Nevod e gli altri messenger
La maggior parte dei messenger moderni cifra i messaggi. La differenza non sta nella presenza della crittografia, ma in ciò che resta in mano all'azienda: server, database degli utenti, numeri di telefono, rubrica, metadati, e quanto di tutto ciò le si può chiedere.
Nevod applica il principio della Zero Knowledge Infrastructure: lo sviluppatore è tagliato fuori dai dati degli utenti dall'architettura, non solo dalla crittografia. Le informazioni sugli altri messenger si basano sulle loro descrizioni pubbliche aggiornate al 2026 e possono cambiare.
| Nevod | Signal | Telegram | ||
|---|---|---|---|---|
| Chi può tecnicamente leggere una chat normale | Solo i partecipanti | Solo i partecipanti | Chat normali e gruppi: i server di Telegram (end-to-end solo nelle «chat segrete» uno a uno) | Solo i partecipanti |
| Server centrali dell'azienda | No: nodi indipendenti che chiunque può gestire | Sì | Sì | Sì, di Meta |
| Legato a un numero di telefono | No: l'identità è una chiave | Sì (il numero può essere nascosto dietro un nome utente) | Sì | Sì |
| Caricamento della rubrica | No: i contatti si aggiungono con scheda o QR | Individuazione privata dei contatti | Sì, se consentito | Sì, se consentito |
| Database degli utenti presso l'azienda | Nessuno centrale: ogni nodo conosce solo i propri utenti | Minimo | Sì | Sì |
| Cosa può consegnare l'azienda su richiesta | Lo sviluppatore non ha nulla da dare: né chiavi, né messaggi, né database | Secondo i suoi report: data di creazione dell'account e dell'ultima connessione | Secondo la sua policy: in alcuni casi indirizzo IP e numero di telefono | Metadati dell'account, secondo la sua policy |
| Backup delle chat nel cloud | Nessuno: chiavi e cronologia esistono solo sul dispositivo (perso il telefono, persa la cronologia) | Facoltativi; cifrati con una chiave che ha solo l'utente | Non servono: le chat normali sono già conservate sui server di Telegram | Su iCloud / Google Drive; senza crittografia end-to-end per impostazione predefinita (va attivata manualmente) |
| Punto unico di guasto o di blocco | No: i nodi sono indipendenti | Sì | Sì | Sì |
| Funzionamento senza internet all'interno di una città | Parte dell'architettura (rete cittadina, Wi-Fi mesh, radio) | No | No | No |
| Modello di business | Sullo strumento, non sui dati | Donazioni (non profit) | Pubblicità e Premium | Servizi business di Meta |
| Codice aperto | Non ancora: chiuso fino alla versione di produzione | Sì | In parte (client) | No |
Perché «solo crittografia» non basta
La crittografia end-to-end protegge il contenuto di un messaggio in transito. Ma se un'azienda gestisce tutti i server, tiene un database degli account per numero di telefono e vede chi parla con chi e quando, conserva il potere sul sistema: può essere costretta, violata o bloccata, e un aggiornamento dell'app può cambiare le regole.
ZKI pone un'altra domanda: cosa può ottenere, anche solo in teoria, il creatore dell'infrastruttura? In Nevod la risposta è nell'architettura: le chiavi non lasciano mai il dispositivo, non esistono chiave master né backup, non c'è un server centrale né un registro delle persone per numero di telefono.
Rete distribuita a basso carico: un confronto
Valutiamo le reti secondo sei tratti di una rete distribuita a basso carico: il carico di ogni nodo è limitato dalla sua cerchia di persone, non dalle dimensioni dell'intera rete. I tratti derivano dai principi stessi di Nevod, quindi il confronto lo favorisce in partenza.
- Cerchia propria: il carico di un nodo cresce con la sua cerchia (famiglia, casa, squadra), non con l'intera rete.
- Hardware comune: un computer di casa, un mini server o un router; non serve un data center.
- Economia: prima testo e segnali, i dati pesanti su richiesta.
- Tolleranza ai ritardi: senza connessione il messaggio aspetta e parte dopo, anche su un canale lento.
- Nessun centro: nessun singolo punto di guasto, blocco o sequestro.
- Nodo cieco: il nodo trasporta solo testo cifrato e non può leggerlo.
1: sì, ½: in parte, 0: no. Anno: prima versione pubblica. Classe: LL-0, il carico del nodo è limitato dalla sua cerchia; LL-1, in più transito altrui limitato; LL-3, il carico cresce con l'intera rete o dipende da utenti esterni. Di più: l'articolo.
| Rete | Anno | Cerchia propria | Hardware comune | Economia | Ritardi | Nessun centro | Nodo cieco | Classe |
|---|---|---|---|---|---|---|---|---|
| Secure Scuttlebutt | 2014 | 1 | 1 | ½ | 1 | 1 | 0 | LL-0 |
| Briar | 2018 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| Nevod | 2026 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| FidoNet | 1984 | 1 | 1 | 1 | 1 | 0 | 0 | LL-1 |
| NNCP | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Reticulum / LXMF | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Meshtastic | 2020 | 0 | 1 | 1 | ½ | 1 | ½ | LL-1 |
| Tor | 2002 | 0 | ½ | 0 | 0 | 1 | 1 | LL-3 |
| 2009 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 | |
| Telegram | 2013 | 0 | 0 | 0 | 0 | 0 | 0 | LL-3 |
| Matrix | 2014 | 0 | ½ | 0 | 0 | ½ | ½ | LL-3 |
| Signal | 2014 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 |
| Mastodon | 2016 | 0 | ½ | 0 | 0 | ½ | 0 | LL-3 |
| Nostr | 2020 | 0 | ½ | 0 | 0 | 1 | ½ | LL-3 |
| Session | 2020 | 0 | ½ | 0 | ½ | 1 | 1 | LL-3 |
Signal e WhatsApp ottengono ½ per la cecità: il contenuto è cifrato end-to-end, ma l'azienda vede i metadati e gestisce i server. In Reticulum e NNCP i nodi intermedi trasportano e conservano pacchetti altrui. Nevod per ora invia i contenuti multimediali per intero, conserva i messaggi non consegnati per 72 ore e funziona solo via internet.
Alla prova dei fatti
| Rete | Anno | Per persone comuni | Maturità | Audit indipendente |
|---|---|---|---|---|
| Reticulum / LXMF | 2016 | no, per appassionati | comunità attiva | no |
| NNCP | 2016 | no, strumento da riga di comando | di nicchia | no |
| Nevod | 2026 | sì: iPhone/iPad, messaggi, contenuti multimediali, chiamate | in test, ancora nessun utente reale | no |
| Briar | 2018 | sì, ma senza chiamate; Android e desktop | maturo | sì (Cure53, 2017) |
| Signal | 2014 | sì | molto maturo | sì, più volte |
Per il tratto principale, Nevod appartiene alla classe LL-0 insieme a Briar e Secure Scuttlebutt; Reticulum e NNCP, vicini negli altri tratti, appartengono a LL-1. La differenza di Nevod è altrove: tra queste reti è l'unico pensato come messenger completo per persone comuni, con contenuti multimediali, chiamate e un'app per iPhone. Ma è giovane: ancora nessun utente reale, nessun audit indipendente, solo iOS. La strada verso sei su sei: contenuti multimediali su richiesta e consegna senza internet su canali lenti.
Cosa riconosciamo
- Un nodo tecnicamente elabora solo i dati di consegna — quale pacchetto cifrato va a chi — e non vede mai il contenuto. Nessuno ti impedisce di gestire un nodo tuo: così anche quei dati di consegna restano a te.
- Il protocollo di Signal è aperto e ampiamente verificato: lo riconosciamo come un punto di forza. Il codice di Nevod per ora è chiuso; è prevista la sua apertura.