Spiegazione: perché WhatsApp sta crittografando i backup e come questo avrà un impatto sugli utenti

La mossa è vista come un passo verso la chiusura di una scappatoia che ha permesso alle chat degli utenti di essere al di fuori dell'ambito della crittografia e quindi di essere accessibili da una terza parte, con ripercussioni sulla privacy dell'utente.

WhatsApp afferma che nelle prossime settimane aggiungerà il supporto per questa funzione come ulteriore livello di sicurezza per coloro che lo desiderano. (Rappresentativo)

WhatsApp ha introdotto la piattaforma di messaggistica di proprietà di Facebook crittografia end-to-end per i backup di chat che i suoi utenti utilizzano su servizi cloud come Google Drive o iCloud di Apple. La mossa è vista come un passo verso la chiusura di una scappatoia che ha permesso alle chat degli utenti di essere al di fuori dell'ambito della crittografia e quindi di essere accessibili da una terza parte, con ripercussioni sulla privacy dell'utente. WhatsApp ha affermato che sta lavorando per implementare questa funzionalità da anni e che sarà implementata entro la fine di quest'anno.

Qual è la necessità che i backup siano crittografati end-to-end?

Molti utenti di WhatsApp effettuano backup delle proprie chat, che includono messaggi di testo, foto, video e documenti condivisi sulla piattaforma di messaggistica. Il contenuto delle chat dei messaggi è prezioso per gli utenti di WhatsApp e WhatsApp offre una funzione di backup in-app per proteggere il contenuto in caso di smarrimento o furto del dispositivo di un utente; e per consentire il trasferimento della cronologia chat su un nuovo dispositivo, WhatsApp ha osservato in un white paper sulla sicurezza sui backup crittografati. Sebbene il servizio di chat di WhatsApp sia crittografato end-to-end, dipendeva dai partner cloud come Google Drive o iCloud per archiviare i backup dei dati di WhatsApp. La società aveva affermato in precedenza che una volta caricate le chat su Google Drive o iCloud, erano fuori dal canale di crittografia e non erano più private. In diversi casi, armate di mandato, le forze dell'ordine di tutto il mondo sono state in grado di accedere alle chat di WhatsApp tramite backup archiviati su questi servizi cloud.

Cosa deve fare un utente per crittografare i backup delle proprie chat WhatsApp?

emma bunton age

Una volta che il servizio sarà lanciato entro la fine dell'anno, gli utenti avranno un'opzione per attivare la crittografia per i loro backup. Ci sarà sempre un'opzione per non eseguire il backup delle chat per garantire che le chat non escano mai dall'infrastruttura di WhatsApp. Una volta che un utente decide di crittografare il backup, verrà generata una chiave a 64 cifre: questa chiave sarà necessaria per ripristinare il backup in un secondo momento. Qui, l'utente avrà due opzioni: può archiviare la chiave a 64 cifre per conservarla al sicuro o utilizzare il nuovo Backup Key Vault basato sul modulo di sicurezza hardware di WhatsApp per archiviare la chiave con una password che può creare. È essenziale notare che nel caso in cui la password, la chiave a 64 cifre o il dispositivo attraverso il quale è stata generata la chiave venga smarrita prima che il backup della chat crittografata venga decrittografato, l'utente perderà l'accesso al backup. La crittografia del backup avverrà prima che venga caricato su uno dei due servizi cloud e vi rimarrà come file crittografato accessibile solo con l'utilizzo della chiave a 64 cifre. Quando qualcuno vuole recuperare i propri backup, inserisce la propria password, che viene crittografata e quindi verificata da Backup Key Vault. Una volta verificata la password, Backup Key Vault invierà la chiave di crittografia al client WhatsApp. Con la chiave in mano, il client WhatsApp può quindi decrittografare i backup. In alternativa, se un utente ha scelto di utilizzare solo la chiave a 64 cifre, dovrà inserire manualmente la chiave per decrittografare e accedere ai propri backup.

Come funziona?

Nel suo white paper sulla sicurezza, WhatsApp ha paragonato il sistema a un caveau di un deposito sicuro offerto dalle banche, in cui al cliente viene fornita una chiave per un caveau per garantire che nessuno della banca possa aprire da solo il caveau senza accedere alla chiave dato al cliente. Con l'introduzione dei backup crittografati end-to-end, WhatsApp ha creato un Backup Key Vault basato su HSM (Hardware Security Module) per archiviare in modo sicuro le chiavi di crittografia per utente per i backup degli utenti in uno spazio di archiviazione a prova di manomissione, garantendo così una maggiore sicurezza degli utenti. cronologia dei messaggi, ha affermato la società. Il deposito basato su HSM è un equivalente digitale di un deposito fisico, situato in uno dei server di WhatsApp, contenente la chiave per il backup crittografato. Per garantire la resilienza, WhatsApp ha affermato che distribuirà questo vault in cinque siti di data center.
Un punto pertinente da notare è che la crittografia per i backup viene fornita solo per i servizi cloud online. Attualmente, i backup crittografati end-to-end sono supportati solo sul dispositivo principale dell'utente. Inoltre, consigliamo agli utenti che decidono di attivare i backup crittografati end-to-end di deselezionare WhatsApp anche dalle app incluse nei backup a livello di dispositivo Informeremo gli utenti della necessità di farlo quando configureranno il loro backup crittografato end-to-end in WhatsApp, ha osservato la società.

Quale potrebbe essere l'impatto di questa funzione?

In una serie di tweet, annunciando la nuova funzionalità, il capo di WhatsApp presso Facebook Will Cathcart ha dichiarato: Naturalmente, ogni volta che i tecnologi migliorano la sicurezza, alcuni sosterranno che offrire maggiore privacy è dannoso se rende più difficile per i governi accedere a tali informazioni. Crediamo che le società libere abbiano bisogno della migliore sicurezza per proteggere le persone. Miliardi di persone ora dispongono di informazioni digitali sensibili, come i loro messaggi privati, e tali informazioni corrono un rischio crescente di essere rubate da hacker, criminali e persino stati ostili. I governi di tutto il mondo, compresa l'India, hanno cercato una backdoor nei servizi di messaggistica crittografati come WhatsApp. Nelle Regole sulla tecnologia dell'informazione annunciate all'inizio di quest'anno, il governo indiano ha incaricato importanti intermediari dei social media (quelli con più di 50 milioni di utenti) di rintracciare l'autore di un messaggio ritenuto illegale. La capacità di crittografare i backup potrebbe suscitare un rifiuto da parte dei governi. ...siamo lontani da un consenso su questo. Alcuni governi continuano a suggerire di usare i propri poteri per richiedere alle aziende di offrire una sicurezza più debole. Riteniamo che sia un'inversione di tendenza: dovremmo chiedere più sicurezza alle aziende per le informazioni sensibili delle persone, non meno, ha scritto Cathcart.

Condividi Con I Tuoi Amici: