Il boom di Bitchat in Francia è un segnale di sfiducia, non una garanzia di sicurezza

Perché così tante persone dovrebbero installare un'app di chat che funziona solo con chi ti sta vicino, se nulla è stato staccato? È la strana domanda dietro il momento di Bitchat in Francia, e la risposta dice più sulla fiducia che sul Bluetooth.

Che cosa è successo: un'ondata di download «per sicurezza»

Secondo France 24, giovedì Bitchat mesh è arrivata prima tra le app dell'App Store, in mezzo alla mobilitazione dei liceali e alle proteste sul potere d'acquisto. BFMTV osserva che al momento non è previsto alcun blackout, ma gli appelli sui social a scaricare l'app continuano a moltiplicarsi, alimentati dalle voci su un divieto dei social media.

L'app è stata creata da Jack Dorsey e annunciata a luglio 2025. Invia messaggi tramite reti mesh Bluetooth Low Energy, senza internet, account o numeri di telefono.

Il picco misura l'ansia, non il bisogno

In Francia, al momento, nessuno è isolato. Le persone stanno installando un estintore prima che ci sia un incendio. A nostro avviso questa è la vera notizia: è bastata una voce perché una parte degli utenti iniziasse a considerare i propri messenger abituali qualcosa che potrebbe essere spento o controllato.

È razionale, entro certi limiti. I canali di riserva costano poco, e i precedenti di Bitchat sono il motivo per cui viene in mente. Secondo la voce di Wikipedia, è stata usata durante blackout locali di internet in paesi come Madagascar, Iran, Uganda, Nepal e India. La Francia non rientra in quella categoria, e riteniamo che vada detto chiaramente. Prendere in prestito l'aura di quei casi non significa affrontarne le condizioni.

Una chat mesh vale quanto la folla che hai intorno

I limiti fisici non sono una nota a piè di pagina. L'articolo di dev.to descrive inoltramenti fino a sette salti e indica il collegamento Bluetooth tra dispositivi intorno ai 30 metri. Un'altra spiegazione, su malware.news, dice che il Bluetooth funziona entro circa 10-100 metri. In ogni caso è una chat per una strada o una piazza, non per una città.

Il secondo limite è la densità. Una rete mesh ha bisogno di altre persone con l'app nelle vicinanze, e installarla la sera prima di un corteo non lo garantisce. La nostra previsione: molti dei download di questa settimana resteranno inutilizzati e, in una folla di sconosciuti, la rete potrebbe avere dei buchi. L'app usa anche il protocollo Nostr, basato su internet, per una portata maggiore e, secondo Wikipedia, i messaggi diretti passano a quello quando il Bluetooth non è disponibile. Utile, ma allora non è più puramente offline.

«Cifrata» non significa «sicura per usi sensibili»

Qui saremmo i più prudenti. Wikipedia riferisce che, poco dopo il lancio su TestFlight, un ricercatore scoprì che era possibile impersonare un altro utente. Dorsey disse allora che il progetto era in corso d'opera, non aveva ricevuto una revisione di sicurezza esterna e poteva non raggiungere i suoi obiettivi di sicurezza. Un post separato su Medium, di chi si definisce un ricercatore di sicurezza, sostiene che ci siano falle critiche, tra cui falsificazione dell'identità e archiviazione debole delle chiavi. È l'affermazione non verificata di una sola persona e non possiamo confermarla, ma va nella stessa direzione.

Una crittografia solida non serve se non puoi essere certo di chi c'è dall'altra parte. Funzioni come gli ID casuali dei peer per ogni sessione e la cancellazione d'emergenza con triplo tocco sono buoni segnali di progettazione. Non sono un audit.

Il nostro verdetto

Installala se sei curioso, e considerala un piano B per parlare con persone fisicamente vicine se le reti si congestionano o cadono. Non trattarla come uno strumento di anonimato e non inviare nulla che ti danneggerebbe se venisse reso pubblico. Metti d'accordo prima con gli amici come verificarvi a vicenda e tieni anche il tuo messenger di sempre.

La lezione più interessante riguarda le grandi piattaforme. Quando una chat Bluetooth con comandi in stile IRC arriva in cima alle classifiche dell'App Store per una voce, il problema non è la rifinitura di Bitchat. È quanto le persone sentano fragili i loro canali di ogni giorno.