Il messaggio di Whatsapp sulla crittografia end-to-end
WhatsApp annuncia una importante svolta in chiave privacy e sicurezza: tutti i messaggi e le chiamate vocali che passeranno sulla sua piattaforma saranno automaticamente criptati. Garantendo così una protezione maggiore per il suo miliardo di utenti nel mondo, sulla scia di quanto già fanno servizi di chat come Telegram. Lo annuncia con un post su Facebook Jan Koum, fondatore della piattaforma di proprietà del social network in blu. Sul blog della compagnia c’è un riferimento anche alla vicenda Apple-Fbi: “Riconosciamo il lavoro importante delle forze dell’ordine nel tenere le persone al sicuro“, scrive WhatsApp, “ma gli sforzi per indebolire la cifratura dei dati espongono le informazioni delle persone all’abuso di cybercriminali, hacker e Stati canaglia“. La modifica è attiva di default. Il messaggio dice: «I messaggi che invii in questa chat e le chiamate sono ora protetti con la crittografia end-to-end. Tocca per maggiori informazioni».
Il messaggio di Whatsapp sulla crittografia end-to-end
Un miliardo di utenti del servizio di messaggistica avranno ora quindi la crittografia end-to-end. L’agiornamento del servizio arriva quindi al momento giusto, anche se l’azienda ha inziato a lavorare sullo sviluppo di crittografia end-to-end sui suoi messaggi un paio di anni fa con l’aiuto di software fornito da Open Whisper Systems. A partire da martedì la totalità dei messaggi Whatsapp sarà supportata da crittografia end-to-end, e questo significa che la società non potrà in alcun modo leggere i messaggi dei clienti, anche se le forze dell’ordine chiedessero di farlo. In teoria. Perché nella pratica invece l’FBI è riuscita a sbloccare l’iPhone dei terroristi di San Bernardino.
“Sono due anni che lavoriamo per dare alle persone una migliore sicurezza per le loro conversazioni su WhatsApp”, scrive Koum su Facebook. “Sono orgoglioso che il nostro team abbia raggiunto questo traguardo: d’ora in poi ogni messaggio, foto, video, file e messaggio vocale inviato sarà criptato di default se il mittente e il destinatario useranno entrambi l’ultima versione della nostra applicazione. Anche le chat di gruppo e le chiamate vocali saranno criptate”. “Le persone meritano sicurezza”, sottolinea Koum, perché è la sicurezza che “ci permette di connetterci con chi amiamo”. “Ci permette di comunicare informazioni sensibili con colleghi, amici o altri”. “Siamo felici di fare la nostra parte nel mantenere le informazioni delle persone fuori dalla portata di hacker e criminali informatici”. Nessuno, sottolinea il blog della compagnia, potrà entrare nei messaggi inviati, “nemmeno regimi repressivi oppure noi stessi”. Altri hanno ricevuto anche un messaggio successivo. Spiega Hackernews che l’ultima versione di WhatsApp offre la possibilità di verificare le chiavi degli altri utenti con cui si sta comunicando attraverso un codice di sicurezza (un QR Code) o confrontando un numero di 60 cifre. “Scannerizza il codice sul telefono del contatto, o chiedigli di scannerizzare il tuo codice per confermare che i tuoi messaggi e le chiamate verso di lui siano crittografate end-to-end. Per confermare puoi anche comparare il numero sopra”. Questo serve a prevenire gli attacchi man-in-the-middle, ovvero l’attacco crittografico «nel quale l’attaccante è in grado di leggere, inserire o modificare a piacere, messaggi tra due parti comunicanti tra di loro». Gli utenti Whatsapp possono anche scegliere di ricevere una notifica che li avverte ogni volta che cambia il codice di sicurezza del contatto.