Signal è un’app di messaggistica progettata attorno a un principio molto preciso: messaggi e chiamate devono essere protetti con crittografia end-to-end per impostazione predefinita, non come modalità speciale da attivare quando una conversazione diventa sensibile.
Questo però non significa che l’app renda automaticamente anonimo chi la usa, che elimini ogni rischio o che “non raccolga nessun dato” in senso letterale. Per capire se fa davvero al caso tuo bisogna distinguere tre piani: come protegge il contenuto delle conversazioni, quali informazioni servono per gestire l’account e quali rischi restano comunque sul dispositivo o nelle mani dell’interlocutore.
Oggi puoi usare username per iniziare una conversazione senza condividere direttamente il numero, collegare più dispositivi e attivare backup opzionali crittografati end-to-end. Il numero di telefono, però, continua a essere richiesto per registrare l’account.
| Aspetto | Come funziona su Signal |
|---|---|
| Uso principale | Messaggi, chiamate e videochiamate private |
| Costo della messaggistica | Gratuita; restano gli eventuali costi della connessione dati |
| Registrazione | Richiede un numero di telefono |
| Numero visibile agli altri | Non necessariamente: la visibilità è configurabile |
| Username | Sì, può essere condiviso al posto del numero per iniziare una chat |
| Crittografia end-to-end | Predefinita per le comunicazioni tra utenti |
| Gruppi | Fino a 1.000 membri |
| Chiamate di gruppo | Fino a 75 partecipanti |
| Computer | Signal Desktop per Windows, macOS e Linux |
| Dispositivi collegati | Fino a 5 dispositivi collegati per account |
| Client Web nel browser | Non è la modalità prevista dal servizio ufficiale |
| Backup | Secure Backups opzionali e crittografati end-to-end |
| Pubblicità | Nessuna pubblicità nel servizio |
Cos’è Signal e a cosa serve
Signal Messenger è un’applicazione per comunicare tramite Internet con altre persone che utilizzano lo stesso servizio. Puoi inviare messaggi di testo e vocali, fotografie, video, file e sticker, creare gruppi ed effettuare chiamate vocali o videochiamate.
La differenza rispetto a un normale servizio di messaggistica non è tanto nell’elenco delle funzioni quanto nell’architettura. Le comunicazioni tra utenti sono protette end-to-end e, secondo il sito ufficiale di Signal, il servizio non può leggere i messaggi o ascoltare le chiamate.
In pratica, è pensato soprattutto per chi vuole una normale esperienza da messenger senza dover scegliere, chat per chat, se attivare un livello di protezione più forte.
Signal Messenger e Signal Foundation non sono la stessa cosa
È utile chiarire anche un dettaglio storico che viene spesso semplificato: Signal non nasce con la Signal Foundation.
Il progetto e l’app esistevano già prima della creazione della fondazione. La Signal Foundation è stata costituita successivamente come organizzazione non profit per sostenere e ampliare la missione del progetto.
Confondere le due cose porta a datare erroneamente la nascita del servizio e, soprattutto, nasconde una parte importante del suo modello organizzativo.
Oggi il prodotto fa capo a un ecosistema non profit e non si presenta come una piattaforma finanziata dalla pubblicità comportamentale.
Perché il suo modello è diverso da quello delle piattaforme pubblicitarie
Il progetto dichiara di non vendere, affittare o monetizzare i dati personali e di non utilizzare pubblicità o tracciamento invasivo. Il finanziamento passa anche da donazioni, utilizzate per sostenere infrastruttura, banda e sviluppo. Puoi verificare direttamente questo modello nella pagina ufficiale dedicata alle donazioni.
Questo non significa che una struttura non profit renda automaticamente sicuro qualsiasi software. Significa però che gli incentivi economici sono diversi da quelli di una piattaforma il cui modello dipende dalla profilazione pubblicitaria.
È una distinzione che conta perché privacy e business model non sono la stessa cosa, ma possono influenzarsi: se il prodotto non deve costruire un profilo pubblicitario dell’utente, esiste meno pressione economica a raccogliere dati per quel fine.
Come funziona Signal: numero di telefono, username e dispositivi
Uno dei punti che crea più confusione riguarda il numero di telefono.
L’app separa due problemi che spesso vengono trattati come se fossero identici:
- registrare l’account;
- comunicare il proprio numero alle altre persone.
Il primo passaggio richiede ancora un numero. Il secondo, invece, può essere evitato in molti scenari grazie alle impostazioni di privacy e agli username.
Il numero di telefono serve ancora per registrarsi
Per creare un account devi utilizzare un numero di telefono esistente capace di ricevere il codice di verifica tramite SMS o chiamata. La documentazione ufficiale sulla registrazione lo indica esplicitamente.
Quindi una frase come “Signal si usa senza numero di telefono” è fuorviante se riferita alla creazione dell’account.
Il fatto che il numero sia richiesto per registrarsi, però, non implica che debba essere mostrato a ogni persona con cui inizi una conversazione.
Come funzionano gli username e la privacy del numero
Puoi creare un username da condividere quando vuoi essere contattato senza consegnare direttamente il numero di telefono.
Nelle impostazioni puoi inoltre decidere:
- chi può vedere il tuo numero;
- chi può trovarti attraverso il numero;
- se preferisci farti trovare soltanto attraverso l’username.
Con le impostazioni correnti, il numero non deve necessariamente essere mostrato alle persone con cui comunichi. Puoi approfondire le combinazioni disponibili nella guida ufficiale su privacy del numero e username.
Questa soluzione è più interessante di quanto sembri perché cambia il problema: la registrazione continua a essere legata a un numero, ma quel numero non deve diventare automaticamente l’identità pubblica della conversazione.
L’username non va comunque interpretato come un profilo social pubblico. La logica resta quella di facilitare un contatto privato, non di costruire una pagina personale da cercare e seguire.
Dispositivo principale e dispositivi collegati
L’account può essere utilizzato anche su dispositivi collegati. Sono supportati computer e altri dispositivi compatibili associati all’account, entro i limiti previsti dal servizio.
C’è però una conseguenza pratica importante: ogni nuovo dispositivo autorizzato allarga il perimetro che devi proteggere.
La crittografia può essere eccellente durante il trasporto, ma se lasci un computer collegato accessibile a chiunque, il problema non è più intercettare il messaggio sulla rete: è leggere il contenuto direttamente da un endpoint autorizzato.
Per questo vale la pena controllare periodicamente i dispositivi collegati e scollegare ciò che non riconosci o non utilizzi più.
Come iniziare a usare Signal
La configurazione non è particolarmente complessa. L’errore più comune è cercare procedure strane per “rendere Signal sicuro” prima ancora di aver capito cosa protegge già per impostazione predefinita.
Installare Signal su Android, iPhone, iPad, Windows, macOS e Linux
La pagina ufficiale di installazione di Signal distingue l’app mobile dalle versioni desktop.
Il servizio è disponibile sui principali sistemi operativi mobili supportati, mentre Signal Desktop permette di utilizzarlo su Windows, macOS e Linux.
La procedura corretta è sempre partire dagli store ufficiali o dalla pagina di download ufficiale. Eviterei APK, installer o pacchetti reperiti da siti terzi quando non hai una ragione tecnica precisa per usarli.
Registrazione, PIN e profilo
Dopo aver verificato il numero puoi configurare il profilo e il PIN.
Il PIN merita una spiegazione perché non è semplicemente “la password dell’app”. Serve, tra le altre cose, a supportare alcune informazioni dell’account e funzioni di protezione come il blocco della registrazione; non è la stessa cosa della chiave di ripristino dei Secure Backups.
Sono credenziali con funzioni diverse e confonderle può diventare un problema proprio quando devi recuperare l’account o uno storico.
Un altro principio semplice: non comunicare mai a qualcuno il codice ricevuto via SMS per registrare l’account. Se una persona te lo chiede fingendosi assistenza, il problema non è crittografico: è un tentativo di prenderne il controllo.
Trovare un contatto e inviare il primo messaggio
L’app può aiutarti a individuare quali persone della tua rubrica utilizzano il servizio. In alternativa, puoi iniziare una conversazione usando l’username che una persona ha scelto di condividere.
Una volta aperta la chat, il funzionamento è quello che ti aspetti da un messenger: scrivi un messaggio, allega un file, registra un audio o avvia una chiamata.
La differenza importante avviene sotto l’interfaccia: la protezione end-to-end non richiede di creare una “chat segreta” separata per la normale comunicazione tra utenti.
Signal Web esiste?
Se con “Signal Web” intendi un normale client ufficiale da aprire in Chrome, Safari o Firefox come avviene con altri servizi, la risposta pratica è no.
L’offerta ufficiale per il computer ruota intorno a Signal Desktop, disponibile per Windows, macOS e Linux. La documentazione ufficiale di installazione non propone un client browser equivalente a WhatsApp Web o Telegram Web.
È una differenza concreta da considerare se lavori spesso su computer gestiti da altri o se hai bisogno di aprire rapidamente il tuo account da un browser senza installare software.
Cosa puoi fare con Signal
Ridurre l’app a “WhatsApp ma più sicuro” è troppo semplice. Il prodotto rimane più focalizzato sulla messaggistica privata rispetto a piattaforme costruite intorno a canali pubblici o grandi ecosistemi di bot, ma possiede ormai un set di funzioni piuttosto completo.
Messaggi, foto, file, vocali e messaggi a scomparsa
Puoi inviare messaggi di testo e vocali, fotografie, video, GIF, documenti e altri file. Sono disponibili anche sticker, reazioni, formattazione e modifica dei messaggi.
I messaggi a scomparsa permettono di impostare un timer oltre il quale i messaggi vengono eliminati secondo il funzionamento previsto dall’app. Sono utili per ridurre la quantità di cronologia che rimane disponibile nel tempo.
Non vanno però interpretati come un sistema anti-copia.
Se l’altra persona vede il contenuto, può fotografarlo, copiarlo, registrarlo o conservarlo in altri modi. Il timer riduce la persistenza dentro l’app; non revoca la conoscenza già acquisita dal destinatario.
Chiamate, videochiamate e link alle chiamate
Sono supportate chiamate vocali e videochiamate private, comprese chiamate di gruppo.
Puoi inoltre creare un link di chiamata da condividere con altre persone che utilizzano il servizio. Il creatore può controllare l’accesso secondo le opzioni disponibili. La relativa procedura è descritta nella guida ai link per le chiamate Signal.
Questa funzione avvicina l’app agli strumenti per riunioni leggere, ma non la trasformerei in un sostituto automatico di una piattaforma per webinar o collaboration aziendale: mancano obiettivi e strumenti tipici di quei prodotti.
Gruppi, ruoli, sondaggi e messaggi fissati
I gruppi prevedono link o QR di invito, menzioni, descrizioni, controlli amministrativi e approvazione opzionale per chi entra da un link.
Sono disponibili anche funzioni come sondaggi e messaggi fissati.
Il punto, però, resta il tipo di comunità che vuoi costruire: un gruppo privato numeroso è una cosa; un canale pubblico, ricercabile e pensato per distribuire contenuti a un pubblico potenzialmente enorme è un’altra.
Stories e funzioni che puoi disattivare
Sono disponibili anche le Stories, ma la loro presenza non significa che il prodotto stia cercando di diventare un social network tradizionale.
Puoi usare o disattivare le funzioni che non ti interessano. Questa scelta è coerente con un servizio in cui la messaggistica privata resta il centro dell’esperienza invece di essere soltanto una parte di un feed, di un marketplace o di una piattaforma pubblicitaria.
Quanto è sicura Signal: cosa protegge davvero
Dire semplicemente “Signal è sicura” è poco utile.
La domanda più precisa è: sicura contro quale minaccia?
Il servizio è progettato per impedire che il contenuto delle normali comunicazioni venga letto durante il passaggio attraverso la propria infrastruttura. Questo non elimina però tutti gli altri modi in cui una conversazione può diventare accessibile.
Crittografia end-to-end predefinita e Signal Protocol
Messaggi e chiamate tra utenti utilizzano crittografia end-to-end. In un sistema di questo tipo, il contenuto viene cifrato in modo che il servizio che trasporta la comunicazione non disponga normalmente delle chiavi necessarie a leggerlo in chiaro.
Se vuoi capire la differenza tra protezione del trasporto, crittografia lato server e modello end-to-end, nella nostra guida sulla crittografia end-to-end trovi il meccanismo spiegato senza legarlo a una singola app.
Alla base c’è il Signal Protocol, un insieme di specifiche crittografiche open source che nel tempo è stato adottato anche fuori dall’app.
L’elemento importante per un utente non è memorizzare il nome degli algoritmi: è capire che la E2EE fa parte del normale protocollo di comunicazione.
Safety Number e verifica dell’identità dei contatti
La crittografia protegge una sessione, ma resta necessario capire con chi stai davvero parlando.
Ogni conversazione dispone di un Safety Number, un valore che puoi confrontare con quello dell’altra persona attraverso un canale affidabile. Serve a verificare l’associazione crittografica della conversazione e può aiutarti a individuare cambiamenti che meritano attenzione.
Questo non significa che il servizio conosca e certifichi l’identità civile di ogni utente.
La documentazione di sicurezza ricorda che l’identità delle persone non viene verificata al posto tuo. Se qualcuno si presenta come collega, banca, tecnico, amico o membro del team ufficiale, la cifratura della chat non dimostra che la sua storia sia vera.
La protezione post-quantum e perché non cambia il modo in cui usi l’app
Anche il livello crittografico sottostante continua a evolvere.
Il progetto ha introdotto lo Sparse Post Quantum Ratchet (SPQR), combinandolo con il Double Ratchet tradizionale in una nuova evoluzione del protocollo. L’obiettivo è rafforzare la resilienza rispetto a futuri scenari in cui computer quantistici sufficientemente potenti possano minacciare alcune primitive crittografiche oggi utilizzate.
Il progetto descrive questa evoluzione nel proprio approfondimento tecnico sul post-quantum ratchet di Signal.
Per l’utente, la parte interessante è proprio ciò che non deve fare: non esiste un interruttore “modalità post-quantum” da ricordarsi di attivare.
Eviterei però espressioni come “Signal è invulnerabile ai computer quantistici”. La sicurezza crittografica è fatta di modelli di minaccia, implementazioni e ipotesi tecniche; una nuova protezione migliora il protocollo, non autorizza promesse assolute.
Cosa la crittografia non può proteggere
Qui si trova il limite più importante dell’intero discorso.
La crittografia end-to-end non impedisce che qualcuno legga la conversazione se:
- ha sbloccato uno dei dispositivi autorizzati;
- controlla il dispositivo tramite malware o spyware;
- convince il destinatario a mostrargli i messaggi;
- usa phishing o social engineering per prendere il controllo dell’account;
- viene aggiunto legittimamente alla conversazione;
- riceve direttamente screenshot, copie o inoltri dal destinatario.
È il motivo per cui endpoint security e sicurezza dell’account restano indispensabili anche usando un protocollo molto forte.
Se perdi il controllo del dispositivo, il problema non è più intercettare un messaggio cifrato in viaggio: il contenuto può essere già disponibile in chiaro sullo schermo.
Signal è davvero privata? Dati, numero di telefono e anonimato
L’architettura è orientata a ridurre ciò che il servizio può conoscere, ma “privata” non significa “anonima” e nemmeno “priva di qualsiasi dato tecnico”.
Questa distinzione rende l’analisi molto più utile delle formule assolute.
Privacy e anonimato non sono la stessa cosa
La privacy riguarda il controllo e la limitazione dell’accesso alle informazioni. L’anonimato riguarda invece la possibilità di non essere ricondotti a un’identità.
L’app offre strumenti forti per la prima esigenza, ma non nasce come rete anonima.
Per registrarti devi fornire un numero di telefono. Inoltre usi un dispositivo, una connessione Internet e infrastrutture che hanno inevitabilmente bisogno di alcuni dati tecnici per funzionare.
Gli username riducono la necessità di condividere il numero con le persone che contatti, ma non cancellano il fatto che il numero sia stato utilizzato per creare l’account.
Cosa deve comunque conoscere il servizio per far funzionare un account
La privacy policy ufficiale specifica quali informazioni vengono utilizzate per creare e mantenere un account e come vengono trattati i dati del servizio.
L’operatore afferma di non poter decrittare il contenuto di messaggi e chiamate protetti end-to-end. I messaggi destinati a dispositivi temporaneamente offline possono essere messi in coda in forma cifrata, mentre la cronologia resta gestita secondo l’architettura prevista dal servizio.
Quindi eviterei due estremi.
“Signal legge tutto” è incompatibile con il modello dichiarato e con il funzionamento end-to-end.
“Signal non possiede letteralmente alcuna informazione” è altrettanto impreciso.
Il punto forte è un altro: l’architettura cerca di minimizzare le informazioni disponibili al servizio e di rendere tecnicamente inaccessibile il contenuto delle comunicazioni.
Perché Signal non verifica automaticamente l’identità di chi ti scrive
Una conversazione cifrata può essere perfettamente privata e contemporaneamente coinvolgere un truffatore.
Se ricevi un messaggio da qualcuno che sostiene di appartenere a Signal, alla tua banca o a un’azienda, non considerare il semplice fatto che la chat sia cifrata come prova di autenticità.
La guida ufficiale su come rimanere al sicuro su Signal raccomanda di non condividere codici di verifica, chiavi di ripristino, password o informazioni sensibili e di controllare i dispositivi collegati quando qualcosa sembra sospetto.
È un principio che vale anche fuori da questa applicazione: la crittografia protegge la comunicazione; non trasforma automaticamente in affidabile chi si trova dall’altra parte.
Backup e trasferimento delle chat su Signal
Per anni il tema dei backup ha rappresentato una differenza molto evidente rispetto ad altri messenger. Oggi la situazione è più articolata e diverse guide online sono rimaste indietro.
Come funzionano i Secure Backups
I Secure Backups sono backup opzionali della cronologia progettati per mantenere la protezione end-to-end.
Quando li attivi, l’archivio viene protetto da una chiave di ripristino che, secondo il servizio, non viene condivisa con l’operatore. Se perdi quella chiave, non può semplicemente recuperarla al posto tuo e decifrare il backup.
Questo è un trade-off reale, non un difetto da nascondere: maggiore controllo dell’utente significa anche maggiore responsabilità.
Un sistema in cui il provider può sempre reimpostare la chiave al posto tuo offre un’esperienza di recupero diversa da un sistema progettato affinché il provider stesso non disponga del segreto necessario alla decifratura.
Cosa comprende il livello gratuito e cosa aggiunge quello a pagamento
La documentazione corrente prevede un livello gratuito dei Secure Backups e un’opzione a pagamento pensata per conservare una quantità maggiore di contenuti multimediali.
Poiché limiti e prezzi possono cambiare, per una decisione economica conviene controllare direttamente la pagina sui Backup sicuri di Signal.
La cosa importante, dal punto di vista editoriale, è che dire oggi semplicemente “Signal non dispone di backup cloud” non descrive più correttamente il prodotto.
Backup, trasferimento dispositivo e sincronizzazione non sono la stessa cosa
Tre operazioni vengono spesso confuse.
Backup significa creare un archivio dal quale recuperare la cronologia.
Trasferimento significa spostare i dati da un dispositivo a un altro attraverso una procedura supportata.
Sincronizzazione dei dispositivi collegati significa rendere disponibili le conversazioni sui dispositivi autorizzati secondo le regole del sistema multi-device.
Sono meccanismi diversi e non vanno trattati come sinonimi.
Per esempio, collegare un computer non equivale automaticamente ad aver creato un backup completo recuperabile in futuro. Allo stesso modo, avere un backup non significa che qualunque dispositivo possa diventare una copia indipendente e permanente dell’account.
Signal, WhatsApp o Telegram: quale scegliere
Signal non è automaticamente “migliore” perché protegge le conversazioni end-to-end per impostazione predefinita. È migliore se quel modello risponde al tuo criterio principale.
Se la priorità è la messaggistica personale privata, con un servizio progettato per minimizzare i dati disponibili all’operatore, ha un vantaggio concettuale molto netto.
Se invece il requisito principale è poter contattare con il minimo attrito un numero enorme di persone, aziende e attività che utilizzano già la stessa piattaforma, WhatsApp può essere più pratico.
Se cerchi grandi community, canali di pubblicazione, bot, Mini App, automazioni e un ecosistema fortemente cloud, Telegram risponde a un problema diverso.
La differenza sulla crittografia è importante: le normali conversazioni Signal usano E2EE come modello predefinito; Telegram distingue invece le normali Cloud Chat dalle Chat Segrete end-to-end. WhatsApp applica E2EE alle normali comunicazioni personali supportate, ma appartiene a un ecosistema e a un modello di prodotto differente.
Per questo non sceglierei un’app di messaggistica da una classifica universale. Il criterio dovrebbe essere:
| Se la tua priorità è… | La scelta da valutare per prima |
|---|---|
| Privacy-by-design nella messaggistica personale | Signal |
| Massima probabilità di trovare già i tuoi contatti | |
| Canali, grandi community, bot e automazioni | Telegram |
Abbiamo mantenuto separato il confronto completo proprio per non confondere due intent: capire Signal e decidere quale messenger scegliere richiedono livelli di analisi diversi.
Nel confronto tra WhatsApp, Telegram e Signal puoi approfondire il secondo problema.
I limiti di Signal da considerare prima di usarla
Il vantaggio del prodotto è anche ciò che ne definisce il perimetro.
Non cerca di essere contemporaneamente social network pubblico, piattaforma per creator, marketplace, ecosistema di bot e infrastruttura di advertising. Questa focalizzazione rende il servizio più leggibile, ma comporta rinunce concrete.
La prima è l’effetto rete. Un messenger è utile quando le persone con cui vuoi parlare lo utilizzano. Se gran parte dei tuoi contatti è già su WhatsApp, la superiorità di una determinata architettura di privacy non elimina il problema pratico di convincere tutti a cambiare applicazione.
La seconda riguarda il browser. Se per il tuo lavoro è essenziale accedere da qualunque computer tramite una pagina Web, Signal Desktop è meno immediato di un vero client browser.
La terza è il numero di telefono. Gli username hanno migliorato molto la privacy nelle interazioni, ma il numero resta necessario per la registrazione. Chi cerca un sistema di messaggistica progettato per un’identità completamente scollegata dal numero deve valutare un requisito diverso.
La quarta è l’ecosistema. Sono disponibili gruppi, chiamate, Stories, sondaggi e numerose funzioni moderne, ma manca l’estensione tipica di Telegram attraverso grandi canali pubblici, bot e Mini App.
Infine c’è il limite più importante: Signal protegge molto bene una comunicazione, non tutta la tua vita digitale.
Un dispositivo compromesso, una password debole altrove, un backup gestito male, un codice di verifica condiviso con un truffatore o un interlocutore che diffonde ciò che gli hai scritto possono vanificare il vantaggio ottenuto durante il trasporto del messaggio.
Scegliere un messenger sicuro è una parte della sicurezza personale. Non è un sostituto dell’igiene digitale.
Conclusione
Signal ha senso soprattutto quando vuoi che la privacy sia una proprietà predefinita della messaggistica, non un’opzione da ricordarsi di attivare.
Il suo punto di forza non è una singola funzione. È la combinazione tra crittografia end-to-end predefinita, minimizzazione dei dati, modello non profit, controllo sulla visibilità del numero e un prodotto che resta concentrato sulla comunicazione privata.
Gli username hanno ridotto la necessità di condividere il numero con gli interlocutori; i dispositivi collegati rendono l’uso quotidiano più flessibile; i Secure Backups hanno ridotto parte del vecchio trade-off tra privacy e recuperabilità della cronologia.
Restano però limiti concreti: il numero serve ancora per registrarsi, l’effetto rete è inferiore rispetto ai messenger più diffusi e il servizio non prova a sostituire l’ecosistema di canali, automazioni e community di Telegram.
La decisione quindi è abbastanza semplice: scegli Signal se la priorità è comunicare privatamente con un messenger completo e con E2EE come impostazione di base. Se la priorità è raggiungere quasi chiunque, valuta prima WhatsApp; se sono centrali canali, community e automazione, Telegram risponde meglio a quel caso d’uso.
E qualunque sia la scelta, ricorda il limite che conta davvero: una conversazione cifrata è forte quanto il protocollo, ma la sicurezza complessiva dipende anche dai dispositivi e dalle persone che si trovano ai due estremi.