Caso Goldberg: cos’è Signal è perché tutti ne parlano

A differenza di altre piattaforme come WhatsApp o Telegram, Signal non raccoglie metadati sugli utenti (come chi comunica con chi e quando), non richiede dati personali per l’iscrizione e non archivia le conversazioni sui propri server. Questo la rende uno strumento privilegiato per chi necessita di protezione nelle comunicazioni, dai giornalisti alle fonti riservate, fino ai dissidenti politici in regimi repressivi.

Il caso Goldberg ha dimostrato che l’app di messaggistica Signal è usata anche da governi e forze di sicurezza e che il pasticcio sia stato generato da un uso improprio dello strumento: quel errore grossolano di distrazione di cui parlavamo sopra. Eppure, nel caso americano l’utilizzo di Signal per la condivisione di informazioni militari classificate rappresenta un’anomalia.

Durante l’amministrazione Biden, alcuni funzionari sono stati autorizzati a scaricare Signal sui loro telefoni in dotazione alla Casa Bianca, ma con precise indicazioni sull’uso parsimonioso dell’app. Come rivelato da un funzionario a The Atlantic, per la gestione di dati sensibili la legge federale, l’Espionage Act, richiede che tali comunicazioni avvengano esclusivamente tramite canali criptati governativi, e non attraverso strumenti commerciali.

“Usare un’app di messaggistica commerciale in contesti sensibili espone a seri rischi di cybersicurezza”, avverte Pierguido Iezzi, esperto di Cybersecurity. “Signal è progettata per proteggere la privacy individuale, ma non per soddisfare i requisiti di sicurezza istituzionale”, spiega l’esperto, evidenziando che, pur essendo tra le app più sicure, Signal non è immune da vulnerabilità.

«Signal è considerata tra le app di messaggistica più sicure, ma non per questo è immune da rischi. La crittografia end-to-end è solida e, al momento, non ci sono evidenze che qualcuno sia riuscito a intercettare i messaggi in transito. Tuttavia, il punto debole non risiede nella cifratura in sé, ma nei dispositivi su cui l’app è installata. Se uno smartphone viene compromesso da malware o spyware, i messaggi possono essere letti prima ancora di essere cifrati o subito dopo la decifratura, mentre sono visibili sullo schermo», conclude Iezzi.