I messaggi crittografati non garantiscono la privacy: ecco come influisce sugli utenti regolari

Il presunto complotto per rapire il governatore del Michigan ha nuovamente sollevato la questione delle app di messaggistica riservate.

Come abbiamo appreso di recente, i messaggi crittografati non garantiscono che le tue conversazioni private rimarranno tra te e il destinatario. Giovedì , l’FBI ha arrestato sei persone sospettate di complottare per rapire il governatore del Michigan. In che modo i federali hanno ottenuto le informazioni di cui avevano bisogno? Leggono i messaggi crittografati nella corrispondenza dell’utente.

Per completezza, l’accesso alle chat non è stato effettuato utilizzando alcuna nuova tecnologia. L’FBI aveva un informatore confidenziale che ha partecipato a flussi di messaggistica di gruppo, dove è stata presentata gran parte della trama, secondo il rapporto. In questo modo, l’FBI era costantemente al corrente di ciò che stava accadendo, anche quando il gruppo cambiava app di messaggistica.

"Poiché [l’informatore] faceva ancora parte del gruppo, l’FBI ha mantenuto la capacità di tenere costantemente traccia delle conversazioni in chat", ha affermato l’agente speciale dell’FBI Richard J. Trask II.

L’incidente evidenzia l’insicurezza delle app di messaggistica crittografate come Signal, Telegram e WhatsApp. Sebbene offrano tutti un certo livello di privacy durante la messaggistica, ci sono molti modi per accedere ai tuoi messaggi.

Questa è una buona e una cattiva notizia allo stesso tempo. Significa che i criminali che tramano comportamenti scorretti non possono fare affidamento esclusivamente sui servizi di messaggistica crittografati per nascondere i loro piani alla polizia. Mentre le forze dell’ordine avvertono che la crittografia rende " furtive " le loro indagini su pericolosi criminali. Questo caso è un ottimo esempio di come gli investigatori possono continuare a leggere i messaggi inviati utilizzando servizi crittografati.

Gli utenti regolari che desiderano proteggere i propri dati da hacker, cracker e agenti stranieri devono ripensare a ciò che la messaggistica crittografata offre effettivamente loro. Questa non è una pozione magica che aiuterà a proteggere completamente le tue informazioni personali. Di seguito parleremo di ciò che devi assolutamente sapere sulla crittografia dei messaggi nelle chat.

Come funziona la messaggistica crittografata?

La maggior parte delle persone non ha idea di cosa facciano le app di messaggistica crittografate come Signal, Telegram e WhatsApp di proprietà di Facebook. Sembrano e si comportano come normali strumenti di messaggistica di testo. Non te ne accorgi, ma i servizi crittografano i tuoi messaggi mentre viaggiano su sistemi cellulari e Internet per raggiungere il telefono del destinatario previsto.

Ciò significa che nessuno coinvolto nell’invio del messaggio, incluso il servizio di messaggistica crittografato, può leggere i tuoi messaggi. I normali messaggi SMS vengono inviati in chiaro e non hanno questo livello di sicurezza, quindi sono vulnerabili all’intercettazione in diversi punti quando vengono inviati dal telefono al dispositivo del destinatario.

Anche i dati sul mio telefono sono crittografati?

Se utilizzi un iPhone, i dati sul telefono vengono crittografati quando il dispositivo è bloccato. Sui telefoni Android, gli utenti devono abilitare la crittografia autonomamente. La crittografia del dispositivo proteggerà i tuoi messaggi finché il telefono è bloccato.

Apple considera questa forma di crittografia importante per mantenere la privacy dei dati degli utenti. Innanzitutto, proteggerà tutti i dati personali sul telefono in caso di furto. In secondo luogo, pensa a messaggi e foto privati, nonché all’accesso al tuo account, e-mail e mappa.

Come la crittografia dei messaggi, la crittografia dei dispositivi è stata un punto dolente per le forze dell’ordine. Nel 2016, l’FBI ha cercato di ottenere un’ingiunzione del tribunale per costringere Apple ad aiutarla ad accedere ai messaggi crittografati su un iPhone utilizzato da un tiratore estremista. Dopo che Apple ha rifiutato, l’ufficio è stato in grado di accedere ai dati sul telefono utilizzando una tecnica diversa.

Come può qualcuno accedere ai miei messaggi crittografati?

Come dimostra il caso del Michigan, chiunque a cui invii un messaggio può condividerlo con una gamma più ampia di persone, indipendentemente dal fatto che sia inviato crittografato o meno. Lo stesso vale per chiunque possa sbloccare il telefono, che disabiliterà la crittografia del dispositivo. Se non blocchi affatto il tuo dispositivo, chiunque abbia accesso al tuo telefono può vedere i tuoi messaggi e le tue foto.

Poi c’è l’hack, che viene utilizzato dalle forze dell’ordine, ma anche da criminali e governi stranieri, per rubare dati dal telefono utilizzando malware. Una volta che un dispositivo è compromesso, il malware può leggere i messaggi su di esso. Funziona più o meno allo stesso modo di sbirciare da sopra la spalla per vedere cosa stai digitando. Questi strumenti hanno un’architettura complessa, sono costosi e richiedono l’intervento di uno specialista esperto.

Un’altra forma di malware in grado di leggere i tuoi messaggi privati ​​è chiamata Stalkerware. Questo è un software di monitoraggio del telefono che molte persone usano per spiare i propri partner o ex. Di solito richiede anche l’accesso al telefono. Ci sono passaggi che puoi adottare per proteggerti da Stalkerware.

Infine, parliamo di backup dei dati. Le informazioni nei tuoi account cloud potrebbero non essere crittografate e chiunque abbia la password può accedere ai backup dei messaggi. Alcuni programmi Stalkerware funzionano in questo modo: con l’aiuto di essi, una persona ottiene l’accesso a un backup su cloud dei dati del telefono. Questo è un ottimo argomento per utilizzare una password univoca e difficile da indovinare per proteggere i tuoi account cloud, oltre a installare un gestore di password.