La Russia ha designato il fondatore di Telegram Pavel Durov come «terrorista ed estremista», un giorno dopo che l’FSB lo ha accusato di aver favorito attività terroristiche e ha dichiarato che avrebbe chiesto l’inserimento in una lista internazionale dei ricercati. L’accusa: Telegram non avrebbe rimosso canali e bot utilizzati dall’intelligence ucraina e da gruppi estremisti. Durov nega le accuse, affermando che si tratta di una ritorsione per il suo rifiuto di concedere a Mosca l’accesso alla sorveglianza di massa e alla censura sulla piattaforma. Le aziende russe hanno già iniziato a ritirare libri, film e prodotti collegati a Durov, anche se Telegram continua a essere legalmente disponibile in Russia.

Se usi Telegram per parlare con amici, familiari o colleghi in Russia, oppure stai pensando di andarci, la domanda naturale è: questo mi riguarda? La risposta onesta è che le conseguenze legali dirette della designazione — beni congelati, limitazioni bancarie, controlli più severi — riguardano Durov come individuo ai sensi della legge russa, non i normali utenti dell’app. Ma la situazione sottostante merita di essere presa sul serio, e ci sono cose concrete che puoi fare questa settimana, prima di partire e ogni volta che scrivi a qualcuno in Russia.

Cosa NON significa

Vale la pena dirlo chiaramente, perché il panico porta a decisioni sbagliate: questa designazione non significa che Telegram sia vietato in Russia, non significa che il tuo account sia segnalato solo perché usi l’app e non significa che la crittografia o la proprietà di Telegram siano cambiate da un giorno all’altro. Nulla di quanto riportato finora suggerisce che, a causa di questa specifica designazione, le autorità russe abbiano ottenuto un nuovo accesso tecnico ai contenuti di Telegram. Tratta con scetticismo le voci che sostengono il contrario — soprattutto quelle che circolano negli stessi canali di Telegram — finché non saranno confermate da una fonte di cui ti fidi.

Cosa conta davvero per te

La parte a cui vale la pena prestare attenzione non è la designazione in sé, ma l’accusa che vi sta dietro. Le autorità russe citano esplicitamente come giustificazione i canali e i bot di Telegram collegati all’intelligence ucraina e ad attività «estremiste». Questo ti dice dove si concentra attualmente la loro attenzione: sui contenuti e sulle appartenenze a gruppi che riguardano la guerra, la politica di opposizione o qualunque cosa possa essere definita estremista secondo le famose definizioni estremamente ampie della legge russa. Se tu o un contatto in Russia seguite, pubblicate messaggi in o venite aggiunti a canali di questo tipo, è ragionevole aspettarsi che in futuro proprio questa attività sia sottoposta a controlli più severi, indipendentemente dal fatto che Durov venga mai estradato o processato.

C’è anche un’asimmetria da ricordare: se scrivi dall’esterno della Russia, sei per lo più al riparo dai rischi legali russi. La persona dall’altra parte no. Qualunque cosa sensibile tu le invii — le tue opinioni, una richiesta di informazioni, una foto, un documento — ricade nel suo ambiente giuridico, non nel tuo.

Prima di viaggiare in Russia

  • Controlla i canali e i gruppi a cui appartieni. Abbandona quelli che non vorresti far vedere a un agente di frontiera o a un investigatore sul tuo telefono. Fallo qualche giorno prima, non in aeroporto.
  • Tieni presente che le chat normali di Telegram non sono crittografate end-to-end. Le chat standard «cloud» sono archiviate sui server di Telegram e sincronizzate su tutti i tuoi dispositivi per comodità: non sono protette come le Chat segrete. Se una conversazione è davvero sensibile, usa invece una Chat segreta (Impostazioni → Nuova Chat segreta), che è crittografata da dispositivo a dispositivo e supporta i timer per l’autodistruzione. Tieni presente che funziona solo tra due persone e non comparirà sugli altri tuoi dispositivi.
  • Controlla in Impostazioni → Dispositivi le sessioni che non riconosci e termina quelle eventualmente presenti prima di partire. È una misura di sicurezza di base contro la compromissione dell’account e vale la pena farlo regolarmente, indipendentemente dagli eventi del momento.
  • Imposta una «password cloud» a due fattori sul tuo account (Impostazioni → Privacy e sicurezza → Verifica in due passaggi), non limitarti all’accesso tramite SMS. I codici SMS sono più esposti quando usi una SIM straniera o locale.
  • Valuta di usare per il viaggio un dispositivo minimale o secondario anziché il tuo telefono di tutti i giorni, soprattutto se temi una perquisizione forzata del dispositivo alla frontiera. Meno chat, meno canali e meno contatti memorizzati significano una minore esposizione se il dispositivo viene esaminato.

Se scrivi a contatti che si trovano in Russia, ovunque tu sia

  • Concordate un modo alternativo per contattarvi. Non dare per scontato che l’accesso o la fruibilità di Telegram in Russia rimangano costanti: in passato l’accesso alle piattaforme è cambiato bruscamente. Un metodo di contatto alternativo non costa nulla da configurare ora.
  • Per qualsiasi cosa sensibile, usa come impostazione predefinita le Chat segrete e sii tu a proporre questo cambiamento: il tuo contatto potrebbe non pensare di chiederlo.
  • Pensaci bene prima di chiedere a qualcuno in Russia di inviarti tramite una chat normale qualcosa di politico, finanziario o comunque sensibile. A te la richiesta può sembrare ordinaria; per quella persona comporta una valutazione del rischio diversa.
  • Fai attenzione allo schema della compromissione tramite dispositivo collegato, comparso di recente su altre app di messaggistica: un messaggio invita qualcuno a «verificare» o «configurare» il proprio account tramite un codice o la scansione di un codice QR, autorizzando in realtà il dispositivo di un aggressore come sessione collegata. Telegram, come altre app dotate di una funzione per i dispositivi collegati, è vulnerabile allo stesso trucco: una volta aggiunta una sessione, non serve alcuna password. Se i messaggi di un contatto ti sembrano improvvisamente strani, chiedigli di controllare Impostazioni → Dispositivi prima di presumere che sia davvero lui.

Cosa osservare d’ora in poi

Questa è una vicenda giuridica e geopolitica in rapida evoluzione, non una questione risolta. Durov nega le accuse, secondo quanto riferito sarebbe stato richiesto l’inserimento in una lista internazionale dei ricercati, ma l’esito è sconosciuto, e lo status operativo di Telegram in Russia potrebbe cambiare con poco preavviso, considerata la posta politica in gioco. Segui la vicenda attraverso fonti che già ritieni affidabili, mantieni aggiornate le tue pratiche di sicurezza indipendentemente da come si svilupperà la storia e considera questo momento come un buon incentivo a completare la lista di controllo sulla sicurezza qui sopra, non come un motivo per smettere di usare Telegram per raggiungere le persone importanti per te.