WhatsApp sta lavorando a una rivoluzione silenziosa nella sicurezza digitale. La nuova versione beta 2.25.33.4 per Android, rilasciata attraverso il Google Play Beta Program, nasconde tra le sue righe di codice una funzionalità che potrebbe cambiare radicalmente il modo in cui proteggiamo le nostre conversazioni. Si chiama strict account security settings, un nome tecnico che tradotto significa una cosa sola: una modalità di sicurezza estrema pensata per chi teme di essere nel mirino di attacchi informatici sofisticati.
Non si tratta di paranoia ingiustificata. Gli attacchi cyber sono diventati sempre più mirati e insidiosi, capaci di colpire senza che la vittima debba nemmeno cliccare su un link sospetto. WhatsApp lo sa bene, e dopo aver introdotto a ottobre 2024 un sistema per bloccare messaggi da account sconosciuti che inviano volumi anomali di comunicazioni, alza ulteriormente l’asticella della protezione. Questa volta, però, l’approccio è diverso: non si tratta di un singolo strumento, ma di un vero e proprio protocollo di sicurezza integrato che raggruppa sotto un unico interruttore tutte le impostazioni più restrittive disponibili.
La prima linea di difesa riguarda i contenuti multimediali. Con le impostazioni rigorose attive, foto, video, documenti e note vocali provenienti da mittenti sconosciuti non verranno più scaricati automaticamente. Questa non è una precauzione esagerata: i file possono contenere link malevoli o malware nascosti, trasformando una semplice immagine in un cavallo di Troia digitale. WhatsApp già avverte gli utenti di fare attenzione ai file da contatti non verificati, ma ora passa all’azione diretta bloccandone il download. Le conversazioni con account non salvati in rubrica resteranno limitate ai messaggi di testo puro, eliminando i potenziali punti d’ingresso per attacchi mascherati da contenuti innocui.
C’è poi il tema delle anteprime dei link, un dettaglio apparentemente innocuo che nasconde implicazioni profonde per la privacy. Quando condividi un URL su WhatsApp, normalmente l’app genera un’anteprima con immagine e metadati, contattando il sito web esterno. Questo processo, però, può esporre il tuo indirizzo IP, permettendo a terze parti di inferire informazioni sul tuo dispositivo o sulla tua posizione geografica. Con la modalità rigorosa attiva, le anteprime vengono disabilitate completamente, impedendo potenziali perdite indirette di dati. Si tratta di un’opzione già disponibile nelle impostazioni di privacy, ma WhatsApp ha scelto di includerla automaticamente nel pacchetto di sicurezza avanzato perché considerata cruciale per utenti ad alto rischio.
Il capitolo più inquietante riguarda gli attacchi zero-click, quelli che non richiedono alcuna azione da parte della vittima. Una chiamata WhatsApp da un numero sconosciuto potrebbe essere progettata per sfruttare vulnerabilità del sistema senza che tu risponda o faccia nulla. La funzione silenzia chiamanti sconosciuti rappresenta l’ultima barriera di controllo utente contro queste minacce. Le chiamate da numeri non salvati in rubrica verranno automaticamente silenziate, pur rimanendo visibili nella scheda Chiamate per una revisione successiva. In questo modo, potenziali aggressori perdono il canale di comunicazione diretta verso il dispositivo target. Anche questa impostazione esiste già separatamente nell’app, ma viene integrata nel protocollo di sicurezza totale per garantire copertura completa senza configurazioni manuali.
L’ultimo tassello del puzzle riguarda i gruppi. Con le restrizioni abilitate, solo i contatti già salvati potranno aggiungerti a chat di gruppo. Questo impedisce l’inserimento forzato in gruppi spam o creati per diffondere tentativi di phishing. Gli inviti da numeri sconosciuti arriveranno privatamente, lasciando a te la decisione finale se accettare o rifiutare. Si tratta di una protezione particolarmente importante contro campagne coordinate di spam o molestie, dove vittime vengono aggiunte massivamente a gruppi malevoli senza consenso.
