I backup di WhatsApp su Drive non protetti dalla cifratura

WhatsApp comunica che i backup effettuati dagli utenti su Google Drive non sono protetti dalla cifratura: un'importante precisazione per chi è più attento alla privacy
di Riccardo Robecchi pubblicata il 30 Agosto 2018, alle 08:21 nel canale TelefoniaUno degli aspetti negativi nell'utilizzare i backup di WhatsApp su Google Drive sta nella perdita della cifratura end-to-end. WhatsApp ha infatti comunicato che utilizzando tale funzionalità non si è più protetti dalla cifratura dei propri messaggi, incluse le immagini e gli altri contenuti scambiati con il servizio di messaggistica.
È di qualche giorno fa l'annuncio che i backup di WhatsApp su Drive non occuperanno più spazio, ma è arrivata anche l'importante precisazione da parte dell'azienda sul livello di sicurezza garantito. È bene specificare che già ora la situazione è quella descritta: non c'è infatti protezione tramite cifratura.
WhatsApp non chiarisce se i contenuti vengano comunque protetti con una qualche forma di cifratura, limitandosi a specificare che "media e messaggi di cui viene fatto il backup non sono protetti dalla cifratura end-to-end di WhatApp mentre sono su Google Drive".
Gli utenti dovranno quindi soppesare quale sia la scelta più conveniente tra la comodità di avere messaggi e contenuti automaticamente salvati e ripristinati e mantenere invece una parvenza di privacy e sicurezza. La soluzione ideale sarebbe quella di poter scegliere il proprio servizio di cloud storage su cui caricare il backup e la modalità con cui farlo, ma ciò non sembra essere nei piani di WhatsApp - né per il prossimo futuro, né per quello lontano.
48 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoNon vorrei sbagliarmi
Ma non c'era cifratura dei back up nemmeno prima,ne con ios ne con Android,inoltre per tutta la roba accumulata su WhatsApp, ho dovuto acquistare più spazio su gdrive 4 mesi fa,appunto perché il backup di WhatsApp mi aveva esaurito lo spazio gratis.Potrei sbagliarmi ma anche prima non c'era la cifratura del back up,inoltre ad esempio, WhatsApp non lascia fare back up su unità esterna o su sd, sembra quasi lo facciano apposta per farti usare Cloud a pagamento,in effetti smanettando su opzioni di backup non si può effettuare il backup su memoria esterna o sd.
E' come arrivare in casa e mettere il telefono in cassaforte. Ti protegge meglio? Sì, ma è proprio necessario? No.
Proteggiamo tutto con cifratura a 1Mbit, poi mettiamo volontariamente le stesse foto su 3 social differenti... ecco forse questo è il problema.
Esatto
Esatto, giusto per avere la possibilità di profilare anche tramite i messaggi che qualcuno manda o riceve, come Google già fa con le Email.
Infatti è proprio Google che vuole i dati; all'hackerino di turno non penso interessi qualcosa delle foto del mio gatto
Se così non fosse, non avrebbe motivo di rendere gratuito il cloud
Ma dai non prendiamoci in giro
Nemmeno i backup su iphone sono crittografati, e poi nessuno si lamenta del fatto che basta una semplice applicazione sul pc per poter estrarre dai backup fatti su itunes (non backup whatsapp) tutti, ma proprio tutti, i messaggi whatsapp e non(anche di altre app), tutte le foto e i video, gli audio, le note, le cronologie etc. senza bisogno di password.Però ci si lamenta se all'interno di un cloud protetto da password collegato ad un dispositivo protetto magari da impronta digitale c'è un backup non criptato.
Però ci si lamenta se all'interno di un cloud protetto da password collegato ad un dispositivo protetto magari da impronta digitale c'è un backup non criptato.
Anche i backup su icloud si possono scaricare e aprire.
Secondo quanto scritto qui: https://www.elcomsoft.it/exwa.html i media non sono cifrati, le chat si.
Ovviamente serve nome utente e password e magari anche il token sennò questi dati sul cloud non si tirano giù.
Il problema infatti non è la protezione dei dati, ma la loro scansione per l'ottenimento di profilazione legata all'utente da parte di Google, cosa che non potrebbe fare se i dati fossero crittografati.
Per il resto, penso che a nessuno interessi cosa scrivo ai miei amici
Per il resto, penso che a nessuno interessi cosa scrivo ai miei amici
Li vogliamo i servizi senza cacciare fuori un centesimo. Si pagano in altro modo, ma si pagano sempre.
Io non ho mai detto di non voler pagare, loro mi dovrebbero dare la possibilità di farlo (va bene a pagamento, se lo voglio criptato).
Peccato che, se così fosse, in molti inizierebbero a chiedersi perché qualcuno paga ciò che loro hanno gratuitamente ed in modo illimitato
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".