Il bug di "Visualizza una volta" di WhatsApp: "sparire" è una promessa, non una garanzia

Cosa vuol dire "sparito per sempre" in un'app? Se la risposta è "nascosto dalla schermata in cui di solito guardi", allora non vuol dire granché. È la scomoda lezione dell'ultimo bug di "Visualizza una volta" di WhatsApp, ed è per questo che consideriamo la funzione una cortesia, non una cassaforte.

Cosa è successo, in breve

Come riporta Mashable, un bug su iOS permetteva di aprire foto e video "Visualizza una volta" tutte le volte che si voleva. A descriverlo pubblicamente per primo, in un post sul blog, è stato il ricercatore di sicurezza Ramshath. Non servivano competenze tecniche. Bastava andare in Impostazioni > Archiviazione e dati > Gestisci archiviazione, trovare la chat del mittente, ordinare per "Più recenti" e il contenuto che doveva essere stato consumato era ancora lì.

Erano interessati solo gli utenti iPhone. Ramshath dice di averlo segnalato tramite il programma bug bounty di Meta, e che Meta ha risposto di esserne già a conoscenza e di essere al lavoro su una correzione. La correzione è arrivata con WhatsApp 25.2.3 per iOS. Una precisazione sulle date: la copia sindacata dell'articolo su Yahoo è datata 29 gennaio 2025, quindi si tratta del riaffiorare di un problema già risolto, non di una falla recente.

Il bug è piccolo; lo schema no

Di per sé è un difetto modesto. Riguardava una sola piattaforma, è risolto e sfruttarlo richiedeva che il destinatario si mettesse a cercare. Ma Mashable ricorda anche che non è la prima volta. Nel settembre 2024 dei ricercatori scoprirono che i contenuti "scomparsi" erano ancora raggiungibili tramite l'URL esatto del file multimediale, perché conservati in modo non sicuro sui server di WhatsApp. Mashable aggiunge che è stato corretto anche un successivo problema simile legato alla funzione.

Due livelli diversi, un server e un telefono, hanno fallito allo stesso modo. A nostro avviso, questa è la vera notizia. Promettere "Visualizza una volta" è facile nell'interfaccia, dove basta nascondere un pulsante e mostrare un messaggio. Garantirlo nelle fondamenta è molto più difficile: cache, gestori dell'archiviazione, backup, conservazione sui server. Ognuno di questi posti può conservare in silenzio una copia che, secondo il nome della funzione, non dovrebbe esistere.

Crediamo che continuerà ad accadere a qualsiasi app che venda l'impermanenza. L'interfaccia è la parte economica. La cancellazione vera deve essere corretta ovunque passi il file, e un solo punto dimenticato spezza la promessa.

Il modello di minaccia non è mai stato il software

Ecco il punto che, secondo noi, la gente sottovaluta. Anche un "Visualizza una volta" implementato alla perfezione non può impedire alla persona a cui lo hai inviato di farne qualcosa. Può, per esempio, fotografare lo schermo con un altro dispositivo. La funzione riduce l'inoltro casuale; non crea fiducia. Non è un'affermazione documentata su questo bug, è semplicemente il modo in cui funziona qualsiasi contenuto che arriva sullo schermo di un'altra persona, ed è per questo che parliamo di strumenti "best effort".

Quindi la domanda utile non è "questa funzione è sicura?", ma "cosa succede se fallisce?". Per un meme o uno scatto veloce del pranzo, niente. Per un documento, una foto privata o qualsiasi cosa che potrebbe danneggiarti se riaffiorasse, la risposta dovrebbe cambiare ciò che invii.

Cosa faremmo

Tre cose pratiche:

• Aggiorna l'app. Mashable consiglia di installare l'ultima versione, e la correzione è arrivata con WhatsApp 25.2.3 su iOS. Se hai una versione vecchia, stai usando proprio quella che perdeva.
• Considera "Visualizza una volta" una questione di buona educazione. Usalo per segnalare "per favore, non conservarlo" e invia solo ciò che sopporteresti di rivedere.
• Non inviare ciò di cui non puoi permetterti di perdere il controllo. Nessun interruttore lo rende sicuro. L'unico contenuto effimero affidabile è quello che non hai mai inviato.

Quanto a Meta, riconosciamole il merito: la correzione sarebbe arrivata piuttosto in fretta dopo la segnalazione. Ma il ripetersi dello schema suggerisce che le funzioni chiamate "scompare" andrebbero testate come funzioni di sicurezza, non come rifinitura dell'interfaccia. Finché non sarà la norma, l'etichetta onesta sarebbe "scompare se tutto funziona". Noi leggiamo il nome così, e ti consigliamo di fare lo stesso.