Cifrare i tuoi messaggi non è mai stata la parte difficile.

Chi lo fa

Cinque app, una cosa in comune

• WhatsApp
• Messenger
• Instagram
• Telegram
• Snapchat

Cosa hanno in comune tutte queste?

Quel registro è chi conosci, con chi parli, quanto spesso, da dove e a che ora. CHANNEL si paga con un abbonamento, e niente nel modo in cui guadagna dipende dal sapere qualcosa di tutto questo. Niente di quello che segue è un segreto o un'accusa. È quello che descrivono le loro stesse politiche sulla privacy pubblicate.

Hai ceduto i dati della tua famiglia, e sei stato tu a promettere che era permesso

L'app ha chiesto a te la tua rubrica, e tu hai detto di sì. I numeri che contiene appartengono alla tua famiglia, ai tuoi colleghi, ai tuoi pazienti, ai tuoi clienti — persone a cui non è mai stato chiesto nulla, che non hanno mai dato il consenso, e che in molti casi non usano affatto l'app. Il tuo permesso è stato accettato al posto del loro.

Va oltre quello che la maggior parte delle persone pensa. Le Condizioni d'uso di WhatsApp dicono da anni che fornisci i numeri di telefono della tua rubrica e che “confermi di essere autorizzato a fornirci tali numeri”.¹ Rileggilo. Non hai semplicemente consegnato i dati di contatto di altre persone — hai dato una garanzia formale di avere il loro permesso per farlo. Quasi nessuno lo ha mai chiesto. Se quelle informazioni vengono poi usate in modo improprio, l'azienda ti ha già fatto certificare che la condivisione era autorizzata.

E non puoi consegnare solo i numeri di telefono

Quando concedi a un'app l'accesso completo ai tuoi Contatti, quel permesso copre ogni campo di ogni scheda: compleanni, anniversari, indirizzi di casa, le etichette di relazione che hai impostato — madre, coniuge, figlio — e qualsiasi cosa tu abbia mai scritto in un campo note. Codici del portone. Codici dell'allarme. Numeri di conto. Il numero di passaporto salvato per una prenotazione. Il codice fiscale che hai messo accanto alla scheda di un genitore anziano per aiutarlo con le pratiche.

Su iPhone, da iOS 18, puoi condividere solo i contatti che scegli, ed è un vero miglioramento. L'accesso completo resta un'opzione, e quello che un'app ne prende è regolato solo dalla sua politica — che scrive lei stessa, e che può rivedere. Nel 2013 si scoprì che il social network Path caricava le rubriche degli utenti per intero; pagò alla FTC 800.000 dollari e accettò vent'anni di verifiche indipendenti sulla privacy.² Questo è ciò che significa un permesso tutto-o-niente, una volta che qualcuno decide di usarlo fino in fondo.

Per essere precisi, perché conta: i grandi messenger dicono di prendere i numeri di telefono, non il tuo campo note,³ e WhatsApp ora cifra i nomi dei contatti sul tuo dispositivo prima di conservarli.⁴ Il problema non è che stiano tutti segretamente leggendo la data di nascita di tua madre. È che la porta che hai aperto non ha serratura, la promessa che prenderanno solo un po' è loro da revocare quando vogliono, e le persone dall'altra parte di quella porta non hanno mai saputo che esistesse.

Le persone coinvolte non possono nemmeno opporsi

Non hanno un account, nessun rapporto con l'azienda, e nessun modo di sapere che è successo. Non possono chiedere la cancellazione di qualcosa che non sapevano fosse stato raccolto. Un'azienda di cui non hanno mai sentito parlare tiene una mappa di chi conoscono — costruita a partire da migliaia di rubriche come la tua.

La busta, non la lettera

“Uccidiamo le persone sulla base dei metadati.”

Generale Michael Hayden, ex direttore della NSA e della CIA, Johns Hopkins University, 2014⁸

Diverse di queste app cifrano davvero quello che scrivi, e non faremo finta del contrario. Ma i metadati — il tuo numero di telefono, il tuo dispositivo, il tuo indirizzo IP e quindi più o meno dove ti trovi, con chi scrivi, quanto spesso, quando, e a quali gruppi appartieni — vengono raccolti, e nel caso di Meta condivisi tra i suoi altri prodotti. Con chi parli alle due di notte, e come cambia lo schema, dice moltissimo senza che venga letta una sola parola.

Il tuo numero di telefono è la chiave che collega tutto

Poiché il tuo numero è la tua identità su questi servizi, diventa la chiave che collega la tua messaggistica a ogni altro registro associato a quel numero: data broker, programmi fedeltà, vecchie violazioni, profili pubblicitari. Nel 2021 i dati di circa 533 milioni di utenti Facebook — nomi, numeri di telefono, località, date di nascita e indirizzi email — sono stati pubblicati gratuitamente su un forum criminale. L'Autorità irlandese per la protezione dei dati ha multato Meta per €265 milioni, e l'indagine riguardava gli strumenti di importazione contatti di Messenger e Instagram — proprio la funzione descritta sopra.⁵ I numeri non ruotano, e nemmeno la data di nascita di tua madre. Quella è permanente.

E quando un mandato è scomodo, i dati si possono semplicemente comprare

La maggior parte delle persone pensa che la polizia abbia bisogno di un'ordinanza del tribunale per tracciare dove sono state. Dal 2018 questo è vero quando il governo obbliga una compagnia telefonica a consegnarli. Non è vero quando li compra.

Migliaia di app comuni — meteo, giochi, shopping, app di preghiera — portano kit pubblicitari che segnalano di nascosto la posizione. I broker comprano questa telemetria, la uniscono e la rivendono. Le agenzie governative sono tra i clienti, e l'argomento per cui non serve un mandato è semplicemente che un acquisto non è una perquisizione. Non è una speculazione: la stessa comunità dei servizi segreti americani lo ha detto in un rapporto poi declassificato, che ha rilevato agenzie interpretare in modo restrittivo la sentenza della Corte Suprema pur di continuare a comprare informazioni protette, e ha riconosciuto di poter tracciare in modo continuativo milioni di americani senza un mandato, purché pagassero per farlo.⁶

E “anonimizzato” non è una protezione. Una scia di posizioni è un'impronta digitale: il posto dove dormi e il posto dove lavori ti identificano da soli, e ogni altro posto in cui vai si aggancia a quel nome. Nel 2024 la FTC ha aperto i suoi primi casi che vietano ai broker di vendere dati di localizzazione sensibili — scie che rivelavano visite a cliniche, luoghi di culto e centri per le dipendenze.⁷

Niente di tutto questo richiede che qualcuno abbia fatto qualcosa di sbagliato, e niente di tutto questo richiede che tu ne sia informato. Il mercato esiste perché le app portano kit pubblicitari che raccolgono dati. Per essere precisi, questa non è un'accusa contro i messenger citati sopra — non stanno vendendo la tua posizione ai broker. È l'acqua in cui nuota l'intera economia delle app, e la maggior parte delle persone non ha idea che stia succedendo.

CHANNEL non porta kit pubblicitari, nessuna analitica e nessun codice di terze parti di alcun tipo. Non c'è telemetria da aggregare, quindi non c'è niente da comprare — con o senza mandato.

I messaggi conservati sono una responsabilità che sopravvive alla conversazione

Quando messaggi o backup restano sui server di un'azienda, possono essere richiesti con una citazione in una causa o in un divorzio, prodotti in fase istruttoria, sequestrati, o esposti in una violazione. Unisci un numero trapelato a un nome e a qualche relazione e hai la materia prima per phishing, frodi con cambio SIM e reset delle password. Una conversazione avuta anni fa diventa un rischio da cui non puoi più uscire.