WhatsApp: crittografia end-to-end per i backup?

WhatsApp ha pianificato l’attivazione della crittografia end-to-end per i backup. Il noto sito WABetaInfo, solitamente molto affidabile, ha pubblicato su Twitter alcuni screenshot che confermano la nuova funzionalità. I primi indizi sulla novità risalgono a quasi un anno fa, ma ora sembra arrivato il momento di offrire una maggiore sicurezza agli oltre 2 miliardi di utenti nel mondo.

Backup protetti dalla crittografia

Attualmente la crittografia end-to-end è disponibile per messaggi (testo e voce), chiamate, foto, video, documenti e aggiornamenti di stato. Non viene invece offerta per il backup della chat su Google Drive e Apple iCloud. Infatti nella pagina della funzionalità è scritto chiaramente che i messaggi e i contenuti multimediali non sono protetti dalla crittografia end-to-end.

Ciò significa che il compito di garantire la privacy è affidato a Google e Apple. Le forze di polizia potrebbero però chiedere un mandato al giudice per accedere ai backup nel caso di indagini su specifici utenti. Negli screenshot visibili nel tweet si legge che la nuova funzionalità prevede l’impostazione di una password per cifrare il backup al momento della creazione. Ciò impedirà eventuali accessi non autorizzati. La password (lunghezza minima di 8 caratteri) verrà quindi chiesta per ripristinare il backup.

As previously announced, @WhatsApp is working on cloud backups encryption.

The chat database and media will be safe from unauthorized access when using a password. The password is private and it's not sent to WhatsApp.
It will be available in a future build for iOS and Android. pic.twitter.com/Lp06PaECBX

— WABetaInfo (@WABetaInfo) March 8, 2021

In uno screenshot viene specificato che WhatsApp non può recuperare la password dimenticata, confermando che l’accesso ai dati è consentito solo all’utente.

WhatsApp ha ricevuto diverse critiche dopo le modifiche annunciate ai termini del servizio. Da qualche giorno viene mostrato un banner che dovrebbe chiarire i dubbi. La scorsa settimana sono state annunciate le chiamate (audio e video) sulla versione desktop.