WhatsApp lo dice chiaro e tondo nelle FAQ: “non è possibile nascondere o disattivare il proprio stato online o sta scrivendo”. Inoltre tutti gli utenti di WhatsApp possono vedere le conferme di lettura e l’ultimo accesso effettuato.
Questo vale anche se si imposta lo stato come visibile a nessuno contatto in Impostazioni – Account – Privacy – Stato e si imposta la visibilità di Ultimo accesso a Nessuno (in Impostazioni – Account – Privacy). In altre parole, quest’impostazione è totalmente ingannevole.
Di conseguenza, esistono siti che consentono di verificare se un utente è online sapendone soltanto il numero di telefonino e permettono persino di confrontare lo stato di due utenti per dedurre se stanno comunicando tra loro.
Lo ha segnalato Lorenzo Franceschi-Bicchierai su Vice.com, citando l’esistenza di varie app (che non nomina e che non mi sembra opportuno nominare qui) che si vantano pubblicamente di poter sapere con precisione quando qualcuno si è collegato a WhatsApp, con che probabilità due utenti hanno chattato nel corso della giornata, quando un utente è andato a dormire, quando si è svegliato e con quanti contatti hanno chattato. Si può anche sapere quanto tempo un utente ha trascorso online per ciascuna sessione di chat e si possono ricevere notifiche per essere avvisati quando quell’utente torna online.
In termini tecnici questo è cyberstalking, ed è una funzione integrata in WhatsApp. Non è un difetto o un bug: WhatsApp è proprio progettato così.
Ho provato uno di questi servizi su uno dei miei numeri, sul quale ho attivato WhatsApp, ed è decisamente impressionante. Ha rilevato correttamente i miei orari di attività in WhatsApp.
Ho poi creato una rubrica di numeri da monitorare e il servizio mi ha offerto informazioni non solo sulle ultime 24 ore ma anche su date passate. Ha identificato correttamente gli orari nei quali ho scambiato messaggi su WhatsApp:
È andata un po’ meno bene con il tracciamento delle chat: il sito non ha registrato il fatto che avevo chattato su WhatsApp con un altro dei miei numeri. In effetti il sito parla di probabilità di chat, per cui non garantisce nulla, ma il problema di questi errori è che l’utente che usa siti come questi per fare cyberstalking rischia di prendere dei granchi e accusare per esempio un partner di chattare con qualcuno quando non è vero oppure viceversa. In ogni caso il confronto delle attività online è notevole:
Se per caso pensavate che le promesse di crittografia end-to-end di un’azienda che dipende dai dati personali degli utenti per guadagnare possano essere una garanzia di riservatezza, forse vi conviene pensare di nuovo.
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.
