Cosa protegge la cifratura end-to-end
Solo i dispositivi autorizzati da te e dall'altra persona possono leggere il messaggio. Il fornitore che lo trasporta vede solo testo cifrato. Immagina una busta sigillata che solo quei dispositivi possono aprire: chi la intercetta non può leggerla.
Il punto è questo: la protezione riguarda il messaggio in transito. Quando arriva su un dispositivo autorizzato a leggerlo, viene decifrato lì. La domanda non è quindi solo «è cifrato?», ma «quali dispositivi possono leggerlo?».
Il ruolo di un dispositivo collegato
La maggior parte delle app di chat permette di aggiungere un secondo dispositivo, come WhatsApp su un portatile o Signal su un computer, per vedere le stesse conversazioni. È una funzione normale e integrata, che molti usano senza pensarci troppo.
Un dispositivo collegato non è un intruso che forza l'accesso: viene trattato come se fossi tu. Riceve una copia cifrata e la decifra localmente, proprio come il telefono. La cifratura ha funzionato; è stato autorizzato un altro dispositivo a leggere la conversazione.
Cosa ha fatto la polizia tedesca
Non ha violato la cifratura end-to-end di Signal o WhatsApp. Ha ottenuto accesso agli account e aggiunto un dispositivo, che riceveva anche i nuovi messaggi. Telegram funziona diversamente: le normali chat cloud non sono cifrate end-to-end; le Chat segrete sì, ma rimangono sui dispositivi originali e non si sincronizzano.
Serviva prima l'accesso all'account. Tra i metodi riportati figurano l'uso del telefono sbloccato per scansionare il codice di abbinamento, l'intercettazione di un codice SMS monouso o l'inganno per farti approvare il collegamento. Nel 2025 la Germania ha reso questa tattica una procedura standard per i propri agenti.
Non è un pulsante remoto per leggere le chat di tutti: serve prima un accesso concreto all'account. Ricorda però che la protezione del messaggio non è tutto: contano anche i dispositivi associati. Vale lo stesso se qualcuno può costringerti a sbloccare il telefono.
Come controllare in due minuti
Apri l'elenco dei dispositivi nell'app e rimuovi quelli che non riconosci. In Signal: Impostazioni → Dispositivi collegati. In WhatsApp: Impostazioni → Dispositivi collegati. In Telegram: Impostazioni → Dispositivi.
Non approvare richieste né scansionare codici di abbinamento che non hai avviato tu. Un avviso inatteso di «nuovo dispositivo aggiunto» è un segnale d'allarme, non una formalità. Tieni bloccato anche il telefono: l'accesso fisico a un telefono sbloccato è uno dei modi principali per collegare un dispositivo.
Questo non significa che la cifratura end-to-end sia debole: continua a impedire al fornitore e alla rete di leggere i messaggi. Servono anche buone abitudini nella gestione dell'account. Contano sia la serratura sia chi possiede le chiavi.
Queste sono informazioni generali, non una consulenza di sicurezza. Descrivono pratiche riportate che possono cambiare; menu e cronologia ricevuta dai nuovi dispositivi variano fra app e versioni. Verifica fonti attuali e affidabili e le impostazioni della tua app.