WhatsApp è fondamentale nella vita di quasi tutti in Brasile: lavoro, famiglia, denaro. Per questo è diventato un bersaglio, ed è per questo che "monitorare WhatsApp" è una delle ricerche più frequenti nel Paese. Questa guida distingue ciò che è tecnicamente possibile da ciò che viene spacciato per tale, e si conclude con ciò che conta davvero: come impedire che il proprio account venga consultato da terzi.
Cosa è veramente possibile?
Collega i tuoi dispositivi
Il tuo account funziona su un massimo di quattro dispositivi oltre al tuo cellulare. In Impostazioni › Dispositivi connessi, È possibile collegare il proprio computer o tablet. Si tratta della funzionalità più simile a "visualizzare le conversazioni altrove" e si applica esclusivamente al proprio account.
Supervisione del dispositivo di un minore
Gli strumenti ufficiali mostrano per quanto tempo viene utilizzato WhatsApp, in quali orari e se è stato installato. Non mostrano il contenuto delle conversazioni.
Accompagnato da un adulto consenziente.
Possibile se vi è un consenso libero, informato e revocabile. Il caso più comune e salutare è la condivisione della posizione tra membri della famiglia, attivata da entrambe le parti.
Non è possibile, per quanto lo annuncino.
Tutti i messaggi sono crittografati end-to-end: vengono crittografati sul dispositivo mittente e decrittografati solo sul dispositivo ricevente. Nemmeno i server di WhatsApp possono leggere il contenuto durante la trasmissione. Ciò comporta tre impossibilità:
- Monitorare utilizzando solo il numero. Quel numero è un identificativo, non una chiave di accesso. Non esiste.
- Intercettazione di messaggi sulla rete. Non esiste una copia leggibile da intercettare.
- Clonare un account da remoto. Quella che viene definita clonazione è sempre una scansione di WhatsApp Web effettuata con il tuo dispositivo, oppure la truffa del codice a sei cifre, in entrambi i casi con la partecipazione inconsapevole della vittima.
Le truffe che si rivolgono a questa ricerca
- Firma fantasma. Tracciamento dell'animazione, barra che si blocca su 98%, registrazione con carta. La fatturazione è ricorrente; il pannello non funziona mai.
- Codice QR ingannevole. La pagina chiede di scansionare un codice "per collegare il monitoraggio". Chiunque lo scansioni collega il proprio account al computer di uno sconosciuto, che potrà quindi leggere tutto.
- Codice a sei cifre. Qualcuno si finge un conoscente o un operatore di un call center e chiede il codice ricevuto via SMS. Chiunque lo inoltri perde immediatamente il proprio account.
- APK contenente Trojan. Scarica tramite il link, con le istruzioni per disabilitare la protezione Android. Spesso contiene malware bancario.
La parte legale
L'installazione di software di monitoraggio sul cellulare di un adulto a sua insaputa è considerata un accesso non autorizzato al suo sistema informatico., Articolo 154-A del Codice PenaleReclusione da 1 a 4 anni e multa, aumentata da 2 a 5 anni in caso di acquisizione del contenuto di comunicazioni private, con un incremento da uno a due terzi in caso di divulgazione. Non sono esenti coniugi e fidanzati.
Come proteggere il tuo account in dieci minuti.
- Verifica in due passaggi. Impostazioni › Account › Verifica in due passaggi. Imposta un PIN di sei cifre e registra un indirizzo email di recupero. Questa misura da sola previene la maggior parte dei tentativi di furto d'identità.
- Esamina i dispositivi connessi. Impostazioni › Dispositivi connessi mostra tutte le sessioni attive con data e posizione approssimative. Disconnetti quelle che non riconosci.
- Serratura biometrica. Privacy › Blocco app. Risolve il problema dei telefoni lasciati sul tavolo.
- Blocca le conversazioni sensibili. Tieni premuta la conversazione e scegli di bloccarla: verrà spostata in una cartella protetta, senza comparire nelle notifiche.
- Crittografa il backup. Conversazioni › Backup › Backup con crittografia end-to-end. Protegge la cronologia anche nel cloud.
- Nascondi l'anteprima nelle notifiche sulla schermata di blocco, in modo che il messaggio non sia visibile a chi si trova nelle vicinanze.
Se il tuo account è già stato preso in carico
- Reinstalla WhatsApp e accedi con il tuo numero: il codice SMS interromperà la sessione dell'attaccante.
- Attiva subito la verifica in due passaggi.
- Avvertite i vostri contatti, perché la prossima truffa consiste nel chiedere loro denaro a vostro nome.
- Sporgi denuncia alla polizia.
- In caso di perdita finanziaria, avvisate la banca e contestatela.
Sorvegliare i bambini
O Google Family Link È gratuito e ufficiale: limite di tempo per app, incluso WhatsApp, approvazione obbligatoria per le installazioni, filtri dei contenuti e posizione del dispositivo. Su iPhone, il Tempo di utilizzo Svolge la stessa funzione.
Non mostrano le conversazioni, e non si tratta di una limitazione tecnica superabile: la crittografia end-to-end si applica a tutti. Ciò che è disponibile è il monitoraggio del tempo di utilizzo e delle modifiche agli standard, e di solito è sufficiente per accorgersi quando qualcosa cambia.
Google Family Link
AndroidDomande comuni
Esiste un'app che permetta di monitorare WhatsApp da un altro telefono?
Non a distanza. I prodotti commerciali richiedono l'installazione manuale sul dispositivo e il loro utilizzo su un adulto senza il suo consenso costituisce reato.
Come faccio a sapere se qualcuno sta leggendo le mie conversazioni?
Impostazioni › Dispositivi connessi mostra le sessioni attive. Su Android, controlla anche Accessibilità e Amministratori dispositivo.
WhatsApp ti avvisa quando qualcuno collega un dispositivo?
Sì, e la sessione è elencata. Ecco perché vale la pena consultare l'elenco di tanto in tanto.
La verifica in due passaggi compromette l'usabilità?
Quasi mai: il PIN viene richiesto sporadicamente e solo al momento della registrazione del numero su un nuovo dispositivo.
È possibile leggere i backup su cloud?
Con la crittografia end-to-end del backup abilitata, no, nemmeno da parte del fornitore di servizi cloud.
In sintesi
Monitorare a distanza l'account WhatsApp di qualcun altro è impossibile: la crittografia lo impedisce e ciò che viene venduto come soluzione è una truffa o un reato. Ciò che esiste davvero è il controllo sul proprio account: verifica in due passaggi, controllo dei dispositivi connessi, blocco biometrico e backup crittografato. Dieci minuti di configurazione risolvono il problema che ti riguarda davvero.
Cosa fare, in ordine.
- Rivedete l'accordo ogni pochi mesi. I limiti che non sono commisurati all'età diventano fonte di conflitto e di difficoltà.
- Utilizza lo strumento ufficiale. Google Family Link su Android e Tempo di utilizzo su iPhone: gratuiti, visibili sul dispositivo e senza necessità di disattivare alcuna protezione.
- Abilita l'approvazione dell'installazione. Impedisce la comparsa di nuove app a tua insaputa, che rappresenta metà del problema.
- Unire prima di configurare. Quando si ha un figlio adolescente, un accordo su cosa verrà monitorato vale più di qualsiasi restrizione e resiste meglio nel caso in cui venga scoperto.
Dove la maggior parte delle persone scivola
- Disabilitare Play Protect per installare file da fonti esterne è il vettore più comune per i trojan bancari.
- Affidarsi a prove ottenute tramite accesso non autorizzato in un procedimento legale significa scartarle e smascherare chi le ha prodotte.
- Non credete alle promesse di monitoraggio basate esclusivamente su un numero di telefono; non esistono.
- Vi aspettate di poter leggere le conversazioni di WhatsApp? La crittografia end-to-end lo impedisce, con qualsiasi strumento.
L'alternativa che è già inclusa nel sistema
Per ritrovare un dispositivo smarrito, Trova il mio dispositivo e Trova il mio iPhone sono gratuiti e inclusi di serie: emettono un allarme anche quando il dispositivo è in modalità silenziosa, lo mostrano su una mappa e consentono di bloccarlo e cancellarne i dati da remoto. È consigliabile verificare oggi stesso se sono attivi, perché una volta smarrito non sarà più possibile configurarli.
Ciò che l'altra parte deduce senza intromettersi in nulla.
Gran parte della diffidenza che spinge qualcuno a cercare di "monitorare WhatsApp" non deriva da alcuna intrusione. Nasce dall'interpretazione dei segnali che l'app stessa pubblica e che qualsiasi contatto può vedere.
- Online. Indica semplicemente che l'applicazione è aperta in quel momento, anche quando la persona l'ha aperta per visualizzare un messaggio di lavoro.
- Ultimo accesso. Registra l'ultima volta che l'app è stata aperta, senza specificare con chi si è svolta la conversazione.
- Digitazione. Appare a chi ha la conversazione aperta e scompare quando la persona abbandona la frase.
- Tracce di consegna e lettura. Affermano che il messaggio è arrivato sul dispositivo e che la conversazione è stata aperta. Non specificano se sia stata letta attentamente.
- Immagine del profilo e messaggio. La data della modifica è visibile e la modifica stessa viene spesso interpretata in modo eccessivo.
- Stato. L'elenco di chi ha visualizzato il contenuto viene fornito a chi lo ha pubblicato, con nomi e ordine di visualizzazione.
Nessuno di questi aspetti costituisce una falla di sicurezza. Si tratta di funzionalità pratiche esistenti da oltre un decennio. Il problema sorge quando vengono interpretate come prova di qualcosa.
Strumenti di monitoraggio dello stato online: cosa fa questa categoria
Esiste un tipo di app che si presenta come un programma di monitoraggio delle attività e, a differenza dei falsi programmi spyware, funziona davvero, ma non mantiene minimamente le promesse.
Il meccanismo è semplice e diretto. L'app controlla ripetutamente lo stato di un numero registrato e annota ogni volta che risulta online. In questo modo viene generato un report degli orari e del tempo trascorso online. Non c'è alcuna intrusione, perché i dati consultati sono gli stessi che compaiono all'inizio della conversazione per qualsiasi contatto.
Cosa mostra questo rapporto
- Momenti in cui il numero aveva l'app aperta.
- Durata approssimativa di ciascuna sessione.
- Schemi ricorrenti nel corso delle giornate.
Ciò che non mostra, e non mostrerà mai
- Con chi ha parlato la persona?.
- Qualsiasi messaggio, foto o contenuto audio.
- Che si trattasse di una conversazione, di un backup automatico, dell'aggiornamento dello stato di qualcun altro o semplicemente dell'apertura di una notifica.
Alcune di queste app vendono una funzione di "riferimento incrociato", suggerendo che se due numeri sono online contemporaneamente, stanno comunicando tra loro. Si tratta di un'inferenza statistica su due punti, priva di reale valore: in qualsiasi città, migliaia di persone sono online nello stesso minuto.
È opportuno aggiungere l'aspetto legale: monitorare sistematicamente la routine di un'altra persona, anche con dati pubblicamente disponibili, può configurarsi come stalking, reato punibile dal 2021. Il fatto che le informazioni siano visibili non autorizza la registrazione continua a scopo di controllo.
Perché questi segnali sono così fuorvianti?
Le segnalazioni generano polemiche per una semplice ragione tecnica: l'applicazione si apre automaticamente in diverse situazioni.
- Notifica ricevuta. Il dispositivo deve semplicemente elaborare in background l'arrivo di un messaggio.
- Backup programmato. Le ruote girano nelle prime ore del mattino, e l'ora insolita viene spesso interpretata come segno di conversazioni segrete.
- Sincronizzazione su un altro dispositivo. Computer e tablet connessi generano attività senza che nessuno tocchi il proprio cellulare.
- Tocco accidentale. Cellulare in tasca, notifica aperta involontariamente, schermo acceso per errore.
- Fuso orario e spostamento. Chi lavora di notte ha un orario di lavoro invertito, e nessun rapporto lo sa.
Pertanto, il risultato pratico di queste app è quasi sempre lo stesso: alimentano i sospetti senza fornire informazioni. La domanda che risolverebbe il dubbio va posta alla persona, non all'app.
Gruppi e comunità: cosa è visibile agli estranei
Esiste una reale opportunità di visibilità che quasi nessuno nota, e che non dipende da alcun programma: la partecipazione ai gruppi.
- Il tuo numero sarà visibile. per tutti i partecipanti, compresi gli sconosciuti.
- La tua immagine del profilo e il tuo messaggio Possono essere visualizzati dai membri del gruppo, anche se l'impostazione è limitata ai contatti, a seconda delle preferenze selezionate.
- Un numero visibile consente la ricerca. su altre piattaforme e alimenta le mailing list.
- I truffatori raccolgono i numeri di telefono dai gruppi pubblici. Utilizzano foto e nomi per creare profili falsi, chiedendo denaro a persone che conoscono.
Tre accorgimenti riducono quasi completamente questo problema: definire chi può aggiungerti ai gruppi, limitare le immagini del profilo e i messaggi e lasciare aperti i gruppi a cui non partecipi effettivamente. Nelle community numerose, gli amministratori possono inviare notifiche a tutti, ma i partecipanti di gruppi diversi non vedono il numero degli altri: vale la pena controllare la struttura prima di iscriversi.
Riduci le tue emissioni, senza scomparire.
È possibile ridurre significativamente i segnali mantenendo comunque l'app utilizzabile.
- Ultimo accesso online. È possibile limitare la visualizzazione del proprio "ultimo accesso" ai contatti o a nessuno. Limitando il proprio stato di "ultimo accesso", si smette di visualizzare anche quello degli altri: un compromesso equo.
- Le conferme di lettura sono disattivate. Funziona in entrambi i sensi e riduce la necessità di una risposta immediata.
- Status per chiunque tu scelga. È possibile escludere contatti specifici o pubblicare solo su un elenco.
- Foto e messaggi vietati. Riduce il materiale disponibile per la creazione di profili falsi che utilizzano il tuo volto.
- Anteprima del messaggio "disattivato" sulla schermata di blocco. Bisogna modificare il sistema, non l'applicazione.
- Mettere a tacere gli sconosciuti. Elimina gran parte delle molestie provenienti da numeri sconosciuti.
Un'ultima osservazione che conclude l'argomento: ridurre i segnali protegge la tua privacy, ma non protegge nessuno dai sospetti. Una relazione che si basa sul controllo dei tempi online ha già un problema che nessuna modifica alle app può risolvere.
