Consigliamo solo programmi o app di messaggistica istantanea che supportano la crittografia end-to-end (E2EE). Quando si utilizza E2EE, tutte le trasmissioni (messaggi, voce, video, ecc.) sono criptate prima di essere inviati dal tuo dispositivo. E2EE protegge sia l'autenticità che la riservatezza della trasmissione attraverso qualsiasi parte della rete (server, ecc.).

Tutti i client (programmi/app) che scegliamo sono software libero ed open source a meno che non venga specificato altrimenti. Questo per assicurarsi che il codice possa essere indipendentemente verificato da degli esperti adesso e in futuro.

Abbiamo descritto i tre principali tipi di programmi di messaggistica esistenti: Centralizzati, Federati e Peer-to-Peer (P2P), con i vantaggi e svantaggi per ogni caso.

Centralizzati

Nella messaggistica centralizzata tutti i partecipanti si trovano sullo stesso server o rete controllati dalla stessa organizzazione.

Vantaggi

• Nuove funzionalità e cambiamenti possono essere implementate più rapidamente.
• Più semplice da utilizzare e trovare contatti.

Svantaggi

• I servizi centralizzati potrebbero essere più vulnerabili a normative che richiedono una backdoor.
• Possono avere controllo e accesso limitati. Questo include cose come:
• La connessione tramite client di terze parti alla rete centralizzata - che potrebbe dare una migliore personalizzazione o migliore esperienza - è proibita. Spesso definita nei Termini e Condizioni d'uso.
• Scarsa o nessuna documentazione per sviluppatori terzi.
• Possesso, privacy policy e le operazioni del servizio possono cambiare facilmente quando questi sono controllati da un'unica entità, potenzialmente compromettendo il servizio in futuro.

Federati

Nella messaggistica federata si utilizzano più server indipendenti che sono in grado di comunicare tra loro (la posta elettronica è un esempio di servizio federato). La federazione permette agli amministratori di sistema di controllare il proprio server ed essere comunque parte di una rete di comunicazione più ampia.

Vantaggi

• Permette un maggiore controllo sui tuoi dati quando si gestisce il proprio server.
• Ti permette di scegliere a chi affidare i tuoi dati scegliendo quale dei molteplici server "pubblico" utilizzare.
• Spesso permette l'utilizzo di client di terze parti che possono offrire un'esperienza più nativa, personalizzata o accessibile.
• Generalmente un bersaglio meno attraente per i governi che vogliono un accesso completo tramite backdoor poiché la fiducia è decentralizzata. Il server può essere hostato in modo indipendente dall'organizzazione che sviluppa il software.
• È possibile verificare che il software eseguito nel server corrisponda al codice sorgente pubblico, impotizzando che tu abbia accesso al server o ti fidi della persona a cui ha accesso (es: familiare)
• Sviluppatori terzi possono contribuire al codice ed aggiungere nuove funzionalità, invece di aspettare che un team di sviluppo privato lo faccia.

Svantaggi

• Aggiungere nuove funzionalità è più complesso, poiché quest'ultime debbono essere standardizzate e testate per assicurarsi che funzionino con tutti i server nella rete.
• Potrebbe rimanere traccia di alcuni metadati. Informazioni quali "chi sta parlando con chi" ma non i contenuti della conversazione se si utilizza E2EE.
• Utilizzare server federati generalmente richiedono la fiducia dell'amministratore del server scelto. Potrebbe gestire il server come hobby oppure potrebbe non essere un "esperto di sicurezza" e potrebbero non pubblicare documenti standard come una privacy policy o termini di servizio che descrivono in modo dettagliato come vengono utilizzati i tuoi dati.
• Qualche volta gli amministratori dei server scelgono di bloccare altri server che sono fonte di abusi non moderati o infrangono le regole dei comportamenti accettabili. Questo ostacolerà la tua capacità di comunicare con gli utenti in quei server.

Vale la Pena Menzionare

• Altri client Matrix che però potrebbero avere meno funzionalità di Riot.im.
• XMPP (Extensible Messaging and Presence Protocol) è un protocollo open source per le comunicazioni il cui sviluppo è iniziato nel 1999. Da allora, XMPP è stato esteso dalla pubblicazione degli XEP (XMPP Extension Protocols). OMEMO è lo XEP (XMPP extension) più popolare per l'E2EE. I client sono sviluppati dalla community e non da XSF (XMPP Standards Foundation). E2EE Incoerente
• Gajim
• Conversations
• Siskin
• Altri client che supportano OMEMO.
• Kontalk è una rete di messaggistica istantanea basata su XMPP gestita dalla community.

Peer to Peer (P2P)

I messenger Peer-to-Peer si connettono direttamente tra loro senza l'ausilio di server terzi. I client (peer) solitamente si trovano tra loro attraverso l'utilizzo della rete a calcolo distribuito. Esempi di ciò includono DHT (distributed hash table, tabella di hash distribuita) (utilizzata, per esempio, con tecnologie come torrent e IPFS) od il protocollo Whisper di Ethereum (utilizzato con alcune DApp recenti). Un altro approccio sono le reti basate sulla prossimità, dove viene stabilita una connessione attraverso WiFi o Bluetooth (ad esempio Briar o il protocollo di social networking Scuttlebutt). Una volta che il peer avrà trovato una strada verso il suo contatto attraverso uno di questi metodi viene stabilita una connessione diretta.

Vantaggi

• La quantità di informazioni esposte a terzi è ridotta al minimo.
• Le piattaforme P2P moderne implementano di default la crittografia end-to-end. Non ci sono server che potrebbero potenzialmente intercettare e decriptare le tue trasmissioni, al contrario dei modelli centralizzati e federati.

Svantaggi

• Set di funzionalità ridotto:
• I messaggi possono essere spediti solo se entrambi i peer sono online, tuttavia, il client potrebbe conservare i messaggi in locale mentre attende che il contatto si riconnetta.
• L'utilizzo della batteria nei dispositivi mobile è generalmente maggiore, perché il client deve rimanere connesso alla rete distribuita per capire chi è online.
• Il tuo indirizzo IP e quello dei contatti con cui stai comunicando potrebbe essere visibile se non utilizzi il software assieme ad una rete autonoma, come ad esempio Tor o I2P. Molti paesi hanno qualche forma di sorveglianza di massa e/o conservazione di metadati.