La crittografia WhatsApp protegge automaticamente messaggi e chiamate personali attraverso la crittografia end-to-end, spesso abbreviata in E2EE. In pratica, il contenuto viene cifrato sul dispositivo da cui parte e può essere decifrato soltanto dai dispositivi autorizzati dei partecipanti alla conversazione.
La crittografia WhatsApp non richiede una configurazione manuale per le normali chat personali: la protezione è integrata nel funzionamento del servizio. WhatsApp conferma nella propria documentazione ufficiale sulla crittografia end-to-end che la protezione riguarda messaggi, foto, video, documenti, posizione condivisa, Stato, chiamate e messaggi vocali WhatsApp.
Questo significa che una normale conversazione personale non può essere letta durante il percorso da WhatsApp, dal provider Internet o da qualcuno che riesca semplicemente a intercettare il traffico.
C’è però una distinzione importante: crittografia end-to-end non significa anonimato e non rende automaticamente sicuro qualsiasi elemento collegato al tuo account.
Backup nel cloud, dispositivi collegati, telefono sbloccato, screenshot, malware, alcune conversazioni business, agenti di terze parti e Canali richiedono considerazioni diverse.
Se vuoi prima una panoramica generale della piattaforma, nella guida a WhatsApp trovi funzioni, versioni, gruppi, Web, Business, Canali e Stato. Qui ci concentriamo invece su come funziona la crittografia WhatsApp, che cosa protegge realmente e dove termina la sua protezione.
Cos’è la crittografia end-to-end di WhatsApp
La crittografia end-to-end è un sistema progettato affinché il contenuto di una comunicazione possa essere letto o ascoltato soltanto dagli endpoint autorizzati.
Gli endpoint, in questo caso, sono i dispositivi delle persone che partecipano alla comunicazione.
Il concetto è diverso dalla semplice cifratura della connessione tra smartphone e server. Un protocollo come TLS può proteggere il traffico durante il trasporto tra due endpoint della connessione, mentre nella crittografia end-to-end il servizio intermediario non deve diventare automaticamente un endpoint capace di leggere il contenuto in chiaro.
Con una connessione cifrata tradizionale, il traffico può essere protetto durante il trasporto ma il servizio che riceve i dati potrebbe comunque avere la possibilità tecnica di leggerli.
Con la crittografia end-to-end di WhatsApp, invece, messaggi e chiamate personali vengono cifrati prima che raggiungano l’infrastruttura del servizio e la decifratura avviene sui dispositivi autorizzati.
Cosa significa quando WhatsApp dice che una chat è crittografata
Quando compare l’indicazione che messaggi e chiamate sono protetti dalla crittografia end-to-end, non significa che WhatsApp abbia semplicemente applicato una password alla conversazione.
Dietro quella frase esiste un sistema crittografico che gestisce chiavi, dispositivi e sessioni di comunicazione.
Per l’utente, però, la conseguenza pratica è semplice:
non devi inventare una chiave, scegliere un algoritmo o attivare manualmente la protezione per ogni nuova chat personale.
La E2EE è integrata nel funzionamento normale di WhatsApp.
Crittografato non significa anonimo
È uno degli equivoci più frequenti.
La crittografia protegge il contenuto della comunicazione, ma WhatsApp continua ad avere bisogno di altre informazioni per far funzionare il servizio.
La Privacy Policy ufficiale di WhatsApp distingue infatti il contenuto delle comunicazioni E2EE da altre categorie di informazioni, come:
- dati dell’account;
- informazioni sul dispositivo;
- versione dell’app e sistema operativo;
- dati relativi alla connessione;
- indirizzo IP;
- informazioni generali sulla posizione;
- utilizzo delle funzioni;
- diagnostica e informazioni tecniche.
Questo è uno dei confini più importanti della crittografia WhatsApp: proteggere il contenuto non significa rendere invisibile l’intero utilizzo del servizio.
La frase “WhatsApp non può leggere i miei messaggi” non equivale quindi a “WhatsApp non possiede nessuna informazione su di me”.
Sono due affermazioni che riguardano livelli differenti della privacy.
Come funziona la crittografia WhatsApp
Per capire come funziona la crittografia WhatsApp bisogna separare due momenti: la cifratura che avviene sugli endpoint e il trasporto del contenuto già cifrato attraverso l’infrastruttura del servizio.
WhatsApp utilizza il Signal Protocol come fondamento della protezione end-to-end delle comunicazioni personali. Meta ne descrive l’impiego anche nella propria documentazione tecnica sull’architettura di WhatsApp.
Non serve conoscere la matematica del protocollo per comprenderne il funzionamento pratico.
Quando invii un messaggio:
- il dispositivo prepara il contenuto da inviare;
- il contenuto viene cifrato utilizzando il materiale crittografico necessario per raggiungere i dispositivi autorizzati;
- WhatsApp trasporta il messaggio già cifrato;
- il dispositivo autorizzato del destinatario dispone delle informazioni necessarie per decifrarlo;
- il contenuto viene mostrato nell’app.
La gestione delle chiavi avviene automaticamente dietro le quinte.
Chiavi pubbliche e private, senza complicare troppo
Un modello mentale utile è distinguere chiavi pubbliche e chiavi private.
Le chiavi pubbliche possono essere distribuite e utilizzate all’interno del processo necessario per stabilire comunicazioni cifrate con un determinato dispositivo.
Le chiavi private necessarie a proteggere l’identità crittografica e decifrare i contenuti restano invece sugli endpoint autorizzati.
È proprio questa separazione a permettere a un’infrastruttura centrale di coordinare la comunicazione senza trasformarsi automaticamente nel destinatario del contenuto.
Cosa succede sui server di WhatsApp
Il fatto che WhatsApp non possa leggere il contenuto delle normali chat personali non significa che i suoi server non partecipino alla consegna.
L’infrastruttura deve comunque:
- sapere dove recapitare il contenuto cifrato;
- gestire account e dispositivi;
- coordinare la sincronizzazione;
- gestire temporaneamente messaggi non ancora consegnati;
- mantenere il funzionamento complessivo del servizio.
Il punto è distinguere trasporto del contenuto cifrato e accesso al contenuto in chiaro.
Un server può gestire la consegna di un messaggio cifrato senza possedere necessariamente le chiavi utilizzate dagli endpoint per leggerlo.
Crittografia WhatsApp e dispositivi collegati
Il modello diventa più articolato quando utilizzi lo stesso account su più dispositivi.
Non esiste più soltanto una coppia semplice “telefono mittente → telefono destinatario”.
Puoi utilizzare smartphone, computer e altri dispositivi collegati. Se vuoi approfondire la gestione pratica delle sessioni da browser e computer, trovi la procedura nella guida a WhatsApp Web.
Dal punto di vista crittografico, ogni dispositivo autorizzato deve essere considerato nella distribuzione dei messaggi.
Meta ha descritto nel dettaglio la propria architettura multi-device di WhatsApp, progettata per mantenere la protezione end-to-end anche quando vengono utilizzati più endpoint.
Perché i dispositivi collegati aumentano la superficie di rischio
La crittografia può funzionare correttamente e il tuo account può comunque diventare meno sicuro se dimentichi un dispositivo collegato.
Immagina di aver associato WhatsApp a un computer che non utilizzi più.
Se il dispositivo resta legittimamente associato al tuo account, continua a essere un endpoint autorizzato.
La crittografia WhatsApp non può sapere che quel computer non dovrebbe più essere nelle tue mani: dal punto di vista del protocollo rimane un dispositivo che hai precedentemente autorizzato.
Per questo conviene controllare periodicamente l’elenco dei dispositivi collegati e disconnettere quelli che non riconosci o non utilizzi più.
La sicurezza end-to-end protegge il percorso della comunicazione; la gestione degli endpoint resta un altro livello della sicurezza.
Cosa protegge la crittografia WhatsApp
Nelle normali comunicazioni personali, la crittografia WhatsApp copre diversi tipi di contenuto e non soltanto i messaggi di testo.
| Contenuto o funzione | Crittografia end-to-end | Nota |
|---|---|---|
| Messaggi personali | Sì | Protezione automatica |
| Chat di gruppo | Sì | Protezione delle comunicazioni del gruppo |
| Foto e video nelle chat | Sì | Come parte dei messaggi |
| Documenti e file | Sì | Se inviati nelle conversazioni protette |
| Messaggi vocali | Sì | Contenuto audio protetto |
| Posizione condivisa in chat | Sì | Informazione inviata nella conversazione |
| Chiamate | Sì | Contenuto della comunicazione protetto |
| Videochiamate | Sì | Audio e video protetti |
| Stato | Sì | Gli aggiornamenti di Stato sono E2EE |
| Canali | No | Modello differente dalle chat personali |
| Backup cloud | Solo con protezione E2EE dedicata | Configurazione separata |
Messaggi e gruppi WhatsApp
La protezione non è limitata alle conversazioni fra due persone.
Anche i messaggi inviati nei gruppi vengono distribuiti agli endpoint autorizzati dei partecipanti.
Dal punto di vista dell’utente aumenta però un altro rischio: il numero di persone che possono vedere legittimamente il contenuto.
In una chat individuale ci sono pochi destinatari. In un gruppo WhatsApp molto numeroso, invece, ogni partecipante autorizzato può leggere i messaggi ricevuti e potenzialmente copiarli o condividerli.
La cifratura non può impedire a un destinatario legittimo di fare uno screenshot.
Messaggi vocali WhatsApp
Anche i messaggi vocali WhatsApp rientrano nei contenuti protetti dalla crittografia end-to-end.
Questo riguarda il contenuto audio durante il percorso fra gli endpoint.
Una volta arrivato sul dispositivo del destinatario, però, valgono gli stessi limiti di qualsiasi altro contenuto: chi può accedere legittimamente al telefono può potenzialmente ascoltarlo.
Chiamate WhatsApp
Le chiamate WhatsApp sono protette dalla crittografia end-to-end.
Anche in questo caso la E2EE riguarda il contenuto della comunicazione.
La protezione dell’audio va però distinta dalla privacy dell’indirizzo IP, perché si tratta di due problemi tecnici differenti. Torneremo su questo punto più avanti.
Videochiamate WhatsApp
Lo stesso principio si applica alle videochiamate WhatsApp.
Audio e video sono protetti durante la comunicazione, ma questo non impedisce alla persona dall’altra parte di registrare ciò che vede o ascolta utilizzando altri strumenti.
La crittografia protegge la trasmissione, non controlla ciò che un destinatario autorizzato decide di fare dopo aver ricevuto il contenuto.
Stato WhatsApp
Anche gli aggiornamenti dello Stato WhatsApp utilizzano la protezione end-to-end prevista dalla piattaforma.
Questo è interessante perché Stato e Canali compaiono entrambi nell’area Aggiornamenti dell’app, ma dal punto di vista della privacy non sono equivalenti.
Cosa non protegge la crittografia end-to-end di WhatsApp
La E2EE risolve un problema specifico: impedire a soggetti intermedi non autorizzati di leggere il contenuto della comunicazione.
Non risolve automaticamente ogni problema di privacy o sicurezza.
Non protegge un telefono già compromesso
Se qualcuno riesce a sbloccare il tuo smartphone mentre WhatsApp è accessibile, non ha bisogno di violare il protocollo crittografico.
Può leggere ciò che il tuo stesso dispositivo ha già decifrato legittimamente.
Lo stesso principio vale per:
- malware con capacità sufficienti;
- spyware;
- computer collegati lasciati accessibili;
- notifiche visibili sulla schermata di blocco;
- accesso fisico a un dispositivo sbloccato.
Questa distinzione fra sicurezza del canale e sicurezza dell’endpoint è fondamentale.
Non impedisce screenshot, foto o registrazioni
La persona a cui hai inviato un messaggio è un destinatario autorizzato.
La crittografia non può impedirle di:
- copiare il testo;
- fotografare lo schermo;
- effettuare uno screenshot;
- registrare l’audio;
- utilizzare un secondo dispositivo per riprendere una videochiamata;
- condividere successivamente le informazioni.
La crittografia WhatsApp protegge da un intermediario che tenta di leggere il contenuto durante la comunicazione; non può proteggerti da un interlocutore al quale hai scelto di consegnarlo.
Non nasconde tutte le informazioni tecniche sull’utilizzo
Come abbiamo visto, WhatsApp continua a trattare informazioni necessarie al funzionamento del servizio.
Il contenuto E2EE e i dati tecnici utilizzati per fornire la piattaforma non sono la stessa cosa.
Per questo non è corretto usare “i messaggi sono crittografati” come sinonimo di “WhatsApp non conosce nulla di come utilizzo l’app”.
I Canali WhatsApp non sono crittografati end-to-end
I Canali WhatsApp mostrano bene perché non bisogna estendere automaticamente la logica delle chat personali a qualsiasi funzione presente nell’app.
Un Canale non è una conversazione privata.
È uno strumento di pubblicazione uno-a-molti, separato dalle normali chat, e WhatsApp specifica nella propria documentazione dedicata ai Canali che gli aggiornamenti non utilizzano normalmente lo stesso modello end-to-end delle conversazioni personali.
Questo non significa automaticamente che i Canali siano “insicuri”.
Significa che hanno un modello di privacy differente, coerente con una funzione destinata alla distribuzione di aggiornamenti a molti follower.
Chat business: la scritta WhatsApp Business non basta per capire la crittografia
Anche le conversazioni con le aziende richiedono più attenzione rispetto alla formula semplicistica “tutto ciò che passa da WhatsApp è E2EE”.
Una conversazione con un’azienda che utilizza WhatsApp Business può essere protetta durante il trasferimento verso il destinatario aziendale.
Il punto cambia dopo che l’organizzazione riceve il messaggio.
A quel punto l’azienda può utilizzare:
- dipendenti;
- software gestionali;
- CRM;
- provider esterni;
- sistemi di automazione;
- servizi di assistenza;
- strumenti basati su intelligenza artificiale.
La cifratura del percorso non può controllare automaticamente come l’organizzazione gestirà il contenuto una volta ricevuto.
Per implementazioni più articolate conviene distinguere anche il funzionamento della WhatsApp Business API dalla normale applicazione consumer.
Meta AI e agenti di terze parti non sono normali chat personali
Una distinzione simile riguarda le esperienze di intelligenza artificiale.
Quando invii volontariamente informazioni a un assistente AI, stai consegnando quel contenuto a un servizio affinché possa elaborarlo e rispondere.
Non è corretto ragionare come se stessi semplicemente inviando un messaggio privato a un amico.
WhatsApp documenta separatamente il funzionamento delle chat con agenti e servizi di terze parti, proprio perché l’interfaccia dell’app non implica automaticamente lo stesso modello di privacy per qualsiasi destinatario.
La regola pratica è semplice:
prima di condividere informazioni riservate, controlla con chi stai realmente comunicando e quale servizio elaborerà il contenuto.
Come verificare la crittografia di una chat WhatsApp
Un ulteriore livello della crittografia WhatsApp riguarda la possibilità di verificare l’identità crittografica dei partecipanti a una conversazione.
Per una normale chat individuale puoi effettuare il controllo direttamente dall’app:
- apri la conversazione;
- tocca il nome del contatto;
- seleziona Crittografia;
- attendi la verifica disponibile nell’app;
- se necessario, confronta anche il QR code o il codice numerico.
WhatsApp mette a disposizione un codice di sicurezza associato alla conversazione che può essere confrontato fra i due partecipanti.
Il codice di sicurezza non è la chiave privata
Questo dettaglio evita un equivoco importante.
Il codice visualizzato nella schermata di verifica non è la chiave segreta con cui qualcuno potrebbe decifrare direttamente i tuoi messaggi.
È una rappresentazione utilizzata per verificare l’identità crittografica della relazione fra gli endpoint.
Confrontarlo con il tuo interlocutore non equivale quindi a consegnargli la chiave privata del dispositivo.
Cos’è la key transparency di WhatsApp
Un altro livello di verifica della crittografia WhatsApp è la key transparency, pensata per rendere più semplice il controllo dell’autenticità delle chiavi pubbliche associate agli account.
Meta descrive nella propria spiegazione tecnica della key transparency un sistema basato su un registro crittograficamente verificabile che consente ai client di controllare la coerenza delle chiavi associate agli utenti.
L’obiettivo è rendere automatico un controllo che, effettuato esclusivamente a mano, richiederebbe agli utenti di confrontare codici o QR code attraverso un canale affidabile.
Perché il codice di sicurezza può cambiare
Un codice differente non significa automaticamente che qualcuno abbia intercettato la conversazione.
Può cambiare, per esempio, quando un contatto:
- reinstalla WhatsApp;
- cambia telefono;
- registra nuovamente l’account;
- modifica i dispositivi collegati.
In questi casi cambia il materiale crittografico associato agli endpoint.
Se la conversazione è particolarmente sensibile, puoi ripetere la verifica.
Bisogna attivare la crittografia WhatsApp?
Per le normali chat personali no.
La crittografia WhatsApp è integrata nel funzionamento delle conversazioni personali e non devi attivarla ogni volta che inizi a scrivere a qualcuno.
Questo risponde anche a query come “come crittografare WhatsApp” o “come attivare la crittografia WhatsApp”: nella maggior parte dei casi si sta cercando un interruttore che non serve.
Quello che puoi fare è invece:
- verificare una conversazione;
- controllare i dispositivi collegati;
- proteggere meglio l’account;
- configurare il backup E2EE;
- utilizzare le altre funzioni di sicurezza disponibili.
Si può togliere la crittografia WhatsApp?
Nelle normali conversazioni personali non è prevista una modalità per utilizzare volontariamente la stessa chat disattivando la E2EE.
Non devi confondere la crittografia WhatsApp con altre impostazioni che puoi invece attivare o disattivare, come:
- backup crittografato;
- messaggi effimeri;
- blocco delle chat;
- protezione dell’indirizzo IP nelle chiamate;
- verifica in due passaggi.
Sono livelli differenti.
Se una guida suggerisce di “disattivare la crittografia di WhatsApp” modificando una di queste opzioni, sta probabilmente confondendo funzioni di sicurezza diverse.
Backup WhatsApp e crittografia end-to-end non sono la stessa cosa
Crittografia WhatsApp e backup non sono la stessa cosa.
La protezione delle normali conversazioni personali è automatica, mentre le copie conservate nel cloud hanno un sistema di protezione dedicato.
WhatsApp mette a disposizione i backup crittografati end-to-end, che possono essere protetti attraverso le opzioni disponibili nell’app.
Se vuoi procedure complete su creazione, ripristino, trasferimento e problemi comuni, trovi l’approfondimento nella guida al backup WhatsApp.
Come viene protetto il backup crittografato
In base alla configurazione disponibile, il backup E2EE può utilizzare strumenti come:
- passkey;
- password;
- chiave di crittografia dedicata.
È un livello separato dalla cifratura automatica delle conversazioni quotidiane.
Cosa succede se perdi le credenziali
Qui emerge uno dei compromessi tipici della crittografia forte.
Se una protezione è progettata affinché il provider non possa semplicemente accedere al contenuto, non può necessariamente aggirarla soltanto perché hai dimenticato una credenziale.
Per questo la gestione di password, passkey e chiavi di recupero diventa parte della tua responsabilità.
Più controllo crittografico significa anche maggiore responsabilità nella gestione dell’accesso.
Crittografia WhatsApp nelle chiamate e indirizzo IP sono due cose diverse
La crittografia WhatsApp nelle chiamate protegge il contenuto audio o video, ma non va confusa con la protezione dell’indirizzo IP.
Sono due livelli differenti.
WhatsApp offre infatti la funzione Proteggi indirizzo IP nelle chiamate, che instrada la comunicazione attraverso i propri server per ridurre l’esposizione diretta dell’indirizzo di rete alla controparte. La chiamata rimane comunque protetta end-to-end.
La funzione è descritta nella guida ufficiale alla protezione dell’indirizzo IP nelle chiamate.
Come attivare la protezione IP nelle chiamate
Nelle versioni che supportano la funzione, l’impostazione si trova nell’area dedicata alla privacy e alle opzioni avanzate.
L’instradamento attraverso un relay può però avere una conseguenza pratica: la qualità della chiamata può diminuire rispetto a una connessione diretta.
Non si tratta quindi di una “crittografia più forte”.
Risolve un problema differente.
La E2EE protegge il contenuto della chiamata WhatsApp; il relay IP riduce invece l’esposizione dell’indirizzo di rete alla controparte.
La stessa distinzione vale quando utilizzi le videochiamate WhatsApp.
Si possono decriptare i messaggi WhatsApp?
Se con “decriptare” intendi leggere normalmente una conversazione sul tuo dispositivo autorizzato, questo processo avviene automaticamente quando l’app riceve e mostra il messaggio.
Se invece intendi decifrare le conversazioni private di un’altra persona senza avere accesso autorizzato ai relativi endpoint, l’intero scopo della crittografia end-to-end è impedire che la semplice intercettazione del traffico permetta di leggere il contenuto.
Non esiste quindi un normale comando di WhatsApp che trasformi una conversazione privata E2EE di un altro utente in testo leggibile.
Le situazioni in cui qualcuno riesce comunque ad accedere ai messaggi dipendono normalmente da un problema differente:
- accesso fisico al telefono;
- account compromesso;
- dispositivo collegato;
- malware;
- backup accessibile;
- screenshot;
- condivisione da parte di un interlocutore.
È importante distinguere la rottura della crittografia dalla compromissione di uno degli endpoint.
Sono problemi tecnicamente diversi.
WhatsApp è davvero sicuro grazie alla crittografia?
La risposta migliore non è né “sì, completamente” né “no, perché Meta raccoglie dati”.
Sono entrambe semplificazioni.
Per la protezione del contenuto delle normali conversazioni personali durante il percorso tra gli endpoint, la crittografia WhatsApp rappresenta uno strato di sicurezza importante.
La sicurezza complessiva del tuo utilizzo dipende però anche da:
- sicurezza del telefono;
- dispositivi collegati;
- credenziali dell’account;
- verifica in due passaggi;
- backup;
- interlocutori;
- servizi a cui invii volontariamente dati;
- tipo di conversazione;
- eventuali sistemi aziendali o AI coinvolti.
È quindi più corretto pensare alla E2EE come uno strato fondamentale della sicurezza, non come una garanzia universale contro qualsiasi rischio.
WhatsApp, Signal o Telegram: la crittografia non va confrontata con uno slogan
Se la tua domanda nasce dal confronto fra diverse app di messaggistica, evita di fermarti a frasi come “questa app è criptata” o “quell’altra è più privata”.
Bisogna verificare almeno:
- se la E2EE è predefinita;
- quali tipi di conversazione copre;
- come vengono gestiti i gruppi;
- quali informazioni restano disponibili al provider;
- come funzionano backup e multi-device;
- quali funzioni richiedono configurazioni specifiche.
Abbiamo separato questo intento nella guida WhatsApp vs Telegram vs Signal, così da non trasformare questa pagina in una comparison generica fra applicazioni.
Come rendere più sicuro WhatsApp oltre alla crittografia
La cifratura delle normali conversazioni è già integrata. Gli interventi più utili riguardano quindi i problemi che la E2EE non può risolvere da sola.
Controlla i dispositivi collegati
Verifica periodicamente quali dispositivi hanno accesso al tuo account ed elimina quelli che non utilizzi o non riconosci.
È particolarmente importante se utilizzi spesso WhatsApp Web da computer condivisi o dispositivi di lavoro.
Proteggi il telefono
Utilizza un blocco schermo adeguato e, quando serve, le funzioni di blocco dell’app o delle chat più sensibili.
Il protocollo crittografico non può impedire a una persona con accesso a un telefono già sbloccato di leggere ciò che appare sullo schermo.
Attiva la verifica in due passaggi
La verifica in due passaggi aggiunge una protezione all’account.
Non modifica matematicamente la E2EE dei messaggi: protegge un altro punto della catena.
È proprio questo il modo corretto di ragionare sulla sicurezza: non cercare una singola funzione miracolosa, ma proteggere livelli differenti.
Proteggi i backup quando ti serve riservatezza
Se utilizzi copie nel cloud e vuoi estendere a quelle copie una protezione end-to-end, configura l’opzione dedicata e conserva con attenzione le credenziali necessarie.
La guida al backup WhatsApp approfondisce questo livello senza duplicare qui tutte le procedure.
Verifica le chat realmente sensibili
Per una conversazione ordinaria probabilmente non confronterai manualmente codici con ogni contatto.
Per comunicazioni particolarmente sensibili, invece, la verifica dell’identità crittografica aggiunge un controllo ulteriore.
Guarda sempre che tipo di conversazione stai usando
Una chat personale, un Canale, una conversazione con un’azienda e un agente AI possono comparire tutti dentro WhatsApp, ma non hanno automaticamente lo stesso modello di privacy.
È probabilmente la regola pratica più utile da ricordare.
Conclusione
La crittografia WhatsApp protegge automaticamente il contenuto delle normali conversazioni personali facendo in modo che messaggi e chiamate vengano cifrati sugli endpoint e non risultino leggibili agli intermediari che li trasportano.
Messaggi, file, messaggi vocali, chiamate, videochiamate e Stato rientrano nel modello end-to-end previsto per le comunicazioni personali.
Il punto da non perdere è però ciò che avviene prima e dopo il canale cifrato.
Un telefono compromesso può mostrare messaggi che erano perfettamente cifrati durante il trasporto. Un interlocutore può fare uno screenshot. Un backup richiede una protezione separata. I Canali seguono un modello differente. Alcuni flussi business e servizi di terze parti richiedono valutazioni specifiche. L’indirizzo IP nelle chiamate è un problema distinto dal contenuto cifrato.
Per questo chiedersi soltanto “WhatsApp usa la crittografia end-to-end?” offre una risposta incompleta.
La domanda più utile è:
quale contenuto sto proteggendo, quali sono gli endpoint autorizzati e che cosa può succedere a quel contenuto una volta arrivato a destinazione?
È qui che la differenza tra un semplice messaggio cifrato e una comunicazione realmente gestita in modo sicuro diventa concreta.