Messenger
Session e protezione dei dati
Session è un messenger per chi desidera comunicare nel modo più anonimo possibile. Da ottobre 2024 è gestito dalla Session Technology Foundation, una fondazione senza scopo di lucro con sede in Svizzera. In precedenza il progetto faceva capo a una fondazione in Australia.
In breve
- Nessun numero di telefono, nessuna e-mail: durante la configurazione l’app genera un ID account casuale. Non serve altro.
- Decentralizzato e con onion routing: i messaggi passano attraverso una rete di server gestiti da diversi operatori in tutto il mondo. Ogni messaggio viene instradato attraverso tre nodi, cosicché nessun singolo nodo può riconoscere chi scrive a chi.
- Cifrato end-to-end nelle chat individuali e nelle chat di gruppo private.
- Open source e gratuito, senza pubblicità. Secondo l’informativa sulla privacy, Session non salva gli indirizzi IP.
Cosa dovrebbe considerare
- Finanziamento: nell’aprile 2026 la fondazione ha annunciato che avrebbe cessato l’attività se non avesse ricevuto almeno 1 milione di dollari statunitensi. Nel giugno 2026 ha comunicato di disporre di fondi sufficienti per proseguire; da allora lo sviluppo prosegue con un piccolo team. Se Session continuerà a esistere a lungo termine resta incerto.
- Ancora nessuna forward secrecy: nel 2021 Session ha rinunciato alla «Perfect Forward Secrecy». Se qualcuno entra in possesso della chiave di un account, potrebbe decifrare messaggi intercettati in precedenza. Una nuova versione del protocollo con forward secrecy e crittografia post-quantistica è in fase di sviluppo, ma non è ancora stata introdotta.
- Password di recupero: il suo account dipende unicamente da una password di recupero. Se va persa, l’account è perso – nessuno può reimpostarlo.
- Le chiamate non sono anonime: le chiamate vocali e video vanno prima attivate. Session avverte che in tal caso il suo indirizzo IP diventa visibile al suo interlocutore e a un server di Session.
- Le Community (gruppi aperti) funzionano su server separati e sono pensate per cerchie ampie e pubbliche – non per contenuti confidenziali.
- A causa dell’onion routing i messaggi arrivano talvolta con un certo ritardo, e i contatti vanno scambiati tramite l’ID account o un codice QR.
Come configurare Session nel rispetto della privacy
Le denominazioni possono variare leggermente a seconda della versione dell’app.
- Mettere al sicuro la password di recupero: Impostazioni → Password di recupero. La annoti su carta o la salvi in un gestore di password.
- Attivare il blocco schermo: Impostazioni → Privacy → Blocco schermo.
- Chiamate solo se necessario: lasci disattivate le «Chiamate vocali e video» se non desidera rivelare il suo indirizzo IP.
- Anteprime dei link: Impostazioni → Privacy → lasciare disattivate le anteprime dei link. Altrimenti la pagina collegata viene richiamata per generare l’anteprima.
- Conferme di lettura e indicatore di digitazione: li disattivi a piacimento in Impostazioni → Privacy.
- Messaggi a scomparsa: li imposti per ogni chat nel menu della chat.
- Installare l’app da una fonte affidabile: App Store, Google Play, F-Droid o il GitHub del progetto.
Per saperne di più
- Messenger a confronto
- Threema e protezione dei dati – utilizzabile anch’esso senza numero di telefono
Fonti
- Session: Informativa sulla privacy
- Session: Introducing the Session Technology Foundation (15.10.2024)
- Session: Development Update – Pro Beta and Protocol v2 (02.08.2026)
- Privacy Guides: Session messenger adds PFS, PQE, and other improvements (03.12.2025)
- Wikipedia: Session (software)