Una causa accusa Meta di poter leggere i messaggi WhatsApp nonostante la crittografia

WhatsApp è da anni presentata come una delle app di messaggistica più sicure al mondo, grazie alla crittografia end-to-end basata sul protocollo Signal. Ora, però, una nuova causa internazionale starebbe puntando a mettere in discussione proprio questa infrastruttura, sostenendo che Meta sarebbe in grado di accedere ai contenuti dei messaggi, nonostante quanto dichiarato pubblicamente.

La denuncia è stata depositata venerdì scorso, 23 gennaio, presso il tribunale federale del Northern District of California e, secondo la fonte, ha il potenziale per trasformarsi in una class action su scala globale. Al centro della questione non c’è solo WhatsApp, ma il modo in cui le grandi piattaforme spiegano cosa significhi davvero “crittografia end-to-end”. Facciamo chiarezza.

Segui TuttoAndroid su Google Discover

Cosa sostiene la causa contro Meta

I querelanti arrivano da Australia, Brasile, India, Messico e Sudafrica e rappresentano utenti WhatsApp di diversi mercati chiave. Secondo l’atto depositato in tribunale, Meta e WhatsApp avrebbero esagerato il livello di protezione offerto dalla crittografia, inducendo miliardi di persone a credere che i loro messaggi fossero del tutto inaccessibili anche all’azienda stessa.

In particolare, la causa sostiene che Meta possa in realtà conservare, analizzare e accedere a messaggi che agli utenti vengono descritti come completamente privati.

Le accuse si basano, almeno in parte, su informazioni fornite da whistleblower anonimi. I documenti depositati non rivelano identità né dettagli tecnici approfonditi sulle prove, ma affermano che l’infrastruttura interna di Meta renderebbe possibile l’accesso ai contenuti da parte dell’azienda e di alcuni suoi dipendenti.

La risposta di Meta

Meta ha reagito in modo deciso. Un portavoce dell’azienda ha infatti definito le accuse “categoricamente false e assurde”, ribadendo che WhatsApp utilizza il protocollo Signal da oltre dieci anni e che la crittografia end-to-end è attiva di default per tutti gli utenti.

Secondo la versione ufficiale, solo i partecipanti a una conversazione possono leggere o ascoltare i messaggi, mentre i server di WhatsApp non avrebbero la possibilità tecnica di accedervi. Meta ha inoltre fatto sapere di considerare la causa priva di fondamento e di voler chiedere sanzioni nei confronti del team legale dei querelanti.

Questa non è la prima volta che Meta si trova a difendere le proprie pratiche in materia di privacy, ma il caso WhatsApp tocca un nervo particolarmente scoperto, visto quanto la sicurezza delle chat sia centrale per l’identità del servizio.

Perché il protocollo Signal è importante

Il protocollo Signal è spesso citato come uno standard di riferimento nel settore della messaggistica sicura. Utilizza crittografia asimmetrica, forward secrecy e altre tecniche progettate per impedire l’accesso ai messaggi da parte di terzi, inclusi i gestori del servizio.

Non a caso, lo stesso protocollo è utilizzato anche dall’app Signal, considerata da molti esperti una delle soluzioni più robuste per le comunicazioni private. L’idea di fondo è semplice: le chiavi di decrittazione restano solo sui dispositivi degli utenti, non sui server.

Proprio per questo, le accuse contenute nella causa hanno un peso che va oltre WhatsApp. Se davvero esistessero meccanismi in grado di aggirare o indebolire questa architettura, si aprirebbe un dibattito molto più ampio su come vengono implementati, verificati e comunicati gli standard di crittografia al pubblico.

Possibili sviluppi della causa

Al momento, la causa è ancora nelle fasi iniziali e, come fa sapere la stessa Meta, mancano elementi concreti che dimostrino la fondatezza delle accuse. Tuttavia, il solo fatto che un tribunale statunitense sia chiamato a valutare se la crittografia “funziona come pubblicizzato” potrebbe avere conseguenze rilevanti.

Da un lato, c’è la questione della fiducia degli utenti, che da anni scelgono WhatsApp anche per la percezione di sicurezza. Dall’altro, c’è il tema della trasparenza delle grandi piattaforme, spesso accusate di usare un linguaggio semplificato per descrivere sistemi tecnici complessi, finendo per confondere gli utenti finali del loro reale utilizzo.

Se le affermazioni dei querelanti dovessero trovare riscontro, il caso potrebbe spingere a controlli più rigorosi su come le aziende implementano e certificano la crittografia, con possibili ripercussioni su tutto il settore della messaggistica. Vi terremo aggiornati.