WhatsApp, non proprio tutto quello che passa sul servizio viene crittografato

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ato_62005.html

Alcune informazioni scambiate fra gli utenti del servizio non vengono crittografate, con WhatsApp che deve renderle disponibili per rispondere alle richieste delle autorità. Ecco quali

Click sul link per visualizzare la notizia.

[matteop3]

Se ne parlava anche nell'altro thread, purtroppo rendere privati i metadati è tecnicamente quasi impossibile.

Il massimo che un servizio può fare è di scegliere di coprirsi gli occhi e ignorarli.

Qualche fonte:
https://whispersystems.org/blog/contact-discovery/
https://medium.com/@thegrugq/signal-...f90#.enk22ofwi

[cagnaluia]

ma dai, che cavolata!

Al massimo la crittografia è attivata tra i dispositivi per impedire ai gateway (di terze parti) di spiare le comunicazioni... Ma quando i messaggi arriveranno sui server di WhatsApp per essere smistati, saranno schiariti, analizzati e archiviati alla grande!

[ste =]]

Diciamo che il fatto che i messaggi "crittografati" (virgolette d'obbligo) proprio non lo sono visto che sono disponibili sia su Whatstapp Web (se è End To End come fa un terzo device a leggerli?!) sia che al reinstall ti ritrovi tutta tutta la conversazione..

Telegram insegna

[HL2]

Originariamente inviato da ste =]

Diciamo che il fatto che i messaggi "crittografati" (virgolette d'obbligo) proprio non lo sono visto che sono disponibili sia su Whatstapp Web (se è End To End come fa un terzo device a leggerli?!) sia che al reinstall ti ritrovi tutta tutta la conversazione..

Telegram insegna

mmmh al reinstall ti ritrovi la conversazione solo se hai fatto il ripristino del backup sennò niente, visto che whatsapp non salva i messaggi in modo permanente sui server (come invece fa fb ecc.)

per whatsapp web non so esattamente come funziona. non è proprio un terzo device perché è collegato strettamente al cellulare (infatti se il cell non prende non funge neanche whatsapp web, quindi è possibile, anche se non so quanto probabile :P, che esista una cifratura per l'invio dei dati tra cellulare e appweb)

[xsim]

Ci mancherebbe altro che violassero pure la legge..ovvio che un anonimato totale non lo si potrà MAI avere online.
Non esageriamo adesso.

[inkpapercafe]

Anche Telegram ha le medesime imposizioni, presumo

[v10_star]

usare un servizio pubblico e avere la speranza di essere blindati è una velleità a mio avviso.

Con un ip pubblico, un pc scrauso, ejabberd, conversations su fdroid, un bel certificato ssl > 2048 bit passa la paura.

Anche sniffando il traffico direttamente dal terminale non si recupera nulla. Se si sostituisce il certificato ssl l'applicazione segnala il tentativo di MITM e ci si ferma li, anche agendo a livello di gateway/firewall e non più direttamente sul terminale.

I dati volendo sono solo in locale al terminale c'è il tuo bel db che puoi tirar fuori solamente con adb + bkp nandroid e relativa conferma a schermo. Se non si ha accesso fisico al terminale tirar fuori i dati è dura.

Da quando l'icona WZ è diventata da verde a blu (Fb) lo uso il meno possibile: per le gif dei gatti o i video di cancaro man va ancora benissimo

[matteop3]

Originariamente inviato da xsim

Ci mancherebbe altro che violassero pure la legge..ovvio che un anonimato totale non lo si potrà MAI avere online.
Non esageriamo adesso.

Chattare con Pidgin OTR su un server XMPP pubblico tramite rete Tor non è vietato.

[matteop3]

Originariamente inviato da cagnaluia

ma dai, che cavolata!

Al massimo la crittografia è attivata tra i dispositivi per impedire ai gateway (di terze parti) di spiare le comunicazioni... Ma quando i messaggi arriveranno sui server di WhatsApp per essere smistati, saranno schiariti, analizzati e archiviati alla grande!

Whatsapp non ha modo di vedere i contenuti delle chat, qui si parla di metadati.

[alexdal]

Gia' dal momento che whatus web ti fa vedere lo storico i dati sono salvati sui server

La crittografia e' forse solo per la spedizione.
dal server e' crittografato e viene aperto sul telefono.

[floc]

Originariamente inviato da HL2

per whatsapp web non so esattamente come funziona. non è proprio un terzo device perché è collegato strettamente al cellulare (infatti se il cell non prende non funge neanche whatsapp web, quindi è possibile, anche se non so quanto probabile :P, che esista una cifratura per l'invio dei dati tra cellulare e appweb)

ne parlavo ieri sera con un amico che me lo ha fatto notare...
whatsapp web funziona come: app web -> cell -> whatsapp server. Ora sappiamo che tra cell e server c'é la crittografia end to end (fatto salvo quanto spiegato dall'articolo riguardo fondamentalmente i metadati) e posso tranquillamente credere che ci sia crittografia anche tra web app e cell (francamente non ho nemmeno verificato, ne' se ci sia ne' quanto sia valida considerando che tutto si svolge via js...) MA... Ed e' un MA grosso come una casa... Come avviene il pairing tra web e cel?l

Con un QR code.

QR code generato lato server. Che tranquillamente possono registrare, clonare, modificare... Il pratica un PORTONE (pensiamo poi anche a estensioni malevole sul browser o malware in genere) per far finta di essere il nostro device accedendo anche a conversazioni precedenti (perche' lo stesso discorso sarebbe valido anche clonando direttamente il numero di cell e facendo la verifica su un altro device, ma si perderebbe la cronologia andando a creare una nuova chiave di crypt)

Insomma, bella la crittografia end to end (ammesso che sia davvero sviluppata secondo i dettami dichiarati, visto che essendo tutto closed nessuno puo' verificarlo con assoluta certezza), ma poi abbiamo un whatsapp web che sputt.ana tutto

[TonyVe]

E ti pareva non spuntasse il nome Apple anche se si poteva fare a meno?!

Ah...ora ho visto...allora è ovvio.

[lzeppelin]

Originariamente inviato da v10_star

Da quando l'icona WZ è diventata da verde a blu (Fb) lo uso il meno possibile: per le gif dei gatti o i video di cancaro man va ancora benissimo

straquoto

[psychok9]

Originariamente inviato da alexdal

Gia' dal momento che whatus web ti fa vedere lo storico i dati sono salvati sui server

La crittografia e' forse solo per la spedizione.
dal server e' crittografato e viene aperto sul telefono.

WhatsApp Web si collega allo smartphone per leggere i dati

[Nui_Mg]

E' un gombloddo...

[VaLe-182]

I complottari sono arrivati anche su HWUpgrade. La crittografia usata da WhatsApp, sviluppata da Open Whisper Systems e completamente open source (potete andare a leggervi il codice se volete, ma dato l'IQ che traspare dai commenti non credo capireste), è fra le migliori se non la migliore disponibile nel panorama di instant messaging attualmente disponibile per gli smartphone.

WhatsApp, anche volendo, non potrebbe leggere i messaggi inviati tramite l'app perchè solo il mittente ed il destinatario hanno le chiavi necessarie per farlo. WhatsApp Web invece è in grado di visualizzarli perchè, connettendosi direttamente al cellulare, non ha bisogno di avere tali chiavi dato che riceve i messaggi dal cellulare stesso che è chiaramente in grado di leggerli.

Rassegnatevi.

[sabbim]

Scusate ragazzi, forse sono ignorante, ma io non capisco questa smania per essere al 100% irrintracciabili. Io anche sono un fissato per la privacy, perché non è giusto vendere i miei dati e sentirmi continuamente sotto controllo, però è anche vero che se dovessero sapere orario, data, numeri di telefono coinvolti, a me non dà alcun fastidio. Cioè che l'FBI sa che ho scritto la tesi, o che ho mangiato un gelato buonissimo cosa gliene importa? Così facendo non ci rendiamo conto che rendiamo la vita facile ai maleintenzionati, e non solo terroristi internazionali (lì tra hacker e cavoli vari qualcosa si inventano), ma per criminali importanti pur non essendo una minaccia internazionale. Insomma, un minimo di collaborazione a me non dispiace.

[matteop3]

Originariamente inviato da sabbim

Scusate ragazzi, forse sono ignorante, ma io non capisco questa smania per essere al 100% irrintracciabili. Io anche sono un fissato per la privacy, perché non è giusto vendere i miei dati e sentirmi continuamente sotto controllo, però è anche vero che se dovessero sapere orario, data, numeri di telefono coinvolti, a me non dà alcun fastidio. Cioè che l'FBI sa che ho scritto la tesi, o che ho mangiato un gelato buonissimo cosa gliene importa? Così facendo non ci rendiamo conto che rendiamo la vita facile ai maleintenzionati, e non solo terroristi internazionali (lì tra hacker e cavoli vari qualcosa si inventano), ma per criminali importanti pur non essendo una minaccia internazionale. Insomma, un minimo di collaborazione a me non dispiace.

In tal caso puoi sempre usare Telegram.

[evil weasel]

Originariamente inviato da VaLe-182

I complottari sono arrivati anche su HWUpgrade. La crittografia usata da WhatsApp, sviluppata da Open Whisper Systems e completamente open source (potete andare a leggervi il codice se volete, ma dato l'IQ che traspare dai commenti non credo capireste), è fra le migliori se non la migliore disponibile nel panorama di instant messaging attualmente disponibile per gli smartphone.

WhatsApp, anche volendo, non potrebbe leggere i messaggi inviati tramite l'app perchè solo il mittente ed il destinatario hanno le chiavi necessarie per farlo. WhatsApp Web invece è in grado di visualizzarli perchè, connettendosi direttamente al cellulare, non ha bisogno di avere tali chiavi dato che riceve i messaggi dal cellulare stesso che è chiaramente in grado di leggerli.

Rassegnatevi.

A te invece evidentemente sfugge la differenza tra "protocollo open source" ed "implementazione open source".