iPhone e Android finalmente si parlano in sicurezza: arriva la crittografia nelle chat cross-platform

Quando scrivi un messaggio da iPhone a un amico con Android, fino a oggi quel testo viaggiava sulla rete senza protezione. Non era crittografato. Chiunque avesse accesso ai server intermedi — operatori telefonici, governi, hacker — poteva teoricamente leggerlo. iOS 26.5, ora disponibile come release candidate, cambia finalmente questo scenario: introduce la crittografia end-to-end (E2EE) per le conversazioni RCS tra iPhone e dispositivi Android, attivata per impostazione predefinita.

Cosa è successo

Apple ha rilasciato iOS 26.5 come release candidate (RC) — la versione quasi definitiva prima del lancio stabile — e nella documentazione ufficiale ha confermato il supporto alla crittografia end-to-end per i messaggi RCS. La funzione arriverà anche su iPadOS 26.5, macOS Tahoe 26.5 e watchOS 26.5.

Nei prossimi giorni, quando iOS 26.5 passerà al ramo stabile (probabilmente entro la prossima settimana), gli utenti vedranno un nuovo interruttore nelle impostazioni dell'app Messaggi: End-to-End Encryption (Beta). Sarà attivato per impostazione predefinita. Una volta abilitato, i messaggi RCS scambiati con utenti Android non potranno più essere intercettati e letti da terze parti.

Nelle conversazioni cifrate, accanto al nome del contatto apparirà un'icona di lucchetto e la scritta "Text Message · RCS | 🔒 Encrypted". Su Google Messages (l'app di messaggistica di Google su Android), il lucchetto avrà lo stesso significato.

La crittografia richiede però che entrambi i lati della conversazione usino carrier e app supportati. Gli utenti Android devono avere installata l'ultima versione di Google Messages, e il loro operatore telefonico deve supportare la versione più recente dello standard RCS. Apple ha lavorato con la GSMA (l'associazione globale degli operatori telefonici) per implementare questa funzione, basandosi sul protocollo RCS Universal Profile 3.0, costruito sul Messaging Layer Security protocol.

Questo aggiornamento non è una sorpresa: Apple ha iniziato a testare la crittografia E2EE per RCS già da febbraio, attraverso iOS 26.4 beta. La funzione è stata perfezionata durante i mesi di test e ora arriva in versione ufficiale (anche se ancora etichettata come beta).

Perché è importante

Per anni, le conversazioni tra iPhone e Android sono state il punto debole della sicurezza mobile. Mentre i messaggi tra due iPhone (tramite iMessage) erano protetti da crittografia end-to-end, e lo stesso valeva per le chat tra dispositivi Android che usano app moderne, i messaggi RCS cross-platform rimanevano vulnerabili.

RCS (Rich Communication Services) è il successore moderno dell'SMS, supportato a livello di rete dagli operatori telefonici. A differenza di WhatsApp o Telegram — app di terze parti che implementano la crittografia — RCS è integrato nel sistema operativo e nei servizi di messaggistica nativi. Per questo motivo, renderlo sicuro per impostazione predefinita ha un impatto enorme: non richiede che gli utenti scarichino app alternative o cambino abitudini.

L'FBI ha pubblicamente sollecitato Apple a risolvere questo problema, sottolineando i rischi di sicurezza dei messaggi non crittografati. Con iOS 26.5, Apple risponde direttamente a questa pressione, non limitandosi a collegare iMessage con le app Android, ma rafforzando il protocollo RCS stesso a livello di rete.

Per gli utenti comuni, il vantaggio è immediato: da iOS 26.5 in poi, ogni messaggio inviato a un contatto Android sarà protetto automaticamente, senza dover fare nulla. Per le aziende e i regolatori, è un passo significativo verso uno standard di sicurezza uniforme sui due ecosistemi principali.

RCS Universal Profile 3.0 porta con sé anche altre migliorie: la possibilità di modificare e cancellare messaggi, il supporto ai Tapback (le reazioni emoji) cross-platform, e le risposte inline alle conversazioni specifiche — funzioni che finora erano limitate alle chat tra iPhone.

Cosa aspettarsi

Nei prossimi giorni, iOS 26.5 uscirà dal ramo RC e diventerà disponibile per tutti gli utenti. Non sarà un aggiornamento obbligatorio immediato, ma arriverà tramite il canale di aggiornamento standard.

Una volta attivo, la crittografia RCS dipenderà dalla disponibilità del supporto da parte degli operatori telefonici. Non tutti i carrier nel mondo hanno ancora implementato RCS Universal Profile 3.0, quindi il rollout sarà graduale. Apple ha specificato che la funzione "sarà disponibile con carrier supportati e si diffonderà nel tempo".

Su Android, il supporto è già in fase di implementazione: Google Messages sta ricevendo gli aggiornamenti necessari per riconoscere e gestire i messaggi RCS crittografati provenienti da iPhone.

I principali indicatori da osservare nei prossimi mesi:

• Adozione degli operatori: quanti carrier aggiungeranno il supporto a RCS Universal Profile 3.0 nei prossimi trimestri
• Feedback degli utenti: se il lucchetto di crittografia diventerà visibile nella maggior parte delle conversazioni iPhone-Android o resterà un'eccezione
• Reazioni di WhatsApp e Telegram: se le app di messaggistica di terze parti risponderanno con nuove funzioni per mantenere la loro rilevanza
• Conformità normativa: come i regolatori (in particolare in Europa) accoglieranno questo cambio nella sicurezza dei messaggi nativi

Per chi usa iPhone e ha amici o colleghi su Android, iOS 26.5 rappresenta il momento in cui le chat cross-platform diventano finalmente sicure per impostazione predefinita. Non è una rivoluzione — la crittografia end-to-end esiste da anni — ma è un allineamento atteso da lungo tempo tra i due ecosistemi dominanti.