Telegram accusa WhatsApp: le chat non sono davvero al sicuro (e il motivo è nei backup)

Negli ultimi anni, la privacy è diventata una preoccupazione crescente per gli utenti di tutto il mondo. Con la proliferazione delle comunicazioni digitali, la sicurezza delle nostre conversazioni private è diventata fondamentale. Tra le piattaforme di messaggistica più popolari, WhatsApp e Telegram si contendono il primato, ognuna con le proprie caratteristiche e approcci alla sicurezza.

Recentemente, Telegram ha lanciato un attacco diretto contro WhatsApp, sollevando dubbi sulla reale sicurezza delle chat degli utenti dell’app di proprietà di Meta. La critica si concentra su un aspetto cruciale, spesso trascurato dagli utenti: i backup delle chat. Secondo Telegram, il modo in cui WhatsApp gestisce i backup rende le conversazioni vulnerabili, vanificando in parte la crittografia end-to-end.

La Promessa della Crittografia End-to-End

Sia WhatsApp che Telegram affermano di utilizzare la crittografia end-to-end per le loro chat. Ma cosa significa realmente? La crittografia end-to-end è un sistema di comunicazione in cui solo i partecipanti alla conversazione possono leggere i messaggi. In termini tecnici, significa che i messaggi vengono crittografati sul dispositivo del mittente e decrittografati solo sul dispositivo del destinatario. Nessun intermediario, nemmeno il provider del servizio (in questo caso, WhatsApp o Telegram), può accedere al contenuto dei messaggi.

Questa promessa è stata un punto di forza fondamentale per entrambe le piattaforme, attirando milioni di utenti preoccupati per la loro privacy. La tranquillità di sapere che le proprie conversazioni sono protette da occhi indiscreti è un valore aggiunto inestimabile. Tuttavia, l’efficacia di questa crittografia può essere compromessa da diversi fattori, e il punto dolente sollevato da Telegram riguarda proprio uno di questi fattori: i backup.

Il Punto Critico: i Backup delle Chat

Quando si parla di backup delle chat, ci si riferisce alla copia di sicurezza delle conversazioni che gli utenti possono creare per preservare i propri messaggi in caso di smarrimento, furto o cambio di dispositivo. Questa funzionalità è estremamente utile, ma è anche il tallone d’Achille di WhatsApp, secondo l’analisi di Telegram.

Telegram sostiene che WhatsApp non protegge adeguatamente i backup delle chat. Mentre le chat attive su WhatsApp sono protette dalla crittografia end-to-end, i backup archiviati su servizi cloud come iCloud (per gli utenti Apple) e Google Drive (per gli utenti Android) non godono dello stesso livello di protezione.

Come Funzionano i Backup di WhatsApp

WhatsApp offre agli utenti la possibilità di eseguire backup delle loro chat su servizi cloud di terze parti. Questo è un processo comodo:

1. Backup su Google Drive (Android): Gli utenti Android possono scegliere di eseguire il backup delle loro chat su Google Drive. Questo backup include messaggi, foto, video e altri file multimediali.
2. Backup su iCloud (iOS): Gli utenti iOS possono eseguire il backup delle loro chat su iCloud. Anche in questo caso, vengono salvati messaggi, foto, video e altri dati.

Il problema, secondo Telegram, è che questi backup, una volta caricati sui server di Google o Apple, non sono più crittografati end-to-end nello stesso modo delle chat attive. Sebbene Google e Apple implementino misure di sicurezza per proteggere i dati archiviati sui loro server, la crittografia non è più sotto il diretto controllo di WhatsApp né è progettata per impedire l’accesso incondizionato a chi possiede le credenziali del servizio cloud.

La Critica di Telegram

Telegram ha evidenziato che, poiché i backup di WhatsApp sono archiviati su Google Drive e iCloud, questi possono essere potenzialmente accessibili da:

• I provider dei servizi cloud: Google e Apple, in determinate circostanze (ad esempio, in risposta a richieste legali), potrebbero avere la capacità di accedere a questi dati.
• Attaccanti che ottengono accesso all’account cloud: Se un utente compromette le credenziali del proprio account Google o iCloud, un malintenzionato potrebbe accedere ai backup delle chat di WhatsApp, ottenendo così la cronologia completa delle conversazioni, inclusi i messaggi sensibili.

Telegram, al contrario, afferma di non archiviare i backup delle chat degli utenti sui propri server. L’unica forma di backup offerta è quella delle chat “segrete” (che non vengono salvate nel cloud per impostazione predefinita) o tramite l’esportazione manuale delle chat. Per le chat normali, la sincronizzazione avviene tra i dispositivi dell’utente. Questo significa che, teoricamente, nessuno al di fuori dei partecipanti alla conversazione e della persona che possiede il dispositivo (protetto da password o biometrica) può accedere a quelle conversazioni.

La Risposta di WhatsApp e Meta

Meta (precedentemente Facebook), la società madre di WhatsApp, è ben consapevole delle preoccupazioni sulla sicurezza dei backup. Nel corso del tempo, ha cercato di mitigare questi rischi e migliorare la protezione offerta.

Recentemente, WhatsApp ha introdotto una funzionalità che consente di abilitare la crittografia end-to-end anche per i backup archiviati su Google Drive e iCloud. Questa opzione, se abilitata dall’utente, aggiunge un ulteriore livello di sicurezza, crittografando il backup con una password scelta dall’utente o una chiave crittografica a 64 cifre. Senza questa password o chiave, nemmeno WhatsApp o il provider del servizio cloud possono leggere il contenuto del backup.

Tuttavia, l’efficacia di questa nuova funzionalità dipende dall’adozione da parte degli utenti. Molti utenti potrebbero non essere a conoscenza di questa opzione o potrebbero scegliere di non attivarla per evitare di dimenticare la password, che è essenziale per il ripristino del backup.

La Mancanza di Attivazione Predefinita

Il punto sollevato da Telegram, e che continua a generare dibattito, è che la crittografia end-to-end per i backup non è una funzionalità abilitata di default su WhatsApp. Gli utenti devono attivamente cercare questa impostazione e attivarla. Questo significa che la maggior parte degli utenti, che non modifica le impostazioni predefinite, continua a utilizzare backup non crittografati end-to-end.

Inoltre, anche quando la crittografia end-to-end per i backup è abilitata, l’utente è responsabile della gestione della password. Se la password viene persa, il backup diventa inaccessibile, il che può essere un problema per chi si affida ai backup per recuperare le proprie conversazioni.

Telegram: Un Approccio Diverso alla Sicurezza

L’approccio di Telegram alla sicurezza è intrinsecamente diverso da quello di WhatsApp. La piattaforma si basa su due tipi principali di chat:

1. Chat Cloud: Queste chat sono sincronizzate su tutti i dispositivi dell’utente e sono memorizzate sui server di Telegram. Tuttavia, Telegram afferma che anche queste chat sono crittografate “client-server/server-client”, il che significa che solo i client (i dispositivi dell’utente) possono decrittografare i messaggi. Telegram sostiene di non avere le chiavi per decrittografare i dati sui propri server.
2. Chat Segrete: Queste chat sono specifiche per dispositivo e non vengono archiviate nel cloud. Sono protette dalla crittografia end-to-end e offrono funzionalità aggiuntive come l’autodistruzione dei messaggi. Queste sono considerate le chat più sicure su Telegram.

L’accusa di Telegram a WhatsApp è quindi un tentativo di evidenziare un punto di debolezza percepito nell’ecosistema di WhatsApp, focalizzandosi su come la gestione dei backup possa creare un “punto di accesso” per attacchi o accessi indesiderati, nonostante la crittografia end-to-end delle chat attive.

Perché gli Utenti Dovrebbero Preoccuparsi?

Le implicazioni di backup non adeguatamente protetti possono essere significative:

• Violazione della privacy: Conversazioni private, che potrebbero contenere informazioni sensibili su salute, finanze, relazioni personali o opinioni politiche, potrebbero essere esposte.
• Furto di identità e frodi: I dettagli personali scambiati nelle chat potrebbero essere utilizzati da criminali per scopi fraudolenti.
• Ricatto o diffamazione: Informazioni private potrebbero essere utilizzate per ricattare individui o diffondere informazioni dannose.
• Sorveglianza governativa o aziendale: In assenza di crittografia robusta, i backup potrebbero essere più facilmente accessibili da autorità o, in scenari più estrevi, da attori malevoli con accesso ai sistemi cloud.

La facilità con cui gli utenti possono essere portati a creare backup, spesso senza una piena consapevolezza dei rischi associati, è il cuore della critica di Telegram. L’idea è che la sicurezza promessa dalla crittografia end-to-end venga minata da pratiche di archiviazione dei dati che lasciano una potenziale falla.

Cosa Fare per Proteggere le Proprie Chat?

Indipendentemente dalla piattaforma utilizzata, la protezione delle proprie conversazioni digitali richiede un approccio proattivo. Ecco alcuni consigli pratici:

Su WhatsApp:

• Abilita la crittografia end-to-end per i backup: Vai nelle impostazioni di WhatsApp > Chat > Backup delle chat. Seleziona “Crittografia end-to-end” e segui le istruzioni per impostare una password o generare una chiave. Conserva questa password o chiave in un luogo sicuro.
• Disabilita i backup automatici se non strettamente necessario: Se non ti fidi dei backup cloud o non attivi la crittografia, potresti considerare di disabilitare i backup automatici per evitare di salvare regolarmente dati potenzialmente vulnerabili.
• Utilizza l’autenticazione a due fattori: Abilita la verifica in due passaggi nel tuo account WhatsApp per aggiungere un ulteriore livello di sicurezza.

Su Telegram:

• Utilizza le Chat Segrete: Per conversazioni particolarmente sensibili, utilizza sempre le Chat Segrete, che offrono crittografia end-to-end e funzionalità di autodistruzione.
• Proteggi il tuo dispositivo: Assicurati che il tuo smartphone sia protetto da un PIN, una password o un metodo biometrico affidabile.
• Attiva la verifica in due passaggi: Anche su Telegram, l’autenticazione a due fattori è un’ottima misura di sicurezza.

Consigli Generali per la Sicurezza Digitale:

• Sii consapevole di ciò che condividi: Ricorda che nessuna piattaforma è impenetrabile al 100%. Evita di condividere informazioni estremamente sensibili tramite messaggi, anche se crittografati.
• Utilizza password forti e uniche: Per tutti i tuoi account online, inclusi quelli cloud.
• Attenzione al phishing e alle truffe: Non cliccare su link sospetti o fornire informazioni personali a richieste non verificate.
• Mantieni aggiornati i tuoi dispositivi e le tue app: Gli aggiornamenti spesso includono patch di sicurezza importanti.

Conclusioni: Una Battaglia Continua per la Privacy

La critica di Telegram a WhatsApp sui backup delle chat mette in luce un dibattito importante sulla reale portata della privacy nelle comunicazioni digitali. Mentre la crittografia end-to-end è un passo fondamentale, non è una panacea. Il modo in cui i dati vengono gestiti al di fuori della trasmissione attiva, come nel caso dei backup, è altrettanto cruciale.

WhatsApp sta cercando di rispondere a queste preoccupazioni migliorando la sicurezza dei backup, ma la responsabilità ricade anche sugli utenti, che devono essere informati e proattivi nell’attivare le funzionalità di protezione. Telegram, con il suo approccio incentrato sulle Chat Segrete e una diversa architettura di backup, si posiziona come un’alternativa più sicura per chi mette la privacy al primo posto.

In definitiva, la “sicurezza” di una piattaforma di messaggistica non è una caratteristica statica, ma un ecosistema complesso che dipende dalla tecnologia, dalle pratiche aziendali e dal comportamento informato degli utenti. La competizione tra Telegram e WhatsApp, sebbene possa apparire come una disputa commerciale, serve in realtà a sensibilizzare gli utenti sull’importanza vitale della protezione dei propri dati e delle proprie conversazioni nell’era digitale. Le chat non sono mai state così accessibili, ma la loro sicurezza rimane una preoccupazione in costante evoluzione.