WhatsApp rafforza la sicurezza dei backup con le passkey

02/11/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   WhatsApp, che da tempo ha integrato la crittografia end-to-end per le conversazioni, estende ora quel medesimo livello di protezione ai backup conservati sui servizi cloud, i quali, sebbene fondamentali per prevenire la perdita di dati, hanno rappresentato a lungo un anello potenzialmente debole nella catena della sicurezza. L’introduzione dei backup cifrati, avviata qualche anno fa, se da un lato ha risolto il problema della riservatezza dei dati archiviati, dall’altro ha creato una complicazione pratica per gli utenti, costretti a custodire una password complessa o, in alternativa, una chiave di recupero di 64 caratteri, entrambi elementi facili da smarrire e il cui eventuale smarrimento comportava l’irrimediabile perdita dell’intero archivio di messaggi e media. È proprio per ovviare a questa criticità, che spesso induceva molti a rinunciare alla protezione stessa, che l’azienda ha deciso di implementare un sistema più intuitivo e al contempo robusto.

Dalla password complessa al gesto biometrico

Il nuovo meccanismo si basa sulle passkey, uno standard di autenticazione che sta gradualmente soppiantando le tradizionali password su molti servizi digitali. Questo sistema, che molti già utilizzano per sbloccare l’applicazione di WhatsApp sul proprio telefono, permette di accedere al backup crittografato senza dover memorizzare o digitare alcuna sequenza di caratteri. L’utente, quando dovrà recuperare i propri dati, potrà invece autorizzare l’operazione semplicemente attraverso l’impronta digitale, il riconoscimento facciale, il PIN del dispositivo o uno schema di sblocco, metodologie che sono ormai parte della routine quotidiana e che risultano notevolmente più immediate da gestire. La transizione, che avverrà in maniera graduale per tutti gli utenti, segna un passo significativo verso un’esperienza di sicurezza senza attriti, dove la protezione non è più un ostacolo ma una facilitazione.

Un rafforzamento della barriera difensiva

L’adozione delle passkey, al di là della pura comodità, rappresenta un tangibile potenziamento della sicurezza complessiva dell’account. La crittografia end-to-end del backup, infatti, rimane intatta e inviolata sui server di Google Drive o iCloud, ma il metodo per sbloccarla diventa più resistente a tentativi di furto o phishing. Mentre una password tradizionale potrebbe essere indovinata, intercettata o dimenticata, l’autenticazione biometrica e quella legata al dispositivo sono intrinsecamente legate alla persona fisica e all’hardware in suo possesso, rendendo estremamente complesso per un malintenzionato accedere illegalmente ai dati di backup. Si tratta di un cambio di paradigma che allinea la protezione dei dati in archivio a quella delle conversazioni in tempo reale, colmando una pericolosa discrepanza.

Una risposta a rischi concreti

La necessità di strumenti di protezione sempre più sofisticati è resa evidente dalla cronaca, dove le indagini della polizia postale e della magistratura portano regolarmente alla luce operazioni di hackeraggio finalizzate all’estorsione o alla diffusione illecita di informazioni private. Casi giudiziari, spesso condotti con riserbo per non pregiudicare le indagini, dimostrano come la posta in gioco non sia solo la privacy ma, in certi frangenti, l’incolumità stessa delle persone. L’implementazione di questa funzione, che alcuni potrebbero definire “nascosta” nelle impostazioni dell’app, si configura perciò non come un optional, bensì come una misura essenziale di autodifesa digitale in un panorama dove la perdita del proprio archivio personale, che contiene memorie e relazioni, è un evento dal impatto potenzialmente devastante.