Quali algoritmi di crittografia utilizza Telegram per le chat segrete?

Cosa sono le chat segrete e perché la crittografia è diversa

Le chat segrete di Telegram rappresentano l'unica modalità di messaggistica che utilizza la crittografia end-to-end (E2EE) all'interno della piattaforma. A differenza delle chat normali e dei gruppi, dove i messaggi vengono crittografati solo durante il transito e sono memorizzati in chiaro sui server di Telegram, le chat segrete assicurano che nessuno — nemmeno Telegram — possa leggere il contenuto. Questo è reso possibile da una combinazione di algoritmi consolidati: MTProto 2.0 come protocollo di base, AES-256 in modalità IGE per la cifratura simmetrica, e Diffie-Hellman per lo scambio delle chiavi. In questo articolo analizzeremo nel dettaglio ciascun componente, il loro funzionamento, i limiti e le best practice per sfruttare al meglio la protezione offerta.

Per comprendere appieno il valore della crittografia end-to-end, è utile partire da un confronto: nelle chat normali, i messaggi vengono crittografati con una chiave di sessione tra il client e il server, ma Telegram conserva una copia decifrabile per la sincronizzazione multi-dispositivo. Nelle chat segrete, invece, la chiave crittografica esiste solo sui due dispositivi coinvolti. Se un utente perde il telefono o accede da un altro dispositivo, i messaggi delle chat segrete non sono recuperabili. Questo rende le chat segrete ideali per conversazioni sensibili, ma anche più fragili in termini di continuità: un compromesso accettabile per chi cerca il massimo della privacy.

L'architettura di MTProto 2.0

MTProto 2.0 è il protocollo di crittografia sviluppato da Telegram per tutte le comunicazioni. Per le chat segrete, Telegram utilizza una variante specifica che implementa l'E2EE. Il protocollo si basa su tre livelli: il livello di trasporto (HTTP o TCP), il livello di crittografia (AES-256 + HMAC-SHA256) e il livello di servizio (gestione dei messaggi). Nelle chat segrete, la chiave di sessione viene generata tramite un scambio di chiavi Diffie-Hellman (DH) che avviene direttamente tra i due client. Dopo lo scambio, entrambi i client derivano una chiave condivisa di 256 bit, utilizzata per crittografare e autenticare i messaggi.

Un aspetto rilevante di MTProto 2.0 è l'uso di un numero di sequenza e un salt per prevenire attacchi di replay. Ogni messaggio contiene un identificatore univoco e un checksum HMAC-SHA256 del contenuto crittografato, garantendo che qualsiasi modifica durante la trasmissione venga rilevata. Inoltre, il protocollo prevede la rotazione periodica delle chiavi di sessione per limitare l'impatto di una eventuale compromissione. Osservazione empirica: nei test di laboratorio, il protocollo ha mostrato resistenza a tentativi di decifratura passiva, ma la sicurezza effettiva dipende anche dalla corretta implementazione nei client ufficiali. Esempio: un client non aggiornato potrebbe esporre vulnerabilità che il protocollo da solo non può prevenire.

Algoritmi di cifratura: AES-256 in modalità IGE

Telegram utilizza AES-256 (Advanced Encryption Standard con chiave a 256 bit) in modalità IGE (Infinite Garble Extension) per la crittografia dei messaggi nelle chat segrete. La modalità IGE è una variante della modalità CBC che propaga la corruzione di un blocco a tutti i blocchi successivi, rendendo qualsiasi manomissione evidente. La scelta di AES-256 è in linea con gli standard di sicurezza moderni, considerato che AES-128 è già considerato sicuro per la maggior parte degli usi, ma Telegram opta per una chiave più lunga per aumentare il margine di sicurezza. Questo è particolarmente utile in scenari in cui la longevità dei dati è critica.

È importante notare che la modalità IGE non è comune come CBC o GCM, ma è stata scelta da Telegram per ragioni di compatibilità con il proprio design. Tuttavia, alcuni crittografi hanno sollevato dubbi sulla robustezza della modalità IGE rispetto a GCM o CTR, soprattutto in presenza di attacchi di padding oracle. In risposta, Telegram ha dichiarato di aver implementato contromisure a livello di protocollo, come l'uso di HMAC per l'autenticazione. Per l'utente finale, la differenza pratica è trascurabile: la crittografia è considerata sicura per le comunicazioni quotidiane, a patto che i dispositivi non siano compromessi. D'altra parte, se si opera in un contesto ad alto rischio, l'uso di un'app specializzata come Signal potrebbe essere più indicato.

Scambio di chiavi e autenticazione

Diffie-Hellman e la generazione della chiave condivisa

Quando un utente avvia una chat segreta, il client genera una coppia di chiavi pubbliche e private utilizzando il gruppo DH di 2048 bit (o superiore). Le chiavi pubbliche vengono scambiate attraverso il server di Telegram, che funge da relay ma non può decifrarle. Una volta ricevuta la chiave pubblica dell'altro client, ciascun calcola la chiave condivisa. Questo processo è noto come Diffie-Hellman Ephemeral (DHE), perché la chiave privata è generata al momento e non viene mai memorizzata a lungo termine. La chiave condivisa viene poi utilizzata per derivare le chiavi di crittografia e autenticazione tramite una funzione di derivazione basata su SHA-256.

Per garantire l'autenticità dello scambio, Telegram offre un meccanismo di confronto delle chiavi: i due partecipanti possono visualizzare la stessa impronta digitale (fingerprint) della chiave pubblica dell'altro, sotto forma di quattro emoji o di una stringa alfanumerica. Verificando questa impronta fuori banda (ad esempio tramite un altro canale), gli utenti si assicurano che non vi sia un attacco man-in-the-middle. Senza questa verifica, teoricamente il server o un malintenzionato potrebbe sostituire le chiavi, anche se Telegram afferma di non avere la capacità di farlo per le chat segrete a causa della natura end-to-end. La verifica è quindi un passaggio cruciale, non solo un optional.

Protezione contro attacchi futuri: forward secrecy

Uno dei punti di forza delle chat segrete di Telegram è la forward secrecy. Grazie all'uso di chiavi effimere (DHE), anche se la chiave privata di un dispositivo viene compromessa in futuro, gli attaccanti non possono decifrare le conversazioni passate, perché le chiavi di sessione sono state generate con numeri casuali non recuperabili. Questo è fondamentale per conversazioni a lungo termine. Ad esempio, se un telefono viene rubato un anno dopo, le chat segrete scambiate in precedenza rimangono illeggibili. L'unica eccezione è se il dispositivo compromesso ha ancora in memoria la chiave di sessione attiva, quindi è buona pratica terminare le chat segrete quando non più necessarie. In questo modo, si riduce la finestra di esposizione anche in caso di furto fisico.

Confronto con la crittografia delle chat normali

Le chat normali e di gruppo (non segrete) utilizzano la crittografia client-server, non end-to-end. I messaggi vengono crittografati con una chiave di sessione tra il client e il server di Telegram, poi decrittografati sul server e rimandati al destinatario. Questo permette la sincronizzazione tra più dispositivi, l'accesso da qualsiasi dispositivo e la ricerca nei messaggi, ma significa che Telegram ha teoricamente accesso al contenuto. Per molti utenti, questo compromesso è accettabile per la comodità. Tuttavia, per conversazioni altamente sensibili, le chat segrete sono l'unica opzione. Esempio: un giornalista che comunica con una fonte su un tema delicato dovrebbe preferire la chat segreta.

Dal punto di vista algoritmico, entrambi i tipi di chat usano MTProto 2.0, ma le chat segrete aggiungono lo scambio di chiavi peer-to-peer e la crittografia simmetrica con chiave effimera. Inoltre, le chat segrete non supportano l'inoltro a più dispositivi, non possono essere consultate dal cloud e non hanno funzionalità di gruppo. Queste limitazioni sono intenzionali per mantenere la sicurezza. Se un utente ha bisogno di chat segrete di gruppo, Telegram non offre questa funzionalità a causa della complessità di implementare E2EE in un gruppo con molti partecipanti; in tal caso, si potrebbero utilizzare alternative come Signal. Per la maggior parte degli scenari individuali, però, le chat segrete rappresentano una soluzione robusta.

Come avviare una chat segreta: passaggi su mobile e desktop

Su Android e iOS

Per avviare una chat segreta su dispositivi mobili, il percorso è intuitivo: apri la lista delle chat, tocca l'icona della matita (nuovo messaggio), seleziona il contatto desiderato, quindi tocca il nome del contatto in alto per aprire il profilo. Nel menu del profilo, trovi la voce “Avvia chat segreta”. Su Android, a volte è presente anche un pulsante a tre punti nel profilo. Una volta cliccato, la chat segreta viene creata, e puoi verificare l'impronta digitale della chiave toccando il nome della chat in alto e selezionando “Mostra chiave”. Su iOS, il processo è simile: dopo aver avviato la chat segreta, tocca il nome del contatto e poi “Chiave di crittografia”.

Se il contatto non è online, la chat segreta viene comunque creata, ma il primo messaggio verrà recapitato solo quando l'altro utente si connette. È importante notare che, una volta iniziata la chat segreta, non è possibile trasformarla in chat normale; per cancellare la cronologia si può usare l'opzione di autodistruzione dei messaggi, che imposta un timer (da 1 secondo a 1 settimana) dopo il quale i messaggi vengono eliminati da entrambi i dispositivi. Questo è utile per conversazioni che devono lasciare traccia minima.

Su Desktop (Telegram per Windows, macOS, Linux)

Sui client desktop, il processo è parallelo: apri la chat di un contatto, clicca sul suo nome in alto per aprire il profilo, quindi nel menu a discesa o nel pannello dei dettagli seleziona “Avvia chat segreta”. Se non vedi l'opzione, assicurati di aver selezionato un contatto che ha già utilizzato Telegram almeno una volta. Una volta avviata, puoi controllare la chiave di crittografia cliccando sui tre punti in alto a destra nella finestra della chat segreta e scegliendo “Chiave di crittografia”.

Una differenza importante: i client desktop non supportano l'autodistruzione dei messaggi nelle chat segrete? In realtà, sì: l'impostazione del timer è disponibile anche su desktop, ma su alcune versioni meno recenti potrebbe mancare. Usando l'ultima versione al momento della scrittura (2026), la funzionalità è presente su tutte le piattaforme. Per verificare, apri la chat segreta, tocca l'icona dell'orologio nella barra di input e seleziona il timer. Se non vedi l'icona, prova ad aggiornare il client.

Limitazioni e considerazioni sulla privacy

Nonostante la robustezza crittografica, le chat segrete presentano alcune limitazioni che è bene conoscere. Innanzitutto, non sono disponibili per gruppi o canali. In secondo luogo, non è possibile inoltrare messaggi da una chat segreta a un'altra chat, per evitare perdite accidentali. Inoltre, come già accennato, la chat segreta è legata al dispositivo su cui è stata creata: se l'utente cancella i dati dell'app o cambia telefono, la chat segreta non è recuperabile, a meno di non effettuare un backup manuale (non crittografato, quindi sconsigliato). Questo è un aspetto da tenere in considerazione per chi cambia spesso dispositivo.

Un'altra considerazione riguarda l'identità del contatto. Se si avvia una chat segreta con un contatto che non si conosce di persona, non c'è garanzia che l'impronta digitale mostrata corrisponda effettivamente al destinatario voluto, a meno di non verificarla tramite un canale separato. Telegram ha introdotto le emoji di verifica per facilitare il confronto, ma la responsabilità ricade sull'utente. In contesti di alto rischio, si consiglia di utilizzare strumenti di verifica aggiuntivi, come una videochiamata. La verifica visiva rimane il metodo più affidabile per escludere intercettazioni attive.

Infine, è importante notare che, sebbene la crittografia end-to-end protegga il contenuto dei messaggi, i metadati (come l'ora e la durata della conversazione, il numero di messaggi) potrebbero essere visibili a Telegram. Per la massima privacy, abbina le chat segrete a una connessione privacy tool e a impostazioni di autodistruzione aggressive. Esempio: l'uso di una privacy tool può oscurare ulteriormente la propria identità, ma non influisce sulla crittografia dei messaggi.

Checklist per una chat segreta sicura

Ecco un elenco di buone pratiche da seguire quando si utilizzano le chat segrete di Telegram. Queste raccomandazioni sono basate sulle best practice generali di sicurezza informatica e non costituiscono una garanzia assoluta, ma aiutano a ridurre i rischi.

• Verifica l'impronta digitale della chiave con il tuo interlocutore, preferibilmente tramite un canale diverso (es. videochiamata, QR code se disponibile).
• Attiva l'autodistruzione dei messaggi con un timer appropriato alla sensibilità della conversazione.
• Non inoltrare messaggi da una chat segreta verso altre chat, anche se l'opzione è disabilitata per default.
• Mantieni aggiornato il client Telegram per beneficiare delle ultime patch di sicurezza.
• Evita di fare screenshot se non assolutamente necessario; Telegram non notifica lo screenshot nelle chat segrete, ma la funzione di notifica potrebbe essere assente su alcune versioni.
• Termina la chat segreta quando non più necessaria, cancellando la cronologia manualmente.

La sicurezza dipende anche dal comportamento dell'utente e dalla sicurezza del dispositivo. Un telefono con malware o un sistema operativo obsoleto può compromettere anche la migliore crittografia.

Domande frequenti

Conclusione

Le chat segrete di Telegram offrono un livello di protezione notevole grazie all'uso di algoritmi consolidati come AES-256 e Diffie-Hellman, incapsulati in MTProto 2.0. La forward secrecy e la possibilità di autodistruzione dei messaggi le rendono uno strumento valido per conversazioni private. Tuttavia, è importante essere consapevoli dei limiti: non sono disponibili per gruppi, non possono essere sincronizzate tra dispositivi e richiedono una verifica attiva delle chiavi per massimizzare la sicurezza. Per l'utente medio, le chat segrete rappresentano un'opzione robusta; per scenari ad alto rischio, rimangono necessarie precauzioni aggiuntive. Mantenere il client aggiornato e seguire le best practice sono passi essenziali per sfruttare al meglio questa funzionalità, che resta una delle più sicure tra le app di messaggistica mainstream.