È sicuro inviare foto private su WhatsApp?

Risposta rapida

Durante l’invio, sì: le foto su WhatsApp sono crittografate end-to-end, quindi né WhatsApp, né Meta, né il tuo operatore possono vederle. I rischi sono altrove: backup nel cloud non crittografati end-to-end finché non lo attivi, copie salvate nella galleria di chi riceve, inoltri e screenshot, e i dati dell’account che WhatsApp stesso registra. Per una foto davvero privata usa Visualizza una volta, togli i metadati e attiva il backup crittografato.

Cosa protegge la crittografia e cosa no

“Crittografia end-to-end” è vero, ma descrive solo una fase della vita della foto. Ecco dove finisce ogni copia e chi può vederla:

Cosa sa WhatsApp di te

L’informativa sulla privacy di WhatsApp dice che il contenuto dei messaggi è crittografato per proteggerlo sia dall’azienda sia da terzi, e che di norma non viene conservato sui server. Ciò che raccoglie è tutto ciò che sta intorno al messaggio: con chi interagisci, quando, quanto spesso e per quanto tempo; il tuo ultimo accesso e lo stato online; modello del dispositivo, sistema operativo, numero di telefono, rete mobile e indirizzo IP.

Anche se non condividi mai la posizione, l’informativa dice che WhatsApp stima la tua posizione generale, città e paese, dall’indirizzo IP e dal prefisso del numero. Condivide inoltre informazioni con le altre aziende di Meta, anche per mostrare offerte e pubblicità pertinenti nei prodotti Meta.

Due eccezioni al “WhatsApp non può leggerlo”: i messaggi che segnali vengono inviati a WhatsApp insieme alla segnalazione, e tutto ciò che chiedi a Meta AI viene elaborato da Meta. L’EFF fa notare che le conversazioni con Meta AI non sono crittografate end-to-end come le chat normali.

Dove trapelano davvero le foto private

• Il backup di chi riceve. Attivare il backup crittografato protegge solo la tua copia. Se l’altra persona fa backup senza crittografia, la tua foto finisce nel suo iCloud o Google Drive, e tu non puoi né vedere né cambiare la sua impostazione.
• Il salvataggio automatico. A seconda delle impostazioni di chi riceve, le foto ricevute finiscono nel rullino e da lì in Google Foto, Foto di iCloud o qualsiasi app con accesso alle foto.
• Inoltri e screenshot. Una foto normale si può inoltrare, salvare o catturare, e WhatsApp non te lo segnala.
• Computer collegati. WhatsApp Web o Desktop lasciato aperto su un computer condiviso o di lavoro mostra tutte le chat, foto vecchie comprese.
• Il file che invii. Una foto inviata come Documento conserva coordinate GPS e ora di scatto: vedi cosa rimuove WhatsApp dalle foto.

Proteggi una foto privata prima di inviarla

1. Inviala con Visualizza una volta. Scegli la foto e, prima di inviarla, tocca l’icona “1” accanto al campo della didascalia. Chi la riceve può aprirla una volta; non si può inoltrare né salvare. Su Android gli screenshot dei contenuti da visualizzare una volta sono bloccati; su iPhone le segnalazioni variano a seconda della versione. La fotocamera di un altro telefono funziona sempre, quindi Visualizza una volta limita le copie, non le impedisce.
2. Togli ciò che c’è dentro il file. Inviala come foto normale, non come Documento, così WhatsApp la ricomprime, oppure togli prima posizione ed EXIF. Se ti serve la qualità piena, esporta una copia pulita con un’app come Rewipe e controllala nell’ispettore qui sotto.
3. Attiva la privacy avanzata della chat. Tocca il nome della chat → privacy avanzata della chat. Impedisce ai partecipanti di esportare la chat e di salvare in automatico i media sui loro telefoni, e tiene la chat fuori dalle funzioni di Meta AI. Chiunque nella chat può disattivarla, e non blocca gli screenshot.
4. Fai sparire la chat. Tocca il nome della chat → messaggi effimeri e scegli una durata. I messaggi, e le foto che contengono, vengono eliminati dalla chat dopo quel tempo, ma non da dove sono già stati salvati o copiati in un backup.

Cinque impostazioni da controllare una volta

1. Backup crittografato end-to-end. Impostazioni → Chat → Backup delle chat → backup crittografato end-to-end → attivalo e imposta una password o una chiave di 64 cifre. WhatsApp non può recuperarla per te: se la perdi, perdi il backup, quindi salvala in un gestore di password.
2. Dispositivi collegati. Impostazioni → Dispositivi collegati. Ogni computer o tablet nell’elenco può leggere tutte le tue chat. Tocca quelli che non riconosci o non usi più ed esci.
3. Salvataggio nella galleria. Su iPhone: Impostazioni → Chat → salva in Foto. Su Android: Impostazioni → Chat → visibilità dei media. Se è spento, le chat private restano dentro WhatsApp invece di sincronizzarsi con il tuo cloud delle foto.
4. Verifica in due passaggi. Impostazioni → Account → Verifica in due passaggi → attivala. Servirà un PIN per registrare il tuo numero su un nuovo telefono, così nessuno potrà prendersi l’account con un codice SMS rubato.
5. Durata predefinita dei messaggi. Impostazioni → Privacy → durata predefinita dei messaggi. Le nuove chat individuali partono con i messaggi effimeri attivi, senza doverlo ricordare ogni volta.

Correlati

• Pulire prima di condividere — Pulisci i metadati subito prima di inviare. Controlla i file in locale, poi cancellali in Rewipe così le copie partono senza GPS né info del dispositivo.
• Scanner della privacy — Analizza le foto alla ricerca di rischi per la privacy: EXIF nascosto e ciò che si vede nell’immagine. Controlla i metadati qui; analisi completa in Rewipe.
• Rimuovere la posizione — Rimuovi geotag e GPS dalle foto su qualsiasi telefono. Controlla le coordinate nel browser; cancellale con Rewipe prima di condividere.
• WhatsApp rimuove i metadati dalle foto? — Le foto normali perdono GPS ed EXIF, i documenti tengono tutto, HD e video non sono chiari. Cosa fa ogni modalità di invio e come verificarlo.
• Come vedere se una foto ha la posizione su iPhone — Mappa o “Aggiungi posizione”: cosa ti dice davvero il pannello informazioni dell’iPhone, come controllare la copia che invii e come togliere il GPS a ogni condivisione o per sempre.

Domande frequenti