Image Credits: Adobe

WhatsApp, metadati e privacy: quando il problema non è il contenuto ma il contesto

Negli ultimi mesi del 2025 e all’inizio del 2026, due ricerche indipendenti hanno messo in luce vulnerabilità significative nella gestione dei metadati di WhatsApp. L’Università di Vienna e SBA Research hanno dimostrato la possibilità di enumerare 3,5 miliardi di account attraverso il meccanismo di contact discovery, mentre Tal Be’ery (Zengo) ha evidenziato come gli ID delle chiavi crittografiche permettano di inferire sistema operativo, tipo di dispositivo e anzianità approssimativa delle sessioni. Meta ha avviato interventi correttivi, ma le implicazioni per la privacy restano rilevanti. Questo articolo analizza la natura dei metadati, i rischi specifici di WhatsApp e presenta le alternative open source basate su protocolli federati come XMPP e Matrix.

5 gennaio 2026 · 18 minuti · NicFab
Communication

Quali soluzioni per comunicare in modo sicuro e nel rispetto della privacy?

Rispettare la privacy nella comunicazione

18 agosto 2022 · 4 minuti · NicFab
Matrix Bridge

Creare uno script per aggiornare alcuni bridge e plugin per Matrix

Come effettuare l’aggiornamento in modo veloce

21 aprile 2022 · 4 minuti · NicFab
Matrix Protocol

Matrix: il protocollo per la comunicazione sicura che rispetta la privacy

Il protcollo Matrix mediante il quale realizzare una comunicazione sicura nel rispetto della privacy

28 dicembre 2021 · 14 minuti · NicFab
Cactus Comments

Cactus Comments: una soluzione che rispetta la privacy per i siti web realizzati con Hugo

Come impostare Cactus Comments sul sito web realizzato con Hugo: è possibile optare per un approccio Privacy by Design

26 dicembre 2021 · 7 minuti · NicFab
Whatsapp? No grazie

Whatsapp? No grazie, preferisco avere il controllo sui miei dati

Sono passati mesi da quando ho cancellato il mio account da Whatsapp. Tuttavia, altri utenti continuano a vedere il mio profilo attivo e mi scrivono. Tra questi, ignari delle mie decisioni, qualcuno si è preoccupato per non aver ricevuto risposta, mentre altri, probabilmente, si sono adirati. Non sono assolutamente serviti i numerosi messaggi e i ticket aperti al supporto e anche al DPO, perché nulla è cambiato. Le FAQ riportano “per eliminare le tue informazioni di WhatsApp, potrebbero essere necessari fino a 90 giorni dall’inizio del processo di cancellazione”. Evidentemente sto valutando altre iniziative. In realtà, tutto ciò dimostra come un utente di Whatsapp non abbia il controllo sui propri dati personali. ...

27 aprile 2021 · 4 minuti · NicFab
Matrix

Il nostro server Matrix 'matrix.nicfab.it' è online

Il Capo III del GDPR è dedicato ai Diritti dell’interessato. L’interessato, infatti, è al centro del sistema ed è l’unico ad avere titolo nell’esercizio del potere di controllo sui propri dati. In particolare, è noto quanto disposto dal Considerando (7) del GDPR secondo il quale È opportuno che le persone fisiche abbiano il controllo dei dati personali che li riguardano e che la certezza giuridica e operativa sia rafforzata tanto per le persone fisiche quanto per gli operatori economici e le autorità pubbliche. ...

31 marzo 2021 · 1 minuto · NicFab
Comunicazione

Comunicazione digitale consapevole nel rispetto della privacy e delle app o dei servizi che si scelgono

Premessa Torniamo nuovamente, dopo il precedente intervento,sul tema della comunicazione dei nostri giorni -quella digitale - che ci vede fruitori di app, con un approccio consapevole alle soluzioni. Il proposito è quello di sensibilizzare gli utenti digitali rispetto ai temi relativi alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla privacy. L’essere umano quotidianamente comunica e sempre di più (o forse quasi esclusivamente) lo faràmediante l’utilizzo di app che sfruttano la rete Internet: alcune di esse sono estremamente note e diffuse tra gli utenti, come Whatsapp, Signal, Telegram, Messenger, Skype, ecc. ...

18 marzo 2021 · 14 minuti · NicFab