Come e perché crittografare completamente i backup dei messaggi su WhatsApp
WhatsApp sta affrontando una vasta scappatoia che esiste nella sua funzione di crittografia end-to-end che protegge le tue chat. Per proteggere meglio i tuoi dati, l’app di messaggistica di testo aggiunge un ulteriore livello di protezione per proteggere te e i tuoi dati.
Inoltre, WhatsApp ha anche annunciato che ti darà la possibilità di crittografare completamente i backup dei tuoi messaggi, rendendo le tue chat illeggibili sia da WhatsApp che dai servizi cloud di terze parti.
Ciò avviene in un momento in cui le entità governative di tutto il mondo rappresentano una minaccia per la sicurezza dei dati online degli utenti, rendendo questa mossa significativa da parte di WhatsApp. Questo articolo spiegherà come funziona la nuova funzionalità di crittografia end-to-end di WhatsApp e perché è vitale per la tua sicurezza online.
WhatsApp ti consentirà di crittografare completamente i backup dei tuoi messaggi
WhatsApp sta aggiungendo un ulteriore livello alla sua crittografia end-to-end per migliorare la sicurezza delle tue chat sull’app di messaggistica.
WhatsApp protegge già da anni i tuoi messaggi tramite la crittografia end-to-end. Tuttavia, fino ad ora, non avevi altra scelta che archiviare il backup della chat su un’app di terze parti (come iCloud o Google Drive) in un formato non crittografato. Sfortunatamente, come avrai intuito, questa non è l’opzione più sicura per i tuoi dati.
Ora, per risolvere questo problema di sicurezza, WhatsApp ti offre la possibilità di crittografare i backup utilizzando la crittografia end-to-end. Ciò proteggerà i backup che carichi su Google Drive o Apple iCloud, rendendoli illeggibili senza una chiave di crittografia.
Ciò significa che se scegli di abilitare i backup crittografati end-to-end per le tue chat, né WhatsApp né il provider del servizio di backup saranno in grado di accedere al backup o alla chiave di crittografia del backup.
Il CEO di Facebook Mark Zuckerberg ha annunciato la funzionalità in un post sul suo profilo :
WhatsApp è il primo servizio di messaggistica globale su questa scala a offrire messaggi e backup crittografati end-to-end e arrivarci è stata una sfida tecnica davvero difficile che ha richiesto un framework completamente nuovo per l’archiviazione delle chiavi e l’archiviazione nel cloud tra i sistemi operativi.
Come funziona la crittografia
Questa nuova funzionalità per i backup con crittografia end-to-end è resa possibile da un nuovo sistema di archiviazione delle chiavi di crittografia che funziona sia con iOS che con Android. Se decidi di aderire, ti verrà chiesto di generare una chiave di crittografia univoca a 64 cifre o di creare una password.
Puoi archiviare quella chiave offline o in un gestore di password di tua scelta, oppure puoi creare una password che esegua il backup della chiave di crittografia in un archivio di chiavi di backup basato su cloud che WhatsApp ha sviluppato a questo scopo. WhatsApp non conoscerà la tua password e non potrai usare la tua chiave senza di essa.
In sostanza, WhatsApp ti offre la possibilità di crittografare i tuoi backup prima che si dirigano ai backup cloud che utilizzi. Il cloud saprà che sta proteggendo i tuoi dati, ma non saprà esattamente cosa sta proteggendo in quanto non avrà accesso alle tue chat.
Per proteggere ulteriormente i tuoi dati, WhatsApp renderà la tua chiave “permanentemente inaccessibile” se inserisci troppe password errate in un tentativo.
Come crittografare completamente i backup dei messaggi su WhatsApp
Se decidi di utilizzare la nuova funzione di crittografia, WhatsApp crittograferà le tue chat, inclusi i tuoi messaggi, contenuti multimediali e tutti i tuoi dati WhatsApp, con una chiave univoca generata sul tuo dispositivo. Puoi proteggere quella chiave con una password o farlo manualmente con una chiave di crittografia a 64 cifre.
WhatsApp memorizzerà la tua chiave in un archivio di chiavi di backup inaccessibile né a WhatsApp, né ad Apple né a Google. La chiave può essere sbloccata solo utilizzando la tua password, che ti dà accesso ai backup delle tue chat. Puoi anche scegliere di gestire tu stesso la chiave se ricordi la password.
Perché la nuova funzione di crittografia di WhatsApp è importante
La mancanza di sicurezza sulle app dei social media è stata un problema costante, quindi non sorprende che alcune aziende cerchino soluzioni per proteggere i dati dei propri utenti da provider di cloud dominanti insicuri. Ma perché WhatsApp aggiunge un ulteriore livello di protezione alle tue chat così importante?
La crittografia dei tuoi messaggi di WhatsApp significa che non può vederli in nessun momento, quindi sono al sicuro. Tuttavia, il problema sorge quando esegui il backup dei tuoi messaggi e altri dati su iCloud o Google Cloud, che non sono crittografati end-to-end. Ciò significa, ad esempio, che Apple o Google potrebbero consegnare i tuoi dati alle forze dell’ordine, se richiesto.
WhatsApp vuole anche garantire che la tua capacità di recuperare il backup crittografato end-to-end e decrittografare la cronologia delle chat rimanga intatta nel caso in cui un data center o uno degli elementi che aiutano a mantenere il data center attivo e funzionante venga colpito in qualsiasi modo.
Ad esempio, WhatsApp duplica la tua chiave negli archivi delle chiavi di backup in cinque data center in diverse località geografiche per assicurarti di poter accedere alle tue chat anche se uno dei data center potrebbe subire un’interruzione.
Inoltre, aggiungendo questo ulteriore livello di protezione, WhatsApp sta portando la tua sicurezza un passo avanti rispetto ad Apple, che detiene le chiavi per i backup crittografati dei tuoi iMessage, sconfiggendo in primo luogo lo scopo di proteggere le tue chat.
WhatsApp sta affrontando un’esigenza continua di sicurezza online
Non è un segreto che la sicurezza online sia oggi una delle maggiori preoccupazioni per gli utenti dei social media. Nell’aggiornare la sua crittografia end-to-end offrendoti la possibilità di aggiungere un ulteriore livello di protezione, WhatsApp sta facendo la sua parte per garantire che i tuoi dati siano al sicuro, così puoi essere certo che nessuno abbia accesso ai tuoi dati.
Poiché la preoccupazione per i nostri dati e le conversazioni sulla sicurezza online continueranno per anni, si può solo sperare che più aziende si opporranno agli enti governativi che cercano di accedere ai dati degli utenti.
E poiché la tecnologia continua a svilupparsi e migliorare, forse più aziende troveranno soluzioni per colmare le lacune esistenti e proteggere i dati degli utenti.
