I backup di WhatsApp ora dispongono di crittografia end-to-end e autenticazione con passkey

Meta, la società madre di WhatsApp, ha annunciato un aggiornamento di sicurezza per l’app di messaggistica, che ora estende la crittografia end-to-end ai backup delle chat archiviati nel cloud. La nuova funzionalità, che sarà gradualmente rilasciata agli utenti Android e iOS, mira a proteggere la cronologia di messaggi, media e documenti da accessi non autorizzati, anche su Google Drive o server iCloud.

Questo ulteriore livello di protezione utilizza chiavi di accesso, note come passkey, che si basano sui metodi di autenticazione biometrica del dispositivo, come il riconoscimento facciale o l’impronta digitale. Ciò elimina la necessità di password complesse e vulnerabili, rendendo il processo più sicuro e semplice per l’utente finale.

L’implementazione rappresenta una pietra miliare significativa nella privacy dei dati, poiché risolve una violazione della sicurezza di lunga data. Anteriormente, sebbene i messaggi in transito fossero protetti, in teoria i fornitori di servizi o terze parti che avevano accesso a questi account avrebbero potuto accedere ai file di backup nel cloud.

Cosa cambia nella protezione dei tuoi dati

Dal 2016, WhatsApp utilizza la crittografia end-to-end per proteggere gli oltre 100 miliardi di messaggi scambiati quotidianamente dai suoi oltre due miliardi di utenti. La tecnologia Essa, basata sul robusto protocollo Signal, garantisce che solo il mittente e il destinatario possano leggere il contenuto delle conversazioni, impedendo agli intermediari, incluso lo stesso Meta, di accedere alle informazioni. Contudo, questa protezione non si estende ai backup salvati su Google Drive (per Android) o iCloud (per iOS). La scappatoia Essa significava che se l’account cloud di un utente veniva violato, l’intera cronologia della chat poteva essere esposta. Il nuovo aggiornamento risolve questa vulnerabilità applicando la stessa codifica asimmetrica e simmetrica ai file di backup prima che vengano inviati a server esterni. In pratica, i dati diventano un blocco di informazioni indecifrabili senza la chiave di sicurezza, che rimane esclusivamente sotto il controllo dell’utente, rafforzando la sovranità sulle proprie informazioni e allineando il servizio alle più severe pratiche globali di privacy.

Capire il caso: L’aggiornamento a Google Password Manager consente la migrazione sicura delle credenziali ad applicazioni di terze parti

Comprendere la tecnologia delle chiavi di accesso

Le passkey rappresentano la prossima generazione dell’autenticazione digitale, progettate per sostituire completamente le password tradizionali. Invece di una combinazione di caratteri che possono essere rubati, dimenticati o divulgati, una passkey utilizza una coppia di chiavi crittografiche. Una chiave pubblica viene archiviata sul server dell’applicazione, mentre una chiave privata e segreta rimane al sicuro sul dispositivo dell’utente, protetta da dati biometrici (impronta digitale, riconoscimento facciale) o da un PIN. Quando l’utente tenta di accedere al backup, il dispositivo utilizza la chiave privata per firmare una sfida inviata dal server, che verifica la firma con la chiave pubblica. Il processo Esse conferma l’identità dell’utente senza mai trasmetterne il segreto, rendendo inefficaci gli attacchi di phishing e le fughe di password.

Questo approccio non è esclusivo di WhatsApp e fa parte di un movimento più ampio nel settore tecnologico, guidato da standard stabiliti da consorzi come FIDO Alliance, che comprende giganti come Google, Apple e Microsoft. L’adozione delle passkey semplifica l’esperienza dell’utente, poiché non ha più bisogno di gestire decine di password complesse, aumentando inoltre drasticamente il livello di sicurezza. Integrando questa tecnologia, WhatsApp non solo protegge i backup ma educa anche la sua vasta base di utenti a un metodo di autenticazione più moderno e sicuro, che probabilmente diventerà lo standard per tutti i servizi digitali nei prossimi anni.

Guida per abilitare il backup crittografato

Abilitare il nuovo livello di sicurezza su WhatsApp è un processo semplice e può essere completato in pochi minuti. L’attivazione viene effettuata direttamente nelle impostazioni dell’applicazione, garantendo che l’utente abbia il pieno controllo sulla protezione dei propri dati. Siga esegue correttamente i passaggi per garantire che la cronologia della chat sia completamente sicura.

Innanzitutto, apri WhatsApp e accedi al menu “Impostazioni”. Sui dispositivi iOS è nell’angolo in basso a destra, mentre su Android è nel menu a tre punti nell’angolo in alto a destra. Dentro dalle impostazioni, tocca l’opzione “Chat” per accedere alle preferenze relative alle tue chat.

Nella schermata successiva, individua e seleziona l’opzione “Backup chat”. È in questa sezione che troverai la nuova funzionalità. Procure per “Backup crittografato end-to-end” e tocca per avviare il processo di configurazione. L’app fornirà informazioni dettagliate su cosa comporta la crittografia.

Il sistema offrirà quindi due opzioni per proteggere il tuo backup: creare una password univoca o utilizzare una chiave di crittografia a 64 cifre generata automaticamente. L’integrazione con passkey consente l’autenticazione per l’accesso al backup da effettuare utilizzando i dati biometrici del proprio cellulare, semplificando il processo. Escolha il tuo metodo preferito e segui le istruzioni visualizzate sullo schermo per completare l’attivazione.

Di più sul tema: Scopri come salvare i file WhatsApp cancellati e ottimizzare subito la memoria del tuo smartphone

L’importanza della chiave di ripristino

Attivando il backup crittografato, WhatsApp sottolinea che la responsabilità di conservare la chiave di accesso ricade interamente sull’utente. Se scegli di creare una password e la dimentichi, o se perdi la chiave di 64 cifre, l’accesso al backup verrà perso definitivamente. Não esiste un meccanismo di recupero da parte dell’azienda.

Questa misura, sebbene possa sembrare rigorosa, è l’essenza della sicurezza end-to-end. Como stessa non ha una copia della chiave, non può decifrare i dati, nemmeno su ordine del tribunale. Isso garantisce il massimo livello di privacy, ma richiede all’utente di adottare buone pratiche di conservazione della propria chiave o password.

Si consiglia vivamente di annotare la chiave di 64 cifre in un luogo fisico sicuro o di salvarla in un gestore di password affidabile, come quello integrato nel sistema di Google o iCloud Keychain di Apple. Evite archivialo in posizioni facilmente accessibili o in formati digitali non protetti, ad esempio un file di testo semplice sul dispositivo.

Vantaggi per utenti e aziende

L’implementazione della crittografia nei backup offre chiari vantaggi sia per gli utenti ordinari che per gli account aziendali che utilizzano la piattaforma. Para singolo utente, il vantaggio principale è la tranquillità di sapere che i tuoi ricordi digitali, comprese foto di famiglia, video e conversazioni personali, sono protetti dalle intrusioni nei tuoi account cloud, che sono frequenti bersagli di attacchi informatici.

Per le aziende che utilizzano WhatsApp Business, una maggiore sicurezza è ancora più fondamentale. La piattaforma viene spesso utilizzata per comunicare con i clienti, condividere informazioni sensibili e transazioni commerciali. Proteger il backup di queste conversazioni è essenziale per mantenere la riservatezza dei dati dei clienti, rispettare le normative sulla protezione dei dati, come LGPD, e rafforzare la fiducia nel marchio.

Scopri di più: Microsoft interrompe la sincronizzazione automatica delle foto di OneDrive su Galaxy il 30 settembre

Lotta allo spam e altre misure di sicurezza

Parallelamente al rafforzamento della crittografia, Meta continua a sviluppare altri strumenti per mantenere l’integrità della piattaforma. Una di queste iniziative, attualmente in fase di test, mira a limitare l’invio di messaggi di massa da parte di account che non ricevono risposte, una tattica comune nelle campagne di spam. La funzionalità Essa si rivolge principalmente agli account con volumi elevati, in particolare quelli aziendali, e cerca di frenare gli abusi senza compromettere le interazioni personali legittime. L’approccio Essa dimostra un impegno olistico nei confronti della sicurezza, combinando robuste difese tecniche, come la crittografia, con policy attive per migliorare la qualità dell’esperienza utente e combattere comportamenti dannosi sulla piattaforma.