WhatsApp e protezione dei dati: dovresti saperlo
Molti utenti di smartphone hanno installato WhatsApp sul proprio telefono. Ma per quanto riguarda la protezione dei dati su WhatsApp? Rispondiamo a questa domanda in questo suggerimento pratico.
WhatsApp e protezione dei dati: diritti di accesso
- WhatsApp richiede molti diritti di accesso su Android e iOS, compresi i diritti che sembrano molto pericolosi per la protezione dei dati: posizione della query, lettura / ricezione di SMS, accesso alla videocamera e al microfono, ecc.
- Tuttavia, va tenuto presente che molti di questi diritti sono necessari anche per garantire una piacevole "esperienza di messaggistica". Ad esempio, non sarebbe possibile inviare memo vocali senza accesso al microfono.
- Tuttavia, questi diritti possono ovviamente essere sfruttati. In teoria, ad esempio, è possibile registrare continuamente con il microfono e inviarlo segretamente a server diversi. Quindi esiste il potenziale per il "super bug", ma al momento è molto improbabile che WhatsApp sia uno strumento spia.
Archiviazione di vari dati sui server WhatsApp
- Si teme spesso che WhatsApp memorizzi molti dati utente su server americani e possa venderli a terzi.
- Su richiesta, gli sviluppatori hanno annunciato che solo i rispettivi numeri di telefono, documenti di fatturazione e messaggi vengono temporaneamente salvati.
- I numeri di telefono vengono salvati senza ulteriori informazioni, ovvero senza un nome dalla rubrica personale. I numeri sono necessari per abilitare la comunicazione. Altrimenti l'app non potrebbe mostrare chi ha installato WhatsApp nella tua rubrica.
- Anche i messaggi e i documenti di fatturazione vengono salvati sui server, tuttavia solo fino a quando il destinatario non li ha ricevuti. Quindi vengono eliminati. Se il messaggio non viene recapitato entro 30 giorni, verrà automaticamente eliminato. I dati delle fatture normalmente non vengono mai cancellati. Tuttavia, se elimini il tuo account, anche questi verranno rimossi dai server dopo 30 giorni.
- Tuttavia, i termini e le condizioni generali di WhatsApp lasciano molto a desiderare in termini di protezione dei dati, secondo la "Stiftung Warentest". Ad esempio, la società si assicura il diritto di trasmettere i dati a terzi. Anche quando viene effettuata una vendita, tutti i dati vengono trasmessi al nuovo proprietario, in questo caso alla società di Facebook.
Crittografia con WhatsApp
- Per molto tempo, WhatsApp ha inviato i dati completamente senza crittografia. Ciò significa che tutti gli utenti della stessa rete (ad es. WiFi) potrebbero leggere i tuoi messaggi WhatsApp. Inoltre, chiunque abbia accesso al server WhatsApp potrebbe teoricamente leggere i propri messaggi.
- La crittografia end-to-end è disponibile da novembre 2014, ma solo per Android. Gli utenti di WhatsApp con un altro sistema operativo inviano comunque i tuoi dati non crittografati attraverso la rete.
- Inoltre, la comunicazione da parte dell'azienda è molto scarsa: non si sa nulla della crittografia, solo che la società "Oper Whisper Systems" ha lavorato con WhatsApp.
- In passato, c'era un piccolo aggiornamento di sicurezza per le versioni Android di WhatsApp. La crittografia del server è stata installata qui. Tuttavia, secondo gli esperti di protezione dei dati, questo era più che difettoso e poteva essere facilmente decifrato. La società "Open Whisper Systems" non era ancora coinvolta in questo aggiornamento.
Conclusione: protezione dei dati e WhatsApp
- Sembra che WhatsApp stia facendo i primi passi nella giusta direzione: la crittografia end-to-end è il minimo di un messaggero oggi. Tuttavia, molti concorrenti come Telegram o Threema sono molto più avanti.
- In passato, né la società né l'app stessa erano coperte di fama: spesso venivano rilevate gravi lacune in termini di sicurezza che richiedevano molto tempo per colmarle. Inoltre, la società non fornisce quasi nessuna informazione, nemmeno nei log delle modifiche degli aggiornamenti. Quindi spesso non è chiaro se un problema sia stato davvero risolto.
- Inoltre, l'app fa ora parte della società Facebook: è risaputo che Facebook guadagna dalle informazioni degli utenti. Finora, questo non dovrebbe essere il caso di WhatsApp, ma non puoi esserne sicuro. Molto può cambiare a causa dei termini e delle condizioni attuali.
- WhatsApp non è un messaggero veramente sicuro: specialmente se vuoi proteggerti da autorità come la NSA, dovresti passare a un altro messaggero. Perché WhatsApp è una società americana che memorizza anche le sue informazioni su server americani.
- Alternative sicure a WhatsApp sono Threema e Telegram. Sebbene questi non possano offrire una sicurezza al 100%, sono sicuramente più sicuri di WhatsApp.