Le chiamate ospite di WhatsApp sono crescita intelligente, ma Meta ci deve risposte sulla privacy

Qual è il modo migliore per portare qualcuno sulla tua piattaforma? Forse è non portarcelo affatto. La nuova funzione di chiamata per ospiti di WhatsApp permette a chi non ha un account di unirsi a una chiamata da un browser, ed è una mossa strategica sottilmente astuta. È anche una funzione che solleva domande a cui Meta non ha ancora risposto del tutto.

Meta ha annunciato la funzione il 14 ottobre e, come riporta Techlicious, afferma che le chiamate sono gratuite, con crittografia end-to-end e senza limiti di tempo. Solo chi ha un account può creare il link, dalla scheda Chiamate. L'ospite lo apre in un browser, digita un nome e aspetta in una sala d'attesa virtuale finché l'organizzatore non lo fa entrare.

Una volta dentro, gli ospiti possono condividere lo schermo, alzare la mano e reagire. Secondo lo stesso articolo, non possono inviare messaggi, vedere i numeri di telefono degli altri partecipanti né aggiungere persone. Le chiamate possono essere uno a uno o di gruppo, fino a 32 persone, organizzatore incluso.

È crescita travestita da generosità

Secondo noi la vera storia non è la comodità, ma il disegno dell'imbuto. Chiunque abbia provato a far installare un'altra app a un parente, a un artigiano o a un insegnante sa che l'attrito uccide la chiamata. WhatsApp elimina quell'attrito, e ne beneficia l'organizzatore, che vive già dentro l'app. L'ospite ha un primo assaggio piacevole del prodotto senza firmare nulla.

È generoso, ma non è beneficenza. Ogni sessione ospite è una dimostrazione della qualità delle chiamate di WhatsApp a qualcuno che magari oggi non ha l'app. Che Meta la intenda come strumento di reclutamento è una nostra interpretazione, non qualcosa che dica la documentazione, ma sarebbe ingenuo pensare che l'azienda non ci abbia riflettuto. Meta dice inoltre che entro fine anno arriverà un plugin per aggiungere un link di chiamata a un invito di Google Calendar o Outlook. Così WhatsApp passa dalla chat personale al territorio delle riunioni di lavoro.

I vincitori sono chiari: chi organizza chiamate con persone che rifiutano di installare qualsiasi cosa. A perdere è la scusa del «scaricala e basta». Gli strumenti concorrenti di videochiamata che già funzionano dal browser potrebbero perdere un elemento di differenziazione.

La questione privacy si nasconde nei dettagli

Qui rallenteremmo. La promessa principale di Meta è la crittografia end-to-end, e conta. Le pagine di WhatsApp dicono che la crittografia end-to-end mantiene le chiamate tra te e la persona con cui comunichi. Ma la crittografia protegge il contenuto della chiamata. Dice poco su tutto ciò che la circonda.

Un articolo di Cyberpress di settembre, scritto quando la funzione era ancora in sviluppo, riferiva che WhatsApp Web genererebbe un identificatore univoco per la sessione del browser dell'ospite e lo userebbe per derivare o stabilire il materiale crittografico. È un'impostazione elegante, dato che l'ospite non ha un'identità persistente. Ma lascia senza risposta le nostre domande: cosa registra WhatsApp su un ospite, come il nome digitato, il browser, i dati di connessione? Per quanto tempo li conserva? Sono collegati all'account dell'organizzatore? Nulla nella documentazione che abbiamo visto lo dice. Non sono accuse. Sono lacune, e un'azienda che vende la privacy come caratteristica dovrebbe colmarle senza che glielo si chieda.

L'abuso dei link è l'altra metà. Lo stesso articolo osserva che WhatsApp non può verificare chi apre l'URL di un ospite e che un link potrebbe arrivare a persone non previste tramite inoltro o ingegneria sociale. La contromisura è umana: gli ospiti hanno sempre bisogno dell'approvazione dell'organizzatore, secondo la pagina di assistenza di WhatsApp, e gli organizzatori possono rimuovere le persone. Secondo quanto riferito, possono anche impedire a chi è stato rimosso di rientrare, ma questo dettaglio viene dall'articolo precedente al lancio.

Crediamo che la sala d'attesa sia una buona risposta, ma dipende dall'attenzione dell'organizzatore. In un gruppo affollato di 32 persone, qualcuno controllerà davvero che «Mike» sia il Mike atteso? Un nome digitato in una casella non prova nulla. I truffatori non hanno bisogno di rompere la crittografia se un organizzatore distratto li fa semplicemente entrare. Meta dovrebbe spiegare con chiarezza come gestisce le segnalazioni di link e ospiti abusivi e se gli organizzatori possono vedere qualcosa oltre a un nome digitato.

Usala, ma tratta il link come la porta di casa

Invia il link solo alle persone che inviti, come consiglia Techlicious, e controlla il nome nella sala d'attesa prima di far entrare qualcuno. Non riutilizzare i link per chiamate non correlate. Per le conversazioni delicate, chiedi una rapida conferma su un altro canale che l'ospite sia chi dice di essere.

Il nostro verdetto: la chiamata per ospiti è una funzione davvero utile e una mossa di espansione accorta. Ma «nessun account necessario» non dovrebbe voler dire «nessuna domanda» sui dati. Finché Meta non chiarirà cosa cedono gli ospiti e come controlla i link, la funzione merita entusiasmo, ma con un sopracciglio alzato.