Apple e Google stanno finalmente introducendo messaggi crittografati end-to-end tra dispositivi iPhone e Android, segnando uno dei maggiori aggiornamenti alla privacy per la messaggistica multipiattaforma degli ultimi anni.
Per anni, i messaggi scambiati tra iPhone e telefoni Android sono spesso tornati a SMS tradizionali o messaggistica RCS non criptata, lasciando le conversazioni più esposte a intercettazioni, operatori di telecomunicazioni e sorveglianza. Sebbene iMessage di Apple supporti da tempo la crittografia end-to-end tra dispositivi Apple, le chat multipiattaforma con utenti Android mancavano dello stesso livello di protezione.
Questo sta cambiando ora con il supporto RCS criptato che è stato implementato tramite l’ultimo aggiornamento iOS di Apple. La mossa consente la crittografia end-to-end per conversazioni compatibili tra utenti Android e iPhone utilizzando lo standard Rich Communication Services (RCS).
L’aggiornamento viene introdotto tramite iOS 26.5 e si basa sulla più recente specifica RCS Universal Profile 3.0 sviluppata dalla GSM Association. Google supporta per diversi anni le chat RCS criptate nella sua app Messaggi, ma l’adozione da parte di Apple è stata necessaria per far funzionare la messaggistica sicura cross-platform in modo ampio tra i due ecosistemi.
Le chat RCS criptate offriranno ora molte delle stesse funzionalità che gli utenti si aspettano già dalle app di messaggistica moderne, inclusi indicatori di digitazione, condivisione di foto e video di alta qualità, ricevute di lettura e chat di gruppo migliorate, proteggendo anche i contenuti dei messaggi dall’accesso di terze parti.
Secondo i rapporti, le conversazioni criptate mostreranno indicatori come icone di serratura e etichette “Criptato” all’interno delle app di messaggistica per mostrare quando la protezione end-to-end è attiva. Tuttavia, la compatibilità può dipendere dal supporto dell’operatore, dalle versioni dei dispositivi e dalle app di messaggistica aggiornate da entrambe le parti della conversazione.
Il miglioramento della privacy arriva in un contesto di crescenti preoccupazioni riguardo alla sorveglianza digitale, all’intercettazione delle telecomunicazioni e alla raccolta dati legata ai servizi di messaggistica. Gli esperti di sicurezza e le agenzie governative hanno ripetutamente avvertito che gli SMS tradizionali restano altamente insicuri e vulnerabili a attacchi di spoofing, intercettazione e phishing.
La messaggistica criptata è diventata sempre più lo standard predefinito sulle principali piattaforme di comunicazione. App come Signal, WhatsApp e Messenger già utilizzano la crittografia end-to-end per miliardi di utenti in tutto il mondo. Tuttavia, il divario tra gli ecosistemi Apple e Android ha da tempo creato un grande divario di privacy per gli utenti che comunicano tra le piattaforme.
Tuttavia, i ricercatori sulla privacy avvertono che la sola crittografia non risolve ogni problema di sicurezza. Anche quando i messaggi stessi sono criptati, i metadati come chi gli utenti contattano, quando vengono inviati i messaggi, gli identificatori dei dispositivi e le informazioni sulle notifiche possono comunque trapelare attraverso infrastrutture di supporto.
Ricerche accademiche recenti hanno anche rilevato che alcune applicazioni di messaggistica hanno involontariamente esposto identificatori utente, numeri di telefono e metadati correlati ai messaggi tramite sistemi di notifiche push nonostante offrissero chat criptate.
Le agenzie di cybersecurity hanno inoltre avvertito che le app di messaggistica criptate possono ancora diventare bersaglio di spyware, campagne di phishing e attacchi zero-click volti a compromettere direttamente i dispositivi degli utenti.
Tuttavia, i sostenitori della privacy considerano il supporto RCS criptato tra dispositivi Android e iPhone come una tappa importante, perché elimina una delle maggiori lacune rimaste nella sicurezza della messaggistica mobile mainstream.
Il cambiamento potrebbe anche ridurre la dipendenza dalle app di messaggistica di terze parti per gli utenti che vogliono semplicemente messaggi privati predefiniti tra smartphone diversi. Per anni, gli esperti di sicurezza hanno spinto gli utenti verso app come Signal perché i messaggi normali tra iPhone e dispositivi Android non offrivano protezioni moderne contro la crittografia.
Si prevede che il lancio si espanderà gradualmente man mano che operatori, produttori di dispositivi e app di messaggistica adotteranno lo standard RCS criptato aggiornato.