La società di proprietà di Facebook utilizza la crittografia end-to-end per impostazione predefinita, ma ciò non significa che le impostazioni del servizio siano private come possono essere.
Nell’estate del 2016, WhatsApp ha apportato modifiche alla sua politica di sicurezza. La società di proprietà di Facebook ha abilitato la crittografia end-to-end per impostazione predefinita per oltre un miliardo di utenti che l’hanno scaricata, rendendola il più grande messenger crittografato al mondo.
Secondo Facebook, nessuno può leggere o estrarre dati dal contenuto dei messaggi inviati dall’utente. Le uniche persone che possono accedervi sono i partecipanti alla conversazione e i loro telefoni, che fungono da endpoint nelle impostazioni di crittografia.
Tuttavia, un fatto era ancora nascosto. Dopo l’introduzione della crittografia end-to-end, il messenger ha esortato tutti a eseguire il backup della propria corrispondenza, senza dire che i messaggi nel cloud non sono più protetti dalla crittografia end-to-end e gli hacker con le forze dell’ordine possono riceverli in chiaro testo.
La crittografia utilizzata da WhatsApp è stata originariamente sviluppata da Open Whisper Systems, il gruppo dietro l’ app Signal. La crittografia end-to-end di WhatsApp protegge davvero i tuoi messaggi, inclusi file, immagini e chiamate, purché non raggiungano i server di WhatsApp.
Infatti, quando si tratta di WhatsApp rispetto a Signal, si consiglia di scaricare quest’ultimo per ottenere la massima sicurezza e privacy.
Lo sviluppatore di Telegram Pavel Durov ha ripetutamente fornito motivi per rimuovere WhatsApp dal suo telefono.
Nel 2019, il mondo è rimasto scioccato dalla notizia che WhatsApp ha trasformato qualsiasi telefono in un dispositivo di tracciamento, mettendo a disposizione degli aggressori tutti i dati su di esso, comprese foto, lettere e messaggi.
Nel 2018 è stata scoperta una vulnerabilità critica in WhatsApp, quando gli hacker potevano scaricare tutti i dati del tuo telefono semplicemente tramite una videochiamata.
Ci sono dozzine di notizie di questo tipo e ogni volta che WhatsApp risolve una vulnerabilità, ne appare una nuova al suo posto. Basta ricordare le recenti notizie sulle bombe di testo che hanno rotto l’applicazione. Per ripristinare l’accesso, hai dovuto reinstallare WhatsApp, perdendo completamente l’accesso alla tua corrispondenza, a meno che, ovviamente, non siano archiviati nel cloud, che viene letto dall’FBI.
Le nuove bombe di testo di WhatsApp rompono l’app, uccidendo i telefoni di tutto il mondo
Al momento non esiste ancora una soluzione per questo problema, quindi si consiglia agli utenti di non aprire i messaggi ricevuti da numeri o contatti sconosciuti.
Le carenze di WhatsApp possono anche includere un codice chiuso e ben crittografato che non consente a esperti indipendenti e sviluppatori di terze parti di controllare l’applicazione per backdoor. Anche i fondatori di WhatsApp hanno preso la decisione di lasciare l’azienda per preoccupazioni sulla privacy degli utenti, ammettendo di aver "venduto la privacy dei propri utenti".
Il modo migliore per uscire dalla situazione è passare a un messenger sicuro, come Telegram o Signal. Tuttavia, poiché oltre un terzo della popolazione mondiale utilizza WhatsApp e la sua popolarità non ha eguali, potresti non essere in grado di trascinare tutti i tuoi amici, familiari e gruppi importanti su Signal o Telegram. Se sei ancora tenuto in ostaggio dall’impero di Facebook e devi usare WhatsApp, ecco alcuni suggerimenti per renderlo il più privato possibile.
Ora è il momento di capire quali dati raccoglie WhatsApp
WhatsApp è in grado di raccogliere molte più informazioni su di te di quanto tu possa pensare. Gran parte di ciò che raccoglie è simile a ciò a cui accede qualsiasi altra applicazione. Tutte le informazioni sono disponibili nella privacy policy del programma. Anche questa applicazione fa parte di Facebook e tutte le informazioni vengono combinate con altri dati che fornisci al social network, nonché alle sue altre risorse, incluso Instagram.
WhatsApp conosce il tuo numero di telefono, le informazioni sul dispositivo (inclusi modello, prefisso internazionale e sistema operativo) e alcune informazioni sull’utilizzo del dispositivo (quando hai utilizzato WhatsApp l’ultima volta, quando ti sei registrato e con quale frequenza invii messaggi). Tutti questi dati vengono condivisi con altre società di Facebook. Alcuni di questi scambi di dati sono stati controversi. Nel maggio 2017, la società è stata multata di 94 milioni di sterline dall’UE per aver combinato le informazioni sul numero di telefono di WhatsApp con i dati di Facebook.
Qualsiasi condivisione di dati potrebbe essere soggetta a ulteriori controlli in futuro poiché Facebook cerca di combinare le infrastrutture di WhatsApp, Facebook Messenger e Instagram. Tuttavia, vale la pena sottolineare che il contenuto dei messaggi che invii non è condiviso, poiché Facebook non ha accesso ad essi a causa della crittografia end-to-end, ma solo fino a quando non esegui un backup.
WhatsApp raccoglie più informazioni su di te rispetto a quelle condivise con Facebook. Gran parte di questi sono metadati, che possono rivelare il comportamento dell’utente. La politica sulla privacy dell’azienda afferma che raccoglie informazioni su come interagisci con altri utenti (ora, frequenza e durata della comunicazione con altri utenti), alcune informazioni diagnostiche su quando l’applicazione si arresta in modo anomalo e altre informazioni come eventuali stati impostati, gruppo inviti, foto del profilo e stato online.
Inoltre, WhatsApp può anche raccogliere informazioni sul livello della batteria del telefono, sulla potenza del segnale e sull’operatore di telefonia mobile. Le informazioni sulla posizione, quando lo accendi, verranno raccolte anche dalla società, ci sono anche cookie che tracciano l’attività dell’utente sulle versioni desktop e web dell’applicazione.
Come verificare la presenza di spyware su smartphone e laptop
In questo articolo, ti mostreremo come controllare il tuo telefono, laptop e account online per assicurarti che nessuno ti stia spiando.
Disattivazione del backup su cloud
WhatsApp ti consente di eseguire il backup delle chat e dei dati come un modo conveniente per spostare tutte le tue informazioni su un nuovo telefono. Anche se non funziona se vuoi passare da iPhone ad Android.
WhatsApp vuole che tu esegua il backup dei tuoi dati. Se non hai abilitato questa funzione, il programma ti chiederà di avviare il backup ogni mese. Ma c’è un’ottima ragione per cui non dovresti eseguire il backup dei tuoi dati nel cloud. Come abbiamo detto all’inizio, i backup dei tuoi messaggi non sono correttamente crittografati. Ciò significa che se qualcun altro vi accede, i messaggi possono essere facilmente letti. Questo processo, per così dire, distrugge l’intera essenza della crittografia end-to-end originale.
Ad esempio, con una query, le forze dell’ordine possono vedere come vengono trasferiti i backup dei registri di chat e messaggi. Nel giugno 2018, l’ex presidente della campagna di Trump Paul Manafort, che ora è condannato e sta scontando sette anni agli arresti domiciliari, ha avuto accesso ai messaggi di WhatsApp con una richiesta iCloud.
I backup non crittografati di WhatsApp sono stati un problema per anni. Questa è una di quelle vulnerabilità di cui l’azienda è a conoscenza. Alcuni rapporti affermano che WhatsApp sta già testando i backup protetti da password, ma questi non sono ancora stati ampiamente adottati o introdotti ufficialmente dall’azienda.
Abilita l’autenticazione a due fattori
Dovresti utilizzare l’autenticazione a due fattori il più spesso possibile. Questo è molto importante per gli account che contengono le tue informazioni sensibili come foto e messaggi. Questo metodo di sicurezza prevede l’aggiunta di un ulteriore passaggio durante l’accesso a un account. Nella maggior parte dei casi, ciò è dovuto all’utilizzo di un codice di sicurezza generato dall’applicazione e inviato tramite SMS o di una chiave di sicurezza fisica. L’ultimo è il modo più sicuro per proteggere i tuoi account.
Usare WhatsApp è diverso dall’accedere alla tua email. È probabile che accederai all’applicazione più volte al giorno, l’utente medio apre l’applicazione da 50 a 80 volte al giorno. Inserire il codice di sicurezza ogni volta che ciò accade sarebbe poco pratico e scomodo. Pertanto, dovrebbe essere attivata l’autenticazione a due fattori, che può essere abilitata tramite il menu delle impostazioni e quindi toccare l’account utilizzando il proprio PIN.
WhatsApp ti chiederà regolarmente di reinserire il PIN a sei cifre che crei per accedere all’app. Il PIN sarà richiesto anche ogni volta che si tenta di aggiungere il proprio numero a un nuovo telefono o dispositivo. Quando imposti un PIN, c’è anche la possibilità di aggiungere un indirizzo e-mail che può essere utilizzato per reimpostare il codice se lo dimentichi.
Proteggi le tue informazioni personali dagli estranei
Esistono spam di WhatsApp e attacchi di ingegneria sociale progettati per rubare informazioni personali. Ogni poche settimane circolerà una nuova truffa in cui gli aggressori vogliono compromettere gli account. WhatsApp ha persino minacciato azioni legali contro chi sommerge gli utenti con un’enorme quantità di messaggi.
Esistono diversi passaggi che puoi eseguire per limitare il modo in cui le persone interagiscono con il tuo account. Sono tutti nel menu delle impostazioni: fai clic su account e privacy. Puoi disattivare le conferme di lettura, i due segni di spunta blu che vengono visualizzati quando qualcuno ha letto il tuo messaggio.
Più efficaci sono i passaggi che impediscono alle persone di aggiungerti ai gruppi. Nella sezione Gruppi, c’è un’opzione per limitare chi può aggiungerti a un gruppo. Per impostazione predefinita, questa opzione è impostata su "Tutto". Tuttavia, può essere modificato in "Tutti i tuoi contatti" o "Tutti i tuoi contatti, tranne alcune persone" che bloccherai.
Come impedire a Facebook di raccogliere dati su di te al di fuori del social network
La Facebook Corporation può tenere traccia di quasi tutte le tue attività online e collegarle a te. Posizionati su qualsiasi pagina, i pulsanti Mi piace e Condividi di Facebook tracciano che hai visitato questa pagina, anche se non hai fatto clic su di essi. Facebook Container plugin[ https://addons.mozilla.org/en/firefox/addon/facebook-container/ …
La scelta di limitare chi può aggiungerti ai gruppi non significa che non puoi unirti a gruppi quando le persone non sono nei tuoi contatti. Invece, le persone che vogliono aggiungerti ai gruppi possono invitarti con un messaggio speciale.
Puoi anche disattivare chi è in grado di vedere la tua immagine del profilo, la sezione della versione, lo stato di WhatsApp e l’ ultima volta che hai effettuato l’accesso all’app. Quando sei nelle impostazioni sulla privacy, dovresti anche controllare se stai condividendo la tua posizione con qualcuno o meno.
Se stai cercando l’approccio più sicuro, vale anche la pena considerare quali informazioni possono trapelare attraverso lo schermo del tuo telefono. Le notifiche di nuovi messaggi possono includere l’intero messaggio o solo una parte di esso quando compaiono sullo schermo. Se queste notifiche non vengono lette, chiunque attivi il tuo dispositivo può leggerle senza dover sbloccare il telefono.
Le impostazioni di notifica sono al di fuori dell’app WhatsApp. Per modificarli, devi accedere alle impostazioni e alle opzioni di notifica di iOS o Android, dove è possibile disattivare le anteprime dei messaggi. È probabile che dovrai farlo in base all’applicazione.
Passaggio a Signal o Telegram
Se desideri maggiore privacy, cambiare la tua app di messaggistica è la soluzione migliore e vale la pena dedicare tempo e fatica. Come accennato in precedenza, è preferibile combinare la crittografia end-to-end con un livello di privacy più elevato.
Signal ti consente di nascondere i dati e utilizzare il riconoscimento facciale o i sensori di impronte digitali per accedere ai messaggi. I messaggi possono anche scomparire dopo un certo tempo, c’è un’opzione per sfocare i volti delle persone in foto e video.
Tuttavia, Signal si concentra più sulla privacy che sull’esperienza dell’utente. È qui che viene in soccorso Telegram, che soddisfa entrambi questi criteri.