Il blog di uforob

Perché WhatsApp rimarrà legato allo smartphone

Ovviamente intendo probabilmente perché nessuno può prevedere con certezza il futuro...

WhatsAppp ha introdotto la possibilità di essere utilizzato attraverso il browser dopo una sincronizzazione con lo smartphone attraverso un QR code.

Telegram permette di essere utilizzato da smartphone (anche diversi da quello di attivazione e riferendosi allo stesso numero di telefono) da browser e da client nativi per i principali sistemi operativi PC (Windows, OS X, GNU/Linux). Oppure detto in parole povere su PC, Mac e Linux.

Questo perché Telegram al contrario di WhatsApp memorizza i messaggi sui suoi server... Per di più in chiaro*... Tuttavia la trasmissione tra il server e i vari utenti e dispositivi è sempre criptata e sicura. Quindi la sicurezza dipende da quanto sono sicuri i server di Telegram e da quanto ci si fida del fornitore del servizio cioè Telegram stesso e dei dipendenti.

WhatsApp ha sempre avuto un approccio diverso "I messaggi rimangono con te - I tuoi messaggi dovrebbero restare nelle tue mani. Ecco perché WhatsApp non memorizza i messaggi sui nostri server una volta consegnati, e, in ogni caso, con la crittografia end-to-end WhatsApp e terze parti non possono leggerli." https://www.whatsapp.com/security/
Quindi quando si effettua la sicnronizzazione con il QR code il cellulare invia IN QUEL MOMENTO ii messaggi memorizzati sul telefono...

Questo ancora prima dell'introduzione della crittografia end-to-end, è chiaro che se i messaggi non sono memorizzati non è possibile accedere alle stesse informazioni da più punti...

La stessa pagina riporta "Molte applicazioni di messaggistica criptano i messaggi solo tra te e loro". Telegram ad esempio è esattamente così come ho accennato più sopra... Tuttavia è possibile avviare una "chat segreta" (anche quella citata nella pagina di WhatsApp) che non memorizza in chiaro i dati scambiati. Il "prezzo" da pagare e non poter utilizzare la stessa conversazione da altri dispositivi diversi da quello da cui è stata avviata... inoltre una chat segreta si può fare solo da smartphone... Esattamente come non permette WhatsApp... In parte c'è un problema tecnico di identificazione del dispostitivo ma inoltre nonostate il nome un "personal computer" non è così "personale" come un telefono... in un certo senso gli smartphone sono stati i primi "veri personal computer"...

Quindi WhatsApp ha sempre avuto un funzionamento diverso ma se persino Telegram che si è sempre proposto come servizio generico di messaggistica limita le chat segrete agli smartphone è chiaro che con la crittografia end-to-end introdotta automaticamente e di default quando le due versioni di WhatsApp usate da mittente e destinatario sono abbastanza recenti WhatsApp rimarrà legato agli smartphone... e questo si aggiunge al fatto non ha mai memorizzato (almeno ufficialmente) i messaggi suoi server. Infine già dal nome è chiaro che WhatsApp si è sempre proposto come una "app" di messagistica per smartphone e non come un servizio generico di messaggistica.

* tecnicamente sono criptati ma per questo funzionamento Telegram stesso deve detenere la chiavi. Telegram fa comunque in modo che neanche i suoi dipendenti possano leggere i messaggi decifrati. "All data is stored heavily encrypted and the encryption keys in each case are stored in several other DCs in different jurisdictions" https://telegram.org/privacy#2-storing-data
Però dal punto di vista della sicurezza se lo stesso soggetto detiene messaggio criptato e chiave è come se l'avesse in chiaro...