WhatsApp è il servizio di messaggistica che comunica di più con le forze dell'ordine: lo rivela l'FBI

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...bi_102914.html

Secondo l'analisi dell'FBI WhatsApp può comunicare l'avvenuto invio di un messaggio, con mittente e destinatario, ogni 15 minuti

Click sul link per visualizzare la notizia.

[Hiei3600]

Esiste un singolo utente che è sorpreso da questa "Notizia" ?

[Nui_Mg]

Ovvio, ma è così pure con altri IM mainstream (Telegram incluso è un continuo di chiusure di certi canali) e io mi stupisco come certa gente continui ad usarli per cose illegali/eversive/date loro il nome che volete, invece di usarne altri (che ci sono e funzionano pure bene) molto più adatti per veicolare qualsiasi contenuto.

[Hiei3600]

Originariamente inviato da Nui_Mg

Ovvio, ma è così pure con altri IM mainstream (Telegram incluso è un continuo di chiusure di certi canali) e io mi stupisco come certa gente continui ad usarli per cose illegali/eversive/date loro il nome che volete, invece di usarne altri (che ci sono e funzionano pure bene) molto più adatti per veicolare qualsiasi contenuto.

Quoto

Con l'aumento dei controlli e la stretta su quello che si può dire e quello che non si può dire online stanno creando le condizioni ideali per rendere social ed app di messaggistica alternativi sempre più popolari... voglio vedere poi come fanno a censurare / bloccare la gente quando i social decentrallizati prenderanno piede (se mai succederà); Sicuramente faranno campagne mediatiche 24/24 per terrorizzare gli utenti su "I pErIcoLi del DaRk WeB" o robe del tipo "Tor - Il protocollo degli EsTrEmIsTi di super mega estrema DeStRa" (giusto perché non esiste l'estrema sinistra a sentire i media tradizionali).

[jepessen]

E sarebbe una brutta notizia esattamente perche'?

[marcram]

Originariamente inviato da jepessen

E sarebbe una brutta notizia esattamente perche'?

Non capiresti...

[filippo1980]

Quoto Jepessen, e chiunque dica che è un problema di libertà secondo me ha qualcosa da nascondere!

Non nego che in un paese liberticida questo possa essere un pericolo, ma, al momento, credo che l'Italia non sia tra questi quindi ben venga che le forze dell'ordine (e solo loro) possano in fase di indagini andare a spulciare i miei messaggi se pensano di trovarci prove di reati!
Basta nascondersi dietro la violazione della privacy, ripeto se non hai nulla da nascondere e se queste cose possono farle solo le forze dell'ordine ben vengano queste cosidette violazioni IMHO

Se domani dovesse salire al potere un dittatore anche in Italia allora cambierò idea!

Ah, giusto per ridondanza anche se non l'ho detto in maniera diretta, la pubblicazione delle intercettazioni e di informazioni private NON rientra tra le violazioni che accetto di subire, una cosa è se le suddette informazioni vengono controllate per fini di indagini criminali, un'altra è se le stesse, soprattutto se del tutto estranee a crimini, vengono rese pubbliche per fini di gossip e/o per buttare fango contro qualcuno!

[Bluvetro]

Signal dovrebbe essere uno dei più protetti se non erro..

[AlPaBo]

Originariamente inviato da Bluvetro

Signal dovrebbe essere uno dei più protetti se non erro..

Infatti. Più che parlare del solo WhatsApp mi sarebbe interessata la traduzione del documento riportato nella figura (o magari la sua resa a una scala che ne permetta la lettura in inglese), in modo da vedere limiti e possibilità dei vari sistemi di messaggistica.

[popye]

Tutto ciò che viaggia su internet é più o meno legalmente controllabile dal "grande fratello" perciò è nato il darkweb.
chi vuole la privacy al 100% deve abbandonare i social e passare ai "pizzini"

[jepessen]

Originariamente inviato da marcram

Non capiresti...

Cosa ci sarebbe da capire? Se la polizia indaga per qualche reato non vedo perche' non dovrebbe avere accesso ai messaggi. O ti pare che vanno a leggere messaggi di gente a caso per il puro piacere di farlo?

[Nui_Mg]

Originariamente inviato da Bluvetro

Signal dovrebbe essere uno dei più protetti se non erro..

Per essere uno dei più protetti dovrebbe certamente non richiedere il numero di cell, a differenza di Signal.

[PinHead666]

Originariamente inviato da AlPaBo

Infatti. Più che parlare del solo WhatsApp mi sarebbe interessata la traduzione del documento riportato nella figura (o magari la sua resa a una scala che ne permetta la lettura in inglese), in modo da vedere limiti e possibilità dei vari sistemi di messaggistica.

• no message content
• date and time a user registered
• last date of a user's connectivity to the service

https://i0.wp.com/securityaffairs.co...24%2C562&ssl=1

[Nui_Mg]

Originariamente inviato da andrew04

Confondi protezione/sicurezza con anonimato

Non confondo niente perché faccio riferimento a soluzioni che si prendano in carica l'intera catena di comunicazione il cui obiettivo principale è, per moltissima utenza, avere la propria reale identità totalmente slegata da quella on-line, che si abbia scritto o meno un determinato messaggio incriminante.
Come detto in altro thread, sono anni che nel dark web circolano associazioni/coppie di "numero tel. mobile/identità effettiva di intestatario" fatte trapelare da impiegati compiacenti di compagnie telefoniche e da altri gruppi (anche non aventi niente a che fare con telefonia) che rivendono ad altri interessati liste enormi delle summenzionate associazioni, spesso fornite tranquillamente da clientela inconscia per esempio quando partecipano a schede con bollini, concorsi vari, ecc..

Tali liste sono alla base anche di molti burner phone che la manovalanza "fisica", per esempio quella extracomunitaria (che fa capo ad italiani o ad altri extracomunitari), vende alle stazioni ferroviarie di varie città italiane, come per esempio a Napoli, come documentato più volte perfino da striscia la notizia (acquisti facilmente una sim con determinato numero funzionante su determinato carrier mobile e non devi fornire alcun documento di identità).

Ciò vuol dire che nella situazione odierna, ottenere l'identità reale collegata ad un certo num. cellulare è relativamente facile, molto più facile che cercare di carpire, PER ESEMPIO, l'identità di un certo soggetto che si è collegato da linea fissa con un certo ip ad una vpn tramite tor (e per il quale serve poi un mandato del giudice per ottenere il collegamento ip/persona).

Questo mi dice che in tale situazione anomala quanto sopra è il primo aspetto da salvaguardare, successivamente vengono altri metadati, E2EE e tutto quello che pare.

Signal poi ha anche un altro difetto non indifferente (sempre che sia sempre così, non so se sia cambiato qualcosa di recente) e cioè richiedere che sia connesso il mobile anche quando si fa un accesso via web, per esempio da desktop.

Riassumendo e per quanto mi riguarda, se avessi dovuto scegliere un IM per discutere con colleghi su tematiche illegali e bla bla bla, mai mi sarei affidato a Signal (e ovviamente, men che meno a whatsapp, telegram e tutti gli altri mezzi di comunicazione mainstream).

Ma poi, se vogliamo dirla tutta, l'e-mail/mailing list con pgp e mailer proxy anonimi (intendo quelli veramente anonimi, cioè nelle cui var d'ambiente del backend non viene registrato alcunché, ovviamente ip compreso) tengono ancora banco.

edit: alcune correzioni ortografiche

[maldepanza]

Originariamente inviato da Nui_Mg

Come detto in altro thread, sono anni che nel dark web circolano associazioni/coppie di "numero tel. mobile/identità effettiva di intestatario" fatte trapelare da impiegati compiacenti di compagnie telefoniche e da altri gruppi
....cut....

concordo sull'essere contro il tel. negli im, ma va comunque precisato che le summenzionate liste non contengono informazioni proprio recentissime.

sul versante im io mi sto interessando ad alcune soluzioni tipo Briar e altre che fanno capo a matrix.

[v10_star]

Originariamente inviato da maldepanza

cut

sul versante im io mi sto interessando ad alcune soluzioni tipo Briar e altre che fanno capo a matrix.

Concettualmente interessante briar, approfondisco.
Btw, é da 5/6 anni oramai che tra i miei contatti stretti utilizzo un server ejabberd su ubuntu hostato in casa + conversations su android. Nel corso degli anni sia sever che client hanno acquistato le medesime sunzionalità offerte da wa offrendo anche qualcosa di piu, oltre al totale controllo delle comunicazioni.