In questo articolo esaminiamo alternative open-source(nuova finestra) a Discord rispettose della privacy; si tratta di una popolarissima piattaforma di chat di testo, voce e video utilizzata ogni mese da oltre 153 milioni di utenti, per lo più gamer. Questa popolarità è dovuta alle scelte di design orientate all’estetica dei gamer di Discord, all’uso intelligente dei riferimenti di gioco e alla gestione solidissima, ad alta qualità e a bassa latenza delle chat di gruppo.

Il supporto di Discord per un’ampia gamma di bot, emoji personalizzati, GIF e canali pubblici e privati (che possono essere facilmente amministrati tramite ruoli personalizzabili) ha favorito la nascita di numerose community online ampie ed entusiaste. Sebbene molte di queste community si concentrino sui videogiochi (superando facilmente i 132 milioni(nuova finestra) di utenti attivi mensili di Steam), Discord è diventato anche la piattaforma di chat preferita per un’ampia gamma di hobby.

Tuttavia, ci sono ottimi motivi per preferire un’alternativa per le chat di gruppo. In questo articolo parleremo del perché potresti voler utilizzare un’alternativa a Discord e vedremo anche le seguenti app di messaggistica e VoIP sicure, private e open-source simili a Discord.

Perché utilizzare un’alternativa a Discord?

Discord è a codice chiuso

Discord è un software proprietario a codice chiuso. Ciò significa che non c’è modo di verificare in modo indipendente quanto sia sicuro o garantire che non faccia qualcosa che non dovrebbe. In Proton crediamo che l’open-source sia uno dei migliori indicatori dell’attendibilità di un’app, poiché chiunque può esaminare il codice per assicurarsi che l’app sia sicura.

Le chat di testo di Discord non sono crittografate end-to-end

La crittografia end-to-end (nuova finestra)(E2EE) garantisce che solo tu e la persona a cui invii un messaggio possiate leggerlo. Discord ha recentemente annunciato che tutte le chiamate vocali e video(nuova finestra) sulla piattaforma saranno crittografate end-to-end, una mossa decisamente apprezzata. Tuttavia, Discord può sempre accedere alle tue chat di testo.

Discord ti mostra annunci personalizzati mirati

Discord è un’attività commerciale che offre il proprio servizio a scopo di lucro. Sebbene parte delle sue entrate derivi dal servizio di abbonamento premium senza pubblicità Nitro(nuova finestra), una quota molto consistente proviene dalla pubblicità, sia direttamente consentendo agli inserzionisti di integrare contenuti sponsorizzati nei canali degli utenti, sia indirettamente tramite partnership con giochi e collaborazioni con band.

Inoltre, proprio come Google e Meta (Facebook), Discord raccoglie una grande quantità di informazioni personali che utilizza per mostrarti annunci personalizzati. Come spiega la sua informativa sulla privacy(nuova finestra):

“Raccogliamo inoltre informazioni automaticamente quando utilizzi Discord. Queste includono:

  • Informazioni sul tuo dispositivo. Raccogliamo informazioni sul dispositivo che stai utilizzando per accedere ai servizi. Ad esempio, ciò include informazioni come il tuo indirizzo IP, informazioni sul sistema operativo, informazioni sul browser e informazioni sulle impostazioni del tuo dispositivo, come il microfono e/o la fotocamera. 
  • Informazioni sull’utilizzo delle app o dei siti web. Ad esempio, raccogliamo informazioni su log ed eventi relative a come e quando utilizzi i nostri servizi (come le pagine, i server e i canali che visiti, le attività che svolgi, le funzionalità che utilizzi e le superfici o i contenuti incorporati con cui interagisci).
  • Altre informazioni che raccogliamo automaticamente. Quando esegui determinate azioni su altri siti, potremmo ricevere informazioni su di te. Ad esempio, quando facciamo pubblicità per Discord su piattaforme di terze parti, se fai clic sull’annuncio, potremmo ricevere informazioni su quale annuncio hai visto e su quale piattaforma. Allo stesso modo, potremmo anche ricevere determinate informazioni quando fai clic su un link di referral, ad esempio il sito web da cui provieni”.

Discord è un terreno fertile per le truffe online

Forse inevitabilmente, la popolarità di Discord ha attirato un’ondata(nuova finestra) di truffatori(nuova finestra) desiderosi di sottrarre denaro agli utenti. Questo problema può essere affrontato almeno parzialmente rendendo privati i tuoi canali Discord(nuova finestra), ma una soluzione ancora migliore potrebbe essere quella di passare a una piattaforma completamente diversa e più privata.

Alternative open-source a Discord

Ci sono molte app di chat di gruppo in circolazione che rappresentano ottimi sostituti di Discord. Tuttavia, in Proton consigliamo sempre di utilizzare opzioni open source, in quanto forniscono la migliore garanzia che il software sia sicuro e affidabile. Ecco perché Proton rende tutte le sue app open source. Inoltre, nessuna delle alternative a Discord descritte di seguito spia la tua navigazione per mostrarti annunci mirati.

Di seguito esaminiamo alcune eccellenti app open-source che rispettano la tua privacy e possono sostituire Discord. Tieni presente, tuttavia, che questo elenco non vuole essere esaustivo, poiché ci sono molte altre ottime opzioni in circolazione che non possiamo trattare in questo articolo.

Matrix / Element

Pro

  • Gratuito
  • Federazione dei server
  • “Bridge” per l’interoperabilità con altre app
  • Chat di testo crittografata end-to-end
  • Non richiede un numero di telefono o un indirizzo email per registrarsi
  • App per tutte le principali piattaforme (Element)

Contro

  • Dubbi sull’affidabilità della rete dei server Matrix
  • Non completamente sottoposto ad audit

Matrix è una rete di comunicazione decentralizzata basata sull’idea di federazione. Puoi configurare il tuo server utilizzando il protocollo di comunicazione Matrix(nuova finestra) o connetterti ai server Matrix configurati da altri. Questa rete federata ha ricevuto il supporto di Edward Snowden(nuova finestra), ma rimane controversa a causa della natura peer-to-peer, potenzialmente inaffidabile ed estemporanea dei servizi federati.

I server Matrix sono interoperabili, quindi qualsiasi utente di qualsiasi client Matrix(nuova finestra) può comunicare con qualsiasi altro utente Matrix. Element è il client Matrix più diffuso, ma i “bridge” di Matrix ti consentono di comunicare con gli utenti di altre piattaforme di messaggistica popolari, come Signal, Slack o persino Discord(nuova finestra)!

Matrix utilizza l’implementazione Olm dell’algoritmo Double Ratchet(nuova finestra), con Megolm impiegato per le comunicazioni di grupo. Tutte le app Element, così come lo stesso protocollo Matrix, sono open source ma non sono state sottoposte a un audit formale. Tuttavia, Olm e Megolm sono stati sottoposti ad audit(nuova finestra).

Element è il client Matrix più popolare. Non è necessario condividere il proprio indirizzo email o numero di telefono per registrarsi, anche se puoi aggiungerli per facilitare la ricerca dei contatti. Per impostazione predefinita, i messaggi sono ospitati su un server pubblico di grandi dimensioni gestito da Matrix, ma puoi connetterti a qualsiasi server Matrix o configurarne uno tu stesso in pochi secondi.

Tutte le chat di testo sono crittografate end-to-end per impostazione predefinita. Le chiamate vocali e video utilizzano Jitsi, che fornisce la crittografia end-to-end (opzionale) per un massimo di 50 partecipanti.

Mumble

Pro

  • Self-hosted (così hai il controllo completo)
  • Gratuito (anche se potrebbe essere necessario pagare per l’hosting del server)
  • Ottimo audio di gioco con suono posizionale (nei giochi supportati)
  • Un utile overlay in-game
  • Bot
  • Riconosci gli amici su diversi server Mumble
  • App per tutte le principali piattaforme (app mobili tramite terze parti)

Contro

  • Autogestito (richiede tempo e competenze tecniche per l’installazione e la manutenzione)
  • Nessuna crittografia E2EE
  • Nessuna videochat
  • L’interfaccia è piuttosto basilare

Mumble è un software di chat vocale open source di alta qualità e a bassa latenza, noto per il ridotto consumo di banda e il ritardo audio minimo. Progettato specificamente per il gaming, Mumble offre un overlay in-game che mostra l’ora e il tuo frame rate(nuova finestra) (FPS). Offre anche l’audio posizionale (nei giochi supportati), così puoi sentire dove si trovano gli altri giocatori nel gioco. Sono disponibili anche diversi plugin di bot per riprodurre musica, assistere nelle attività di amministrazione e altro ancora.

I server Mumble sono autogestiti. Questo è fantastico perché ti offre il controllo completo sui dati e sulla sicurezza, e Mumble fornisce un ampio sistema di permessi che ti consente di configurare scenari complessi (l’esempio fornito da Mumble è la separazione di due gruppi, in cui però i leader possono parlare con entrambi i gruppi). Lo svantaggio dell’autogestione è che hai bisogno di tempo e competenze tecniche per configurare e gestire un server Mumble.

Non è presente il supporto per la crittografia end-to-end, sebbene i messaggi siano crittografati in transito tramite TLS(nuova finestra) e vengano protetti a riposo utilizzando il software di crittografia dell’intero disco in esecuzione sul server (se presente). Ma poiché le istanze sono autogestite, questo potrebbe non essere un problema rilevante se ti fidi di chi gestisce il server host.

Un aspetto interessante per una soluzione autogestita è che Mumble ti consente di riconoscere gli amici su diversi server che eseguono il software Mumble, anche quando sono ospitati da persone completamente diverse.

Jitsi Meet

Pro

  • Open source
  • Gratuito
  • Funziona nel tuo browser
  • Crittografia E2EE per un massimo di 50 partecipanti
  • Può essere autogestito

Contro

  • Gli organizzatori della riunione devono accedere con il proprio account Gmail, Facebook o GitHub
  • Non ha funzionato correttamente per noi su Firefox

Jitsi Meet è una piattaforma di videochat gratuita e open source che supporta anche la chat di testo. Per questo motivo, rappresenta un’ottima alternativa a Discord. Sebbene sia disponibile come app per iPhone, iPad, dispositivi Android (anche su F-Droid) e desktop (come app Electron), la sua caratteristica più interessante è la possibilità di effettuare videochiamate direttamente nel browser senza dover installare nulla.

Per avviare una chat, ti basta andare sul sito web, avviare una sessione e condividere il link della riunione con i tuoi contatti. Per impostazione predefinita, la piattaforma crea nomi casuali e univoci per ciascuna stanza di riunione per impedire a ospiti indesiderati di fare zoombombing(nuova finestra) nelle tue discussioni. Puoi scegliere un nome personalizzato per la tua riunione e proteggerla con una password per un ulteriore livello di sicurezza.

Jitsi supporta la crittografia E2EE per le chiamate di gruppo con un massimo di 50 partecipanti. Tuttavia, nei nostri test, il video e l’audio hanno funzionato correttamente solo quando tutti i partecipanti hanno utilizzato browser basati su Chrome (non Firefox).

Fino ad agosto 2023, Jitsi supportava l’hosting anonimo di conferenze. Tuttavia, in risposta agli abusi della piattaforma (come la trasmissione di CSAM durante le videoconferenze), tutte le riunioni devono ora avere un moderatore che deve accedere con il proprio account Gmail, Facebook o GitHub. Se questo ti preoccupa, puoi sempre ospitare autonomamente la tua istanza Jitsi.

Telegram

Pro

  • Gratuito
  • Canali per la trasmissione di messaggi
  • Bot per gestire i gruppi
  • Sondaggi, sticker, condivisione della posizione in tempo reale, gestione dell’identità
  • Chat di testo, vocali e video individuali con crittografia E2EE (Chat segrete)
  • App per tutte le principali piattaforme

Contro

  • Preoccupazioni relative alla crittografia
  • Solo le chat segrete sono E2EE 
  • Le chat di gruppo (di testo o vocali) non sono E2EE
  • Raccoglie molti metadati
  • Richiede un numero di telefono valido per registrarsi
  • Ha sede negli Emirati Arabi Uniti, un paese non noto per il rispetto dei diritti umani o per la privacy nei confronti del governo (nonostante disponga di alcune leggi severe sulla privacy(nuova finestra))

Proprio come Discord, Telegram è una piattaforma di comunicazione chat, vocale e video popolarissima che supporta canali pubblici a cui qualsiasi numero di utenti può iscriversi, sondaggi, sticker, la condivisione della posizione in tempo reale nelle chat e un sistema di autorizzazione online e gestione dell’identità per coloro che devono dimostrare la propria identità. Come per Discord, puoi utilizzare i bot per ricevere assistenza nella gestione di gruppi e canali.

Le chat di testo, vocali e video individuali possono essere crittografate end-to-end utilizzando il protocollo di crittografia proprietario open source MTProto 2.0(nuova finestra) (che è stato verificato formalmente(nuova finestra)), ma questo non è abilitato per impostazione predefinita. Chi proviene da Discord dovrebbe anche essere consapevole del fatto che le chat di gruppo e i canali non possono essere crittografati end-to-end.

Un altro problema è che Telegram potrebbe raccogliere una grande quantità di metadati(nuova finestra) dagli utenti: “Potremmo raccogliere metadati come il tuo indirizzo IP, i dispositivi e le app Telegram che hai utilizzato, la cronologia delle modifiche del nome utente, ecc.”

Per la massima privacy quando utilizzi Telegram, dovresti accedere al servizio da un browser (anziché utilizzare le sue app), registrarti utilizzando un alias hide-my-email(nuova finestra), una password sicura e l’autenticazione a 2FA(nuova finestra), ed utilizzare una VPN(nuova finestra) per proteggere il tuo indirizzo IP. Idealmente, dovresti anche nascondere il tuo numero di telefono a Telegram, ma per quanto sia possibile(nuova finestra), non è semplice.

Mattermost

Pro

  • Self-hosted (così hai il controllo completo)
  • Gratuito per un massimo di 50 utenti (ma potrebbero essere applicate commissioni per l’hosting del server)
  • App per tutte le principali piattaforme

Contro

  • Autogestito (richiede tempo e competenze tecniche per l’installazione e la manutenzione)
  • Le chiamate vocali e video di gruppo richiedono integrazioni di terze parti 

Se hai mai usato Slack o Microsoft Teams per lavoro, ti sentirai subito a tuo agio con Mattermost, una piattaforma di messaggistica open source e autogestita progettata per la collaborazione e la comunicazione del team.

Anche se progettato per l’uso aziendale, l’attenzione di Mattermost per la collaborazione su più canali lo rende un’ottima alternativa a Discord. In modo nativo, le chiamate vocali o video sono disponibili solo per le chat individuali, ma Mattermost supporta integrazioni di terze parti come Jitsi, Zoom o altri strumenti di conferenza per consentire chiamate vocali e video di gruppo.

Mattermost non offre la crittografia end-to-end (E2EE) per i messaggi per impostazione predefinita. Al contrario, fornisce(nuova finestra) la crittografia in transito (TLS, o il protocollo sperimentale Gossip) e la crittografia a riposo utilizzando la soluzione di crittografia del server host.

Tuttavia, se utilizzi Mattermost in un contesto non aziendale (come alternativa privata a Discord), quasi sicuramente lo ospiterai autonomamente. Quindi, se ti fidi di chi ospita l’istanza Mattermost, la mancanza di E2EE potrebbe non essere un problema. In caso contrario, sono disponibili plugin E2EE di terze parti.

Jami

Pro

  • Gratuito
  • Decentralizzato (P2P)
  • Crittografia E2EE per un numero illimitato di partecipanti (inclusa la videochat)
  • Ottimo supporto per le videochiamate

Contro

  • Richiede di scaricare un’app
  • VPN necessaria per una migliore privacy
  • Le reti P2P possono essere instabili

Come Matrix, Jami è una piattaforma di comunicazione distribuita, gratuita e open source (FOSS) che non richiede server centralizzati o hosting di terze parti. Non richiede alcuna informazione personale né mostra annunci.

Sebbene sia nota principalmente per le sue funzionalità di videochat E2EE (con chat di gruppo che possono coinvolgere un numero illimitato di partecipanti), Jitsi supporta anche le chat di testo e solo vocali E2EE. Tutti i partecipanti devono scaricare l’app Jami, che è disponibile per tutte le principali piattaforme (incluso F-Droid e persino per Android TV).

Poiché non esiste un server centralizzato, non c’è nessuno che possa raccogliere o memorizzare i tuoi metadati. Tuttavia, trattandosi di una tecnologia basata sul peer-to-peer che si connette direttamente agli altri peer sulla rete, gli altri utenti di Jami a cui ti connetti possono vedere il tuo indirizzo IP. Se questo ti preoccupa, puoi nasconderlo utilizzando una VPN.

Tox

Pro

  • Gratuito
  • Decentralizzato (P2P)
  • Testo, voce, video e condivisione dei file E2EE

Contro

  • VPN necessaria per una migliore privacy
  • Le reti P2P possono essere instabili

Tox è una piattaforma di comunicazione peer-to-peer (P2P) open source sviluppata in risposta alle preoccupazioni sulla privacy nelle comunicazioni. Mira a offrire un’alternativa completamente decentralizzata e sicura alle popolari app di messaggistica.

Tuttavia, con il supporto completo per la messaggistica di testo di gruppo E2EE, le chiamate vocali e video e la condivisione dei file, è anche un ottimo sostituto di Discord. Grazie alla sua natura P2P, Tox non applica limiti al numero di partecipanti per le chiamate vocali o video, ma fattori come la banda e le prestazioni del dispositivo di ciascun partecipante influenzeranno drasticamente la qualità della chiamata. In pratica, Tox funziona al meglio con piccoli gruppi per le chiamate vocali o video. Le chiamate di gruppo con circa 5-10 partecipanti di solito si svolgono senza problemi, ma cercare di passare a gruppi molto più grandi può portare a problemi di prestazioni a causa della natura P2P.

Per la sua crittografia end-to-end, Tox utilizza primitive crittografiche affidabili: curve25519(nuova finestra) per gli scambi di chiavi, xsalsa20(nuova finestra) per la crittografia simmetrica e poly1305(nuova finestra) per l’autenticazione MAC. Vale la pena notare che questi sono gli stessi algoritmi utilizzati da WireGuard® e ChaCha20.

Come per tutte le soluzioni P2P, gli altri utenti di Tox possono vedere il tuo vero indirizzo IP a meno che tu non lo nasconda con una VPN.

[Proteggi la tua privacy con Proton VPN]

Qual è la migliore alternativa a Discord per te?

Ad eccezione di Telegram, le opzioni sopra descritte sono soluzioni ospitate autonomamente (self-hosted) o decentralizzate che non richiedono dati come un indirizzo email o un numero di telefono. E poiché il software è open source, non dovresti preoccuparti che ti spii.

Il problema più grande per la maggior parte di esse è che la loro base utenti esistente è minuscola rispetto a Discord: solo Telegram rivaleggia con Discord in termini di portata.

Tuttavia, anche ignorando i suoi attuali problemi politici(nuova finestra), Telegram è afflitto da una serie di problemi, tra cui la mancanza di crittografia E2EE per le chat di gruppo e un’ampia raccolta di metadati, il che rende discutibile se sia una scelta più attenta alla privacy rispetto a Discord.

Scopri di più se Telegram è sicuro

Le altre alternative a Discord discusse qui sono più adatte per migrare i tuoi canali privati di Discord, in modo che tu possa chattare con la tua community esistente su una piattaforma più sicura e attenta alla privacy.

Per questo, Matrix / Element è probabilmente la soluzione sostitutiva più vicina a Discord, anche se la focalizzazione mirata di Mumble sul gaming è molto interessante se desideri principalmente chattare a voce con gli amici durante il gioco. Ma anche Jitsi, Jami, Mattermost e Tox sono ottime opzioni incentrate sulla privacy, quindi la tua scelta dipende davvero dalle preferenze personali.