Quanto è sicuro Signal, la cosiddetta app di messaggistica crittografata che ha messo a rischio la sicurezza nazionale degli Stati Uniti?

Signal, la cosiddetta app sicura nota per la privacy che le persone usano per textare i loro spacciatori di droga, fare accordi crypto e che Elon Musk usa per mantenere i contatti con la madre della sua amante, Ashley St. Claire, ha appena esposto gli Stati Uniti a uno degli errori di sicurezza nazionale più stupidi della storia. È completamente incomprensibile per me.

L'11 marzo, i principali funzionari del Gabinetto del Presidente Donald Trump hanno usato Signal per pianificare attacchi militari nello Yemen e hanno accidentalmente invitato Jeffrey Goldberg, direttore editoriale di The Atlantic, nel loro gruppo di chat della sala di guerra privata, perché sì, è una cosa che succede.

Secondo The Atlantic, Jeffrey ha avuto accesso a discussioni classificate all'interno di un gruppo Signal chiamato "Houthi PC small group". Quel thread conteneva piani di guerra completi: posizioni, pacchetti di armi, tempistica, dettagli sui bersagli—tutto. 

"È stata una sconsideratezza scioccante," Jeffrey ha. Dopo essere stato aggiunto al "Houthi PC small group", ha detto di aver contattato i suoi colleghi per verificare se si trattasse di una sorta di operazione di disinformazione. Forse era un trucco di un governo ostile o un'operazione di media-trolling che cercava di metterlo in imbarazzo. Ma non lo era. Era reale.

"Avevo forti dubbi che questo gruppo di testo fosse reale," ha detto Jeffrey. "Perché non potevo credere che la leadership della sicurezza nazionale degli Stati Uniti avrebbe comunicato su Signal riguardo a piani di guerra imminenti." Non poteva anche credere che il consigliere per la sicurezza nazionale sarebbe stato "così sconsiderato da includere il direttore editoriale di The Atlantic in tali discussioni con alti funzionari statunitensi, fino al vicepresidente incluso."

I funzionari stavano usando telefoni personali, aggirando i sistemi governativi sicuri

Un ex funzionario della Casa Bianca, che ha chiesto di non essere nominato, avrebbe ha a Politico che era semplicemente "incredibile" che funzionari con intere squadre di sicurezza per i viaggi ignorassero i sistemi governativi sicuri che già avevano. 

"Questi ragazzi hanno tutti dettagli di sicurezza per i viaggi per impostare comunicazioni sicure per loro, ovunque siano," ha detto il funzionario. Ma invece di utilizzare canali ufficiali, membri del Gabinetto come Pete, Tulsi Gabbard, il Vicepresidente JD Vance e Marco Rubio hanno probabilmente usato i loro dispositivi personali per accedere alla chat.

Tieni presente che Signal non può essere eseguito sui telefoni del governo federale, quindi quei ragazzi erano sicuramente su smartphone normali, il che di per sé è molto strano. Secondo lo stesso ex funzionario, "I loro telefoni personali sono tutti hackerabili ed è molto probabile che i servizi di intelligence stranieri siano seduti sui loro telefoni guardandoli digitare quella merda."

Jacob Williams, un ex hacker della NSA e ora VP di R&D presso Hunter Strategy, ha spiegato che Signal non è accreditato per gestire alcuna informazione classificata. Jacob ha detto che gli utenti di Signal possono collegare i loro account telefonici a una versione desktop dell'app, il che aumenta il rischio.

"I dati di Signal vengono consegnati a potenzialmente più computer desktop e portatili," ha detto Jacob. E quei dati non risiedono più nell'enclave sicura del telefono—possono essere esposti a malware già in esecuzione sul sistema.

Un altro grande problema sollevato da Jacob è che non puoi dire se il tuo contatto ha collegato il suo account a un'app desktop. Quindi nessuno nella chat poteva persino valutare se i loro controparti stessero esponendo dati.

E, ironicamente, Signal afferma nei suoi Termini di Servizio che gli utenti sono responsabili di mantenere sicuri i propri dispositivi e account. Questo non è il modo in cui il Pentagono che conosciamo gestisce la pianificazione militare di alto livello—ma apparentemente, è così che opera ora l'amministrazione Trump. Nel 2025, quando i rischi di cybersecurity sono più alti che mai.

I democratici richiedono audizioni, definiscono l'incidente un incredibile fallimento di sicurezza

Dopo The Atlantic ha pubblicato il rapporto di Jeffrey, i legislatori oppositori si sono lanciati sulla storia. Il democratico Bennie Thompson, membro di rango della Commissione per la Sicurezza Interna della Camera, ha detto:

"Dovrebbe essere ovvio che i funzionari dell'amministrazione non dovrebbero usare Signal per discutere questioni di riservate per la sala situazione—per non parlare del fatto che lo hanno fatto in modo incompetente includendo membri del pubblico."

Gregory Meeks, il principale democratico alla Commissione Affari Esteri della Camera, ha chiesto al Presidente Brian Mast di tenere un'audizione. Ha definito la situazione "la violazione più sorprendente della nostra sicurezza nazionale nella storia recente." quell'audizione non è ancora stata confermata, ma non sarà l'unica. 

Le Commissioni per l'Intelligenza del Senato e della Camera sono già programmate per tenere sessioni questa settimana riguardo alla Valutazione Annuale delle Minacce Mondiali 2025. Tulsi e altri alti funzionari dell'intelligence testimonieranno.

Jim Himes, membro di rango della Commissione per l'Intelligenza della Camera, ha detto di essere "orrorizzato" dalla chat. Ha intenzione di chiedere direttamente a Tulsi riguardo all'uso di Signal nella pianificazione dell'attacco nello Yemen. 

"Questi individui conoscono i rischi calamitosi di trasmettere informazioni classificate attraverso sistemi non classificati," ha detto Jim, "e sanno anche che se un funzionario di rango inferiore sotto il loro comando avesse fatto quanto descritto qui, probabilmente perderebbero la loro autorizzazione e sarebbero soggetti a un'indagine penale."

Un nome che non apparirà alle audizioni è Marco, che fino a gennaio era il membro di rango della Commissione per l'Intelligenza del Senato. Ma secondo gli screenshot di Jeffrey, Marco era all'interno del gruppo di chat e partecipava attivamente.

Nello stesso gruppo di chat, quei ragazzi stavano anche discutendo delle loro scelte per varie posizioni in tutto il paese. Michael Waltz, il consigliere per la sicurezza nazionale di Trump e la persona che ha invitato Jeffrey alla chat, ha scritto: "Team – stabilendo un gruppo di principi per il coordinamento sugli Houthi, in particolare per le prossime 72 ore. Il mio vice Alex Wong sta riunendo un team tigre…"

Oh, ma è peggiorato, perché subito dopo, Marco Rubio, l'attuale Segretario di Stato, ha risposto con "Mike Needham per lo Stato." JD Vance ha aggiunto "Andy Baker per il VP." Tulsi Gabbard, la Direttrice dell'Intelligenza Nazionale, ha inviato "Joe Kent per la DNI." 

Scott Bessent, Segretario al Tesoro, ha lanciato "Dan Katz per il Tesoro." Pete Hegseth ha confermato "Dan Caldwell per il DoD." Poi sono arrivati i nomi dal Consiglio per la Sicurezza Nazionale, dal Capo di Gabinetto della Casa Bianca Susie Wiles, e persino un riferimento a Stephen Miller come "S M."

Pensavano di assegnare persone di riferimento. Invece, stavano dando accesso classificato a un giornalista. Un giornalista liberale che non gli piace nemmeno Trump, per la cronaca.

In nessun momento qualcuno ha verificato chi fosse "JG". Non hanno notato di aver aggiunto un reporter. Non hanno messo in discussione perché qualcuno al di fuori del governo stesse seduto in mezzo alla pianificazione degli attacchi aerei.

"Non sono mai stato invitato a una riunione dei principi della Casa Bianca," ha detto Jeffrey. "E non ho mai sentito parlare di una convocata su un'app di messaggistica commerciale."

Signal è diventato popolare a DC dopo un massiccio hack legato alla Cina

Il contesto dietro tutto questo è iniziato mesi prima. Dopo che è stato scoperto un attacco informatico legato al governo cinese alle reti di telecomunicazione statunitensi, che ha esposto i dati telefonici di migliaia di americani—incluse le chiamate fatte da Trump e JD Vance—i funzionari hanno iniziato a spingere piattaforme crittografate come Signal. 

La paura della sorveglianza straniera ha portato molti a Washington ad adottare app come Signal senza comprendere appieno i compromessi di sicurezza.

Signal è diventato l'app preferita perché raccoglie quasi zero dati utente e tutto è crittografato end-to-end per impostazione predefinita. Include persino una funzione che cancella i messaggi dopo un periodo di tempo impostato. 

Ma come ha sottolineato Jacob di Hunter Strategy, questo non lo rende sicuro per il lavoro governativo classificato. La crittografia non risolve la stupidità. E quando il Gabinetto più potente del mondo tiene riunioni di guerra sui loro cellulari, la stupidità diventa pericolosa per ciascuno di noi.

Diciotto persone erano in quella chat. Alcune erano reali, come Pete, Tulsi, JD, Marco, Scott e Susie. Altri sono stati taggati come rappresentanti dello staff. Uno ha persino nominato un ufficiale attivo della CIA. Jeffrey ha scelto di non pubblicare quel nome, ma ha confermato di averlo visto.

Ora gli Stati Uniti si trovano a ripulire dopo una delle violazioni della sicurezza nazionale più disordinate e stupide di sempre. Non a causa di un hack straniero. Non a causa di malware. Ma perché il governo ha pianificato una guerra su un'app gratuita scaricata dall'App Store o dal Google Store.

E qualcuno ha digitato il nome sbagliato, ora l'America è una battuta finale.