Cosa funziona oggi, e cosa no

Stato al 27 settembre 2026.

Una pagina come questa di solito è scritta al futuro. Ecco invece quella al presente. Ogni voce qui sotto porta un'etichetta che dice in quale dei quattro stati si trova, e l'etichetta è scritta per esteso invece che suggerita da un colore o da un carattere.

• FunzionaCostruito in entrambe le app e usato su telefoni veri.
• Funziona, con un limite che vale la pena dichiarareFa quello che dice, e c'è qualcosa a riguardo che dovresti sapere prima di farci affidamento.
• Non ancoraProgettato, a volte costruito, ma nessun utente può raggiungerlo.
• Non pianificatoNon è in costruzione. Elencato perché la sua assenza non venga letta come “in arrivo”.

Funziona

• FunzionaMessaggi sigillati tra due telefoni, aperti solo sul telefono a cui sono stati inviati.
• FunzionaConsegna tramite la casella Internet, con il segno su ogni messaggio che indica quale percorso lo ha trasmesso.
• FunzionaConsegna sulla rete locale, quando entrambi i telefoni sono sulla stessa Wi-Fi. Sui due telefoni di un tester ha portato ogni messaggio che le è stato affidato, in entrambe le direzioni.
• FunzionaBluetooth tra un iPhone e un telefono Android. Misurato sui due telefoni di un tester: 94 tentativi su 131 sono arrivati dall'iPhone e 76 su 222 dal telefono Android. Il resto passa a un altro percorso, così il messaggio arriva comunque.
• FunzionaChiamate vocali tra un iPhone e un telefono Android, sigillate tra i due. Squillano e trasmettono l'audio in entrambe le direzioni, confermato su telefoni reali il 26 settembre 2026. Le chiamate da iPhone a iPhone e da Android ad Android non sono state provate su telefoni reali.
• FunzionaRisveglio del telefono tramite notifica push nel momento in cui arriva una busta per lui.
• FunzionaAccoppiamento con codice: mostra il tuo o digita il suo, e dopo ogni telefono dice come è avvenuto.
• FunzionaProfili: chiavi, contatti e conversazioni separati, e copia delle sole impostazioni quando ne crei uno nuovo.
• FunzionaMessaggi a scomparsa e vista unica, con l'immagine a vista unica protetta dagli screenshot finché è sullo schermo.
• FunzionaFoto, in entrambe le direzioni, sigillate come qualsiasi altro messaggio.
• FunzionaInvio della tua posizione, e condivisione in diretta per un tempo fisso o finché non la fermi.
• FunzionaVerifica tramite SMS negli Stati Uniti. L'operatore in Brasile la rifiuta.
• FunzionaAI, sul tuo account oppure, su un iPhone che supporta Apple Intelligence, sul telefono stesso senza chiave e senza che nulla venga inviato da nessuna parte. Vista rispondere su un telefono vero.
• FunzionaTutto quello che l'app scrive su disco cifrato con una chiave conservata nell'hardware sicuro del telefono.
• FunzionaLe pagine di guida dentro l'app, e le impostazioni che scelgono ogni quanto il telefono controlla la posta.
• FunzionaSu un Mac con Apple silicon, CHANNEL funziona come l'app iPhone, e il tasto Invio invia il messaggio.

Funziona, con un limite che vale la pena dichiarare

Ciascuno di questi dice qual è il suo limite. Per la maggior parte il limite è lo stesso, e ha una lista tutta sua.

Non confermato tra i telefoni di due persone

Queste sono nelle attuali versioni di test e fanno lì quello che dicono. Nessuno con due telefoni in mano le ha confermate funzionanti end-to-end, quindi non ti diciamo che funzionano.

• Funziona, con un limite che vale la pena dichiarareVideochiamate. L'audio è confermato tra telefoni veri; l'immagine non è confermata.
• Funziona, con un limite che vale la pena dichiarareConversazioni di gruppo: aggiungi qualcuno dal menu di una conversazione e diventa un gruppo fino a 8 persone, con ogni messaggio sigillato separatamente per ciascuna di esse.
• Funziona, con un limite che vale la pena dichiarareInoltro per altri: un telefono trasporta per altre persone posta sigillata che non può leggere, e la consegna più tardi. Visto trasportare su un telefono vero.
• Funziona, con un limite che vale la pena dichiarareMessaggi vocali, senza limite di durata: uno lungo viene inviato in parti da quattro minuti mentre stai ancora parlando.
• Funziona, con un limite che vale la pena dichiarareVideo, fino a 2 GB in invio e fino a 3 GB in ricezione, e file di qualsiasi tipo, sigillati come qualsiasi messaggio.
• Funziona, con un limite che vale la pena dichiarareSegretezza in avanti (forward secrecy): la chiave dei messaggi cambia man mano, quindi una chiave sottratta a un telefono apre poco di ciò che è venuto prima. È la nostra implementazione del Double Ratchet pubblicato da Signal, nel nucleo condiviso dalle due app. Ha funzionato tra due dispositivi di prova; nessun crittografo esterno l'ha esaminata.
• Funziona, con un limite che vale la pena dichiarareImmagini AI: Crea un'immagine ne disegna una da una descrizione sul tuo account OpenAI o xAI, e viene inviata come qualsiasi foto.
• Funziona, con un limite che vale la pena dichiarareLettura ad alta voce, e privacy avanzata della chat: un interruttore su una conversazione che impedisce che qualsiasi cosa al suo interno venga salvata, condivisa, inoltrata o letta da una funzione AI.
• Funziona, con un limite che vale la pena dichiarareRisveglio del telefono a orario fisso invece che tramite notifica push.
• Funziona, con un limite che vale la pena dichiarareVerifica tramite chiamata telefonica, che legge il codice ad alta voce due volte.
• Funziona, con un limite che vale la pena dichiarareScrivere a qualcuno che non si è ancora associato con te, in modo che il primo messaggio sia l'invito.
• Funziona, con un limite che vale la pena dichiarareLa mappa disegnata dentro l'app, con la distanza e la freccia della bussola.
• Funziona, con un limite che vale la pena dichiarareBackup e ripristino, incluso il passaggio a un telefono diverso.
• Funziona, con un limite che vale la pena dichiarareIl PIN dell'app e il codice di emergenza, e un PIN separato per un profilo.
• Funziona, con un limite che vale la pena dichiarareDispositivi collegati: collegare un secondo dispositivo, scegliere quale profilo porta, il PIN dell'app posto davanti al collegamento, e la rimozione di un dispositivo con effetto immediato.
• Funziona, con un limite che vale la pena dichiarareHandle: dichiarare un nome, ed essere raggiunto lì da qualcuno che non conosce né il tuo numero né il tuo indirizzo. Uno per profilo, registrato in modo che il server non tenga mai un elenco leggibile.
• Funziona, con un limite che vale la pena dichiarareCancellare i tuoi dati: tutto, oppure tutto tranne le schede dei tuoi contatti, che tornano non associate. E cancellare un dispositivo collegato dal telefono che lo ha collegato.
• Funziona, con un limite che vale la pena dichiarareReazioni: una tra sei, una per persona per messaggio, e nessuno viene avvisato quando ne arriva una.
• Funziona, con un limite che vale la pena dichiarareArchiviare una conversazione, scorrendo la riga o tenendola premuta, e ripristinarla negli stessi due modi.
• Funziona, con un limite che vale la pena dichiarareL'app e le sue pagine di aiuto in spagnolo, portoghese, tedesco e italiano, seguendo la lingua del telefono. L'inglese resta il testo di riferimento.
• Funziona, con un limite che vale la pena dichiarareDue colonne su uno schermo largo: l'elenco accanto alla conversazione, i contatti accanto alla scheda.
• Funziona, con un limite che vale la pena dichiarareLa data sopra il primo messaggio di ogni giorno, e un messaggio inviato due volte riconosciuto invece che mostrato due volte.
• Funziona, con un limite che vale la pena dichiararePagine di guida che possono aggiornarsi da sole senza una nuova versione dell'app, e solo quando premi il pulsante che le recupera.
• Funziona, con un limite che vale la pena dichiarareWi-Fi diretto, da telefono a telefono senza alcuna rete. Funziona tra due iPhone o tra due telefoni Android. Non funziona tra uno per tipo, perché i due sistemi usano radio diverse; Apple ha aggiunto lo standard comune in iOS 26 e ancora non raggiunge Android. Una coppia mista nella stessa stanza usa il Bluetooth, o la rete locale se condividono il Wi-Fi.
• Funziona, con un limite che vale la pena dichiarareL'intervista di configurazione: due domande al primo avvio, il tuo nome e come puoi essere trovato. Può essere chiusa e ripresa, e rifatta più tardi dalle Impostazioni.
• Funziona, con un limite che vale la pena dichiararePuntare l'IA al tuo server invece che a quello di un'azienda, per indirizzo, così una macchina della tua rete privata può rispondere.
• Funziona, con un limite che vale la pena dichiarareGruppi formali: un amministratore, ingresso su invito o su richiesta che l'amministratore accetta e una scelta di chi può pubblicare. I post dei membri passano dal telefono dell'amministratore, quindi arrivano agli altri quando quel telefono si ricollega.
• Funziona, con un limite che vale la pena dichiarareAggiornamenti: una riga di testo, una foto, un video fino a un minuto o una nota vocale fino a mezzo minuto, visti per 24 ore dai contatti che scegli. Un video o una nota vocale viene sigillato una volta e conservato per un giorno sul nostro server; il server ne conosce la dimensione e nulla di ciò che contiene.
• Funziona, con un limite che vale la pena dichiarareSu Android, CHANNEL compare nel menu Condividi di altre app: una foto, un video, un file, un link o un testo si apre nella conversazione che scegli e aspetta lì finché non tocchi Invia.

Limiti del progetto, o dei telefoni

• Funziona, con un limite che vale la pena dichiarareIl percorso di rete locale dice alla rete che stai usando CHANNEL. Per trovare un altro telefono sullo stesso Wi-Fi si annuncia, e l'annuncio porta il nome stesso del telefono, perché nessuna delle due piattaforme lascia che un'app lo ometta. Su una rete di un bar, un hotel o un ufficio questo può collegare l'app a una persona identificata per nome. Impostazioni disattiva solo quel percorso, senza toccare gli altri tre.
• Funziona, con un limite che vale la pena dichiarareUn SMS a qualcuno che non usa CHANNEL non è sigillato. È l'unica cosa in CHANNEL che non è cifrata end-to-end: il nostro server e la rete telefonica possono entrambi leggerlo. L'app lo dice prima che tu lo attivi, e su ogni messaggio partito in quel modo.
• Funziona, con un limite che vale la pena dichiarareSvegliare il telefono ha un costo, e sei tu a sceglierlo. Con Push, Apple o Google sanno all'incirca quando il tuo telefono viene svegliato, anche se non da chi né su cosa. Recupero sveglia invece secondo un orologio, e Su richiesta non registra nulla da nessuna parte.
• Funziona, con un limite che vale la pena dichiarareC'è un server, e un messaggio passa attraverso di esso quando nessuna radio può raggiungere l'altro telefono. Non può leggere ciò che conserva, e non ha nessun account a cui collegarti.
• Funziona, con un limite che vale la pena dichiarareLe due app sono disegnate in modo diverso in alcuni punti: l'elenco delle conversazioni, la schermata della chat, i segni di spunta di consegna e diversi controlli più piccoli. Tutto in questa pagina funziona su entrambe.

Non ancora

Progettati, e uno di essi parzialmente costruito, ma nessun utente può raggiungere nessuno di loro. Niente qui porta una data, e niente qui va letto come una promessa.

• Non ancoraRaccogliere risposte per un telefono senza una propria connessione a internet, tramite un telefono vicino che ce l'ha. Il telefono vicino inoltra la richiesta sigillata senza leggerla, così sa solo che è passato del traffico e nient'altro.
• Non ancoraCrediti AI di CHANNEL. Per chi preferisce non aprire un account con un provider, l'opzione di comprare crediti e usare i nostri, con un prezzo pari al doppio di quanto ci costa e dichiarato apertamente, con la nota onesta che chi usa molto l'AI sta meglio con una propria chiave.
• Non ancoraUn ponte verso Telegram, dove la rete permette davvero un client vero e proprio. Una conversazione a ponte sarebbe contrassegnata come non sigillata end-to-end tramite CHANNEL, perché solo un'estremità sarebbe nostra. Scrivere a qualcuno tramite normale messaggio di testo funziona già oggi, contrassegnato allo stesso modo.
• Non ancoraUn'app Windows.

Non pianificato

• Non pianificatoRete mesh a più salti, come promessa. CHANNEL è un messenger diretto da telefono a telefono. Il protocollo può portare un messaggio attraverso altri telefoni, e Inoltro per altri lo fa, ma questo conviene solo dove molti telefoni usano CHANNEL in uno stesso luogo, e questo non è stato misurato. È nel prodotto. Non è una promessa, e nessuno dovrebbe comprare l'app per questo.
• Non pianificatoCaricamento dei contatti, analitica, codice pubblicitario e cronologia dei messaggi sul nostro server una volta confermata la consegna. Sono decisioni, non lacune, e ciascuna è messa per iscritto con la sua motivazione nella documentazione pubblicata.