Prima di cancellare i dati dal vecchio telefono, non verificare soltanto che esista un backup: valuta anche se puoi ripristinarlo.
Quale protezione offre un backup nel cloud?
Se la conversazione è crittografata end-to-end, ma un backup separato viene conservato nel cloud senza una cifratura adeguata, i vecchi messaggi potrebbero non avere la stessa protezione della conversazione in corso. Per valutare la sicurezza del backup di una chat crittografata end-to-end, esamina separatamente il luogo di archiviazione, la cifratura del backup e gli accessi necessari al ripristino, distinguendoli dalla sicurezza dei messaggi in transito.
Punti chiave
- La crittografia end-to-end dei messaggi, da sola, non garantisce che il backup nel cloud abbia la stessa protezione.
- Per valutare il backup nel cloud di un servizio di messaggistica sicuro, chiedi dove vengono conservati i dati, chi possiede la chiave e se la cifratura avviene sul dispositivo.
- Se il fornitore dello spazio cloud può decifrare il backup, la sua protezione non equivale a quella di una copia la cui chiave è posseduta soltanto dall’utente.
- Secondo la documentazione di Livara, le chat dirette e i gruppi privati compatibili con E2EE attiva sono crittografati end-to-end; un vecchio gruppo incompatibile può essere esplicitamente escluso dall’E2EE. I canali sono pubblici e leggibili dal server, e vengono conservati metadati di instradamento.
Perché la cifratura dei messaggi non garantisce la sicurezza del backup?
Cifrare la conversazione non garantisce, da solo, la sicurezza del suo backup. La crittografia end-to-end protegge il contenuto della conversazione, ma il backup è una copia separata e può seguire regole di archiviazione e accesso diverse.
Se l’app invia la cronologia nel cloud, occorre chiedersi come venga cifrata la copia prima del caricamento e chi ne possieda la chiave. La cifratura della comunicazione originale e quella del file archiviato sono due livelli distinti; la presenza dell’uno non dimostra quella dell’altro.
Per conoscere i limiti generali di questo concetto, leggi la guida su che cosa protegge la crittografia end-to-end e che cosa non protegge. Fai domande sulla copia archiviata in sé, non soltanto sul fatto che «i messaggi sono cifrati».
Dove rimangono i vecchi messaggi dopo un backup?
I vecchi messaggi possono rimanere sul dispositivo, nel backup nel cloud o in entrambi i luoghi; la posizione esatta dipende dalle impostazioni e dal metodo di backup dell’app. Un backup è utile per recuperare i dati dopo la sostituzione o la perdita del telefono, ma crea un’altra copia che deve essere valutata separatamente.
Per individuare le copie, non guardare soltanto dentro l’app di messaggistica: elenca anche l’account cloud selezionato, il vecchio dispositivo, i dispositivi collegati e i file esportati. L’esistenza di un file di backup non significa che sia ripristinabile; devono essere disponibili la password o la chiave necessarie e il metodo di recupero.
Che cosa deve chiarire il backup nel cloud di una messaggistica sicura?
Il backup nel cloud di un servizio di messaggistica sicuro deve chiarire quali dati vengono copiati, dove vengono conservati e chi può decifrarli. La parola «cifratura» non basta: occorre sapere se la chiave è nelle mani dell’utente o se anche il fornitore del servizio vi ha accesso.
In un backup crittografato end-to-end, la copia viene cifrata sul dispositivo prima dell’invio e la chiave di decifratura rimane all’utente o sui suoi dispositivi fidati. Se il servizio di archiviazione ha accesso alla chiave, il modello è diverso da quello in cui il servizio non può decifrare il backup. Controlla la spiegazione tecnica del servizio, non soltanto il nome commerciale della funzione.
Verifica inoltre se il backup è attivo per impostazione predefinita o se devi attivarlo, quali dati comprende e come interromperlo o eliminarlo. Disattivare il backup non elimina necessariamente le copie precedenti; controlla le funzioni del servizio previste per farlo.
I backup di WhatsApp sono cifrati?
WhatsApp offre backup crittografati end-to-end, ma devi verificarne lo stato nel tuo account. Nell’app, segui Settings → Chats → Chat backup → End-to-end encrypted backup; i nomi dei menu variano in base alla lingua e alla versione. La guida ufficiale di WhatsApp spiega le condizioni di recupero.
Nell’ottobre 2025, Meta ha presentato un’opzione di cifratura dei backup con passkey. Controlla le opzioni disponibili nella tua versione; non presumere che tutti gli account abbiano esattamente lo stesso metodo di recupero. Prima di cancellare i dati dal vecchio telefono, assicurati di avere accesso al metodo di autenticazione, alla password o alla chiave effettivamente richiesti.
Un backup cifrato riduce il rischio che il fornitore dello spazio di archiviazione acceda al testo in chiaro, ma chi ottiene accesso al dispositivo sbloccato, agli account necessari o al tuo segreto di recupero può ancora rappresentare una minaccia.
Come valuto l’accesso a un backup?
Per valutare l’accesso, esamina la catena di account e dispositivi che porta al backup:
- Controlla quale account cloud è selezionato per il backup e quali dispositivi hanno accesso a quell’account.
- Stabilisci se il fornitore può decifrare il contenuto del backup.
- Verifica chi può ripristinare la copia se dimentichi la password o perdi il dispositivo.
- Individua il modo per interrompere i backup ed eliminare le copie archiviate.
- Per comprendere i dati accessori, come l’ora di invio e la destinazione del messaggio, leggi la guida su che cosa rivelano i metadati della messaggistica; la cifratura del contenuto non nasconde necessariamente queste informazioni.
Questi controlli, da soli, non dimostrano che un account sia stato violato o che un backup sia stato divulgato; servono a comprendere i limiti della protezione e le vie di accesso.
Come distingue Livara i vecchi messaggi dai backup?
La documentazione sulla sicurezza di Livara distingue il backup dell’identità crittografica dal backup della cronologia delle chat: la versione v7 viene descritta come un mezzo per recuperare identità e chiavi, non per ripristinare automaticamente la cronologia. Considera attentamente questa differenza quando cambi telefono; il solo accesso riuscito all’account non dimostra che i vecchi messaggi torneranno.
Questa spiegazione riporta l’architettura dichiarata del prodotto e non è una prova indipendente di ripristino. Prima di eliminare l’unica copia esistente, prova il metodo supportato con dati non sensibili e conserva la frase di recupero in un luogo sicuro. Neppure il contenuto di un canale pubblico deve essere trattato come una conversazione privata.
Che cosa devo fare prima di attivare il backup?
Prima di attivare il backup, decidi quanto conta per te recuperare i vecchi messaggi e quali dati affidi, in cambio, a un altro luogo di archiviazione. Verifica le impostazioni effettive del servizio, l’account cloud collegato, i dispositivi autorizzati e le opzioni di interruzione o eliminazione. Se non trovi una spiegazione chiara sulla chiave di cifratura o sull’accesso del fornitore, non fare supposizioni al riguardo.
Se il backup serve per passare a un nuovo telefono, prima di cancellare i dati dal vecchio assicurati che il metodo di recupero sia documentato e disponibile. Se conservare la cronologia non è una priorità, disattivare il backup nel cloud può impedire la creazione di altre copie; i messaggi potrebbero comunque rimanere su altri dispositivi o in altri account.
Domande frequenti
Se i messaggi sono crittografati end-to-end, anche il backup viene cifrato automaticamente?
Non necessariamente. La cifratura dei messaggi e quella dei backup sono due funzioni distinte. Controlla l’impostazione relativa al backup e la spiegazione del servizio sulla chiave di decifratura.
Se il backup è in Google Drive o iCloud, chi può leggerlo?
Il luogo di archiviazione, da solo, non dà una risposta. L’accesso al contenuto dipende dal tipo di cifratura del backup, da dove viene custodita la chiave e dalle impostazioni attive; verifica questi aspetti nella documentazione del servizio.
Disattivare il backup nel cloud elimina tutte le copie dei messaggi?
Non necessariamente. Disattivare il backup può impedire le copie successive, ma non dimostra che quelle precedenti siano state eliminate dal cloud o dagli altri dispositivi. Controlla le funzioni di gestione ed eliminazione delle copie.
Anche i canali pubblici di Livara sono crittografati end-to-end?
No. I canali di Livara sono pubblici, leggibili dal server e privi di crittografia end-to-end; il loro contenuto non deve essere considerato privato o nascosto al pubblico. Secondo la documentazione del fornitore, le chat dirette e i gruppi privati compatibili con E2EE attiva sono crittografati end-to-end; i vecchi gruppi incompatibili restano esclusi da questa copertura. Controlla lo stato della specifica conversazione.
