Falsa catena di WhatsApp mette in guardia da un presunto accesso dell'IA alle chat

Cosa fa realmente la funzione "Protezione avanzata della chat"

La funzione IA Meta AI, introdotta gradualmente dal 2025, secondo le informative sulla privacy di WhatsApp relative a Meta AI elabora esclusivamente contenuti che gli utenti inviano attivamente all'IA, ad esempio tramite una menzione con @, domande dirette o funzioni IA come i riassunti. Solo allora questi dati abbandonano il percorso crittografato end-to-end e vengono elaborati in chiaro sui server Meta. I messaggi di WhatsApp nelle chat individuali e di gruppo restano crittografati end-to-end per impostazione predefinita. Né Meta né Meta AI possono leggere questi contenuti.

WhatsApp sottolinea che le chat sono private indipendentemente dall'impostazione "protezione avanzata della chat". La funzione "Protezione avanzata della chat" menzionata nella catena esiste effettivamente. Può essere attivata per ogni chat toccando il nome del gruppo in alto in una chat di gruppo. Blocca l'esportazione della cronologia chat, impedisce il salvataggio automatico dei media sui dispositivi dei partecipanti e vieta l'uso delle funzioni Meta AI nella chat in questione. All'attivazione appare un messaggio di sistema che informa tutti i partecipanti.

Tuttavia, secondo il servizio di MDR, l'opzione protegge soprattutto dalle violazioni della privacy da parte di altri utenti nella chat, non nei confronti di Meta stessa. Chi attiva la funzione impedisce quindi ai membri di esportare la cronologia o di salvare automaticamente foto e video nella galleria, ma non impedisce a Meta di utilizzare i propri strumenti di IA all'interno della chat. Questa distinzione manca nella catena, che presenta l'interruttore come una soluzione universale contro una presunta sorveglianza imminente da parte dell'IA.

Metadati: il vero problema di privacy

Nonostante la crittografia end-to-end dei contenuti, WhatsApp raccoglie ingenti quantità di metadati indipendentemente da Meta AI e indipendentemente dalla protezione avanzata della chat. Tra questi figurano numero di telefono, informazioni sul dispositivo, indirizzo IP, timestamp di messaggi e chiamate, rubriche, stato online e dati di localizzazione. WhatsApp analizza automaticamente tutti questi metadati già da anni.

Questi metadati non sono crittografati end-to-end e possono essere condivisi con altri servizi Meta, sulla base del costrutto giuridicamente controverso del "legittimo interesse" ai sensi del GDPR. Questi metadati vengono poi scambiati nei mercati globali dei dati. Aziende specializzate creano profili su ciascuno di noi a partire da essi. Questi vengono poi acquistati da agenzie di personale, assicurazioni, istituti di credito, servizi segreti (comprese le autorità investigative statali tedesche e l'FBI) e molti altri.

Cosa possono fare ora gli utenti

La catena invita inoltre i destinatari a diffondere ulteriormente l'avvertimento. È esattamente ciò che i fact-checker consigliano di non fare: chi riceve un messaggio dubbio non dovrebbe condividerlo senza verificarlo, ma prima controllare la fonte, nel caso specifico ad esempio tramite Mimikama o le informative ufficiali sulla privacy di WhatsApp. Le funzioni IA in WhatsApp, come la creazione di riassunti, secondo WhatsApp si attivano solo quando gli utenti le richiedono esplicitamente.

Come alternative a WhatsApp, il servizio di MDR cita Signal, ormai molto diffuso, Threema o Wire, che raccolgono decisamente meno metadati. Chi resta su WhatsApp può almeno limitare l'esportazione della cronologia e il salvataggio automatico dei media nei gruppi tramite la funzione "Protezione avanzata della chat"; un'eventuale lettura automatica da parte di un'IA, tuttavia, non si verifica secondo WhatsApp e Mimikama.

L'articolo è stato pubblicato da MDR AKTUELL. Il messaggio centrale: la minaccia descritta nella catena non esiste nella forma rappresentata; l'interruttore attivato non modifica la crittografia di base delle chat. Il vero dibattito sui metadati e sul loro commercio, però, non è toccato da tutto ciò.