati contro la tua volontà.
Attenzione alla versione desktop: sebbene sia sicura, i computer sono più esposti a malware.
Mantieni aggiornata Signal: gli sviluppatori rilasciano costantemente aggiornamenti di sicurezza per patchare bug e vulnerabilità.

Configurazione sicura: numeri di telefono, username e PIN

Per registrarsi, Signal richiede un numero di telefono, ma dal febbraio 2024 è possibile utilizzare un username per nascondere il proprio numero agli altri utenti.

Suggerimenti:

Usa un numero Google Voice per proteggere la tua privacy.
Abilita un PIN di Signal per proteggere i tuoi dati e facilitare il ripristino dell’account.
Attiva il blocco della registrazione per impedire ad altri di prendere il controllo del tuo account.
Evita di condividere il tuo QR Code Signal pubblicamente per prevenire attacchi di social engineering.

Protezione dello schermo e notifiche

Per evitare fughe di dati:

Disattiva le anteprime delle notifiche dalle impostazioni del telefono.
Abilita il blocco schermo in Signal per proteggere l’accesso all’app con un codice o un’autenticazione biometrica. Questo assicura che nessuno possa aprire Signal senza il tuo consenso, anche se ha accesso fisico al tuo dispositivo.
Nascondi Signal dall’App Switcher per evitare che venga visualizzato quando cambi app. Questo impedisce che l’anteprima della chat sia visibile nel selettore delle applicazioni recenti del tuo dispositivo. In questo modo, se qualcuno sbircia il tuo telefono mentre passi da un’app all’altra, non potrà vedere i tuoi messaggi.

Messaggi a scomparsa per una privacy maggiore

Signal offre l’opzione di messaggi che si autoeliminano dopo un tempo prestabilito.

Per attivare:

Vai su Impostazioni > Privacy > Timer predefinito per le nuove chat e scegli il tempo di eliminazione automatica.
Puoi impostare timer personalizzati per ogni conversazione.
Ricorda: i destinatari possono comunque fare screenshot, quindi usa con cautela!

Chiamate e Videochiamate Crittografate

Signal supporta chiamate vocali e video completamente crittografate:

Per avviare una chiamata, seleziona un contatto e tocca l’icona del telefono o della videocamera.
Per le videochiamate di gruppo, crea un gruppo e tocca l’icona video.
Nascondi le chiamate recenti da iCloud: vai su Impostazioni > Privacy e disattiva “Mostra chiamate nei recenti”.

Condivisione di Foto e Video in Sicurezza

Signal offre funzioni avanzate per la condivisione multimediale:

Foto non salvate automaticamente: gli scatti fatti tramite Signal non vengono archiviati nel rullino.
Autodistruzione dei file multimediali: tocca l’icona dell’infinito prima di inviare una foto/video e impostala su “1x” per renderla visualizzabile una sola volta.

Altre funzionalità utili di Signal

Leggere i messaggi senza inviare notifiche: disattiva le conferme di lettura in Impostazioni > Privacy.
Bloccare utenti indesiderati: vai su Privacy > Utenti bloccati.
Bloccare richieste di messaggi: utile per evitare spam e aggiunte indesiderate ai gruppi.
Tastiera in incognito (Android): impedisce che le tastiere di terze parti memorizzino le parole digitate.
Cambio numero senza perdere i dati: Signal permette di aggiornare il numero senza dover registrare un nuovo account.

Conclusione

Signal è una delle migliori app di messaggistica per chi desidera comunicare in modo sicuro e privato. Grazie alla crittografia end-to-end, all’assenza di raccolta dati e alla possibilità di configurare impostazioni avanzate di sicurezza, offre un livello di protezione superiore rispetto alla maggior parte delle alternative. Tuttavia, nessuna app è completamente immune da vulnerabilità: è fondamentale adottare buone pratiche di sicurezza, come mantenere aggiornato il software, usare PIN e impostazioni di privacy avanzate. Implementando queste strategie, Signal diventa uno strumento essenziale per la protezione delle proprie conversazioni online.