Negli ultimi mesi del 2025 e all鈥檌nizio del 2026, due ricerche indipendenti hanno messo in luce vulnerabilit脿 significative nella gestione dei metadati di WhatsApp. L鈥橴niversit脿 di Vienna e SBA Research hanno dimostrato la possibilit脿 di enumerare 3,5 miliardi di account attraverso il meccanismo di contact discovery, mentre Tal Be鈥檈ry (Zengo) ha evidenziato come gli ID delle chiavi crittografiche permettano di inferire sistema operativo, tipo di dispositivo e anzianit脿 approssimativa delle sessioni. Meta ha avviato interventi correttivi, ma le implicazioni per la privacy restano rilevanti. Questo articolo analizza la natura dei metadati, i rischi specifici di WhatsApp e presenta le alternative open source basate su protocolli federati come XMPP e Matrix.