WhatsApp: dal 15 maggio cambia tutto sulla privacy! Ecco cosa devi sapere se non accetti

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...tti_97634.html

Il prossimo 15 Maggio si avvicina e per gli utenti che usano WhatsApp potrebbe essere una data importantissima. In questo caso il sistema di messaggistica più famoso al mondo chiederà agli utenti di accettare le nuove norme sulla privacy. Cosa succederà a chi non lo farà? Ecco tutto spiegato.

Click sul link per visualizzare la notizia.

[al135]

bye bye uozzap
ormai sto su telegram per fortuna

[\_Davide_/]

A parte il fatto che questa condivisione di informazioni la avevano già proposta più di 2 anni fa e quasi tutti gli utenti la avevano accettata...

A parte che non so se si siano accorti cosa hanno scritto:

n poche parole le aziende potranno usare i dati contenuti nelle conversazioni per azioni di marketing che riguarderanno anche le inserzioni su Facebook e gli altri social network. Non ci saranno invece cambiamenti evidenti nell'uso di WhatsApp e nella gestione della privacy degli utenti che utilizzano la versione normale dell'applicazione: le chat resteranno protette dalla crittografia end-to-end impedendo intercettazioni dei contenuti (come file condivisi messaggi delle chat).

Io non ho mai accettato nessuno di questi banner, peccato che, in concomitanza con il penultimo, dopo aver parlato di un determinato argomento con un contatto su Whatsapp mi sono ritrovato pieno di pubblicità su Instagram.

Argomento ovviamente fuori dai miei interessi e di cui non avevo parlato prima. Oltre a questo anche altre piccole cose legate alle conversazioni che in quel momento avevo su Whatsapp.

A quel punto ho smesso di usare Whatsapp e le inserzioni sono tornate a non avere senso come prima: cosa stanno facendo?

[Jacopo Mordillo]

Io non capisco, ma se le conversazioni sono criptate end to end come fanno le aziende ad elaborarne il contenuto ed i nostri interessi?

per quanto whatsapp sbandieri questa crittografia di fatto NON c è.
forse la crittografia è presente solo nel file .db presente sul dispositivo o sul backup

[demon77]

"In poche parole le aziende potranno usare i dati contenuti nelle conversazioni per azioni di marketing che riguarderanno anche le inserzioni su Facebook e gli altri social network"

CIOE'... Le mie conversazioni vengono analizzate per poi mandarmi pubblicità.. VENGONO ANALIZZATE?!?!?!
E LACRITTOGRAFIA END TO END!?! E LA SICUREZZA DEI DATI!?!

In pratica mi stanno dicendo che "crittografia" un paio di palle.
Non solo hanno pieno accesso al contenuto delle conversazioni.. ma lo analizzano pure.

Sta cosa è invasiva parecchio. Ma parecchio parecchio.
Non nacondo certo che mi da molto fastidio.

PROBLEMA: io posso passare pure a telegram, signal o chi per esso.. ma non è che dipende da me. Hanno tutti WA.
Non solo amici o conoscenti, ma clienti, persone terze di vario genere con cui si interagisce per lavoro..

COME SI RISOLVE??

[\_Davide_/]

Originariamente inviato da Jacopo Mordillo

Io non capisco, ma se le conversazioni sono criptate end to end come fanno le aziende ad elaborarne il contenuto ed i nostri interessi?

per quanto whatsapp sbandieri questa crittografia di fatto NON c è.
forse la crittografia è presente solo nel file .db presente sul dispositivo o sul backup

La crittografia c'è, poi però viene caricata una copia delle conversazioni di backup in chiaro sui server (media compresi, che in ogni caso vengono trasmessi in chiaro).

Quindi c'è, ma non ha nessun motivo per esserci.

Inoltre, mentre finora era sufficiente che nessuna delle due parti avesse il backup attivo per non condividere le conversazioni, dopo il 15 Maggio penso "sbirceranno" comunque, backup attivo o no.

Originariamente inviato da demon77

CIOE'... Le mie conversazioni vengono analizzate per poi mandarmi pubblicità.. VENGONO ANALIZZATE?!?!?!
E LACRITTOGRAFIA END TO END!?! E LA SICUREZZA DEI DATI!?!

Il problema non è tanto la pubblicità, quanto la profilazione e la manipolazione che possono esercitare sulle persone (vedi Cambridge Analytica).

Originariamente inviato da demon77

PROBLEMA: io posso passare pure a telegram, signal o chi per esso.. ma non è che dipende da me. Hanno tutti WA.
Non solo amici o conoscenti, ma clienti, persone terze di vario genere con cui si interagisce per lavoro..

COME SI RISOLVE??

Io sto risolvendo come al tempo ho risolto non volendo usare le chiamate whatsapp: non rispondo.

Se hanno bisogno mi cercano in altro modo.

Famigliari e amici li ho gentilmente obbligati a suon di frustate a installare qualcos'altro.

[WarDuck]

Da quello che capisco io il "problema" sorge quando si chatta con account WhatsApp "aziendali", ovvero Business (in genere compare in alto sulla chat se l'account con cui si chatta è aziendale).

La crittografia end-to-end continuerà ad essere usata per le conversazioni tra utenti privati.

Si noti che i gruppi non sono protetti end-to-end, ma si passa per il server di WA.

[WarDuck]

Originariamente inviato da \_Davide_/

La crittografia c'è, poi però viene caricata una copia delle conversazioni di backup in chiaro sui server (media compresi, che in ogni caso vengono trasmessi in chiaro).

Di default vengono mandate a Google (non a WA), ma è sufficiente disattivare la funzione e i backup avvengono solo localmente al telefono.

Originariamente inviato da \_Davide_/

Quindi c'è, ma non ha nessun motivo per esserci.

Inoltre, mentre finora era sufficiente che nessuna delle due parti avesse il backup attivo per non condividere le conversazioni, dopo il 15 Maggio penso "sbirceranno" comunque, backup attivo o no.

Falso.

Originariamente inviato da \_Davide_/

Il problema non è tanto la pubblicità, quanto la profilazione e la manipolazione che possono esercitare sulle persone (vedi Cambridge Analytica).

Motivo per cui è meglio abbandonare tutti i "social".

Originariamente inviato da \_Davide_/

Io sto risolvendo come al tempo ho risolto non volendo usare le chiamate whatsapp: non rispondo.

Se hanno bisogno mi cercano in altro modo.

Famigliari e amici li ho gentilmente obbligati a suon di frustate a installare qualcos'altro.

Le chiamate WA tra singoli individui sono più sicure di quelle standard su rete GSM e simili.

In generale conversazioni e chiamate tra singoli sono cifrate end-to-end. Per i gruppi passi dai server WA.

[\_Davide_/]

Originariamente inviato da WarDuck

Da quello che capisco io il "problema" sorge quando si chatta con account WhatsApp "aziendali", ovvero Business (in genere compare in alto sulla chat se l'account con cui si chatta è aziendale).

La crittografia end-to-end continuerà ad essere usata per le conversazioni tra utenti privati.

Si noti che i gruppi non sono protetti end-to-end, ma si passa per il server di WA.

Nein, le conversazioni con account aziendali erano già analizzate da sempre, ora si tratta di tutte le conversazioni.

La crittografia E2E è lì solo per figura, come ho detto su. Fino ad ora funzionava se entrambe le parti avevano il backup disattivato, mentre a partire dal 15 Maggio non basterà più nemmeno questa misura.

[demon77]

Originariamente inviato da WarDuck

Da quello che capisco io il "problema" sorge quando si chatta con account WhatsApp "aziendali", ovvero Business (in genere compare in alto sulla chat se l'account con cui si chatta è aziendale).

La crittografia end-to-end continuerà ad essere usata per le conversazioni tra utenti privati.

Si noti che i gruppi non sono protetti end-to-end, ma si passa per il server di WA.

mmmm...
allora se è come dici e quindi la mancata riservatezza delle conversazioni è solo per account aziendali o gruppi già mi va meglio.
Mi sta sul cazzo lo stesso ma va meglio.

Comunque qui c'è un assaggio del problema.. siamo abituati ad usare strumenti come wa che hanno una diffusione capillare ma sono comunque strumenti privati offerti ad uso gratuito che chiaramente possono cambiare le regole in corsa come gli pare approfittando della posizione domianate in temini di diffusione..
Quasi tutti accetteranno il nuovo contratto per andare avanti ad usare WA..

[demon77]

Originariamente inviato da \_Davide_/

Nein, le conversazioni con account aziendali erano già analizzate da sempre, ora si tratta di tutte le conversazioni.

La crittografia E2E è lì solo per figura, come ho detto su. Fino ad ora funzionava se entrambe le parti avevano il backup disattivato, mentre a partire dal 15 Maggio non basterà più nemmeno questa misura.

Oh... mettetevi d'accordo però..

[guadalupe]

quando scrivete:


"In poche parole le aziende potranno usare i dati contenuti nelle conversazioni per azioni di marketing che riguarderanno anche le inserzioni su Facebook e gli altri social network"

in pratica se io su whatsapp mi messaggio con una signora sposata di nascosto e parliamo di sesso, nei giorni successivi posso ricevere pubblicità dalla Durex o altre aziende che mi invitano a comprare i loro prodotti? E tali pubblicità le posso ricevere su facebook, su whatsapp e anche sul numero di cellulare collegato all'account? Praticamente, potrebbero chiamarmi fastidiosi call center che mi propongono compra questo, compra quello solo perché ne ho parlato nelle conversazioni con i miei contatti whatsapp?? Bella fregatura, la privacy va veramente a farsi benedire. Zuckerberg hai inzozzato tutto, complimenti

[daitarn_3]

Createvi un codice tra voi ed usatelo sui social in modo da far impazzire la loro presunta I.A. che analizza e controlla i messaggi. documenti, foto ed altro zippateli con password ed inviateli come documento, fregherete il sistema, usate le e-mail invece che i social, smettete di acquistare per sempre i prodotti ed i marchi che vi manderanno le pubblicità scrivendolo più volta su WA con forza e determinazione. Sono consigli che vi propongo, discutetene e migliorateli. Insieme sconfiggeremo il sistema Neoliberista disumano che usa una I.A. meno I e tanto A

[Yramrag]

Io sono curioso di vedere cosa succederà davvero se contiuno a chiudere l'avviso (X in alto) senza accettare; non sarei sorpreso se, pur di non perdere utenti, WA continuasse a funzionare lo stesso...

[\_Davide_/]

Originariamente inviato da demon77

Oh... mettetevi d'accordo però..

Basta leggere il nuovo contratto eh

Originariamente inviato da guadalupe

in pratica se io su whatsapp mi messaggio con una signora sposata di nascosto e parliamo di sesso, nei giorni successivi posso ricevere pubblicità dalla Durex o altre aziende che mi invitano a comprare i loro prodotti? E tali pubblicità le posso ricevere su facebook, su whatsapp e anche sul numero di cellulare collegato all'account? Praticamente, potrebbero chiamarmi fastidiosi call center che mi propongono compra questo, compra quello solo perché ne ho parlato nelle conversazioni con i miei contatti whatsapp?? Bella fregatura, la privacy va veramente a farsi benedire. Zuckerberg hai inzozzato tutto, complimenti

Come dicevo non è questo il problema, ma quando questi dati vengono usati per finalità illecite come è successo con Cambridge Analytica (spoiler: ha fatto votare per la Brexit e per il presidente americano condizionando a livello psicologico milioni di persone).

Nel tuo caso potrebbero convincerti a pagare un riscatto per non fare sapere al marito della signora che vi vedete di nascosto, piuttosto che fare comparire al marito la pubblicità di una agenzia investigativa o cose del genere che non sono legali ma sono anche già successe più volte (ed hanno funzionato).

Immagina poi il fenomeno amplificato all'inverosimile e capirai dove potremo arrivare...

Originariamente inviato da daitarn_3

Createvi un codice tra voi ed usatelo sui social in modo da far impazzire la loro presunta I.A. che analizza e controlla i messaggi.

È molto più semplice non usare questi servizi

Solo una minoranza potrebbe fare così, ed a loro non interessa nulla...

Originariamente inviato da Yramrag

Io sono curioso di vedere cosa succederà davvero se contiuno a chiudere l'avviso (X in alto) senza accettare; non sarei sorpreso se, pur di non perdere utenti, WA continuasse a funzionare lo stesso...

C'è scritto nell'articolo

[Yramrag]

Originariamente inviato da \_Davide_/

C'è scritto nell'articolo

Lo so; ma non mi fido e voglio sperimentare con mano (enfasi su "cosa succederà davvero")

[WarDuck]

Originariamente inviato da \_Davide_/

Nein, le conversazioni con account aziendali erano già analizzate da sempre, ora si tratta di tutte le conversazioni.

La crittografia E2E è lì solo per figura, come ho detto su. Fino ad ora funzionava se entrambe le parti avevano il backup disattivato, mentre a partire dal 15 Maggio non basterà più nemmeno questa misura.

Non può essere "per figura" se è realmente end-to-end (cioè non coinvolge i server WA ma solo i due contatti).

E non mi risulta ci siano prove del contrario al momento, anche perché altrimenti la notizia avrebbe fatto il giro del mondo (salvo zero day).

I backup delle conversazioni, fino a questo momento, possono essere in locale o su Google Drive. Infatti quando cambi cellulare se non hai un backup su Drive o non carichi un DB locale, parti da zero con le chat.

Telegram che è considerato "migliore", mi risulta che non usi crittografia End-To-End per le chat normali, ma solo per quelle "segrete". Una alternativa più che valida è usare Signal.

[\_Davide_/]

Originariamente inviato da Yramrag

Lo so; ma non mi fido e voglio sperimentare con mano (enfasi su "cosa succederà davvero")

Arrivi al punto in cui se continui ad usarlo accetti le loro condizioni come già accaduto con il pop-up di 2 anni fa che per non essere accettato richiedeva una procedura poco visibile anche ai più accorti

Originariamente inviato da WarDuck

Non può essere "per figura" se è realmente end-to-end (cioè non coinvolge i server WA ma solo i due contatti).

E non mi risulta ci siano prove del contrario al momento, anche perché altrimenti la notizia avrebbe fatto il giro del mondo (salvo zero day)..

La crittografia è E2E, asimmetrica e molto sicura.

Peccato che poi carichi una copia dei messaggi in chiaro sui server di backup (che da contratto li analizzavano già oggi per scopi di tracciamento), di conseguenza i messeggi tra te e Giovanna sono criptati, ma quando Giovanna li carica sul server per il backup i messaggi saranno in chiaro e legati sia a te che a lei anche se tu il backup te lo fai in locale.

Con il nuovo regolamento pare potranno analizzare indipendentemente dalla presenza del backup (quindi, senza violare la E2E, analizzano il contenuto sul tuo dispositivo, con la tua potenza di elaborazione, e trasmetterranno ai DB di Facebook i dati che gli servono).

Originariamente inviato da WarDuck

Telegram che è considerato "migliore", mi risulta che non usi crittografia End-To-End per le chat normali, ma solo per quelle "segrete". Una alternativa più che valida è usare Signal.

Infatti le chat normali non sono criptate, ma fino ad ora non sono state "analizzate" nè condivise con terzi. (al contrario di quelle Whatsapp).
La crittografia E2E serve ad attaccare attacchi MitM, mentre qui si tratta di difesa della privacy e del tracciamento per scopi illeciti.
Signal attualmente è OK, ma anche lui i soldi da qualche parte li deve prendere ed è auspicabile che non continui così.

Nessuno lavora gratis, nessuna di queste app è una Onlus pertanto fino a quando saranno gratuite ci si dovranno sempre fare un paio di domande

[sbaffo]

Originariamente inviato da articolo

le aziende potranno usare i dati contenuti nelle conversazioni per azioni di marketing che riguarderanno anche le inserzioni su Facebook e gli altri social network. Non ci saranno invece cambiamenti evidenti nell'uso di WhatsApp e nella gestione della privacy degli utenti che utilizzano la versione normale dell'applicazione: le chat resteranno protette dalla crittografia end-to-end impedendo intercettazioni dei contenuti (come file condivisi messaggi delle chat).

EQUIVOCO: si riferisce ai METAdati per le conversazioni tra privati, la crittografia e2e non permette a nessuno di leggerle, neanche a whatsapp (in teoria, ma di certo non te lo scrivono nella privacy policy se hanno una backdoor ).
Diverso il caso delle chat con aziende dove l'azienda chiaramente legge la sua chat con te.

L'articolo è scritto coi piedi dal solito autore che cerca il clickbait a tutti i costi, soprattutto se si tratta di whatsapp: è totalmente inaffidabile se non l'aveste ancora capito...

@ warduck
telegram ti lacia sciegliere quali criptare, se non te ne frega niente non le cripti, se pensi ci siano informazioni sensibili lo fai, puoi anche criptarle tutte se ti senti più sicuro. Comunque in entrambi i casi non condivide nulla con FB o altri.

@ tutti
vi scandalizzate che WA possa leggere le vostre conversazioni tramite IA e mandarvi pubblicità mirate, ma gmail fa uguale da anni, senza nessuna crittografia, e nessuno dice nulla? Quanti di voi che vogliono mollare whatsapp usano gmail?

P.S. io non uso ne wa nè gmail, ma se poi i miei contatti usano gmail anche per lavoro o non gli mando email oppure bigG me ne legge alcune comunque. WA lo dribblo chiamando o con sms, o con quei pochi che ho convinto a installare telegram, ma la mail è più difficile.

[WarDuck]

Originariamente inviato da \_Davide_/

La crittografia è E2E, asimmetrica e molto sicura.

Peccato che poi carichi una copia dei messaggi in chiaro sui server di backup (che da contratto li analizzavano già oggi per scopi di tracciamento), di conseguenza i messeggi tra te e Giovanna sono criptati, ma quando Giovanna li carica sul server per il backup i messaggi saranno in chiaro e legati sia a te che a lei anche se tu il backup te lo fai in locale.

Ho capito la tua posizione ma i dati di default sono caricati su Google Drive, sotto l'account relativo del tuo utente. Dubito che Whatsapp possa accedervi in maniera indiscriminata.

Originariamente inviato da \_Davide_/

Con il nuovo regolamento pare potranno analizzare indipendentemente dalla presenza del backup (quindi, senza violare la E2E, analizzano il contenuto sul tuo dispositivo, con la tua potenza di elaborazione, e trasmetterranno ai DB di Facebook i dati che gli servono).

Queste sono speculazioni, a meno che viene scritto nero su bianco quanto tu affermi. Inoltre un processamento in locale avrebbe comunque un impatto sensibile sull'autonomia del cellulare.

E tieni presente che fior di hacker hanno tutto l'interesse a capire come funziona e come bucare WhatsApp, quindi una cosa del genere verrebbe fuori senza dubbio.

Originariamente inviato da \_Davide_/

Infatti le chat normali non sono criptate, ma fino ad ora non sono state "analizzate" nè condivise con terzi. (al contrario di quelle Whatsapp).
La crittografia E2E serve ad attaccare attacchi MitM, mentre qui si tratta di difesa della privacy e del tracciamento per scopi illeciti.
Signal attualmente è OK, ma anche lui i soldi da qualche parte li deve prendere ed è auspicabile che non continui così.

Nessuno lavora gratis, nessuna di queste app è una Onlus pertanto fino a quando saranno gratuite ci si dovranno sempre fare un paio di domande

Mi sembra che di Telegram sia aperto solo il client, ma non il server.

Dopodiché certo che nessuno lavora gratis, ma esistono tanti progetti open source che dimostrano che non c'è solo scopo di lucro. In ogni caso non bisogna confondere i guadagni derivanti dalla vendita di un prodotto da quelli derivanti da altro o confonderli con lo stipendio di chi sviluppa.

Signal è totalmente open source, ergo il giorno in cui la loro policy non dovesse più piacere, si fa un fork e tanti saluti.