La messaggistica criptata arriva su autorizzazione, non per impostazione predefinita
RCS con crittografia end-to-end sta arrivando su build iPhone 26.5 e su Google Messaggi, ma la protezione dipende da operatori, app ed eleggibilità, non da un interruttore universale.
Gli SMS da mobile stanno lasciando l'era del vecchio testo semplice, ma il nuovo livello di sicurezza è più sottile di quanto sembri. RCS può offrire funzionalità di chat più ricche e, quando la crittografia end-to-end è attiva, il contenuto dei messaggi dovrebbe rimanere illeggibile agli intermediari durante il transito. Il punto è che questa protezione è condizionale: dipende dal dispositivo, dall'app e dal percorso dell'operatore su entrambi i lati della conversazione.
Informazioni rapide
- RCS con E2EE predefinito è in fase di distribuzione su iOS 26.5 per gli operatori supportati.
- Google Messaggi supporta conversazioni RCS criptate nelle chat Android idonee.
- SMS resta il percorso di riserva non criptato nello stack di messaggistica mobile.
- Il supporto dell'operatore e l'idoneità dell'app determinano se la crittografia sia effettivamente disponibile.
- Anche con E2EE, i metadati e l'infrastruttura di instradamento possono restare al di fuori del perimetro di protezione del contenuto.
Cosa cambia quando RCS diventa criptato
Il cambiamento tecnico è semplice ma importante: RCS non è solo un formato di testo più recente, è un livello di servizio diverso. Questo significa che può supportare la crittografia dove gli SMS tradizionali non possono. Il rollout di Apple su iOS 26.5 e il supporto di Google in Google Messaggi indicano un percorso multipiattaforma lontano dalla messaggistica in chiaro, ma non verso un modello di sicurezza pienamente uniforme.
In pratica, si tratta meno di “messaggistica criptata per tutti” e più di “messaggistica criptata quando le condizioni coincidono”. Se una conversazione non è idonea, l'app o l'ambiente dell'operatore possono impedire l'attivazione dell'E2EE. Questo conta perché il perimetro di fiducia non è più solo il terminale; si estende all'app di messaggistica e all'ecosistema dell'operatore.
Dal punto di vista difensivo, il principale guadagno di sicurezza è ridurre l'esposizione all'intercettazione passiva del contenuto dei messaggi. Il rischio più ampio è che gli utenti presumano che la crittografia sia presente quando la conversazione è già caduta su un percorso più debole. La lettura più sicura è semplice: RCS criptato è un miglioramento, ma non una garanzia assoluta.
C'è anche un dettaglio operativo che spesso si perde nella comunicazione rivolta ai consumatori: la crittografia protegge il contenuto, non ogni traccia della comunicazione. Metadati come tempistiche, identificatori di mittente e destinatario e segnali di routing possono ancora essere rilevanti per il funzionamento del servizio. Questo non vanifica l'E2EE, ma significa che la privacy non è assoluta.
Su Android, conta anche il livello dell'app. Google Messaggi documenta la crittografia per le chat RCS idonee, il che rende l'applicazione stessa parte del perimetro di sicurezza. Per utenti e difensori, questo crea una checklist pratica: verificare l'app, confermare il percorso dell'operatore, mantenere aggiornato il sistema operativo e non presumere che “RCS” significhi automaticamente “criptato”.
Conclusione
Il passaggio da SMS a RCS criptato è un vero miglioramento della sicurezza, ma è un miglioramento con condizioni annesse. Questa è la lezione chiave: la sicurezza della messaggistica moderna dipende ora dall'interoperabilità, dallo stato del rollout e dall'igiene degli endpoint tanto quanto dalla crittografia stessa. La domanda più intelligente non è più se la messaggistica sia sicura in astratto, ma se la specifica conversazione davanti a voi rientri davvero nel perimetro criptato.
WIKICROOK
- RCS: Rich Communication Services, uno standard di messaggistica degli operatori che aggiunge funzionalità di chat moderne oltre agli SMS.
- E2EE: Crittografia end-to-end, un modello in cui solo gli endpoint possono leggere il contenuto del messaggio.
- SMS: Short Message Service, il protocollo di testo legacy che non fornisce crittografia end-to-end.
- Metadati: Informazioni su un messaggio, come tempi o partecipanti, che possono rimanere visibili anche quando il contenuto è criptato.
- Fallback: Passaggio a un trasporto meno sicuro, ad esempio passando da RCS a SMS quando le condizioni di crittografia non sono soddisfatte.
