WhatsApp e cambio delle chiavi: cosa riguardava il caso del 2017

Correzione del 31 ottobre 2026. Il titolo originale estendeva il rischio a tutti i messaggi. Sono state corrette questa generalizzazione e la spiegazione della crittografia. Il caso discusso rimane quello del gennaio 2017.

La controversia riguardava la gestione del cambio delle chiavi d'identità in WhatsApp: un evento normale quando una persona cambia dispositivo o reinstalla l'applicazione. Il punto era come gestire i messaggi ancora in attesa di consegna.

Che cosa veniva ritrasmesso

Nella spiegazione pubblicata da Moxie Marlinspike il 13 gennaio 2017, il client poteva ricifrare i messaggi non consegnati usando la nuova identità del destinatario. Non ricifrava su richiesta del server quelli già consegnati. Questo meccanismo non rendeva quindi leggibile tutta la cronologia precedente e non dimostrava una backdoor.

Rimaneva una scelta da discutere: bloccare la comunicazione finché l'utente verificava la nuova chiave oppure proseguire con una notifica non bloccante. La comodità e la verifica dell'identità hanno conseguenze diverse; non basta chiamare un'applicazione «sicura» o «insicura» per spiegarle.

Come funziona la cifratura, senza la scorciatoia sbagliata

La versione originale descriveva il messaggio come cifrato con la chiave privata del mittente e la pubblica del destinatario. È una descrizione scorretta di Signal Protocol. L'accordo tra le parti stabilisce un segreto condiviso; il Double Ratchet deriva chiavi di messaggio che evolvono durante la conversazione. La chiave d'identità contribuisce al protocollo, ma non viene semplicemente usata per «cifrare il testo» in quel modo. Specifica X3DH; specifica Double Ratchet.

La verifica che conta

Un attaccante con il controllo del servizio di distribuzione delle chiavi potrebbe tentare di presentare una propria chiave al posto di quella del contatto. Non basta essere un altro utente della chat. Verificare il codice di sicurezza attraverso un canale affidabile permette di controllare l'identità crittografica del contatto; un cambiamento inatteso va chiarito. È il confine evidenziato dalla fonte tecnica del 2017.

Backup, trasferimenti della cronologia e compromissione dei dispositivi sono questioni distinte. Questa pagina corregge la ricostruzione storica; non è un audit della versione attuale di WhatsApp o Signal.