WhatsApp è sicuro? Ecco i principali problemi di sicurezza

WhatsApp usa la crittografia end-to-end per proteggere i dati dei propri utenti nel percorso da mittente a destinatario. Questo significa che i messaggi inviati tramite quest’app verranno criptati quando sono in transito.

Immaginando che sia tu a inviare questo messaggio, solo il mittente e la persona a cui è diretta la comunicazione potranno vederlo. Durante il suo percorso invece, sarà indecifrabile per chiunque non abbia la chiave crittografica.

Lo stesso sistema di sicurezza viene anche utilizzato sulle videochiamate, i vocali e le foto inviate tramite WhatsApp.

La crittografia end-to-end non è una tecnologia esclusiva di WhatsApp. Altre app di messaggistica, come Telegram e Signal, offrono questa stessa funzionalità. Fatta questa dovuta precisazione, bisogna ammettere che WhatsApp è probabilmente il servizio più utilizzato al mondo a garantire questo livello di sicurezza.

Ora, vediamo da vicino altre sfaccettature a livello di sicurezza per WhatsApp, a partire dalla capacità di quest’app di proteggere gli utenti dagli hacker e il livello di sicurezza per i bambini.

WhatsApp è sicuro dagli hacker?

Prima di installare WhatsApp, bisognerebbe accertarsi che l’applicazione sia in grado di proteggerti dagli hacker. La cosa positiva è che la crittografia end-to-end tutela i messaggi dallo snooping della rete Wi-Fi e anche dagli attacchi man-in-the-middle.

Ciononostante, potrebbero comunque esserci delle offensive pensate per ottenere accesso al tuo account. Se le credenziali di accesso sono deboli e facili da indovinare, potrebbero bastare pochi secondi perché un attacco brute force riesca a forzarla ed effettuare il login.

Ecco perché è essenziale optare per una password complessa, formata da almeno 10 caratteri per tutelare in maniera adeguata la tua sicurezza.

Puoi anche attivare l’autenticazione a due fattori (o verifica a 2 fattori) sul tuo account Whatsapp, così da complicare la vita a qualsiasi hacker decida di accedere al tuo profilo. Pur trattandosi di una funzionalità facoltativa, consigliamo caldamente di attivarla.

WhatsApp è sicuro per inviare foto private?

Come detto, WhatsApp protegge i dati con la crittografia quando sono in transito: anche per questo motivo, si tratta di un’app perfetta per inviare foto personali. Quando vengono inviati dei video o delle immagini fra gli utenti, i file vengono cifrati e non sono leggibili finché non arrivano a destinazione. Dalle impostazioni dell’account, è anche possibile evitare che le foto vengano salvate tramite screenshot, così da proteggere in modo ancora più efficace le tue foto private.

Al netto di tutto questo, è importante essere consapevoli che anche l’app di messaggistica più sicura può essere comunque hackerata se la password dell’account è fragile e non è stata attivata l’autenticazione a due fattori. Anche se le foto vengono crittografate durante il loro percorso, potrebbero comunque essere sottratte una volta giunte a destinazione sul tuo smartphone.

WhatsApp è sicuro per i bambini?

WhatsApp è sicuro per i bambini come qualsiasi altra applicazione di messaggistica. Di per sé, l’app non è pericolosa e può essere utilizzata dai genitori per rimanere in contatto con i propri figli, oltre che per facilitare la comunicazione fra questi e gli amici.

Tuttavia, come per ogni altra applicazione di questo tipo, c’è il rischio che i più piccoli possano essere presi di mira da sconosciuti, cyberbulli o truffe su WhatsApp. Per questo motivo, è importante parlare con i giovani e renderli consapevoli dei potenziali rischi.

I più giovani potrebbero anche provare a usare la versione web di WhatsApp, anziché l’applicazione mobile. In questo modo possono utilizzare il servizio dal computer di famiglia, rendendo più facile l’attività di monitoraggio e supervisione dei genitori, che possono tenerli d’occhio in maniera più puntuale e limitare i comportamenti a rischio.

Se ti trovi nella situazione in cui devi dare lo smartphone a un bambino, assicurati di aver attivato il blocca schermo, così da evitare che lo utilizzi in maniera impropria.

Diamo ora uno sguardo alle possibili minacce alla sicurezza di WhatsApp. L’informazione è l’ingrediente fondamentale per preparare le giuste contromisure.

Minaccia malware

Gli addetti ai lavori in ambito cyber security hanno rilevato diverse vulnerabilità nel codice WhatsApp negli ultimi anni. Queste falle hanno aperto la strada a exploit e infezioni con malware.

Nel 2019, è stata trovata una vulnerabilità nell’app che permetteva agli hacker di installare un virus all’interno dei dispositivi degli utenti. Si tratta del famigerato software Pegasus, un malware in grado di sottrarre tutte le informazioni contenute all’interno dell’account Whatsapp.

A quanto pare, il malware è stato sviluppato dall’azienda israeliana NSO Group. Più recentemente, nel 2022, WhatsApp ha pubblicato una patch per far fronte a una vulnerabilità che consentiva agli hacker di infettare i dispositivi delle vittime tramite malware inviati via videochiamata. Nonostante tali rischi siano stati eliminati, queste due notizie dimostrano che possono esserci delle minacce su WhatsApp.

Phishing

Come tutte le altre app di messaggistica, WhatsApp viene spesso utilizzata per lanciare attacchi di phishing. Solitamente, i criminali inviano link alle potenziali vittime, allo scopo di infettare i loro smartphone con dei malware.

Gli aggressori fingono di essere una persona o un’azienda affidabile, arrivando in alcuni casi a violare l’account di un amico o un familiare solo per rendere più credibile la comunicazione. Cliccando sul link inviato dall’hacker, ci si collegherà a un server che installerà un malware sul dispositivo.

Privacy

WhatsApp è un’app di proprietà di Meta, la holding che gestisce anche Facebook e Instagram. Dovrebbe bastare questa informazione per far capire agli utenti quanto sia delicato il tema della privacy. Nel 2021, l’informativa sulla privacy di WhatsApp è stata aggiornata per aumentare il numero e la tipologia di informazioni e dati condivisi con Meta, rafforzando le voci per cui il colosso tech sarebbe un “vorace leviatano” alla continua ricerca di nuove informazioni da fagocitare.

Se, leggendo tutte queste informazioni, ti stai chiedendo come aumentare gli standard di sicurezza del tuo profilo WhatsApp, abbiamo preparato una serie di paragrafi con dei consigli utili a riguardo, per andare ben oltre la “semplice” crittografia end-to-end.

Usa password forti

Crea e utilizza sempre password solide. Non importa quanto sia affidabile il sistema crittografico di WhatsApp: senza delle password affidabili, non si può avere la certezza che le nostre chat rimangano al sicuro. Nel caso in cui la password dell’account dovesse entrare in possesso dei cyber criminali, questi potranno fare il bello e il cattivo tempo, avendo anche il potere di eliminare l’account WhatsApp.

Per quanto riguarda le password, anche se una frase breve può essere più facile da ricordare, è anche più semplice da violare. Ecco perché consigliamo di usare password complesse, senza parole riconoscibili, che uniscano lettere, numeri e simboli. La lunghezza è altrettanto importante: una buona password dovrebbe avere almeno 10 caratteri.

Usa l’autenticazione a due fattori

Con l’autenticazione a due fattori, proteggi il tuo account con una password solida e un pin numerico personale. Anche se un hacker riuscisse a violare la password, dovrà inserire anche il codice per ottenere l’accesso. Ecco perché, indipendentemente dalla complessità della password, si consiglia sempre di attivare l’autenticazione a due fattori per stare più sicuri.

Non premere su link inviati da sconosciuti

Se qualcuno ti invia un link tramite messaggio WhatsApp, tieni la guardia bella alta. Anche se conosci il mittente, verifica che non si tratti di un furto di identità e che il suo account non sia stato hackerato.

I cyber criminali cercheranno di convincerti a cliccare su link e scaricare malware di vario tipo. La difesa migliore in questi casi è semplicemente ignorare il messaggio e non cliccare su alcun collegamento. In aggiunta, ti consigliamo di installare un antivirus sul tuo dispositivo per avere una protezione in più contro questi attacchi. Ad esempio, NordVPN con Threat Protection contribuisce a ridurre i rischi legati a queste minacce digitali.

FAQ

È più sicuro Telegram o WhatsApp?

Il livello di sicurezza di Telegram e WhatsApp può variare a seconda delle impostazioni selezionate dall’utente. In generale, WhatsApp utilizza la crittografia end-to-end su tutte le chat. Telegram, invece, offre questa funzionalità solo nelle sue chat segrete, mentre in quelle standard, i messaggi sono crittografati solo durante il trasferimento ai server.

A livello di privacy, WhatsApp permette di limitare chi può vedere informazioni come l’ultimo accesso e la foto profilo, mentre Telegram offre opzioni di privacy più avanzate, fra cui un timer per l’autodistruzione dei messaggi.

Chi può leggere i miei messaggi su WhatsApp?

WhatsApp utilizza un rigoroso sistema di crittografia end-to-end per proteggere la privacy delle comunicazioni degli utenti. Questo significa che, quando invii un messaggio su WhatsApp, solo tu (il mittente) e la persona o le persone nel gruppo (i destinatari) potete leggere effettivamente il contenuto. La crittografia end-to-end garantisce che i messaggi vengano convertiti in un formato illeggibile a eventuali soggetti terzi non appena lasciano il tuo dispositivo, e rimangano inaccessibili a chiunque altro fino a quando non avranno raggiunto il destinatario previsto.

Di conseguenza, né WhatsApp né terzi possono accedere al contenuto delle tue conversazioni. Questa misura di sicurezza impedisce che gli hacker, le autorità o qualsiasi altra entità esterna possano leggere i tuoi messaggi. La chiave di decrittazione è presente solo sui dispositivi degli utenti coinvolti nella conversazione, rendendo praticamente impossibile per chiunque esterno alla chat accedere ai messaggi.

Qual è il significato di end-to-end?

Il termine “end-to-end” in riferimento alla crittografia descrive un metodo di sicurezza utilizzato per proteggere le comunicazioni digitali. Nella crittografia end-to-end, i messaggi vengono criptati (ossia convertiti in un codice segreto) sul dispositivo dell’utente mittente e rimangono in tale stato durante il loro percorso nella rete. Questi vengono poi decifrati solo sul dispositivo del destinatario. In questo modo nessuno, neanche il fornitore del servizio di messaggistica, gli operatori di rete, o eventuali soggetti terzi in grado eventualmente di intercettare il messaggio durante la trasmissione, siano in grado di leggerne il contenuto.

Questo metodo di crittografia è considerato uno degli standard più elevati per la protezione della privacy nelle comunicazioni digitali, poiché impedisce l’accesso ai dati sensibili da parte di occhi indiscreti.

Qual è la chat più sicura?

La risposta dipende da vari fattori, tra cui il livello di crittografia fornito e desiderato, le politiche in tema di raccolta di dati personali e, più in generale, le pratiche di sicurezza dell’azienda. Sulla base delle informazioni attualmente disponibili, si può comunque stilare una sorta di podio delle app di messaggistica che danno il meglio in termini di sicurezza:

1. Signal: dopo l’endorsement di Musk è diventata una delle app di messaggistica più conosciute e sicure disponibili. Utilizza un protocollo di crittografia end-to-end che è considerato il punto di riferimento del settore. Oltre alla crittografia, Signal offre funzionalità come messaggi che scompaiono, chiamate vocali e video, condivisione di file e chat di gruppo. La sua piattaforma è open-source, e Signal non conserva metadati e dati degli utenti, aumentando ulteriormente il livello della privacy.

2. Threema: un’altra app molto sicura che pone un forte accento sulla privacy. È un servizio a pagamento, che fornisce messaggistica testuale e vocale criptata, chiamate e condivisione di file. La particolarità di Threema è che non è necessario fornire un numero di telefono o un indirizzo email per registrarsi; gli utenti ricevono un ID casuale. Threema memorizza la quantità minima indispensabile dei metadati e i messaggi vengono cancellati dai server non appena sono stati consegnati.

3. Wickr: un’app di messaggistica che propone funzionalità di sicurezza molto solide. Si tratta anche in questo caso di una soluzione open-source che non raccoglie né dati degli utenti né metadati. Offre una funzione “shredder” (che evoca il distruggi documenti da ufficio) che elimina automaticamente tutte le conversazioni e i file condivisi sulla piattaforma dopo un periodo di tempo impostato. Wickr non richiede un numero di telefono o un indirizzo email per la registrazione.

Se è vero che app più note e usate come WhatsApp e Telegram offrono crittografia end-to-end, queste presentano anche alcune limitazioni rispetto alle 3 opzioni suggerite qua sopra. WhatsApp, ad esempio, pur essendo di facile utilizzo, è di proprietà di Facebook, con tutte le preoccupazioni sulla privacy che ne conseguono. Telegram, sebbene offra molte funzionalità, non offre la crittografia end-to-end come impostazione predefinita su tutte le chat.