@BucciaBuccia il post che ho pubblicato riguarda l'avvio dell'indagine da parte degli inquirenti che, per essersi mossi in questo modo, devono aver avuto riscontri credibili. Ma al momento nessuno se non i whistleblower in questione ha mai affermato che i messaggi di WhatsApp siano leggibili
@informatica

@BucciaBuccia quindi non c'è nessuna affermazione roboante, ma c'è una indagine estremamente importante che sta sollevando giustamente l’attenzione dei media e degli analisti

@informatica

@bcAs3MQ2 Intendi che ogni chat è una chat di gruppo con Meta inclusa? Possibile ma sarebbe rilevabile tramite reverse engineering dell'app.

@bcAs3MQ2 Le chiavi sono generate dall'app, non dal server.

Sono proprio curioso di conoscere i risultati, sempre se si arriverà a capo di queste indagini.

Poi, WhatsApp si WhatsApp no è solo una questione di cultura digitale.
@informapirata
@informatica

@PhilipMarlowe @informatica

> WhatsApp si WhatsApp no è solo una questione di cultura digitale

Sono completamente d'accordo con te

@BucciaBuccia ti sei mai domandato in base a cosa bannino gli account? Si fidano delle segnalazioni? Lol.

@informapirata @informatica

@Madmonkey la questione delle segnalazioni però è diversa: in quel caso è il destinatario del messaggio che fornisce una copia del messaggio allo staff di WhatsApp. Qui Non c'entra la crittografia end-to-end, perché è proprio il destinatario che invia in chiaro il messaggio ricevuto

@BucciaBuccia @informatica

@informapirata @informatica chat private quelle di whatsapp? Per fortuna non sono più su meta (facebook) e uso WA solo per comunicazioni spicce con persone poco tecnologiche. Ma guarda caso anni fa ogni volta che partecipavo a una podistica, arrivavano sempre su meta pubblicità di attrezzature per la corsa. Secondo te da dove le pigliavano visto che su facebook non ho praticamente mai condiviso cosa come dove quando di sport? Mi sono risposta da sola pensando a whatsapp.

@informapirata@mastodon.uno @Madmonkey@mastodon.uno @BucciaBuccia@mastodon.social le segnalazioni sono in effetti l'unico caso documentato di "violazione" della cifratura (l'app di chi riporta un messaggio fa una copia del messaggio con le sue chiavi e lo gira a Meta).

Non sottovaluterei pero' il caso dei vari AI bots che WhatsApp cerca sempre di piu' di infilare nelle conversazioni. Se inviti un bot come partecipante gli dai anche le chiavi per decifrare i messaggi.

E infine non sottovaluterei il valore dei metadati. L'NSA diceva gia' nel 2014 "we kill people with metadata". Sapere che ho inviato un messaggio a X a una certa ora, da un certo dispositivo e una certa locazione e con allegati di un certo tipo fornisce gia' tante informazioni senza neanche che ci sia bisogno di rompere la cifratura end-to-end.

@informapirata certo, i famosi 5 messaggi (o 10, non ricordo). Ma in moltissime situazioni sono del tutto insufficienti, ergo…

@BucciaBuccia @informatica