Come non farsi spiare WhatsApp?

Perché dovresti preoccuparti della tua privacy su WhatsApp

Dopo trent'anni passati a scrivere per il web e a scavare nei meandri delle tecnologie digitali, ho visto ogni tipo di truffa, intromissione e furto d'identità possibile. Una cosa è certa: la gente si preoccupa dell’apparenza della sicurezza, ma dimentica le basi.

E tra tutte le piattaforme, WhatsApp è quella che mette più a rischio i meno attenti. Ti sorprenderesti di quanto spesso vengano violate conversazioni private solo perché qualcuno ha lasciato lo smartphone incustodito per cinque minuti.

Quindi, se ti stai chiedendo come non farsi spiare su WhatsApp, sei già un passo avanti. Ma attento: sapere che esiste un rischio non è sufficiente. Devi imparare a riconoscere i segnali, correggere i tuoi comportamenti digitali e, soprattutto, smettere di fidarti ciecamente della tecnologia.

Gli errori da dilettante che ti rendono vulnerabile

I principianti commettono sempre gli stessi errori. Usano lo stesso PIN per tutto, condividono il backup su Google Drive o iCloud senza criptarlo, e pensano che un'app installata da Play Store sia per forza sicura. Sai quante volte ho visto applicazioni "innocue" mascherare spyware che passano inosservati per settimane?

Uno dei casi peggiori che ho gestito? Un ragazzo aveva installato un'app di salvataggio batterie, sì, proprio una di quelle con una fogliolina verde e l’icona minimal. Quell'app era in realtà un cavallo di Troia che registrava tutte le sue chat WhatsApp e le rimandava a un server sconosciuto in Indonesia.

Se credi che basti bloccare il telefono con l’impronta digitale per stare al sicuro, ti stai raccontando una bugia comoda.

Controlla l'accesso da altri dispositivi

Entra regolarmente in WhatsApp Web da telefono, vai su Impostazioni > Dispositivi collegati e verifica se c'è qualche sessione sospetta. Una connessione aperta in orari strani? Magari da Safari quando tu usi solo Chrome? Spezzala subito. Quello è già un campanello d’allarme.

I segnali nascosti che pochi sanno interpretare

I veri esperti leggono i segnali tra le righe. Se il telefono comincia a scaldarsi senza motivo, se il pacchetto dati si consuma in modo anomalo anche in standby, molto probabilmente c'è un'app che sta comunicando di nascosto col mondo esterno.

Usa un monitor di rete. Io ho ancora un vecchio script Linux scritto ai tempi della linea ISDN che mi mostra in tempo reale quali IP sono attivi sul terminale. Oggi ci sono app molto più accessibili, ma lo spirito è quello: conosci il tuo traffico dati come conosceresti le tasche dei tuoi jeans.

L'importanza del backup crittografato

Uno dei buchi più grossi in termini di sicurezza? Il backup su cloud. Se non crittografi i tuoi backup, stai letteralmente impacchettando tutta la tua vita in un file zip e mandandolo nell'iperspazio, sperando che nessuno lo apra.

Parlando di cloud, non credere che i rischi finiscano lì. Molti di quelli che trascurano WhatsApp trascurano anche altri canali. Basti pensare a piattaforme come Hangout: qui trovi un esempio interessante su come vengono spiati gli account Hangout. Impara dagli errori altrui.

Strumenti insospettabili che ti spiano... e come neutralizzarli

Nei miei anni nella sicurezza informatica freelance, ho visto troppe relazioni rovinate da software come FlexiSPY, mSpy e soci. Non basta disinstallare: questi software si mascherano in modo subdolo, modificano i permessi root e sopravvivono anche ai reset di fabbrica.

Il metodo tradizionale, quello che noi vecchie volpi conosciamo, è combattere le intrusioni con la pulizia a livello base: flash della ROM con software originale, ricostruzione manuale dei dati dal backup personale (non in cloud), e installazione da zero di ogni singola app, dopo verifica del checksum.

Ti può sembrare eccessivo? È perché non hai mai visto un caso come quello di Michele, che ha perso cinque anni di chat con la figlia in una separazione perché il suo ex-partner l’aveva spiato via un clone di WhatsApp installato su un secondo dispositivo sincronizzato in parallelo. Sì, è possibile. E sì, fa male.

Un occhio anche fuori da WhatsApp

La sicurezza dev’essere completa. Se un malintenzionato non riesce a entrare in WhatsApp, userà la seconda porta: magari il tuo spazio cloud dove salvi foto e conversazioni. Hai mai controllato cosa c'è su Dropbox? Ti sorprenderesti. Dai un'occhiata approfondita anche alle vulnerabilità sfruttabili qui: come spiare Dropbox.

Consigli esperti per mettere al sicuro WhatsApp

• Non condividere mai il tuo codice a 6 cifre di verifica, nemmeno per scherzo
• Attiva la verifica in due passaggi direttamente in WhatsApp
• Evita le versioni modificate tipo WhatsApp Plus: dietro quel “tema figo” spesso c’è un logger
• Controlla periodicamente le autorizzazioni delle app installate sul tuo telefono
• Non prestare mai lo smartphone a chi non conosci bene. Una volta sbloccato, bastano meno di 30 secondi per farti installare uno spyware

Fidati, ma verifica: la filosofia dietro la sicurezza vera

Negli anni, ho imparato che la sicurezza non è mai un punto di arrivo, è un processo continuo di verifica e aggiornamento. Un po’ come una vecchia bottega artigiana, dove ogni giorno si controlla che gli attrezzi siano puliti e affilati. Se lasci che la ruggine si accumuli, rischi che il prossimo progetto – o nel nostro caso, la prossima chat privata – finisca nel posto sbagliato.

La verità è che siamo rilassati perché pensiamo che “non può succedere a me”. Ti invito a cambiare prospettiva. Comincia a trattare ogni dispositivo come se fosse già stato compromesso e ogni dato come se potesse essere rubato tra un caffè e una sigaretta.

Non lo dico per spaventarti, ma per metterti in carreggiata. La sicurezza digitale non è una moda, è una mentalità. E chi, come me, l’ha imparata sul campo, sa che quando pensi di essere al sicuro è proprio il momento in cui sei più vulnerabile.