Durante il primo trimestre del 2016, WhatsApp ha esteso il proprio meccanismo di crittografia end-to-end a tutti gli utenti della sua app di comunicazione leader. Ciò significava che un miliardo di persone ora comunicava nella cosiddetta privacy totale in modo tale che nemmeno i governi e nemmeno WhatsApp potevano intercettare messaggi e chiamate vocali. Ciò è avvenuto in un contesto e in un momento in cui gli informatori e le cause hanno fatto sì che alcune persone fossero preoccupate se la comunicazione via Internet fosse ancora privata e sicura. Ma la crittografia di WhatsApp vale davvero la pena?
Vale la pena cosa? Non costa nulla al miliardo di utenti; non cambia nulla nel funzionamento dell'app - rende solo le tue parole molto sicure e sicure. In realtà, c'è un costo per questo. Tecnicamente, vi è un leggero costo nel consumo di dati poiché la crittografia richiede un sovraccarico. Ma questo costo è piuttosto piccolo. L'altro costo sarebbe credere che ora tutto sia molto sicuro e che nulla possa mai andare storto. È molto sicuro? Anche se lo desideriamo, ci sono alcune considerazioni che ci rendono scettici.
La crittografia non funziona sempre
I tuoi messaggi e le tue chiamate vocali sono normalmente criptati per impostazione predefinita con WhatsApp. Tuttavia, non funziona in tutti i casi. Ad esempio, se stai comunicando con una persona che non ha l'ultima versione dell'app, non c'è crittografia poiché solo l'ultima versione la supporta. Inoltre, se si comunica in un gruppo e uno dei membri non viene aggiornato, l'intero gruppo non utilizza la crittografia.
Ora, anche quando entrambe le parti hanno aggiornato le app e stanno utilizzando il meccanismo di crittografia, potrebbe non esserci ancora nessuna crittografia. Questo è quello che devi controllare quando ricevi il messaggio che dice che i messaggi che invii sono protetti con crittografia end-to-end, richiedendo di toccare per ulteriori informazioni. Toccando ti porta a verificare attraverso una chiave che è rappresentata da un codice QR e una serie di numeri. Se quei numeri sono esattamente uguali a quelli del tuo corrispondente, sei sicuro. In alternativa, puoi scansionare il codice sul dispositivo del tuo corrispondente per vedere l'enorme spunta che ti dice che sei al sicuro. Questo stesso controllo suggerisce che alcuni codici potrebbero non funzionare. Inoltre, ci sono state segnalazioni di codici non corroboranti, ovvero messaggi non crittografati. Dal momento che non controlleremo tutti i messaggi che inviamo, in che misura possiamo essere sicuri che ogni singolo messaggio sia crittografato?
Metadati non crittografati
I tuoi messaggi e le tue chiamate vocali sono crittografati ma non i metadati che lo accompagnano. Semplicemente spiegato, i metadati sono i dati di supporto che accompagnano i dati reali per aiutare la trasmissione. Quando invii una lettera per posta, la lettera all'interno della busta è i tuoi dati. L'indirizzo sulla busta, il timbro e qualsiasi altro dato che aiuti i funzionari di posta e di trasporto sono metadati.
Attraverso i metadati non criptati, aziende, stati canaglia e qualsiasi partito che voglia stabilire modelli della tua comunicazione possono farlo. Possono raccogliere enormi quantità di informazioni dai server di chat, informazioni come chi sta parlando con chi, quando e per quanto tempo. Questo dice un sacco di cose e può essere trasformato in informazioni significative.
Trasparenza e fiducia
WhatsApp utilizza il Protocollo del segnale, che le persone conoscono, ma una parte del meccanismo è chiusa. C'è sicuramente parte del lavoro che rimane opaco. Quella parte potrebbe essere messa a terra per l'accesso backdoor. Fino a che punto ti fidi di Facebook, la società dietro a WhatsApp?
E allora?
Per così tanti miliardi di utenti, la crittografia o meno, le cose rimangono le stesse. Non hanno nulla da nascondere e non gli interessa se i loro messaggi vengono intercettati. Inoltre, le persone sono consapevoli che semplicemente creando un account su reti come Facebook e WhatsApp, si stanno esponendo al mondo, e la maggior parte va bene con quello. L'introduzione della crittografia end-to-end non dovrebbe renderli paranoici della privacy. Per quanto riguarda coloro che si preoccupano della privacy e della sicurezza, mentre dovrebbero sentirsi un po 'più al sicuro, hanno qui delle domande a cui pensare.
