App messaggistica per incontri: Telegram, Signal, Threema, Session a confronto

Il perché tecnico della scelta

Quando si parla di incontri e di conversazioni sensibili, la scelta dell'app di messaggistica non è un dettaglio. Cambia letteralmente la superficie di attacco: chi può leggere i messaggi, chi può sapere che li stai inviando, chi può ricostruire la tua rete di contatti, chi tiene il backup e dove. Telegram, Signal, Threema e Session coprono quattro filosofie radicalmente diverse. Le metto a confronto su otto criteri tecnici concreti.

WhatsApp meriterebbe una menzione a parte ma esce di fatto dal confronto serio. Pur avendo cifratura end-to-end attiva di default (basata sul protocollo Signal), è proprietà di Meta, conserva metadati pesanti sulla rete di contatti, integra il numero con l'identità Facebook/Instagram, e ha una storia di backup non cifrati su Google Drive e iCloud che svuotano gran parte della promessa crittografica. Per il contesto degli incontri seri, WhatsApp è da considerare al livello di Telegram, non sopra.

Fra il 2023 e il 2025 ho usato tutte e quattro le app in scenari reali, con SIM dedicate, dispositivi sandbox e analisi del traffico via mitmproxy. Quello che segue è il riepilogo di quei test, aggiornato con le ultime versioni rilasciate a inizio 2026.

Telegram: il compromesso che fa comodo

Telegram è di gran lunga la più diffusa in Italia per gli incontri. Il motivo è sociale, non tecnico: tutti la usano, tutti ce l'hanno già installata, l'onboarding è zero. Il problema è che la cifratura end-to-end non è attivata di default. Le chat normali, comprese quelle che usi per parlare di un appuntamento, sono cifrate solo fra client e server. Telegram, come azienda, può leggerle se vuole o se costretta.

La cifratura end-to-end è disponibile solo nelle "chat segrete", che vanno avviate manualmente, non sono accessibili da web, non funzionano su più dispositivi e non hanno backup. Pochi le usano. Significa che il 95% delle conversazioni che gli utenti italiani considerano "private" su Telegram, di privato hanno solo l'interfaccia.

Quando ha comunque senso

Telegram resta utile per il primo contatto pubblico, soprattutto attraverso username pubblici tipo @nome_utente, che permettono di non scambiare il numero di telefono. Ma una volta agganciato il contatto, ha senso spostarsi su un'app più seria. Lasciare tutta la trattativa su Telegram in chat non segreta è un errore frequente e costoso.

Un altro aspetto da tenere a mente: Telegram archivia i media (foto e video) sui propri server per un tempo indefinito. Se mandi una foto del tuo viso, quella foto vive nei datacenter di Dubai per anni, raggiungibile da chiunque abbia accesso al tuo account.

Signal: lo standard tecnico

Signal è la scelta di riferimento per chi prende sul serio la privacy. Il protocollo Signal (X3DH + Double Ratchet) è considerato lo stato dell'arte della crittografia per messaggistica ed è stato sottoposto a revisione accademica multipla. Tutte le conversazioni sono cifrate end-to-end di default, niente da configurare.

Il punto debole storico era il legame con il numero di telefono. Dal 2023 Signal permette di nascondere il proprio numero dietro un username (@nomeutente), che si può cambiare quando si vuole. È un cambiamento enorme per chi vuole separare l'identità di servizio dalla SIM reale. Si può creare l'account, configurare un username, e parlare con clienti o inserzionisti senza che nessuno veda il proprio numero.

Limiti pratici

Signal richiede un numero di telefono per la registrazione iniziale. Si può aggirare con un numero virtuale comprato su provider come MySudo o JMP.chat, ma serve un minimo di set-up. Inoltre l'app non ha la stessa adozione di Telegram in Italia, quindi convincere la controparte a installarla richiede una piccola contrattazione.

Il traffico Signal è visibile agli ISP come traffico Signal, quindi un osservatore esterno (provider, datore di lavoro su rete aziendale, autorità) può sapere che stai usando l'app, anche se non cosa ci scrivi.

Threema: il modello svizzero a pagamento

Threema costa quattro euro una tantum. Già questo filtra il pubblico: chi installa Threema lo fa perché ha una motivazione seria. L'app è sviluppata in Svizzera, server in Svizzera, codice ora open source. Non richiede numero di telefono né email per la registrazione: si genera un Threema ID, una stringa di otto caratteri, e si comunica solo quella.

Questa è la differenza chiave rispetto a Signal. Threema permette un anonimato strutturale fin dal primo momento. Non c'è un dato personale che leghi l'ID al tuo nome legale. Se condividi l'ID solo con la persona giusta, sei effettivamente irrintracciabile, salvo errori operativi (tipo collegarsi senza VPN al solito Wi-Fi di casa).

A chi conviene

Threema è la scelta giusta per inserzioniste che vogliono separare la vita professionale dall'identità anagrafica in modo netto. Costa poco, è semplice da spiegare anche a clienti meno tecnici, e l'investimento dei quattro euro paga in tranquillità.

L'app supporta videochiamate cifrate, chat di gruppo, voti, condivisione file. Non ha la stessa ricchezza di feature di Telegram, ma copre l'essenziale. Una nota: i backup su iCloud o Google Drive, se attivati, sono cifrati con una password locale. Senza quella password sono inutili. Conservala in un password manager tipo Bitwarden o KeePassXC.

Session: niente numero, niente metadati

Session è la più radicale delle quattro. Sviluppata dalla stessa squadra che gestisce la criptovaluta Oxen, non richiede né numero né email. L'account è una sequenza di 66 caratteri esadecimali che funge da Session ID. I messaggi viaggiano su una rete decentralizzata di nodi simile a Tor, quindi l'instradamento dei pacchetti è offuscato e i metadati sono ridotti al minimo.

In pratica significa che nessuno, nemmeno gli sviluppatori di Session, può sapere chi sta parlando con chi. Non esiste un server centrale che tenga traccia delle conversazioni. È il modello più vicino al "non lasciare traccia" che si possa avere oggi su un'app mainstream.

I prezzi della radicalità

La contropartita è l'usabilità. Session è più lenta delle alternative, perché il messaggio passa attraverso più nodi prima di arrivare a destinazione. Le notifiche su iOS arrivano con qualche minuto di ritardo, le chiamate audio sono accettabili ma non eccellenti, e l'interfaccia è meno curata.

A chi serve davvero? A chi gestisce situazioni ad alto rischio: persone con stalker, ex partner pericolosi, contesti dove un'esposizione del numero o del nome può tradursi in danni concreti. Per il cliente medio occasionale è probabilmente sovradimensionata. Per un'inserzionista esposta o un cliente con vincoli professionali stringenti (avvocato, magistrato, politico, dirigente quotato), è la scelta sensata.

Confronto su otto criteri

Metto in fila le quattro app sui criteri che contano davvero.

Cifratura end-to-end di default: Signal sì, Threema sì, Session sì, Telegram no (solo chat segrete).

Registrazione senza numero di telefono: Threema sì, Session sì, Signal con username sì ma serve numero per la registrazione iniziale, Telegram no.

Codice open source verificabile: Signal sì, Session sì, Threema sì (dal 2020), Telegram parzialmente.

Sede legale fuori da Five Eyes: Threema (Svizzera) sì, Session (Australia) no, Telegram (UAE/BVI) sì, Signal (USA) no.

Backup cifrato locale: Threema sì, Signal sì, Session sì, Telegram no (chat normali sono nel cloud Telegram).

Supporto Tor o rete onion-like: Session integrato, Signal supporta Tor con configurazione, Threema parziale, Telegram solo via proxy.

Adozione in Italia: Telegram altissima, Signal media, Threema bassa, Session molto bassa.

Costo: Telegram gratis, Signal gratis, Threema 4 euro una tantum, Session gratis.

Quale scegliere, in concreto

La scelta dipende dal profilo di rischio. Per un cliente occasionale senza esposizione professionale particolare, Signal è il miglior compromesso fra adozione e sicurezza. Per un'inserzionista che lavora con clientela esigente e ha bisogno di separare le identità, Threema è la scelta giusta. Per situazioni ad alto rischio reale (stalking, esposizione mediatica, ruoli sensibili), Session è giustificata anche con il suo prezzo in usabilità.

Telegram resta utile come canale di primo contatto pubblico, ma fa una scelta tecnica diversa rispetto alle altre tre e va trattato come tale: un cortile, non un salotto. Tutto quello che è davvero sensibile deve spostarsi altrove appena possibile.