Quale app di messaggistica mobile criptata è più sicura: Telegram o Signal di Open Whisper Systems?

Signal è ampiamente considerato il più sicuro. Questo include la scheda di valutazione EFF, Edward Snowden e Bruce Schneier tra gli altri. Un'ulteriore convalida viene da Facebook, WhatsApp e Google Allo che utilizzano la stessa crittografia. Attenzione però, Allo e Facebook messenger non abilitano la crittografia di default. La cosa più sicura da fare è usare un'app che usa la crittografia di default, cosa che fa il segnale.

Telegram non è crittografato di default. La maggior parte degli utenti non si preoccupa di abilitare la "chat segreta", quindi gli ISP o chiunque possa mettersi in mezzo alla connessione di rete (chiamato attacco man in the middle) potrebbe leggere i messaggi di default. Solo con la chat segreta abilitata telegram è più sicuro, anche allora la sicurezza del segnale è probabilmente migliore. Creare la propria crittografia è pericoloso e solo quando si hanno terze parti rispettate che controllano il proprio codice si può iniziare ad avere fiducia in quanto è sicuro.

La sicurezza non è facile da ottenere, infatti è incredibilmente facile da sbagliare. Non so molto di telegram, ma Whisper systems ha un'ottima reputazione, persone eccellenti e una configurazione aperta e trasparente che incoraggia gli altri ad aiutare a migliorare il loro codice.