Channel Messenger

Chi lo fa

Cinque app, una cosa in comune

WhatsApp
Messenger
Instagram
Telegram
Snapchat

Cosa hanno in comune tutte queste?

Il servizio non è gratuito come sembra. Il pagamento sei tu.

Non in contanti. Nel registro di chi conosci, con chi parli, quanto spesso, da dove e a che ora — che nel giro di qualche anno vale molto più di quanto sarebbe valso un abbonamento. Niente di quello che segue è un segreto o un'accusa. È quello che descrivono le loro stesse politiche sulla privacy pubblicate.

Hai ceduto i dati della tua famiglia, e sei stato tu a promettere che era permesso

L'app ha chiesto a te la tua rubrica, e tu hai detto di sì. I numeri che contiene appartengono alla tua famiglia, ai tuoi colleghi, ai tuoi pazienti, ai tuoi clienti — persone a cui non è mai stato chiesto nulla, che non hanno mai dato il consenso, e che in molti casi non usano affatto l'app. Il tuo permesso è stato accettato al posto del loro.

Va oltre quello che la maggior parte delle persone pensa. Le Condizioni d'uso di WhatsApp dicono da anni che fornisci i numeri di telefono della tua rubrica e che “confermi di essere autorizzato a fornirci tali numeri”.¹ Rileggilo. Non hai semplicemente consegnato i dati di contatto di altre persone — hai dato una garanzia formale di avere il loro permesso per farlo. Quasi nessuno lo ha mai chiesto. Se quelle informazioni vengono poi usate in modo improprio, l'azienda ti ha già fatto certificare che la condivisione era autorizzata.

E non puoi consegnare solo i numeri di telefono

Quando il telefono chiede “Consentire l'accesso ai tuoi Contatti?”, c'è una sola risposta possibile, ed è tutto o niente. Quel permesso copre ogni campo di ogni scheda: compleanni, anniversari, indirizzi di casa, le etichette di relazione che hai impostato — madre, coniuge, figlio — e qualsiasi cosa tu abbia mai scritto in un campo note. Codici del portone. Codici dell'allarme. Numeri di conto. Il numero di passaporto salvato per una prenotazione. Il codice fiscale che hai messo accanto alla scheda di un genitore anziano per aiutarlo con le pratiche.

Non esiste un'impostazione che ne conceda di meno. Quello che un'app prende poi da quel mucchio è regolato solo dalla sua politica — che scrive lei stessa, e che può rivedere. Nel 2013 si scoprì che il social network Path caricava le rubriche degli utenti per intero; pagò alla FTC 800.000 dollari e accettò vent'anni di verifiche indipendenti sulla privacy.² Questo è ciò che significa un permesso tutto-o-niente, una volta che qualcuno decide di usarlo fino in fondo.

Per essere precisi, perché conta: i grandi messenger dicono di prendere i numeri di telefono, non il tuo campo note,³ e WhatsApp ora cifra i nomi dei contatti sul tuo dispositivo prima di conservarli.⁴ Il problema non è che stiano tutti segretamente leggendo la data di nascita di tua madre. È che la porta che hai aperto non ha serratura, la promessa che prenderanno solo un po' è loro da revocare quando vogliono, e le persone dall'altra parte di quella porta non hanno mai saputo che esistesse.

Le persone coinvolte non possono nemmeno opporsi

Non hanno un account, nessun rapporto con l'azienda, e nessun modo di sapere che è successo. Non possono chiedere la cancellazione di qualcosa che non sapevano fosse stato raccolto. Un'azienda di cui non hanno mai sentito parlare tiene una mappa di chi conoscono — costruita a partire da migliaia di rubriche come la tua.

La busta, non la lettera

“Uccidiamo le persone sulla base dei metadati.”
Generale Michael Hayden, ex direttore della NSA e della CIA, Johns Hopkins University, 2014⁸

Diverse di queste app cifrano davvero quello che scrivi, e non faremo finta del contrario. Ma i metadati — il tuo numero di telefono, il tuo dispositivo, il tuo indirizzo IP e quindi più o meno dove ti trovi, con chi scrivi, quanto spesso, quando, e a quali gruppi appartieni — vengono raccolti, e nel caso di Meta condivisi tra i suoi altri prodotti. Con chi parli alle due di notte, e come cambia lo schema, dice moltissimo senza che venga letta una sola parola.

Il tuo numero di telefono è la chiave che collega tutto

Poiché il tuo numero è la tua identità su questi servizi, diventa la chiave che collega la tua messaggistica a ogni altro registro associato a quel numero: data broker, programmi fedeltà, vecchie violazioni, profili pubblicitari. Nel 2021 i dati di circa 533 milioni di utenti Facebook — nomi, numeri di telefono, località, date di nascita e indirizzi email — sono stati pubblicati gratuitamente su un forum criminale. L'Autorità irlandese per la protezione dei dati ha multato Meta per €265 milioni, e l'indagine riguardava gli strumenti di importazione contatti di Messenger e Instagram — proprio la funzione descritta sopra.⁵ I numeri non ruotano, e nemmeno la data di nascita di tua madre. Quella è permanente.

E quando un mandato è scomodo, i dati si possono semplicemente comprare

La maggior parte delle persone pensa che la polizia abbia bisogno di un'ordinanza del tribunale per tracciare dove sono state. Dal 2018 questo è vero quando il governo obbliga una compagnia telefonica a consegnarli. Non è vero quando li compra.

Migliaia di app comuni — meteo, giochi, shopping, app di preghiera — portano kit pubblicitari che segnalano di nascosto la posizione. I broker comprano questa telemetria, la uniscono e la rivendono. Le agenzie governative sono tra i clienti, e l'argomento per cui non serve un mandato è semplicemente che un acquisto non è una perquisizione. Non è una speculazione: la stessa comunità dei servizi segreti americani lo ha detto in un rapporto poi declassificato, che ha rilevato agenzie interpretare in modo restrittivo la sentenza della Corte Suprema pur di continuare a comprare informazioni protette, e ha riconosciuto di poter tracciare in modo continuativo milioni di americani senza un mandato, purché pagassero per farlo.⁶

E “anonimizzato” non è una protezione. Una scia di posizioni è un'impronta digitale: il posto dove dormi e il posto dove lavori ti identificano da soli, e ogni altro posto in cui vai si aggancia a quel nome. Nel 2024 la FTC ha aperto i suoi primi casi che vietano ai broker di vendere dati di localizzazione sensibili — scie che rivelavano visite a cliniche, luoghi di culto e centri per le dipendenze.⁷

Niente di tutto questo richiede che qualcuno abbia fatto qualcosa di sbagliato, e niente di tutto questo richiede che tu ne sia informato. Il mercato esiste perché le app portano kit pubblicitari che raccolgono dati. Per essere precisi, questa non è un'accusa contro i messenger citati sopra — non stanno vendendo la tua posizione ai broker. È l'acqua in cui nuota l'intera economia delle app, e la maggior parte delle persone non ha idea che stia succedendo.

Channel non porta kit pubblicitari, nessuna analitica e nessun codice di terze parti di alcun tipo. Non c'è telemetria da aggregare, quindi non c'è niente da comprare — con o senza mandato.

I messaggi conservati sono una responsabilità che sopravvive alla conversazione

Quando messaggi o backup restano sui server di un'azienda, possono essere richiesti con una citazione in una causa o in un divorzio, prodotti in fase istruttoria, sequestrati, o esposti in una violazione. Unisci un numero trapelato a un nome e a qualche relazione e hai la materia prima per phishing, frodi con cambio SIM e reset delle password. Una conversazione avuta anni fa diventa un rischio da cui non puoi più uscire.

Non tutti i messenger fanno questo, e sarebbe disonesto lasciar intendere il contrario. Signal è un'organizzazione no profit finanziata da donazioni che non monetizza i suoi utenti, e non è nell'elenco sopra proprio per questo. Preferiamo che tu ti fidi di questa pagina piuttosto che vincere un dibattito con essa.

Perché questo ti riguarda

La privacy conta!

Non perché tu abbia qualcosa da nascondere. Perché un registro di con chi parli è un registro di chi sei — il tuo medico, il tuo avvocato, il tuo rappresentante sindacale, il lavoro per cui ti sei candidato, la persona che hai lasciato, la diagnosi che non hai ancora detto a nessuno.

Non puoi ritirare qualcosa che hai già condiviso. I dati vengono copiati, uniti, rivenduti, conservati anche dopo che l'azienda che li ha presi è scomparsa, ed esposti da una violazione in un'impresa con cui non hai mai scelto di avere a che fare. Una politica che oggi ti protegge può essere riscritta in un'email che non leggerai.

L'unica informazione che non può trapelare, essere richiesta con una citazione, venduta o violata è l'informazione che non è mai stata raccolta. È tutto il progetto.

Cosa abbiamo costruito invece

Channel

Non una politica sulla privacy migliore. Meno dati raccolti fin dall'inizio. L'unico registro che non può trapelare, essere richiesto con una citazione, venduto o violato è quello che non è mai stato creato, quindi Channel è fatto per non crearlo mai — e ovunque un messaggio possa viaggiare senza toccare alcuna azienda, lo fa.

Cosa fa Channel invece

Nessun account. Niente a cui iscriversi, niente in cui accedere.
Non serve un numero di telefono o un indirizzo email. Puoi dimostrarne il possesso se vuoi che le persone possano raggiungerti senza incontrarti prima, e anche in quel caso non viene pubblicato nulla a meno che tu non lo scelga.
Nessun caricamento dei contatti, mai. L'app può mostrarti la tua rubrica così puoi scegliere un nome; quella lista non lascia mai il tuo telefono.
Nessuna analitica, nessun identificatore pubblicitario, nessun SDK di terze parti.
Nessuna cronologia dei messaggi su alcun server, una volta confermata la consegna.
Quando il tuo contatto è a portata, nessuna connessione internet — quindi nessuna bolletta, nessun roaming, e niente da intercettare a monte.

I quattro modi in cui viaggia un messaggio

Channel prende il percorso più diretto che funziona in questo momento, e li prova in quest'ordine. Ogni percorso ha una lettera, e la lettera su un messaggio ti dice quale lo ha trasmesso.

W
Wi-Fi direttoEntrambi i telefoni nelle vicinanze. Non è coinvolta nessuna rete di alcun tipo.
B
BluetoothEntrambi i telefoni nelle vicinanze.
L
Rete localeEntrambi i telefoni sulla stessa Wi-Fi. Il messaggio resta su quella rete.
I
Casella di posta InternetIl nostro server conserva il messaggio sigillato finché l'altro telefono non lo ritira. Puoi disattivare questo percorso per un profilo.

I primi tre non lasciano mai la stanza. Internet è una soluzione di riserva, non una copia: se una radio può raggiungere l'altro telefono, il messaggio passa di lì e il server non lo vede mai. Se una radio li vede ma il messaggio non passa, ogni contatto ha il proprio tempo di attesa prima che Channel usi invece la casella, da subito a mai, con quindici minuti come impostazione predefinita.

Accanto a ogni contatto, piccole luci mostrano quali percorsi sono aperti in questo momento. Un contatto mostra In attesa quando ancora nulla può trasmettergli un messaggio. Channel non ti dice mai che qualcuno non è su Channel, perché non lo sa, e nemmeno chi osserva dovrebbe saperlo.

A portata: nessun server, nessun internet, nessuna bolletta

Quando tu e un contatto siete a portata di Bluetooth o Wi-Fi, il tuo messaggio va direttamente dal tuo dispositivo al suo. Nessun server lo vede, nessuna rete lo trasporta, e non c'è niente da intercettare in transito perché non c'è nulla in transito altrove. Funziona senza segnale e senza alcun piano dati — uno scantinato, un volo, una nave, un ospedale, un paese dove la rete è sorvegliata. Se il telefono è in tasca quando un messaggio arriva in questo modo, l'app si risveglia sulla connessione e crea da sola la notifica.

Funziona anche dove la rete è congestionata piuttosto che assente, che è il caso in cui la maggior parte delle persone si trova davvero. Un ripetitore è costruito per le persone che vivono, lavorano e passano nella sua zona. Non è costruito per l'equivalente di una città intera di persone in più, ferme in un quarto di chilometro quadrato per cinque ore, la maggior parte a mandare foto e video della stessa azione. Il telefono mostra quattro tacche e non riesce a inviare un SMS — perché l'intensità del segnale e la capacità sono due cose diverse, e le tacche hanno sempre mostrato solo la prima. Channel non si mette in coda dietro quella folla, perché non chiede mai nulla al ripetitore.

Sii però realistico sulla distanza. Questo è un collegamento radio tra due telefoni: il tuo gruppo a poche file di distanza, l'atrio, il parcheggio prima della partita, la stanza accanto, la stessa carrozza, una barca, uno scantinato. Non arriverà dai palchi alle gradinate economiche, e non estende la tua portata oltre il contatto radio diretto. Una folla è il caso più difficile per una piccola antenna — i corpi assorbono queste frequenze, ed è esattamente per questo che anche la torre fatica.

Fuori portata: un server che non sa nulla

La maggior parte delle conversazioni non avviene stando fianco a fianco. Quando la radio diretta non è disponibile, il tuo messaggio può essere messo in coda e, se lo permetti, trasportato invece dal nostro server via internet.

Quel server non è un servizio di chat. Non può leggere i tuoi messaggi — restano crittografati end-to-end per tutto il tragitto, e non detiene mai le chiavi. Non sa chi sei: nessun account, nessun numero di telefono, nessun indirizzo email. Identifica la tua casella solo con un token che cambia ogni dieci minuti, ed è configurato per non registrare gli indirizzi IP che vi si collegano. Un messaggio viene eliminato nel momento in cui la ricezione è confermata, e tutto ciò che nessuno raccoglie scade da solo: sette giorni di default, trenta al massimo, e puoi impostarlo più breve.

Ti diciamo chiaramente che questo percorso esiste, e che il tuo messaggio transita davvero su un server quando lo usi. Un messenger che funzionasse solo stando accanto al tuo contatto non sarebbe molto utile, e preferiamo dirti esattamente cos'è la soluzione di riserva piuttosto che lasciarti pensare che sia qualcosa che non è.

Niente di nuovo da imparare

Channel ha l'aspetto e il funzionamento del messenger che già usi — lo stesso elenco di conversazioni, la stessa schermata di chat, gli stessi gesti. La privacy sta nell'impianto, non nei comandi, ed è deliberatamente identica su ogni piattaforma, così passare dal telefono al computer non ti insegna niente di nuovo.

Cosa c'è nell'app

Tutto quello che segue è nelle attuali versioni di test. Il quadro dello stato subito dopo dice quali parti sono state messe alla prova su telefoni veri e quali no.

Profili

Un profilo è un'identità separata: le sue chiavi, i suoi contatti, le sue conversazioni. Due profili sullo stesso telefono non condividono nulla, e nessuno con cui parli può capire che due di essi sono sullo stesso telefono. Un nuovo profilo può partire come copia di uno esistente, ma vengono copiate solo le impostazioni. Chiavi, contatti, messaggi e verifiche non lo sono mai, perché un profilo che le condividesse non sarebbe un'identità separata.

Aggiungere qualcuno, di persona o su invito

Un telefono mostra un codice QR e l'altro lo scansiona, oppure i due telefoni si associano via Bluetooth o sulla stessa Wi-Fi e ciascuno mostra un codice di conferma a sei cifre da confrontare. Il codice porta una chiave pubblica e nulla di segreto, quindi è sicuro mostrarlo in pubblico, e se i due codici di conferma coincidono, nessuno si è messo in mezzo. Ogni conversazione ha anche un numero di sicurezza che puoi confrontare una volta di persona, e Channel ti avvisa se mai cambia. Puoi anche semplicemente scrivere a qualcuno a un numero o un indirizzo di cui ha dimostrato il possesso: il messaggio viene sigillato e messo in coda, gli viene lasciato un invito, e nel momento in cui lo accetta parte senza altri tocchi da parte tua.

Farsi trovare

Puoi permettere alle persone di raggiungerti a un numero di telefono o un indirizzo email, ma prima devi dimostrare che è tuo. Un codice a sei cifre viene inviato tramite SMS, tramite una chiamata che legge le cifre ad alta voce due volte, o via email. Dimostrare un valore e renderlo pubblico sono due interruttori separati, così un numero verificato può restare privato, e un valore non dimostrato è inerte. Il nostro server non tiene nessun elenco di persone verificate né nessun elenco di numeri: un invito è indirizzato a uno slot derivato dal numero stesso, e viene accettato indipendentemente dal fatto che qualcuno lo ritiri mai, così il server non può rispondere alla domanda se un dato numero appartenga a un utente Channel.

Messaggi

Messaggi a scomparsa con un timer visibile a entrambe le parti, rimossi da entrambi i telefoni una volta visti e trascorso il tempo. Vista unica per un'immagine, protetta dagli screenshot finché è sullo schermo. Foto, dal selettore del telefono o dalla fotocamera, con un'impostazione che tiene le immagini completamente fuori da Internet. Conferme di lettura, in entrambe le direzioni o in nessuna. Traduzione fatta dal traduttore del telefono stesso, così il testo non lascia mai il telefono per essere tradotto. Una riga degli appunti sopra il campo di scrittura. E pulsanti di chiamata che passano il testimone alle app di chiamata che già usi, invece di far finta che sia Channel a effettuare la chiamata.

Posizione

Invia una singola rilevazione, presa nel momento in cui tocchi e mai conservata, oppure condividi in diretta per 15 minuti, un'ora o 8 ore, con aggiornamenti finché l'app è aperta e la fine automatica. Tra due telefoni Channel il messaggio porta le coordinate invece di un link, così chi lo riceve sceglie come vederle. Una condivisione arriva come un'unica scheda che si muove sul posto invece di riempire la conversazione di nuove righe. Toccandola si apre una mappa dentro Channel con entrambi i telefoni, la distanza e una freccia che punta verso l'altro telefono, e da lì puoi passare a qualsiasi app di mappe installata sul telefono. Mentre una condivisione è attiva un puntatore resta in cima alla conversazione, e chi condivide ha un conto alla rovescia che può estendere o fermare. Channel non legge la tua posizione in nessun altro momento.

Il blocco, e il codice di emergenza

Channel può chiedere lo sblocco stesso del telefono per aprirsi, e puoi aggiungere un tuo codice, da 4 a 8 cifre, che viene chiesto prima di qualsiasi altra cosa e funziona anche su un telefono senza alcun blocco. Nessuno dei due codici viene conservato, solo un hash lento di esso, così nessuno può reimpostarlo, noi compresi. Un secondo codice, diverso, cancella tutto ciò che Channel tiene sul telefono: prima la chiave che sigilla gli archivi, poi le identità, poi ogni file. L'app si apre quindi come se fosse appena installata, e nulla sullo schermo dice che sia successo. Tutto quello che Channel scrive su disco è cifrato con una chiave conservata nell'hardware sicuro del telefono, così un file copiato o il backup di un dispositivo rubato non restituiscono nulla senza di essa.

AI

Dove gira l'AI dipende dal telefono. Su un iPhone che supporta Apple Intelligence gira sul telefono stesso — nessun account, nessuna chiave, nessun costo, e niente esce. Ovunque altro, e come riserva su un iPhone, aggiungi un tuo account con OpenAI, Anthropic o xAI: la chiave resta sul telefono, il nostro server non la vede mai, e puoi aggiungerne più di uno. Non viene mai inviato nulla da solo: nessuna chiamata in background, nessun riepilogo automatico, nessuna risposta suggerita che non hai chiesto. Ogni utilizzo ti mostra esattamente cosa uscirà dal telefono, incluse le parole dell'altra persona quando scegli di includerle, e il pulsante che premi è il consenso. Può scrivere o rielaborare una bozza, correggere ortografia e grammatica, rendere un messaggio più breve, più amichevole o più formale, suggerire risposte, riassumere una conversazione, tradurre un messaggio, o rispondere a una domanda su un'immagine. Puoi anche attivare un account come contatto, così ChatGPT, Claude o Grok compare nel tuo elenco contatti e ci chatti come con chiunque altro.

Backup e ripristino

Disattivato finché non lo usi, e mai silenzioso. Channel sigilla i tuoi profili, identità, contatti, conversazioni e impostazioni in un unico file protetto da una passphrase che scegli tu, e lo consegna al selettore file del telefono, così decidi tu dove va. Non conserviamo mai la passphrase e non possiamo recuperarla, e non riceviamo mai il file. I messaggi a scomparsa e a vista unica non sono mai inclusi, e gli allegati sono esclusi per motivi di dimensione. Ripristinare sostituisce tutto sul telefono, ed è così che passi a uno nuovo.

Inoltro per altri

In Impostazioni c'è un interruttore Inoltro per altri, disattivato finché non lo accendi. Con questo attivo, il telefono si offre di trasportare posta sigillata per contatti che un altro telefono non può ancora raggiungere, e di consegnarla più tardi; un telefono che la trasporta non può leggere cosa trasporta. Non vogliamo vendertela meglio di quanto sia. L'inoltro ripaga solo quando ci sono abbastanza telefoni con Channel nello stesso posto, e questo non è stato misurato su hardware reale a densità reale. È nel prodotto e nel protocollo. Non è una promessa.

Guida, dentro l'app

Undici pagine di guida semplice viaggiano dentro Channel, nelle stesse cinque lingue dell'app. Funzionano senza rete, non contattano nessuno, e nulla di quello che leggi al loro interno viene segnalato a chicchessia.

A che punto siamo davvero

Cosa funziona oggi, e cosa no

Stato aggiornato al 10 settembre 2026.

Una pagina come questa di solito è scritta al futuro. Ecco invece quella al presente. Ogni voce qui sotto porta un'etichetta che dice in quale dei quattro stati si trova, e l'etichetta è scritta per esteso invece che suggerita da un colore o da un carattere.

Rilasciato e testatoNelle app adesso, e messo alla prova su telefoni veri.
Rilasciato, non ancora pienamente verificatoNelle attuali versioni di test, ma non ancora confermato funzionante end-to-end da un tester.
In corsoIn costruzione proprio ora.
PianificatoProgettato e messo per iscritto, ma non ancora iniziato.

Rilasciato e testato

Rilasciato e testatoMessaggi sigillati tra due telefoni, aperti solo sul telefono a cui sono stati inviati.
Rilasciato e testatoConsegna tramite la casella Internet, con il segno su ogni messaggio che indica quale percorso lo ha trasmesso.
Rilasciato e testatoAssociazione di persona: il codice QR, il codice di conferma a sei cifre, e il numero di sicurezza nella pagina del contatto.
Rilasciato e testatoProfili: chiavi, contatti e conversazioni separati, e copia delle sole impostazioni quando ne crei uno nuovo.
Rilasciato e testatoMessaggi a scomparsa e vista unica, con l'immagine a vista unica protetta dagli screenshot finché è sullo schermo.
Rilasciato e testatoFoto, in entrambe le direzioni, sigillate come qualsiasi altro messaggio.
Rilasciato e testatoInvio della tua posizione, e condivisione in diretta per un tempo fisso con un conto alla rovescia che puoi estendere o fermare.
Rilasciato e testatoTutto quello che l'app scrive su disco cifrato con una chiave conservata nell'hardware sicuro del telefono.
Rilasciato e testatoLe pagine di guida dentro l'app, e le impostazioni che scelgono ogni quanto il telefono controlla la posta.

Rilasciato, non ancora pienamente verificato

Queste sono nelle attuali versioni di test. Non sono ancora state confermate funzionanti end-to-end da qualcuno con due telefoni in mano, quindi non ti diremo che funzionano.

Rilasciato, non ancora pienamente verificatoRilevamento Bluetooth tra un iPhone e un telefono Android. Serve ancora un nuovo test con entrambi i telefoni nella stessa stanza.
Rilasciato, non ancora pienamente verificatoConsegna via Wi-Fi diretto e rete locale.
Rilasciato, non ancora pienamente verificatoRisveglio del telefono per la posta in attesa, sia a orario fisso sia nel momento in cui arriva una busta.
Rilasciato, non ancora pienamente verificatoVerifica tramite chiamata telefonica, che legge il codice ad alta voce due volte.
Rilasciato, non ancora pienamente verificatoVerifica tramite SMS, che è ancora in attesa della registrazione presso gli operatori negli Stati Uniti.
Rilasciato, non ancora pienamente verificatoScrivere a qualcuno che non si è ancora associato con te, in modo che il primo messaggio sia l'invito.
Rilasciato, non ancora pienamente verificatoLa mappa disegnata dentro l'app, con la distanza e la freccia della bussola.
Rilasciato, non ancora pienamente verificatoAI. Su un iPhone che supporta Apple Intelligence, le risposte sono prodotte sul telefono stesso, senza chiave e senza che nulla venga inviato da nessuna parte; ovunque altro, e come riserva, un tuo account. Vista rispondere da un provider reale, su un simulatore anziché su un telefono.
Rilasciato, non ancora pienamente verificatoBackup e ripristino, incluso il passaggio a un telefono diverso.
Rilasciato, non ancora pienamente verificatoIl PIN dell'app, il codice di emergenza, e il trasporto di posta sigillata per altre persone.
Rilasciato, non ancora pienamente verificatoDispositivi collegati: collegare un secondo dispositivo, scegliere quale profilo porta, il PIN dell'app posto davanti al collegamento, e la rimozione di un dispositivo con effetto immediato.
Rilasciato, non ancora pienamente verificatoHandle: dichiarare un nome, ed essere raggiunto lì da qualcuno che non conosce né il tuo numero né il tuo indirizzo. Uno per profilo, registrato in modo che il server non tenga mai un elenco leggibile.
Rilasciato, non ancora pienamente verificatoCancellare i tuoi dati: tutto, oppure tutto tranne le schede dei tuoi contatti, che tornano non associate. E cancellare un dispositivo collegato dal telefono che lo ha collegato.
Rilasciato, non ancora pienamente verificatoReazioni: una tra sei, una per persona per messaggio, e nessuno viene avvisato quando ne arriva una.
Rilasciato, non ancora pienamente verificatoArchiviare una conversazione, scorrendo la riga o tenendola premuta, e ripristinarla negli stessi due modi.
Rilasciato, non ancora pienamente verificatoL'app in spagnolo, portoghese, tedesco e italiano, seguendo la lingua del telefono. L'inglese resta il testo di riferimento.
Rilasciato, non ancora pienamente verificatoDue colonne su uno schermo largo: l'elenco accanto alla conversazione, i contatti accanto alla scheda.
Rilasciato, non ancora pienamente verificatoLa data sopra il primo messaggio di ogni giorno, e un messaggio inviato due volte riconosciuto invece che mostrato due volte.
Rilasciato, non ancora pienamente verificatoPagine di guida che possono aggiornarsi da sole senza una nuova versione dell'app, e solo quando premi il pulsante che le recupera.

In corso

In corsoMessaggi di gruppo. Le regole sono messe per iscritto, e il nucleo condiviso che le applica è costruito e testato contro vettori generati. Nessuna delle due app può ancora raggiungerlo: non è mai stato inviato un gruppo, e non c'è una data per questo.
In corsoLe pagine di guida in spagnolo, portoghese, tedesco e italiano. Le app e questo sito sono già tradotti; la guida è in lavorazione adesso.

Pianificato

Progettato e messo per iscritto, non ancora iniziato. Niente qui porta una data, e niente qui va letto come una promessa.

PianificatoUn colloquio di configurazione. Un primo avvio passo per passo che copre il tuo nome e la tua immagine, come viene risvegliato il telefono, quali percorsi permetti, il blocco, come puoi essere trovato, l'AI e l'app di mappe, che potresti chiudere e riprendere in qualsiasi momento.
PianificatoCrediti AI di Channel. Per chi preferisce non aprire un account con un provider, l'opzione di comprare crediti e usare i nostri, con un prezzo pari al doppio di quanto ci costa e dichiarato apertamente, con la nota onesta che chi usa molto l'AI sta meglio con una propria chiave.
PianificatoUn provider AI personalizzato. Puntare Channel sul tuo server invece che su quello di un'azienda. Se il telefono usa già Tailscale, un indirizzo privato funzionerebbe senza nulla in più nell'app.
PianificatoPonti verso altre reti di chat, solo dove la rete permette davvero un client vero e proprio. Telegram, e SMS su Android, sono i due candidati onesti. Una conversazione a ponte sarebbe contrassegnata come non sigillata end-to-end tramite Channel, perché solo un'estremità sarebbe nostra.
PianificatoChat di gruppo. Vedi In corso sopra — il nucleo è scritto, e nessuna delle due app può raggiungerlo.
PianificatoUn'app desktop. Collegare un secondo dispositivo funziona già tra telefoni; un computer è il pezzo che non è ancora costruito.
PianificatoImmagini AI.
PianificatoUn codice separato per profilo, così un profilo può essere aperto con un codice che non apre gli altri.

Leggi la documentazione

Le note di progettazione, il protocollo di rete, l'analisi delle minacce, i documenti sull'esportazione e sulla privacy, e le pagine di guida esattamente come vengono distribuite nell'app sono tutti pubblicati su channelmessenger.net/docs. Pubblicarli non ci costa nulla: un progetto che dipendesse dalla segretezza della propria descrizione sarebbe già rotto. Preferiamo essere verificati piuttosto che creduti sulla parola.

Se stai puntando un assistente su questo. /docs/all.md è l'intera documentazione in un unico file markdown, pensato per essere letto dall'inizio alla fine.

Come si confronta

Onestamente, incluso dove perdiamo. Una tabella che ci facesse solo bella figura non ti direbbe nulla, e avresti ragione a non credere al resto della pagina.

	Channel	WhatsApp	Signal	Telegram
Funziona senza internet e senza segnale, quando il tuo contatto è vicino	✓	—	—	—
Non serve un numero di telefono	✓	—	—	—
Nessun account da creare	✓	—	—	—
Non invia mai la tua rubrica da nessuna parte	✓	—	~	—
Crittografia end-to-end per impostazione predefinita	✓	✓	✓	—
Nessun identificatore pubblicitario o codice di tracciamento di terze parti	✓	—	✓	—
Chat di gruppo	—	✓	✓	✓
Chiamate vocali e video	—	✓	✓	✓
App desktop	pianificato	✓	✓	✓
Le persone che conosci ci sono già	—	✓	✓	✓
Gratis	—	✓	✓	✓

Signal verifica quali dei tuoi contatti usano Signal inviando forme rimescolate dei numeri a un hardware sigillato, invece di caricare la rubrica in sé. Molto meglio degli altri, ma non è comunque niente.
Telegram cifra le chat normali tra te e i suoi server, non end-to-end. Solo le sue “Chat segrete” separate sono crittografate end-to-end, e non sono l'impostazione predefinita.
Channel sarà a pagamento. Gli altri sono gratis perché il pagamento sei tu — è l'argomento di tutta questa pagina, ed è giusto tenerci fede anche dall'altra parte.

Rileggi le ultime quattro righe. Non abbiamo ancora chat di gruppo, né chiamate, né un'app desktop, e quasi nessuno la usa. Sono motivi reali per continuare a usare quello che hai già, e preferiamo che tu li senta da noi. Quello che ti offre la parte alta della tabella è una conversazione che non tocca mai un'azienda — ed è l'unica riga per cui pensiamo valga la pena cambiare.

Fatti avvisare quando apre

Avvisami quando apre

Lascia un indirizzo e ti scriveremo una volta quando Channel Messenger aprirà al pubblico, e dopo solo quando ci sarà una nuova versione da scaricare. È l'unico motivo per cui esiste questa lista.

Conserviamo il tuo indirizzo e la data in cui l'hai inviato. Nient'altro — nessun nome, nessun indirizzo IP, nessun tracciamento. Non viene mai venduto, condiviso o affittato, non è usato per nulla se non le due cose sopra, e ogni email che inviamo ha una disiscrizione a un clic. Chiedicelo e lo cancelleremo.

Disponibilità

iOS — test chiuso
Android — test chiuso
macOS — pianificato
Windows — pianificato

Channel Messenger è in test chiuso sia sull'App Store che su Google Play, e non è ancora in pubblicazione pubblica. Questa pagina porterà i link quando lo sarà.

Fonti

Ogni affermazione sopra su un'azienda nominata è tratta dalle condizioni pubblicate da quella stessa azienda, dal suo blog tecnico, o da un provvedimento di un'autorità governativa. Verificale.

WhatsApp, Condizioni d'uso (revisione del 28 gennaio 2020): “Ci fornisci regolarmente i numeri di telefono degli utenti WhatsApp e degli altri tuoi contatti nella rubrica del tuo telefono cellulare, e confermi di essere autorizzato a fornirci tali numeri.” La stessa clausola compare nella revisione del 2016. whatsapp.com ↩
Federal Trade Commission, Path Social Networking App Settles FTC Charges it Deceived Consumers and Improperly Collected Personal Information from Users’ Mobile Address Books, 1° febbraio 2013 — sanzione di 800.000 dollari e vent'anni di verifiche indipendenti sulla privacy. ftc.gov ↩
WhatsApp, Informativa sulla privacy, sui numeri di telefono forniti dalla rubrica dell’utente. whatsapp.com/legal/privacy-policy ↩
Meta Engineering, IPLS: Privacy-preserving storage for your WhatsApp contacts, 22 ottobre 2024 — nomi dei contatti cifrati con una chiave generata sul dispositivo dell’utente. engineering.fb.com ↩
Data Protection Commission (Irlanda), Decision in Facebook “Data Scraping” Inquiry, 28 novembre 2022 — multa di €265 milioni e un richiamo formale. L'indagine ha esaminato Facebook Search, Facebook Messenger Contact Importer e Instagram Contact Importer; il set di dati raccolto riguardava circa 533 milioni di persone e includeva nomi, numeri di telefono, località, date di nascita e indirizzi email. dataprotection.ie ↩
Office of the Director of National Intelligence, Senior Advisory Group Panel Declassified Report on Commercially Available Information (datato gennaio 2022, pubblicato giugno 2023). Il gruppo ha rilevato che alcune componenti della comunità dei servizi segreti interpretano in modo restrittivo la sentenza Carpenter v. United States (2018) per continuare ad acquistare informazioni da data broker che altrimenti richiederebbero un provvedimento legale. dni.gov ↩
Federal Trade Commission, FTC Order Prohibits Data Broker X-Mode Social and Outlogic from Selling Sensitive Location Data, 9 gennaio 2024 — il primo accordo della Commissione con un data broker in materia di dati di localizzazione sensibili; un provvedimento analogo contro InMarket Media è seguito il 18 gennaio 2024. ftc.gov · InMarket order ↩
Gen. Michael Hayden, direttore della NSA 1999–2005 e della CIA 2006–2009, intervenendo al Johns Hopkins University Foreign Affairs Symposium nel 2014, in dibattito con David Cole. Per correttezza, aggiunse subito dopo: “Ma non è questo che facciamo con questi metadati” — riferendosi alla raccolta interna. Il punto vale comunque da solo: l'uomo che aveva diretto entrambe le agenzie stava spiegando che i soli metadati sono considerati una base sufficiente per un'azione letale, senza che nessuno legga una sola parola di contenuto. Video clip, Just Security ↩