Protezione dei dati per i privati in Svizzera

Messenger

Element (Matrix) e protezione dei dati

Pubblicato: 2 novembre 2026

Element è l’app più conosciuta per Matrix, uno standard aperto per la comunicazione cifrata. A differenza di WhatsApp o Signal non esiste un unico fornitore centrale: il suo account si trova su un server Matrix di sua scelta – ad esempio il server pubblico matrix.org, il server della sua associazione o della sua azienda oppure un server proprio. Matrix è utilizzato anche da autorità e grandi organizzazioni, in Svizzera ad esempio dalla Posta.

In breve

  • Nessun numero di telefono necessario: riceve un indirizzo Matrix nella forma @nome:server.
  • Cifrati end-to-end sono per impostazione predefinita i messaggi diretti e le stanze private. Le stanze pubbliche non sono cifrate.
  • Server a libera scelta o gestibile in proprio. I server di diversi operatori comunicano tra loro («federazione»).
  • Open source: app, server e standard sono aperti. Dietro l’app c’è la Element Creations Ltd di Londra; lo standard è curato dalla Matrix.org Foundation, senza scopo di lucro.

Cosa dovrebbe considerare

  • Più metadati che con Signal o Threema: chi si trova in una stanza, quando qualcuno scrive, le immagini del profilo e le reazioni con emoji non sono cifrati end-to-end e vengono salvati su tutti i server coinvolti.
  • Il server conta: il gestore del suo server vede i dati del suo account e questi metadati. Scelga un gestore di cui si fida.
  • Element salva gli indirizzi IP: secondo l’informativa sulla privacy, Element registra gli indirizzi IP all’accesso all’app per un massimo di 180 giorni.
  • Un po’ più tecnico: i nuovi dispositivi devono essere confermati («verificati») affinché possano leggere i messaggi cifrati meno recenti. Senza un backup configurato, cambiando dispositivo può perdere l’accesso ai vecchi messaggi.

Come configurare Element nel rispetto della privacy

Le denominazioni possono variare leggermente a seconda della versione dell’app.

  1. Scegliere consapevolmente il server: al momento della registrazione può indicare un altro server al posto di matrix.org.
  2. Configurare il backup sicuro: Impostazioni → Sicurezza → Backup sicuro (chiave di recupero). Conservi la chiave separatamente dal dispositivo.
  3. Verificare i dispositivi: Impostazioni → Sessioni. Disconnetta i dispositivi sconosciuti e verifichi i suoi.
  4. Non farsi trovare tramite numero di telefono o e-mail: rinunci a collegare indirizzo e-mail o numero di telefono a un server d’identità.
  5. Disattivare le chiamate peer-to-peer: Impostazioni → Voce e video → disattivare «Consenti peer-to-peer per chiamate 1:1». Altrimenti il suo interlocutore vede il suo indirizzo IP.
  6. Anteprime dei link: le lasci disattivate nelle stanze cifrate – vengono generate tramite il server.
  7. Non condividere dati di analisi: può rifiutare la richiesta di condividere dati d’uso anonimi.
  8. Creare stanze cifrate: nelle nuove stanze private la crittografia è attivata – la lasci così.

Per saperne di più

Fonti

← Torna alla panoramica