Di tanto in tanto mi capita di scorrere la lista dei contatti iscritti a Signal.
Ogni volta provo la stessa sensazione: sono ancora pochi.
E non perché Signal sia difficile da usare — oggi è semplice quanto qualsiasi altra app — ma perché scegliere un canale di comunicazione non è più una decisione tecnica.
È una decisione culturale.
La maggior parte delle persone continua a utilizzare piattaforme integrate negli ecosistemi commerciali: comode, diffuse, socialmente obbligatorie.
Signal invece richiede una scelta consapevole: rinunciare a un pezzo di comfort in cambio di autonomia.
Non è un’app: è un modello di relazione
Signal nasce nel 2014 da Open Whisper Systems (oggi Signal Foundation), fondata dal crittografo Moxie Marlinspike e sostenuta da una comunità internazionale di sviluppatori e ricercatori sulla sicurezza.
Tra i suoi sostenitori più noti c’è Edward Snowden, che dopo aver rivelato i programmi di sorveglianza di massa della NSA ha indicato proprio Signal come standard minimo di comunicazione privata.
Ma il punto importante non è la biografia dei suoi creatori.
È la filosofia che incorpora.
Le piattaforme commerciali vivono dei dati degli utenti.
Signal vive del contrario: dell’impossibilità di raccoglierli.
Cosa significa davvero crittografia end-to-end
Spesso si dice: “anche WhatsApp ha la crittografia”.
È vero ma fuorviante.
La differenza non è nella presenza della crittografia, ma in chi controlla il sistema.
Signal è progettato in modo che:
- solo mittente e destinatario possano leggere i messaggi
- le chiavi restino esclusivamente sui dispositivi
- i server non possano tecnicamente accedere al contenuto
- nemmeno l’organizzazione che gestisce il servizio possa consegnare dati perché non li possiede
Questo non è un impegno etico.
È un limite architetturale.
Quando la struttura impedisce la sorveglianza, la fiducia diventa irrilevante.
Perfect Forward Secrecy: dimenticare è sicurezza
Ogni comunicazione genera nuove chiavi crittografiche temporanee.
Quando la conversazione termina, le chiavi vengono distrutte.
Questo meccanismo — perfect forward secrecy — significa una cosa semplice:
anche se qualcuno violasse un dispositivo o un server, non potrebbe ricostruire le conversazioni passate.
La memoria permanente è un vantaggio per le piattaforme.
L’oblio controllato è un vantaggio per gli esseri umani.
Open source: sicurezza verificabile
Molti utenti credono che un software gratuito sia meno affidabile di uno commerciale.
In realtà è spesso l’opposto.
Il codice di Signal è pubblico: chiunque può controllarlo, analizzarlo e segnalare vulnerabilità.
La sicurezza non dipende dalla promessa del produttore, ma dalla verificabilità.
Il software proprietario funziona invece su un presupposto opposto:
fidati.
Signal sostituisce la fiducia con la trasparenza.
Perché pochi lo usano davvero
Il motivo non è tecnico.
È sociale.
Le piattaforme dominanti sono infrastrutture relazionali:
non scegliamo dove comunicare, scegliamo dove si trovano gli altri.
Per questo Signal rappresenta un gesto di autodifesa digitale:
non protegge solo il contenuto dei messaggi, ma restituisce la possibilità di decidere con chi e come esistere nello spazio digitale.
La sicurezza non è installare un’app.
È modificare l’abitudine.
Una scelta minima ma significativa
Usare Signal non significa diventare paranoici né uscire dalla società digitale.
Significa introdurre una zona di conversazione non mediata da interessi economici.
Uno spazio in cui parlare non produce dati.
In un’epoca in cui ogni relazione tende a trasformarsi in informazione,
la privacy non è segretezza:
è libertà di pensiero prima della pubblicazione.
E per questo motivo Signal non è la soluzione definitiva.
È l’inizio della consapevolezza.
Per questo noi di #gentesicura scegliamo Signal.
Iniziare subito (meno di due minuti)
- Installa Signal
- Attiva il PIN
- Scrivi ai contatti più vicini
- Usa Signal per almeno una conversazione importante a settimana
Non serve abbandonare le altre app.
Serve creare uno spazio in cui parlare non produce dati.
L’autodifesa digitale comincia da una singola relazione.
Questo tema rientra nelle pratiche di autodifesa digitale analizzate nel progetto #gentesicura
Lascia un commento