Sicurezza e privacy
Il VoIP è sicuro? Cosa protegge una chiamata dal browser, cosa espone e chi può intercettarla
In breve
Per le chiamate di tutti i giorni, sì: le chiamate dal browser usano WebRTC, che deve cifrare l'audio tra il tuo browser e il servizio, e nessuna pagina può usare il microfono senza il tuo consenso. I rischi veri sono altrove. Una chiamata verso un fisso o un cellulare viene decifrata al gateway del provider, provider come Google registrano chi hai chiamato e per quanto tempo, molti servizi nel browser non raggiungono il 911, il 112 o il 999, e i dialer gratuiti possono mostrare un ID chiamante che non è il tuo.
Dati chiave
- Lo standard di sicurezza di WebRTC impone la crittografia SRTP su ogni canale multimediale e un consenso esplicito prima che una pagina possa usare il microfono [1]. Verificato il .
- Le chiamate WhatsApp e Telegram sono cifrate end-to-end [2][3]; TwinPhone cifra la parte della chiamata che controlla e dice che l'ultimo tratto, sulla rete dell'operatore, segue il modello di sicurezza dell'operatore del destinatario [4]. Verificato il .
- L'informativa sulla privacy di Google dice che può registrare i numeri, l'ora, la durata e l'instradamento delle chiamate fatte con i suoi servizi [5]. Verificato il .
- WhatsApp, TwinPhone, Yolla e il piano gratuito di Google Voice non possono collegare chiamate di emergenza [6][7][8][9]. Verificato il .
Usare il VoIP è sicuro?
Per le chiamate normali, sì. Una chiamata dal browser usa WebRTC, e lo standard vieta di inviare l'audio in chiaro, quindi chi condivide la tua rete Wi-Fi non può semplicemente mettersi in ascolto [1]. Il VoIP cambia più la questione della fiducia che il rischio di intercettazione: ti affidi al servizio perché gestisca onestamente la chiamata e i relativi dati, e perdi cose che una linea telefonica ti dà, come le chiamate di emergenza e un ID chiamante che le persone riconoscono.
La distinzione che conta è tra una chiamata tra app, in cui entrambe le persone usano la stessa app, e una chiamata che fa squillare un normale numero di telefono. Ho risposto a sei domande frequenti per ciascuna, partendo dai documenti dei provider.
| Domanda | Chiamata tra app (WhatsApp, Telegram) | Chiamata dal browser verso un numero di telefono |
|---|---|---|
| Chi usa il mio Wi-Fi può sentirla? | No: è cifrata end-to-end [2][3] | Non nel tratto del browser: l'audio WebRTC deve essere cifrato [1] |
| Il servizio può sentirla? | WhatsApp dice che la crittografia mantiene le chiamate tra te e la persona con cui parli [2] | Tecnicamente sì: il suo gateway converte la chiamata per la rete telefonica [4] |
| Resta traccia dei numeri che chiamo? | Le pagine sulla crittografia che ho letto riguardano il contenuto delle chiamate, non i tabulati | Sì: numeri, ora e durata, per esempio da Google e Call2Friends [5][10] |
| Può chiamare il 911, il 112 o il 999? | Non su WhatsApp [6] | Spesso no: TwinPhone, Yolla e Google Voice gratuito non possono [7][8][9]; TextNow sì, con dei limiti [11] |
| Cosa vede l'altra persona? | Il tuo account; gli ospiti con link di WhatsApp non vedono i numeri dei partecipanti [12] | Il tuo numero, uno noleggiato o uno condiviso, a seconda del servizio [13][14][15] |
| Devo dare il mio numero di telefono? | Sì: entrambe si registrano con un numero di cellulare [6][3] | Dipende: Google Voice sì, TwinPhone e PopTox no [16][17][18] |
Tra i servizi messi a confronto più sotto, solo TextNow e i piani a pagamento di Google Voice dicono di supportare le chiamate di emergenza; gli altri le escludono o non dicono nulla.
Per la conversazione in sé, una chiamata tra app cifrata end-to-end è l'opzione più riservata. Per raggiungere telefoni normali, una chiamata dal browser è riservata più o meno quanto il servizio che scegli, e le sezioni che seguono mostrano come ne valuto uno.
WebRTC è sicuro?
Sì, come tecnologia è progettato in modo difensivo. Lo standard IETF su cui si basa impone l'audio cifrato in ogni chiamata e un consenso esplicito prima che una pagina possa usare il microfono, e i browser offrono il microfono solo alle pagine sicure (HTTPS) [1][19]. Il suo punto debole noto riguarda la privacy più che le intercettazioni: l'avvio di una chiamata può rivelare i tuoi indirizzi IP al servizio.
Chrome aggiunge dei controlli oltre allo standard. Quando un sito di chiamate chiede il microfono, puoi consentirlo durante la visita al sito, consentirlo solo questa volta o non consentirlo mai, e un sito non può iniziare a registrare mentre sei in un'altra scheda o in un'altra app [20]. Su un dialer che penso di usare una volta sola, scelgo «Consenti questa volta».
WebRTC non richiede plug-in né software aggiuntivo [21], quindi una pagina di «chiamate gratis» che ti chiede di installare un'estensione o un'app desktop vuole più accessi di quanti ne servano a una chiamata dal browser.
Sugli indirizzi IP, lo stesso documento dell'IETF dice che WebRTC può scoprire l'indirizzo pubblico della tua VPN e, con una VPN in split tunneling, anche l'indirizzo del provider internet sottostante [22]; l'assistenza di Messenger aggiunge che le chiamate 1:1 condividono il tuo indirizzo IP con il dispositivo dell'altra persona [23]. Come verificarlo e limitarlo è spiegato nella mia guida ai leak WebRTC.
Per il percorso che fa una chiamata dalla scheda al telefono che squilla, vedi come una chiamata dal browser arriva a un telefono.
Chi può ascoltare o vedere la mia chiamata dal browser?
Quattro soggetti: la persona che chiami; il servizio con cui chiami, il cui gateway trasforma l'audio del browser in una normale telefonata; gli operatori telefonici dall'altra parte, che la gestiscono come qualsiasi altra chiamata; e chiunque controlli il tuo account o il tuo computer. Solo in una chiamata tra app cifrata end-to-end, come su WhatsApp o Telegram, il servizio e gli operatori restano fuori dalla conversazione.
La conversazione: cifrata in transito, non end-to-end
TwinPhone, sponsor del sito, dichiara il limite in modo chiaro: segnalazione e flussi multimediali sotto il suo controllo sono cifrati in transito con TLS e SRTP, e l'ultimo tratto, sulla rete dell'operatore, segue il modello di sicurezza dell'operatore del destinatario [4]. Yolla dice che la sua web app usa una connessione cifrata quando accedi o fai chiamate [24]. Google Meet cifra in transito per impostazione predefinita e offre la crittografia end-to-end, da attivare, solo per le chiamate tra account personali [25][26].
Prendi con cautela la parola «end-to-end» su un dialer web. La homepage di PopTox promette una crittografia WebRTC end-to-end, eppure i suoi termini, aggiornati l'ultima volta il , dicono che i dati possono essere trasferiti senza cifratura [27][28]. Una chiamata che fa squillare un fisso deve prima essere decifrata a un gateway, quindi non può essere end-to-end in senso stretto.
I tabulati: chi, quando e per quanto tempo
L'informativa sulla privacy di Google dice che può raccogliere il tuo numero, i numeri chiamanti e chiamati, l'ora, la durata e l'instradamento delle chiamate fatte con i suoi servizi [5], e l'assistenza di Google Voice dice che salva le informazioni su chiamate, SMS e messaggi vocali [29]. Call2Friends registra il numero chiamato, la data e la durata, e dice di non conservare il contenuto delle chiamate [10]. Globfone elenca il numero composto, l'ora, la durata e lo stato della chiamata [30].
Questo risponde anche alla domanda «le chiamate VoIP sono rintracciabili?»: sì, attraverso quei tabulati. Google, per esempio, dice di condividere dati personali quando ritiene che la divulgazione sia necessaria per rispondere a un procedimento legale o a una richiesta vincolante di un'autorità pubblica [5]. Quanto alle registrazioni, TwinPhone dice che le chiamate personali non vengono registrate [14].
Privacy e chiamate di emergenza, servizio per servizio
WhatsApp e Telegram cifrano le chiamate end-to-end ma raggiungono solo i propri utenti. Google Meet rende la crittografia end-to-end un'opzione da attivare, e Teams (gratuito) promette solo la crittografia dei dati [26][31]. I servizi che fanno squillare i telefoni cifrano al massimo fino al proprio gateway. Solo TextNow, e Google Voice con i piani a pagamento, dicono di offrire le chiamate di emergenza.
| Servizio | Chiama numeri di telefono | Privacy | Chiamate di emergenza | Cosa serve per iscriversi |
|---|---|---|---|---|
| Solo contatti WhatsApp e ospiti tramite link[32] | Crittografia end-to-end[2] | No[6] | Numero di cellulare; client web collegato tramite codice QR[6] | |
| Google Voice | Numeri statunitensi, canadesi e internazionali[33] | Non dichiara crittografia end-to-end; Google conserva i dati delle chiamate[29] | Non con il piano gratuito[9] | Numero di telefono per un codice via SMS, più verifica del documento[34] |
| TwinPhone | Fissi e cellulari, oltre 145 paesi[17] | Cifrato in transito, non end-to-end[4] | No: non si possono comporre 911, 112 e 999[7] | Email o Google; niente numero di telefono, niente carta[17] |
| Yolla | Cellulari e fissi in tutto il mondo[24] | Connessione cifrata; non dichiara crittografia end-to-end[24] | Niente chiamate di emergenza[8] | Numero di telefono con verifica via SMS (app); sul web non è chiaro[35] |
| TextNow | USA e Canada gratis, altri paesi a credito[36] | Finanziato dalla pubblicità; non dichiara crittografia end-to-end[11] | 911 con limiti, in USA e Canada[11] | Accesso con Google, Apple, Facebook o email[37] |
| Telegram Web | Utenti Telegram; nessun numero di telefono trovato[3] | Chiamate cifrate end-to-end[3] | Non indicato | Numero di telefono; accesso al web con codice QR o codice di verifica[38] |
| Google Meet | Nessun numero di telefono con gli account personali[39] | Cifrato in transito; end-to-end facoltativo per le chiamate 1:1[26] | Non indicato nell'assistenza di Meet | Un account Google[40] |
| Microsoft Teams (free) | Solo utenti Teams e ospiti tramite link[41] | Cifrato; non dichiara crittografia end-to-end[31] | Non indicato | Un account Microsoft (passaggi non verificati) |
| PopTox | Cellulari e fissi; dichiara 246 paesi[27] | Sito e condizioni del 2016 si contraddicono sulla crittografia[28] | Non indicato | Nessuna per le chiamate gratuite[18] |
| Call2Friends | Cellulari e fissi in tutto il mondo[42] | Registra i numeri chiamati; nessuna dichiarazione sulla crittografia[10] | Non indicato | Nessuna per le chiamate gratuite; email per quelle a pagamento[42] |
| Globfone | Cellulari e fissi nei paesi supportati[43] | Registra numeri e orari delle chiamate; nessuna dichiarazione sulla crittografia[30] | Non indicato | Email, telefono verificato via SMS e verifica della carta[44] |
Da smartphone, scorri la tabella di lato per vedere tutte le colonne.
TwinPhone sta con i servizi che fanno squillare i telefoni: cifrato in transito ma non end-to-end, niente chiamate di emergenza e un ID chiamante condiviso, a meno che tu non noleggi un numero o non verifichi il tuo [4][7][14]. A suo favore, sul fronte privacy, la registrazione richiede un'email o un account Google e nessun numero di telefono [17]. Per prezzi, copertura e i miei punteggi complessivi, vedi tutti i servizi che ho confrontato, fianco a fianco.
Google Voice è sicuro?
Sì, con qualche riserva. Google Voice funziona con il tuo account Google, e la sua registrazione è più severa della media: un codice via SMS a un telefono reale e, per i nuovi numeri, una verifica del documento d'identità [16][34]. Nell'assistenza di Google non ho trovato alcuna dichiarazione di crittografia end-to-end per le chiamate di Voice, Google conserva i tabulati delle chiamate e il piano gratuito non può chiamare il 911. Il rischio a cui farei più attenzione è una truffa, non un attacco informatico.
La truffa passa proprio da quel codice di registrazione. La FTC mette in guardia da sconosciuti che ti fanno arrivare via SMS un codice di verifica di Google Voice e poi te lo chiedono; se glielo dai, cercano di creare un numero Google Voice collegato al tuo numero di telefono [45]. Non leggere mai un codice di verifica a chi ti ha contattato per primo.
- Attiva la Verifica in due passaggi, che secondo Google aggiunge un livello di sicurezza nel caso in cui ti rubino la password [46].
- Nascondi il tuo ID chiamante nelle chiamate in cui non vuoi mostrare il tuo numero Voice [47].
- Tieni un telefono per le emergenze: l'assistenza di Google dice che con Google Voice non puoi fare chiamate di emergenza, e il 911 è limitato agli account a pagamento Starter, Standard e Workspace [33][9].
Gli account personali di Google Voice sono disponibili solo negli Stati Uniti [48]. Se questo o la verifica del documento lo escludono, i miei appunti sulle alternative a Google Voice mettono a confronto le opzioni.
I siti per chiamare gratis sono sicuri?
Aprirli è in genere sicuro, ma ognuno ti chiede di fidarti di un gestore di cui sai poco. I dialer gratuiti che ho verificato si distinguono meno per la tecnologia che per le carte: chi li gestisce, cosa registrano, cosa dichiarano sulla crittografia e quale numero mostrano.
| Cosa ho verificato | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Chi lo gestisce | Una società privata di San Jose, in California; nessuna entità giuridica indicata [15] | IKozlov LLC, con numeri di registrazione in formato russo che non sono riuscito a verificare [49][50] | i-Trends Sp. z o.o., Gdynia, Polonia [30] |
| Cosa registra | Dice di non registrare le chiamate e di non vendere dati [27] | Numero chiamato, data e durata; nessun contenuto delle chiamate [10] | Numero composto, ora, durata e stato della chiamata [30] |
| Dichiarazioni sulla crittografia | End-to-end sulla homepage; i termini del 2016 dicono che i dati possono viaggiare non cifrati [27][28] | Nessuna trovata | Nessuna dichiarazione end-to-end per le chiamate verso telefoni |
| ID chiamante mostrato | Un unico numero condiviso, 218-414-1141 [15] | Il tuo numero dopo una verifica via SMS, sulle chiamate a pagamento [51] | Il tuo numero verificato via SMS [30] |
| Cosa devi fornire | Niente per le chiamate gratuite [18] | Niente per la chiamata gratuita; un'email per le chiamate a pagamento [42][52] | Un'email, un telefono verificato via SMS e una verifica della carta [44] |
Cosa controllo prima di digitare un numero
- Un gestore con un nome. I termini che indicano una società e un paese ti danno qualcuno a cui chiedere conto; i termini con testo da modello non ti danno nessuno.
- Un'informativa sulla privacy che elenca cosa viene registrato. Call2Friends e Globfone dicono esattamente cosa conservano, e questo mi dice di più di una promessa senza dettagli.
- Nessun download. Una chiamata dal browser richiede solo il permesso per il microfono, quindi chiudo qualsiasi pagina di chiamate gratis che spinge un'estensione o un programma di installazione.
- Dati della carta solo dove il gestore ha un nome. Globfone verifica le carte tramite Stripe e dice che la carta non viene addebitata [43]; non digiterei il numero di una carta in un dialer che non indica alcuna società.
Attenzione a StartACall, HelloAirDial e MySecondLine. Quando ho letto i loro siti il , i termini di StartACall avevano un segnaposto del modello dove va indicata la legge applicabile [53], i termini di HelloAirDial non indicavano né una società né una giurisdizione [54], e la homepage di MySecondLine mostrava il testo di riempimento «Lorem ipsum» [55]. Non darei a nessuno di loro il mio numero né una carta. Quali dialer gratuiti sono ancora online, e i limiti che dichiarano, lo trovi nei siti di chiamate gratis online che ho verificato.
Chiamate di emergenza e ID chiamante: due limiti da conoscere prima
Per la maggior parte delle persone, due lacune contano più della crittografia. Molti servizi nel browser non possono collegare il 911, il 112 o il 999 e altri non lo dicono, quindi un telefono nel browser non dovrebbe mai essere il tuo unico telefono. E il numero che vede l'altra persona dipende dal servizio: può essere il tuo, uno noleggiato o uno condiviso, e questo influisce su chi risponde e sulla possibilità di richiamarti.
Chiamate di emergenza
I termini di WhatsApp escludono i servizi di emergenza, TwinPhone e Yolla non possono chiamarli, e Google Voice supporta il 911 solo sugli account a pagamento Starter, Standard e Workspace [6][7][8][9]. TextNow è l'eccezione: instrada il 911 negli Stati Uniti e in Canada, con dei limiti [11]; i dettagli, e cosa fare fuori dagli Stati Uniti, sono nella mia guida alle chiamate di emergenza dal computer.
ID chiamante
Yolla mostra il tuo numero, Google Voice il tuo numero Voice e PopTox un unico numero condiviso per tutti [13][33][15]; TwinPhone mostra un numero condiviso che non si può richiamare, a meno che tu non noleggi un numero o non verifichi il tuo, e non mostra un numero che non puoi dimostrare essere tuo [14]. Perché questo conta quando chiami una banca o un ufficio lo spiego nella mia guida all'ID chiamante.
Come rendere più sicure le chiamate dal browser
Sei abitudini coprono gran parte del rischio, e nessuna richiede competenze tecniche. Le elenco da quella che protegge di più, scegliere il tipo di chiamata giusto, fino alla riserva che chiunque chiami dal browser dovrebbe tenere: una linea telefonica in grado di raggiungere i servizi di emergenza.
- Per una conversazione riservata, usa una chiamata tra app cifrata end-to-end. WhatsApp Web ora fa queste chiamate nel browser, anche se la funzione è ancora in distribuzione [56][57].
- Concedi il microfono sito per sito, scegli «Consenti questa volta» sui dialer che usi una volta sola e rimuovi i vecchi permessi nelle impostazioni dei siti di Chrome [20].
- Attiva la Verifica in due passaggi sull'account da cui chiami, così una password rubata da sola non basta ad aprirlo [46].
- Non leggere mai un codice di verifica a qualcuno che ti ha contattato [45].
- Prima di chiamare una banca, un medico o un ufficio pubblico, controlla quale ID chiamante mostra il tuo servizio; un numero condiviso potrebbe restare senza risposta.
- Tieni a portata di mano un cellulare o un fisso per il 911, il 112 o il 999.
In questa guida
Guide
Chiamate di emergenza dal computer e senza SIM: cosa funziona con il 911 e il 112, cosa è bloccato e cosa usare inveceSi può chiamare il 112 o il 911 dal computer? Ho verificato quali servizi VoIP e nel browser collegano 911, 112 o 999, cosa chiedono le norme e cosa usare.
Approfondimenti
WebRTC leak test: cosa rivela del tuo indirizzo IP una chiamata dal browserCome fare un WebRTC leak test, leggere l'esito e capire chi vede il tuo IP in una chiamata dal browser: impostazioni di Chrome, Firefox, Brave, Safari e VPN.
Approfondimenti
ID chiamante VoIP: quale numero vedono le persone quando chiami dal browserL'ID chiamante VoIP dal browser può essere un numero condiviso, uno del servizio o il tuo cellulare verificato. Confronto cosa mostra e chi può richiamarti.
Domande frequenti
Il VoIP è più sicuro del telefono fisso?
Non automaticamente. Il tratto nel browser di una chiamata VoIP deve essere cifrato [1], ma una chiamata verso un fisso o un cellulare passa alla rete telefonica al gateway del provider, e da lì segue il modello di sicurezza dell'operatore [4]. L'opzione più riservata è una chiamata tra app con crittografia end-to-end, come su WhatsApp o Telegram.
Le chiamate VoIP sono rintracciabili e risultano nei tabulati?
Sì. I provider conservano i tabulati delle chiamate: Google può registrare i numeri, l'ora, la durata e l'instradamento delle chiamate [5], Call2Friends registra il numero chiamato, la data e la durata [10], e Globfone elenca il numero composto e gli orari delle chiamate [30]. Google dice di divulgare informazioni quando serve per rispondere a un procedimento legale [5]. Una chiamata dal browser non è anonima, qualunque ID chiamante mostri un dialer gratuito.
Le chiamate VoIP sono cifrate?
Le chiamate dal browser sono cifrate in transito, perché lo standard WebRTC vieta l'audio in chiaro [1]. La crittografia end-to-end, in cui nemmeno il provider può ascoltare, esiste solo nelle chiamate tra app come WhatsApp, Telegram e Discord e nelle chiamate Google Meet tra account personali, se la attivi [2][3][58][26]. Una chiamata che fa squillare un numero di telefono non può essere cifrata end-to-end.
È sicuro chiamare dal browser con il Wi-Fi pubblico?
Per l'audio sì: WebRTC cifra i flussi multimediali tra il tuo browser e il servizio, quindi un'altra persona sulla rete di un bar non può semplicemente ascoltare [1], e i browser danno accesso al microfono solo alle pagine HTTPS [19]. Il Wi-Fi pubblico non cambia il resto: il servizio conserva comunque i tabulati delle chiamate, e le chiamate di emergenza dipendono sempre dal servizio che usi.
Un sito può continuare a usare il mio microfono dopo la chiamata?
Non senza il tuo permesso. Lo standard WebRTC richiede un consenso esplicito prima che una pagina usi il microfono [1]. In Chrome puoi consentire un sito solo questa volta, e un sito non può iniziare a registrare mentre sei in un'altra scheda o app [20]. I siti che hai autorizzato sono elencati in Privacy e sicurezza, poi Impostazioni sito, dove puoi eliminarli uno per uno: io ogni tanto cancello i vecchi dialer.
Le chiamate di WhatsApp Web sono sicure o possono essere intercettate?
È una delle opzioni nel browser più riservate tra quelle che ho verificato: WhatsApp dice che le chiamate web sono cifrate end-to-end [56]. I suoi limiti sono la copertura e le reti di sicurezza. Chiama solo utenti WhatsApp e ospiti con link [32][12], richiede un account registrato con un numero di cellulare, e i suoi termini escludono i servizi di emergenza [6]. WhatsApp ha annunciato le chiamate dal browser il , e il suo centro assistenza dice che la funzione è ancora in distribuzione [57].
Qualcuno può usare il mio numero di telefono per fare chiamate?
Su Google Voice il trucco noto è la truffa del codice di verifica: uno sconosciuto ti fa arrivare un codice via SMS, te lo chiede e lo usa per collegare un numero Voice al tuo numero di telefono [45]. I servizi che mostrano il tuo numero lo proteggono con una verifica: TwinPhone mostra solo un numero noleggiato o uno dimostrato con un codice di verifica [14], e Call2Friends verifica i numeri via SMS [51]. Non condividere mai quei codici.
Una VPN rende private le chiamate dal browser?
Solo in parte. L'IETF fa notare che WebRTC può scoprire l'indirizzo pubblico della tua VPN e, con una VPN in split tunneling, anche l'indirizzo del provider internet sottostante [22]. Una VPN, inoltre, non cambia nulla su ciò che registra il servizio di chiamata né sull'ID chiamante che mostra. Alcuni servizi limitano apertamente le VPN: i termini di TextNow si riservano il diritto di limitarle [11].
È sicuro dare il mio numero di telefono a un sito per chiamare?
Dipende da chi lo gestisce. Google Voice, WhatsApp e Telegram richiedono un numero per la registrazione [16][6][3], e Globfone chiede anche una verifica della carta [44]. TwinPhone richiede solo un'email o un account Google [17], e PopTox non chiede nulla per le chiamate gratuite [18]. Io do il mio numero solo a un gestore che dichiara chi è e cosa registra.
I servizi per chiamare dal browser registrano le mie chiamate?
Quelli che affrontano il tema dicono di non registrare le chiamate personali: TwinPhone dichiara che le chiamate personali non vengono registrate [14], e Call2Friends dice di non registrare né conservare il contenuto delle chiamate [10]. Molte altre pagine che ho letto non dicono nulla in un senso o nell'altro, e il silenzio non è una promessa.
Le chiamate VoIP possono essere hackerate?
Non facilmente attraverso l'audio: il WebRTC deve cifrare ogni canale multimediale, quindi chi è sulla tua stessa rete non può semplicemente registrare una chiamata dal browser[1]. Il bersaglio realistico è il tuo account. Chi vi accede vede la cronologia delle chiamate, che Google Voice, per esempio, salva[29], quindi io attivo la verifica in due passaggi ovunque sia disponibile[46]. L'altra strada è un raggiro, non un attacco informatico: la FTC descrive sconosciuti che chiedono un codice di verifica inviato al tuo telefono[45].
Qual è il servizio VoIP più riservato per le chiamate personali?
Per la conversazione in sé, una chiamata da app ad app con crittografia end-to-end su WhatsApp o Telegram, anche se entrambi ti registrano con un numero di cellulare[2][3][6]. Le chiamate verso numeri di telefono non possono essere end-to-end. Tra questi servizi, la mia classifica generale per chi vive negli Stati Uniti mette al primo posto TextNow, che si apre con un'email[59], e al secondo Google Voice, che chiede un telefono e, per i nuovi numeri, un documento d'identità[16][34]. TwinPhone, terzo e sponsor di questo sito, richiede solo un'email o un account Google[17], ma non ha un piano gratuito né chiamate di emergenza[7].
Posso fare chiamate anonime online?
Non davvero anonime. Puoi nascondere il numero che vede l'altra persona: Google Voice ha un'impostazione per l'ID chiamante anonimo[47], e gli operatori statunitensi devono trattare *67 come richiesta di nascondere il numero nelle chiamate tra Stati[60]. Il servizio conserva comunque i propri registri di numeri, orari e durate[5][10], e Google condivide i dati quando serve per rispondere a procedimenti legali[5]. Negli Stati Uniti è vietato mostrare un numero falso con l'intento di frodare[61]. Spiego le opzioni in cosa mostra il tuo ID chiamante.
Perché i numeri VoIP sono considerati meno sicuri?
Perché molti si ottengono online senza alcun dispositivo fisico[62], quindi una banca non può trattarli come un cellulare intestato a te. Capital One invia i codici monouso solo a un cellulare di questo tipo ed esclude i servizi VoIP[63], e Wells Fargo non invia SMS ai telefoni VoIP[64]. TwinPhone stesso avverte che banche e app di pagamento spesso rifiutano i numeri virtuali[65]. Per come lo leggo, è una questione di verifica dell'identità, non di cifratura delle chiamate; come le app verificano un numero VoIP approfondisce il tema.
Chiedi a un'IA di questa ricerca
Ogni pulsante apre l'assistente in una nuova scheda e gli chiede di riassumere questa pagina, citandola come fonte con il link.
Fonti
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · verifica: 1 novembre 2026
- About end-to-end encryption - WhatsApp Help Center · verifica: 1 novembre 2026
- Telegram FAQ · verifica: 1 novembre 2026
- Call From Your Browser Without a SIM Card - TwinPhone · verifica: 1 novembre 2026
- Privacy Policy – Privacy & Terms – Google · Google · verifica: 1 novembre 2026
- WhatsApp Terms of Service · verifica: 1 novembre 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · verifica: 1 novembre 2026
- Terms of Use - Yolla · verifica: 1 novembre 2026
- Call emergency services - Google Voice Help · verifica: 1 novembre 2026
- Private Policy | Call2Friends · verifica: 1 novembre 2026
- Terms of Use – TextNow · verifica: 1 novembre 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · verifica: 1 novembre 2026
- Yolla: International Calling App · verifica: 1 novembre 2026
- What number does the person I call see? - TwinPhone Help Center · verifica: 1 novembre 2026
- About us | PopTox · verifica: 1 novembre 2026
- Protect your verification code - Google Voice Help · verifica: 1 novembre 2026
- Call a phone from your browser - TwinPhone · verifica: 1 novembre 2026
- Free International Calls | PopTox · verifica: 1 novembre 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · verifica: 1 novembre 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · verifica: 1 novembre 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · verifica: 1 novembre 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · verifica: 1 novembre 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · verifica: 1 novembre 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · verifica: 1 novembre 2026
- Google Meet Security & Privacy for users - Google Meet Help · verifica: 1 novembre 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · verifica: 1 novembre 2026
- Free Internet Calls | Free Online Calls | PopTox · verifica: 1 novembre 2026
- Terms of Use | PopTox · verifica: 1 novembre 2026
- Set up Google Voice - Computer - Google Voice Help · verifica: 1 novembre 2026
- Privacy Policy | Globfone · verifica: 1 novembre 2026
- Microsoft Teams (free) · verifica: 1 novembre 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · verifica: 1 novembre 2026
- Make a call with Google Voice - Computer - Google Voice Help · verifica: 1 novembre 2026
- Learn about identity verification for Google Voice users - Google Voice Help · verifica: 1 novembre 2026
- FAQ - Yolla · verifica: 1 novembre 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · verifica: 1 novembre 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · verifica: 1 novembre 2026
- Telegram Web A (login screen, observed) · verifica: 1 novembre 2026
- Use a phone for audio in a video meeting - Google Meet Help · verifica: 1 novembre 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · verifica: 1 novembre 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · verifica: 1 novembre 2026
- Free call | Call2Friends - Online call · verifica: 1 novembre 2026
- Terms of Use | Globfone · verifica: 1 novembre 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · verifica: 1 novembre 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · verifica: 1 novembre 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · verifica: 1 novembre 2026
- Manage your caller ID during calls - Computer - Google Voice Help · verifica: 1 novembre 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · verifica: 1 novembre 2026
- Terms and Conditions | Call2Friends · verifica: 1 novembre 2026
- Contact us | Call2Friends · verifica: 1 novembre 2026
- Caller ID | Call2Friends FAQ · verifica: 1 novembre 2026
- Managing account & Payments | Call2Friends FAQ · verifica: 1 novembre 2026
- Terms of Service | StartACall · verifica: 1 novembre 2026
- Terms and Conditions | HelloAirDial · verifica: 1 novembre 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · verifica: 1 novembre 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · verifica: 1 novembre 2026
- About WhatsApp Web calling - WhatsApp Help Center · verifica: 1 novembre 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · verifica: 1 novembre 2026
- TextNow phone plan guide (textnow.com/phone-plan) · verifica: 1 novembre 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · verifica: 1 novembre 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · verifica: 1 novembre 2026
- Line Type Intelligence | Twilio · Twilio · verifica: 1 novembre 2026
- One-time PIN Support | Capital One Help Center · Capital One · verifica: 1 novembre 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · verifica: 1 novembre 2026
- Get Your Own Virtual Phone Number - TwinPhone · verifica: 1 novembre 2026