Accesso all’account, recupero dell’identità e ripristino della cronologia sono tre risultati diversi: verifica ciascuno separatamente.
La sicurezza di un backup WhatsApp va determinata dalle sue impostazioni effettive, non dall’espressione «salvato nel cloud». WhatsApp offre backup crittografati end-to-end per l’Account Google e iCloud. Affermare che «tutti i backup WhatsApp sono in chiaro» è quindi sbagliato.
Al tempo stesso, la crittografia delle conversazioni in corso non va estesa automaticamente a tutti i backup, alle esportazioni di testo o alle foto della galleria. Ogni copia ha i propri confini e metodi di ripristino.
Quando un backup nel cloud è coperto da E2EE?
La guida ufficiale di WhatsApp indica che i backup nell’Account Google, senza attivare l’opzione di backup crittografato end-to-end, non sono protetti dall’E2EE di WhatsApp. «Privo di E2EE WhatsApp» non significa «file pubblico senza alcuna crittografia dell’archiviazione». Le modalità di accesso e protezione del fornitore cloud sono una questione distinta.
Nella presentazione dei backup crittografati end-to-end, WhatsApp ha spiegato che l’utente può proteggerli con una password o una chiave di crittografia. L’aggiornamento di ottobre 2025 ha inoltre presentato un’opzione basata su passkey. Verifica le opzioni disponibili nella tua versione e nel tuo account.
Distingui quattro tipi di copie
| Copia | Principale domanda sulla sicurezza |
|---|---|
| Conversazione in corso tra dispositivi | Il contenuto di questo tipo di conversazione è davvero protetto da E2EE? |
| Backup nell’account cloud | Il backup crittografato end-to-end è attivo e che cosa lo sblocca? |
| Database locale del telefono | Qual è lo stato del blocco, dell’archiviazione e dell’accesso delle app? |
| File esportato o contenuto della galleria | La nuova copia viene protetta e sottoposta a backup separatamente? |
Il nome SQLite, da solo, non determina lo stato di protezione di un database. Il formato del database, la crittografia dell’app, quella del sistema operativo e l’accesso alle chiavi vanno esaminati separatamente. Nemmeno un rapporto su una versione o un sistema operativo specifici permette di stabilire una regola permanente per tutti i dispositivi.
Come verificare le impostazioni del backup?
- In WhatsApp, apri Settings → Chats → Chat backup → End-to-end encrypted backup; il nome tradotto o la posizione esatta possono variare in base alla versione.
- Leggi se l’opzione è attiva o disattiva e annota il metodo di protezione o recupero, senza registrare il segreto di recupero in un luogo pubblico.
- Verifica la data e l’esito dell’ultimo backup riuscito. Un’opzione attiva non dimostra che l’ultimo trasferimento sia riuscito.
- Esamina anche la sicurezza del tuo account Google o Apple e i relativi metodi di recupero. Un backup crittografato non giustifica trascurare la sicurezza dell’account cloud.
- Per provare il ripristino, segui le istruzioni ufficiali; non eseguire un test distruttivo sull’unica copia di dati importanti.
Nessuno dovrebbe chiederti di inviare una password, una chiave o un codice di recupero in un messaggio per «attivare la crittografia». La guida ai backup WhatsApp crittografati end-to-end spiega i limiti di accesso in assenza della password, della chiave o della passkey necessaria.
Se l’account cloud o il telefono sono a rischio
L’accesso non autorizzato a un account cloud è grave, ma da solo non dimostra che tutti i backup crittografati end-to-end siano stati letti. Controlla le sessioni sconosciute, i metodi di recupero e gli avvisi di sicurezza da un dispositivo fidato. Determina anche se l’attaccante ha avuto accesso al telefono sbloccato, al segreto del backup o a una copia esportata.
Una buona risposta si basa sul tipo di dati effettivamente esposti, non su un titolo vago come «Google Drive hackerato». Questo articolo non riferisce di un incidente nuovo e specifico con quel titolo.
Recuperare l’identità Livara non equivale a un backup della cronologia
Secondo la documentazione di sicurezza di Livara, il pacchetto di recupero v7 crittografa le chiavi di identità prima del caricamento e recupera l’identità, non la cronologia delle chat. Non presentarlo come un sostituto documentato del backup di tutte le conversazioni.
Per ogni servizio di messaggistica, poni tre domande distinte: posso accedere all’account? Verranno recuperate le mie chiavi di identità? Verranno ripristinati i vecchi messaggi e gli allegati? Una risposta positiva a una domanda non risponde alle altre due.
In sintesi: Un backup sicuro dipende dalle impostazioni, dalla chiave e dalle prove di ripristino. Non formulare lo stesso giudizio indiscriminato su tutti i cloud o su tutte le versioni di un servizio di messaggistica.
