Domande frequenti

Chat criptate nel processo

Che cos'è un criptofonino?

Nelle sentenze è uno smartphone con un sistema operativo dedicato e un'applicazione cifrata proprietaria, che si collega solo ai server del fornitore. A distinguerlo da un telefono comune con WhatsApp o Signal non è la cifratura in sé, ma il circuito chiuso: apparecchio, applicazione, SIM e server gestiti dallo stesso fornitore. Vedi Criptofonini: che cosa sono.

Le chat Sky ECC si possono usare in un processo italiano?

Sì, alle condizioni fissate dalle Sezioni Unite con le sentenze 23755 e 23756 del 2024: le chat già acquisite e decifrate dall'autorità francese, e trasmesse con un ordine europeo di indagine, circolano come prove di un altro procedimento (artt. 238 e 270 c.p.p.), non come documenti dell'art. 234-bis. Il pubblico ministero può chiederle senza un'autorizzazione preventiva del giudice; il controllo del giudice italiano viene dopo, e le chat si escludono se il loro uso viola i diritti fondamentali. Vedi Le Sezioni Unite del 2024.

La difesa può farle dichiarare inutilizzabili?

Le eccezioni sono possibili, ma l'onere di allegare e provare i fatti da cui deriverebbe la violazione è di chi la fa valere. Nelle sentenze esaminate per questo sito le eccezioni generali — algoritmo e chiavi, dati grezzi, autorizzazione del giudice italiano, notifica all'Italia — sono state respinte. Vedi Quando le chat criptate sono inutilizzabili.

Che cosa ha deciso la Corte di giustizia sul caso EncroChat?

Con la sentenza del 30 aprile 2024 (C-670/22) ha stabilito, tra l'altro, che un ordine europeo per ottenere prove già in possesso di un altro Stato può essere emesso dal pubblico ministero, se nel suo ordinamento è competente a ordinare quell'acquisizione in un caso interno, e che l'infiltrazione nei telefoni è un'intercettazione. Vedi La Corte di giustizia UE sul caso EncroChat.

Il telefono sequestrato

Per quali reati possono sequestrarmi il telefono?

Non esiste un elenco di reati. Il sequestro probatorio riguarda il corpo del reato e le cose pertinenti al reato necessarie per l'accertamento dei fatti (art. 253 c.p.p.), qualunque sia il reato: contano il legame del telefono con il fatto e la necessità di prova, che il decreto deve spiegare. Vedi Mi hanno sequestrato il telefono.

Quanto dura il sequestro?

Il codice non fissa una durata massima: le cose sequestrate si restituiscono quando non è più necessario mantenere il sequestro a fini di prova, anche prima della sentenza (art. 262 c.p.p.). Per i telefoni la Cassazione descrive un percorso preciso: copia integrale, restituzione del telefono, selezione dei dati. Contro il sequestro c'è il riesame, da chiedere entro dieci giorni (art. 324). Vedi Quanto dura il sequestro e come riavere il telefono.

Devo dare il PIN alla polizia?

Nessuna norma obbliga la persona indagata a comunicare il codice di sblocco o le password, e il rifiuto non è previsto come reato: la Cassazione lo tratta come una facoltà, di cui la persona va avvisata (sez. VI, n. 1269/2025). Il rifiuto non impedisce però il sequestro né i tentativi tecnici di accesso, e in un caso del 2021 la Cassazione lo ha considerato per valutare il rischio di cancellazioni da remoto. Vedi Devo dare il PIN?

Se sono d'accordo, la polizia può guardare le chat sul posto?

Per la Cassazione il consenso di chi è già indagato non sostituisce il provvedimento dell'autorità giudiziaria: anche con il consenso, la polizia non può accedere al contenuto del telefono prima dell'autorizzazione del pubblico ministero (sez. VI, n. 1269/2025). Vedi Mi hanno sequestrato il telefono.

Che cos'è la copia forense?

La copia dei dati del telefono fatta con una procedura «che assicuri la conformità della copia all'originale e la sua immodificabilità» (art. 260, comma 2, c.p.p.), di solito verificata con un'impronta hash. Per la Cassazione l'estrazione dei dati è di regola un accertamento ripetibile, salva la valutazione del caso concreto. Vedi La copia forense del telefono.

Intercettazioni

Si può intercettare WhatsApp?

Il contenuto dei messaggi viaggia cifrato da un telefono all'altro e WhatsApp dichiara di non poterlo leggere. La legge prevede però altri strumenti: il captatore informatico installato sul dispositivo, autorizzato dal giudice per i reati indicati dal codice; il sequestro dei messaggi già conservati nel telefono; i metadati. Vedi Si possono intercettare WhatsApp e le app cifrate?

Per quali reati si può usare il trojan?

Il captatore è ammesso per gli stessi reati delle intercettazioni (art. 266 c.p.p.). Nel domicilio solo se c'è fondato motivo di ritenere che lì si stia svolgendo l'attività criminosa, salvo che per mafia, criminalità organizzata e terrorismo e per i più gravi delitti dei pubblici ufficiali contro la pubblica amministrazione (comma 2-bis). Vedi Il captatore informatico.

Per quanto tempo vengono conservati i tabulati?

Ventiquattro mesi per il traffico telefonico, dodici per quello telematico, trenta giorni per le chiamate senza risposta (art. 132 del Codice privacy); per il terrorismo e per i delitti più gravi il termine è di settantadue mesi. Nel procedimento penale si acquisiscono con decreto motivato del giudice. Vedi I tabulati telefonici.

Come si scopre di essere stati intercettati?

Con il deposito dei verbali e delle registrazioni, che il codice prevede entro cinque giorni dalla fine delle operazioni salvo ritardo autorizzato dal giudice (art. 268), oppure con l'avviso di conclusione delle indagini (art. 415-bis). Vedi Quando si scopre di essere stati intercettati.

Le chat come prova

Uno screenshot di WhatsApp vale come prova?

Nel processo penale la Cassazione tratta i messaggi conservati nel telefono come documenti (art. 234 c.p.p.) e lo screenshot come prova documentale utilizzabile, ma il giudice deve spiegare perché lo ritiene attendibile. Nel processo civile i messaggi sono riproduzioni informatiche (art. 2712 c.c.): fanno piena prova se la parte contro cui sono prodotti non ne disconosce la conformità in modo specifico e tempestivo. Vedi Le chat come prova nel processo penale e nel processo civile.

I messaggi cancellati si possono recuperare?

Un messaggio cancellato può trovarsi ancora altrove: sul telefono dell'altra persona o in un backup fatto prima. Sul telefono stesso il recupero dipende dal tipo di estrazione, dal modello, dalla cifratura e dal tempo trascorso; nessuno può garantire un risultato in anticipo. Vedi Messaggi cancellati.

Criptare i propri dati

Che cosa vuol dire criptare?

Rendere un messaggio o un file incomprensibile a chi non ha la chiave; cifrare e crittografare sono sinonimi. Vedi Criptare: che cosa vuol dire.

WhatsApp è criptato?

I messaggi e le chiamate personali di WhatsApp sono cifrati end-to-end in automatico; il backup su Google o iCloud ha la stessa protezione solo se attivi il backup crittografato end-to-end. Su Telegram l'end-to-end c'è solo nelle chat segrete; i messaggi diretti di Instagram non sono più cifrati end-to-end dall'8 maggio 2026. Vedi Crittografia end-to-end.

Come metto una password a un PDF?

Con Word per Windows al salvataggio in PDF, con Anteprima su Mac, con LibreOffice o con Acrobat. Per la riservatezza serve la password di apertura, non quella dei permessi. Vedi Come criptare un PDF con password.

Il mio telefono è già criptato?

Su iPhone la cifratura si attiva impostando un codice; su Android è obbligatoria per i dispositivi lanciati con Android 10 o successivi. Senza un codice, o con il telefono sbloccato, la cifratura non ferma chi lo ha in mano. Vedi Il telefono è già criptato?

Che cosa succede se perdo la chiave di ripristino di BitLocker?

Microsoft dichiara di non poterla recuperare né ricreare. Di solito è salvata nell'account Microsoft di chi ha configurato il computer: conviene controllare adesso dove si trova. Vedi Come criptare il disco del computer.

Un professionista è obbligato a cifrare i dati dei clienti?

Il GDPR elenca la cifratura tra le misure di sicurezza da adottare «se del caso», in base al rischio (art. 32). Pesa soprattutto quando qualcosa va storto: se si perde un portatile con dati resi incomprensibili, per esempio cifrati, non è richiesta la comunicazione agli interessati (art. 34). Vedi Professionisti e imprese: cifratura e GDPR.

Fonti

Le fonti di ciascuna risposta sono elencate nella pagina collegata. Verificato il 23 settembre 2026.