Versioni di Signal

• Alcune app di messaggistica gestiscono le anteprime dei link in modo altamente non sicuro.
• Invece di generare l'anteprima del collegamento localmente sul dispositivo dell'utente, queste app scelgono di inviare i collegamenti a un servizio ospitato e di generare l'anteprima del collegamento in remoto.
• In questo modo il servizio di anteprima del collegamento remoto è in grado di vedere e potenzialmente monitorare quali collegamenti vengono condivisi, chi li condivide e quando sono stati condivisi.

• Le anteprime dei link su Telegram vengono sempre generate in remoto sui server di Telegram.
• Telegram offre un'opzione per disattivare completamente l'anteprima dei link nelle chat segrete. Se questa impostazione non viene disattivata, anche gli URL e i siti web condivisi nelle chat crittografate end-to-end vengono divulgati ai server di Telegram.
  • iOS: Impostazioni di Telegram > Privacy e sicurezza > Impostazioni Dati > Anteprime dei link
  • Android: Impostazioni di Telegram > Privacy e sicurezza > Anteprime dei link

• WhatsApp Desktop è disponibile per macOS e Windows.
• WhatsApp Web può essere eseguito nel browser web sulle altre piattaforme.
  • L'estensione per browser di WhatsApp Code Verify deve essere installata per miitgare possibili attacchi man in the middle.

• Solo le "Chat Cloud" (che non sono crittografate end-to-end) vengono sincronizzate tra dispositivi mobili e desktop.
• Telegram Chat Segrete non sono sincronizzate tra i dispositivi.

• Le reazioni sono completamente disabilitate nelle conversazioni opzionali con crittografia end-to-end di Telegram, Chat Segrete.

• I messaggi vocali al di fuori delle chat segrete non sono crittografati end-to-end.
• Gli utenti di Telegram Premium possono accedere ad una funzione di conversione da voce a testo.
  • Queste trascrizioni vengono generate in remoto (e quindi in modo non sicuro) sui server di Telegram utilizzando la loro API di trascrizione dei messaggi vocali .

• Gli utenti di Telegram devono guardare su "visualizzazione della chiave" e verificare manualmente quattro caratteri emoji all'inizio di ogni chiamata.
  • Se questo passaggio viene saltato, la conversazione rischia di essere intercettata da un attacco man in the middle.
• Le videochiamate individuali su Telegram sono crittografate end-to-end solamente a partire da agosto 2020.

• Google Messaggi sul Web può trasmettere messaggi tra un telefono e un browser web.
  • Non è disponibile alcuna estensione del browser per verificare il codice, quindi attacchi man in the middle sono possibili.
  • Google Messaggi sul Web supporta formati di messaggio legacy (ad esempio SMS e MMS) che non sono crittografati end-to-end.
• Non sono disponibili applicazioni desktop.

• Google Messaggi non supporta chiamate vocali e video.
• Google Meet è un'applicazione separata che può essere facoltativamente installata sullo stesso telefono.
  • La crittografia end-to-end per le chiamate vocali e video può essere abilitata su Google Meet in determinate condizioni.

• La crittografia end-to-end è abilitata solo per Rich Communication Services (RCS) e solo se tutti i partecipanti alla conversazione utilizzano l'app Google Messaggi.
  • La crittografia end-to-end non è abilitata quando si scambiano messaggi con altre app RCS (ad esempio Samsung Messaggi).
• I formati di messaggio legacy come SMS e MMS non sono crittografati end-to-end.

• La crittografia end-to-end è abilitata per impostazione predefinita solo per iMessage (conversazioni blu).
• I formati di messaggio legacy come SMS e MMS (conversazioni verdi) non sono crittografati end-to-end.
• In alcune circostanze, Apple può anche accedere alle chat crittografate end-to-end e rivelare il contenuto dei messaggi a soggetti esterni.
  • Per evitare ciò, ogni partecipante alla conversazione deve abilitare Protezione avanzata dei dati per iCloud oppure disattivare completamente i backup di iCloud su tutti i dispositivi.
  • Ulteriori informazioni sono disponibili nel sito di Apple Panoramica sulla sicurezza dei dati di iCloud.

Oltre ad altre caratteristiche del gruppo crittografate end-to-end (come nomi dei gruppi, descrizioni dei gruppi e avatar dei gruppi), Signal non ha inoltre accesso a nessuna informazione su quali account fanno parte di un gruppo, quali account sono amministratori di un gruppo, quali account possono aggiungere nuove persone a un gruppo, quali account possono approvare le richieste di iscrizione a un gruppo o quali account possono inviare messaggi in un gruppo.