WhatsApp ha fatto molta strada in termini di sicurezza. La crittografia end-to-end è ora l'impostazione predefinita per chat e chiamate, e l'app offre anche la verifica in due passaggi, backup crittografati e strumenti di rilevamento delle frodi. WhatsApp merita il merito di tutto questo, ma come utente abituale, continuo a non fidarmi. Il motivo principale per cui non mi fido di WhatsApp è la sua proprietà da parte di Meta, la società madre di Facebook, e la sua comprovata esperienza con i dati degli utenti.
Link veloci
5. Per impostazione predefinita, i backup su cloud non sono crittografati.
La crittografia end-to-end di WhatsApp è spesso citata come una prova della sua sicurezza, ma questa crittografia si applica solo quando i dati sono sul dispositivo o in transito. Quando esegui il backup delle tue chat, queste non vengono crittografate per impostazione predefinita. Per anni, i backup di WhatsApp su Google Drive (Android) e iCloud (iOS) sono stati non crittografati, il che significa che le tue chat presumibilmente private potrebbero essere accessibili se quegli account venissero hackerati.
WhatsApp ha infine introdotto i backup crittografati come opzione, ma ecco il punto: sono facoltativi, non automatici. Molti utenti probabilmente non conoscono questa funzionalità o non si preoccupano di abilitarla. Se WhatsApp avesse voluto proteggere tutti i backup, avrebbe dovuto abilitare la crittografia di default.
Preparare La crittografia è fondamentale per i backup dei dati. Non dovrebbe essere considerata facoltativa. Se una piattaforma ha a cuore gli interessi dei propri utenti, questa funzionalità dovrebbe essere abilitata di default. Rendere facoltativa una funzionalità così importante non è una buona idea per una piattaforma che cerca di pubblicizzarsi come rispettosa della privacy degli utenti.
4. Integrazione di WhatsApp con l'ecosistema Meta
Quando Meta (allora Facebook) acquisì WhatsApp per 19 miliardi di dollari nel 2014, l'app avrebbe dovuto operare in modo indipendente, come previsto dai termini dell'acquisizione. Tuttavia, contrariamente alle promesse, WhatsApp è stata gradualmente integrata nel più ampio ecosistema Meta attraverso l'integrazione di infrastrutture e pratiche di gestione dei dati.
Siamo ancora nella fase di integrazione, ma puoi già collegare il tuo account WhatsApp ai tuoi account Facebook e Instagram, consentendoti di accedere da un account all'altro o di condividere stati e post su più piattaforme. Puoi anche Parla con Meta AI su WhatsApp Dopo che l'azienda ha aggiunto un chatbot all'inizio del 2024, se sei un utente aziendale, puoi collegare il tuo account WhatsApp Business alla tua pagina Facebook e gestire le conversazioni con i clienti da WhatsApp, Messenger e Instagram, tutto in un unico posto.
Sebbene queste aggiunte siano utili e rendano WhatsApp più comoda e versatile se si utilizzano altre app Meta, purtroppo confondono i confini tra la messaggistica privata e i servizi di Meta a scopo di lucro. Ogni nuova integrazione aumenta il potenziale di condivisione dei dati. Ora, quando le aziende comunicano con i clienti tramite WhatsApp, queste interazioni possono essere collegate agli strumenti pubblicitari di Facebook. Improvvisamente, la tua app di messaggistica diventa parte di un sistema di marketing più ampio.
Ecco perché è difficile fidarsi di WhatsApp, che cerca di sfruttare ogni opportunità che si presenta, anche quando le nuove funzionalità vengono presentate come aggiornamenti intuitivi. Questo schema suggerisce che la praticità raramente è l'obiettivo finale: si tratta piuttosto di concentrare la maggior parte delle tue attività nell'ecosistema basato sui dati di Meta. Ad esempio, quando interagisci con Meta AI su WhatsApp, Meta può registrare le tue conversazioni e utilizzarle per perfezionare i suoi modelli di intelligenza artificiale. E a differenza di alcuni chatbot basati sull'intelligenza artificiale, non è possibile disattivare l'opzione, il che è... Perché non uso Meta AI su WhatsApp.
3. Codice sorgente chiuso: le sfide della fiducia in WhatsApp
Uno dei motivi principali per cui ho difficoltà a fidarmi di WhatsApp è che gran parte della sua infrastruttura si basa su codice sorgente chiuso. Sebbene il suo protocollo di crittografia sia lo stesso utilizzato da Signal, il codice dei server di WhatsApp non è accessibile al pubblico. Questo significa che bisogna fidarsi di Meta sul fatto che l'app funzioni esattamente come promesso, senza meccanismi nascosti per la raccolta o la sorveglianza dei dati. Ma data la storia dell'azienda, è difficile fidarsi della loro parola, soprattutto per uno come me che segue e scrive di tecnologia.
Nel mondo della sicurezza informatica, la trasparenza è di fondamentale importanza. I progetti open source consentono a ricercatori indipendenti di esaminare il codice, verificare le affermazioni e scoprire rapidamente potenziali vulnerabilità di sicurezza o backdoor. Questo crea responsabilità, poiché difetti o pratiche discutibili non possono essere facilmente nascosti. Il codice open source promuove la fiducia nell'app, qualcosa che WhatsApp non ha a causa della sua natura chiusa. Questa mancanza di trasparenza solleva interrogativi su come vengono elaborati i dati degli utenti e su come vengono protetti da accessi non autorizzati.
2. La proprietà di Meta (Facebook) solleva preoccupazioni sulla privacy
Il motivo principale per cui non posso fidarmi completamente di WhatsApp è la sua proprietà da parte di Meta, la società madre di Facebook e Instagram. Meta ha una pessima reputazione in termini di protezione della privacy degli utenti. Dallo scandalo Cambridge Analytica alle ripetute multe per la cattiva gestione dei dati personali, la storia dell'azienda mostra una tendenza a dare priorità alla crescita e ai profitti rispetto alla protezione degli utenti. Questa eredità getta inevitabilmente un'ombra su WhatsApp, indipendentemente da quanto sia sicura l'app.
L'intero modello di business di Meta si basa sulla monetizzazione delle informazioni degli utenti. L'azienda prospera raccogliendo, analizzando e vendendo agli inserzionisti informazioni sulla sua enorme base di utenti. Anche se i messaggi di WhatsApp sono crittografati, Meta ha ogni interesse a trovare altri modi per estrarre valore dagli utenti di WhatsApp. La comprovata esperienza di Meta con i dati degli utenti solleva seri dubbi sul suo impegno a proteggere la privacy degli utenti di WhatsApp a lungo termine, soprattutto perché il suo modello di profitto si basa in larga misura sullo sfruttamento di questi dati. Pertanto, le preoccupazioni sulla privacy di WhatsApp sotto la proprietà di Meta sono del tutto giustificate.
1 Raccogliere dati identificativi completi dell'utente
La crittografia end-to-end è spesso pubblicizzata come lo standard di riferimento per la messaggistica sicura, ma protegge solo fino a un certo punto. Protegge solo il contenuto delle conversazioni e non nasconde in alcun modo i metadati che le circondano. Per molti versi, queste informazioni possono essere rivelatrici tanto quanto i messaggi stessi.
WhatsApp raccoglie e archivia un'enorme quantità di metadati degli utenti. Raccoglie metadati come la persona con cui si sta parlando, l'ora e la durata delle chat e delle chiamate e i timestamp dei messaggi. Raccoglie anche informazioni sul dispositivo, informazioni sul profilo (inclusi messaggi di stato e immagini del profilo), appartenenze a gruppi e liste broadcast, dati sulla posizione e altro ancora. Questi metadati, pur non essendo il contenuto dei messaggi stessi, possono rivelare molto sulle abitudini, i contatti e i modelli comportamentali degli utenti.
Per questo motivo, sebbene WhatsApp utilizzi lo stesso protocollo di crittografia end-to-end di Signal, non è considerata una delle migliori app per la privacy. Signal lo fa perché, oltre alla crittografia end-to-end, raccoglie solo pochissimi dati identificativi.
WhatsApp è una delle migliori app di messaggistica istantanea. La uso quotidianamente per comunicare con amici e familiari, ma nonostante ciò, non mi fido dell'app per i motivi sopra menzionati. Se potessi, cambierei applicazione, ma è impossibile perché tutti intorno a me si affidano all'app.
