Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
La backdoor in WhatsApp che permette di intercettare i messaggi

Stanno comparendo molti articoli, soprattutto sui giornali generalisti, che parlano di una falla di sicurezza, addirittura di una backdoor, in WhatsApp che permetterebbe di intercettarne i messaggi. L'origine sembra essere questo articolo del Guardian.

Premetto subito che se vi state affidando a WhatsApp per tutelare la vostra privacy avete preso un grosso granchio (come i fratelli Occhionero dello scandalo EyePyramid di pochi giorni fa, i cui messaggi WhatsApp compromettenti sono stati intercettati). WhatsApp è di proprietà di Facebook, una società il cui core business è farsi i fatti vostri e venderli, e quindi ha poco incentivo a tutelare la riservatezza di qualcuno. Tant'è vero che WhatsApp condivide dati con Facebook da agosto 2016 e non c'è modo di impedirglielo. Se avete cose veramente delicate da comunicare tramite dispositivi digitali, lasciare perdere WhatsApp e procuratevi qualcosa di indipendente e robusto (per esempio Signal, Wickr e simili).

Sullo stesso tema:

Quei titoloni su Draghi, Renzi e Monti ''hackerati'' sono una bu...

''Cyberspionaggio'' contro Renzi, Monti, Draghi e ''20.0...

UE: ''Facebook ci ha mentito su WhatsApp''

WhatsApp: cancellare i messaggi già spediti

Mi manca il tempo di scrivere un articolo approfondito, ma in estrema sintesi l'allarme è stato un po' gonfiato, secondo Ars Technica.

Prima di tutto, non si tratta di una backdoor. Il problema di sicurezza di WhatsApp non consente un monitoraggio continuo di un account a insaputa del proprietario e non è quindi una "porta sul retro" nel senso informatico convenzionale del termine.

Proposte di lettura:

Alternative a WhatsApp: Signal, ora anche su computer

Altolà a Facebook e WhatsApp

WhatsApp condivide i dati dell'utente con Facebook

UE, Francia e Germania vogliono la backdoor di Stato

Il rischio è limitato. Il problema riguarda il comportamento di WhatsApp quando un utente cambia chiave crittografica: normalmente WhatsApp non avvisa l'utente di questo cambio, che avviene per esempio quando si cambia telefonino e teoricamente sarebbe sfruttabile solo da un aggressore che avesse risorse molto sofisticate (accesso a un server WhatsApp o al protocollo SS7 della rete cellulare, per esempio) e anche così consentirebbe di intercettare un solo messaggio per volta. Esistono tecniche più pratiche.

Niente panico, insomma. Ma se volete attivare la notifica di WhatsApp in caso di cambio di chiave per maggiore scrupolo e per sapere quando avviene un cambio, andate nelle sue impostazioni di sicurezza e fatelo.

Sullo stesso tema:

WhatsApp non cancella davvero le conversazioni

Meglio Telegram, Signal o WhatsApp?

Mail-truffa fingono di provenire da Facebook e WhatsApp

WhatsApp, occhio alle app ricattatrici su Android

Ti invitiamo a leggere la pagina successiva di questo articolo:
La ''falla'' di WhatsApp non è una falla