Buona settimana,

Mi sono interrogato sul significato e le implicazioni della crittografia di whatsapp. Tradurrò il pezzo in italiano (e magari lo estenderò con tutte le footnote che ho dovuto sacrificare perchè con medium non sono supportate)

https://medium.com/@_vecna/whatsapp-security-santa-or-cryptography-as-cost-reduction-40a201b46708

penso alcune cose suoneranno già lette, per fare una sintesi (con WA intendo WhatApp):

1) il costo dell'apparato legale di WA è maggiore del valore che WA può estrarre da messaggi/foto/audio ? (sempre tenendo conto che se hai facebook+instagram magari i dati via WA diventano secondari).

2) altre aziende più piccole che fan messaggiare gli utenti tra loro, potranno far lo stesso passo ? possiamo in quanto utenti iniziare ad avere questa esigenza, o la si può derubricare a "scelta della software house per spendere di meno in sicurezza interna ed in consuenze legali"

3) quanto i transparecy report devono essere dettagliati? quanto le richieste di meta-dati possono essere articolate ? ad esempio: "forniscimi i dati che hai delle persone che hanno messaggiato verso XXX" o "forniscimi i dati di chi si trovava in piazza XYZ dalle 12 alle 16" 

4) l'ambiente mobile rimane insicuro in diversi lati¹, ed i backup automatici, la chiave non protetta da password, possono portare ad una perdita di riservatezza (l'attacco deve essere targeted e non può essere massivo, questo stringi stringi è il vero vantaggio), possiamo dedurre che il trend dei malware possa solo crescere con nuove ramificazioni.

ciao!
Claudio

¹: https://medium.com/@thegrugq/operational-whatsapp-on-ios-ce9a4231a034#.561wvv164

--