Le Chat bloccate di ChatGPT colmano una lacuna, ma non quella vera

La nuova funzione Chat bloccate di ChatGPT è utile proprio perché mette in luce un difetto di progettazione piuttosto scomodo: le conversazioni sensibili finivano nella stessa cronologia di tutto il resto. OpenAI sta ora aggiungendo un PIN a quattro cifre e, dove supportata, l’autenticazione biometrica alle singole conversazioni. È una soluzione gradita a chiunque condivida un telefono, un computer o lo schermo con altre persone. Non è però l’architettura per la privacy che meritano le conversazioni sensibili.

OpenAI ha annunciato la funzione il 20 ottobre 2026 e la sta distribuendo gradualmente sul web, desktop, iOS e Android. Le conversazioni bloccate scompaiono dalla cronologia normale, dalle chat fissate e dalla ricerca interna, per poi essere spostate in una sezione separata Chat bloccate all’interno dei Progetti. Come riporta Clubic, l’opzione è disponibile per gli utenti gratuiti e a pagamento, anche se potrebbe non comparire subito su ogni account.

Le Chat bloccate risolvono il problema di chi guarda alle tue spalle

Il caso più forte a favore di questa funzione è anche il meno glamour. Un coinquilino, un collega, un familiare o uno sconosciuto che prende in prestito un dispositivo sbloccato non dovrebbe poter scorrere domande su salute, lavoro, relazioni, finanze o progetti personali. ChatGPT è diventato un luogo in cui le persone scrivono molto più di semplici prompt usa e getta, e una barra laterale convenzionale è un confine inadeguato per questo tipo di materiale.

Su iPhone si possono usare Face ID o Touch ID; sui dispositivi Android compatibili si può usare il metodo di sblocco del dispositivo. La protezione copre anche i file associati alla conversazione bloccata. Questo rende la funzione concretamente migliore del semplice nascondere un titolo o spostare una chat più in basso nell’elenco: la consultazione casuale non rivela più la conversazione tramite la cronologia o la ricerca ordinaria.

A nostro avviso, questo è il livello di controllo giusto per il problema dei dispositivi condivisi. Gli utenti non vogliono necessariamente eliminare una conversazione utile o inviare ogni domanda sensibile in una modalità temporanea. Potrebbero voler conservare il materiale limitando al contempo chi può aprirlo. Finalmente il prodotto riconosce che si tratta di due esigenze diverse.

Definirle private sarebbe sopravvalutare ciò che fa il blocco

La parola “bloccate” invita a un’interpretazione molto più ampia di quella supportata dalla funzione. Queste conversazioni restano memorizzate sull’account. Il blocco non aggiunge una specifica crittografia end-to-end, non modifica i periodi di conservazione e non cambia le impostazioni dell’account che stabiliscono se le conversazioni possano essere usate per migliorare i modelli di OpenAI. Inoltre, non cancella automaticamente le informazioni che ChatGPT potrebbe aver già memorizzato prima che la conversazione venisse bloccata.

La distinzione è importante. Un PIN può impedire a chi tiene in mano il tuo telefono di aprire una chat; da solo, però, non risolve cosa succede ai dati a livello di servizio o di account. Mezha osserva che la funzione non elimina gli obblighi legali di OpenAI, comprese le risposte alle richieste dei datori di lavoro o alle richieste legalmente valide. Né revoca i link condivisi in precedenza: quelli devono essere eliminati separatamente.

Ecco perché Chat bloccate sembra più un cerotto per la privacy che un vero approccio alla privacy fin dalla progettazione. La funzione è applicata all’interfaccia visibile, dove la debolezza è più facile da notare. Le domande più difficili — conservazione predefinita, controlli sul miglioramento dei modelli, limiti della memoria, account condivisi e accesso degli amministratori — restano decisioni separate che l’utente deve scoprire e gestire.

L’avviso sul PIN dimenticato comporta un compromesso insolitamente duro

C’è un altro problema che dovrebbe far riflettere prima di trattare questa funzione come una cassaforte. Secondo la documentazione descritta da Briefia, reimpostare un PIN dimenticato elimina definitivamente tutte le conversazioni bloccate, oltre ai file e alle informazioni protetti soltanto da quel PIN. L’assistenza di OpenAI non può ripristinarli. Cambiare il PIN è sicuro se si conosce quello vecchio; reimpostarlo è invece la procedura distruttiva.

È un compromesso di usabilità piuttosto strano. La funzione chiede agli utenti di creare un segreto separato di quattro cifre, ma il meccanismo di recupero non consiste nel verificare l’account e riottenere l’accesso. Consiste nel cancellare il materiale protetto. Esiste un’argomentazione di sicurezza sostenibile per evitare una procedura di recupero che indebolisca il blocco, ma il prodotto dovrebbe rendere impossibile non notare questa conseguenza durante la configurazione.

Un PIN a quattro cifre è anche una forma di protezione limitata. È comodo, ma la comodità non va confusa con un isolamento solido. La biometria migliora l’esperienza quotidiana sui dispositivi supportati, ma l’account, le sessioni e i controlli lato servizio continuano a essere importanti. Una chat bloccata è protetta da una categoria di esposizione, non da tutte.

OpenAI dovrebbe rendere più semplice scegliere l’opzione più sicura

Il prossimo passo non dovrebbe limitarsi ad aggiungere altri modi per nascondere una conversazione. ChatGPT ha bisogno di impostazioni predefinite più chiare per la privacy del lavoro sensibile. Gli utenti dovrebbero poter vedere in un unico posto se una conversazione bloccata viene conservata, se i suoi contenuti possono contribuire al miglioramento dei modelli, quale memoria può creare e quali sessioni dell’account possono accedervi.

La pagina sulla sicurezza di OpenAI afferma che gli utenti possono decidere se i propri dati vengono usati per l’addestramento e il miglioramento e che memorie, conversazioni e dati dell’account possono essere eliminati. Questo controllo esiste, ma Chat bloccate non lo trasforma in una promessa unificata e comprensibile. L’interfaccia dovrebbe collegare direttamente il blocco a queste scelte, invece di lasciare agli utenti il compito di dedurre che una chat nascosta abbia lo stesso ciclo di vita dei dati di una conversazione normale.

Esiste anche una differenza concettuale tra proteggere una conversazione da una persona curiosa e proteggerla dall’esposizione a livello di account. Un design più solido offrirebbe uno spazio sensibile esplicito, con una propria politica di conservazione, isolamento della memoria, controlli sulla condivisione e procedure trasparenti per esportazione ed eliminazione. Se OpenAI non vuole costruirlo, dovrebbe almeno descrivere Chat bloccate in modo accurato: nascosta alla consultazione ordinaria, non riservata in ogni senso.

Vale la pena attivare Chat bloccate se il problema è un dispositivo condiviso o uno schermo sbloccato. Non è però un motivo per inserire in ChatGPT segreti, materiale riservato dei clienti, password o altre informazioni con maggiore tranquillità. Il nostro verdetto è semplice: usa la funzione come una pratica serratura d’ingresso, poi controlla separatamente le impostazioni di sicurezza dell’account, memoria, conservazione e miglioramento dei modelli. Il blocco era atteso da tempo — ma resta soltanto il primo livello.