In breve: per gli utenti di WhatsApp su iPhone, iPad o Mac, è fondamentale verificare la sicurezza del dispositivo. Sebbene le chat siano protette durante l’invio, alcune copie locali potrebbero risultare leggibili da app autorizzate o da chi ha accesso al sistema. La soluzione più rapida è adottare un passcode robusto, attivare Face ID o Touch ID, mantenere WhatsApp e il sistema operativo aggiornati e limitare le app non necessarie sul dispositivo.
Cosa sta succedendo
WhatsApp utilizza la crittografia end-to-end per proteggere i messaggi durante la trasmissione, ma il problema si verifica quando il messaggio arriva sul dispositivo e viene decifrato dall’app. A questo punto, la cronologia può essere salvata localmente in un database, che in alcune configurazioni potrebbe non essere protetto da crittografia a riposo come molti utenti si aspettano.
Perché è un problema per la privacy
Il rischio principale non è l’intercettazione dei messaggi su Internet, ma l’esposizione sul dispositivo stesso. Vari scenari preoccupanti includono:
- Accesso tra app dello stesso ecosistema: app con autorizzazioni comuni possono accedere a dati ritenuti isolati.
- Esposizione locale in caso di compromissione del device.
- Rischi in ambienti aziendali, aumentati da dispositivi mal gestiti.
- Conseguenze su sistemi Mac, dove la gestione delle app può facilitare l’ispezione dei dati.
Cosa possono fare gli utenti
Le seguenti misure possono essere adottate per migliorare la sicurezza:
- Usare un blocco schermo robusto.
- Aggiornare regolarmente iOS, macOS e WhatsApp.
- Evita app superflue.
- Proteggere il Mac con crittografia del disco.
- Valutare MDM o controlli aziendali.
- Minimizzare i dati sensibili nelle chat.
Per aziende e team IT
Per le organizzazioni, è cruciale implementare misure di sicurezza come policy di mobile device management, controllo centralizzato degli aggiornamenti e formazione degli utenti.
Conclusioni
In generale, la sicurezza nella messaggistica non riguarda solo la trasmissione, ma anche l’archiviazione e la gestione dei dati dopo la consegna.
__________
Puoi leggere la fonte originale dell’articolo qui
