Il backup di WhatsApp su Google Drive espone i messaggi?

Stai confondendo l'integrità e la sicurezza dei messaggi con la segretezza. WhatsApp fornisce una crittografia end-to-end, il che significa che il messaggio che invii può essere letto solo dal destinatario e viceversa. Questo ti protegge da terze parti che cercano di intercettare la tua conversazione e addirittura impedisce a WhatsApp di leggere i messaggi. Non puoi richiedere a WhatsApp di permetterti di intercettare una conversazione se WhatsApp non ha idea di cosa viene inviato.

Tuttavia, una volta che il messaggio è nelle mani del destinatario, è una storia diversa. Affinché appaia nella cronologia chat, deve essere salvato sul telefono. Se un dispositivo per persone è compromesso, lo è anche la cronologia della chat con quella persona. La persona potrebbe anche effettuare uno screenshot della tua conversazione, o persino usare un altro telefono per scattare una foto della tua conversazione. Eseguire il backup su Google Drive è semplicemente un modo per eseguire il backup della cronologia chat, quindi se cambi i dispositivi o ripristini il tuo telefono tutti i tuoi messaggi non scompaiono.

Tuttavia, una volta che la conversazione è su Google Drive, se viene richiesta una valida applicazione della legge per i tuoi file, la tua conversazione è ora compromessa, poiché Google fornisce solo la crittografia lato server, che consente loro di decodificare i tuoi file. Questo ti apre persino a ulteriori compromessi se i destinatari dell'account Google fossero mai stati compromessi, in quanto gli hacker avrebbero avuto accesso alla cronologia dei messaggi con quella persona.

In breve, no, l'avviso è accurato . Non è ambiguo, ti dice esattamente cosa significa, se salvi i messaggi su Google Drive, chiunque abbia accesso a quell'account può recuperare i messaggi. Tutto ciò si riduce al livello di fiducia che hai nel tuo destinatario. Se non sei sicuro al 100% che la persona con cui stai parlando non ti stacchi, è meglio non dare voce al tuo dissenso del tuo governo nei loro confronti.

No, non lo è. Whatsapp ti invia una chiave e il tuo client la usa per crittografare il backup.

(Il problema rimanente per me è che si tratta di una bomba temporizzata a sorgente chiusa e le alternative open source non forniscono il backup del cloud nemmeno come opzione, che fugge dagli utenti ordinari, così gli attivisti esitano a diventare solo utenti, oltre ad essere impraticabile)

Fonte: link