Come proteggere la privacy su WhatsApp: le impostazioni nascoste che mettono al sicuro le chat personali

La privacy su WhatsApp non è un dettaglio: è la differenza tra una chat davvero personale e un flusso di dati che scivola dove non dovrebbe. Parlo da tecnico che ha iniziato tra saldatori e BIOS negli anni ’90 e oggi installa sistemi di sicurezza smart in case e piccole aziende. In officina e dai clienti vedo sempre gli stessi errori: impostazioni lasciate di default, PIN riciclati, backup non protetti. Qui metto in fila le mosse concrete che adotto quando prendo in mano il telefono di un cliente.

Attiva subito le barriere: PIN e blocco dell’app

WhatsApp usa la Crittografia end-to-end per i messaggi, ma se qualcuno sblocca il tuo telefono, legge tutto. La prima difesa è la verifica in due passaggi: un PIN che WhatsApp richiede quando reimposti l’app o trasferisci l’account. Vai in Impostazioni > Account > Verifica in due passaggi, crea un PIN lungo e non ovvio, e associa una mail di recupero che usi solo tu. Evita date di nascita e sequenze (tipo 123456): sono le prime che i truffatori provano.

Subito dopo, attiva il blocco dell’app con impronta o Face ID. Trovi l’opzione in Impostazioni > Privacy > Blocco schermo (il nome cambia tra Android e iPhone). Imposta il blocco immediato o dopo 1 minuto al massimo. Così, se lasci il telefono sul tavolo o te lo sottraggono un attimo, le chat restano chiuse.

Per le conversazioni più sensibili, sfrutta “Chat bloccate”: apri la chat, tocca le info e attiva il blocco dedicato. Finisce in una cartella separata, accessibile solo con biometria o codice. A un cliente che gestisce pagamenti su chat, questa funzione ha tolto il rischio di sguardi indiscreti in negozio.

Cosa mostri di te: profilo, ultimo accesso e gruppi

Il secondo pilastro è decidere cosa rendere visibile. Entra in Impostazioni > Privacy e lavora su: Ultimo accesso e online, Foto del profilo, Info, Stato. Imposta su “I miei contatti” o meglio su “I miei contatti eccetto…”, escludendo i numeri che non vuoi farti tracciare. Togli pure la spunta a “Conferme di lettura” se non vuoi i famosi segni blu: perdi la doppia spunta anche tu, ma guadagni tranquillità (ricorda però che per i gruppi le conferme funzionano comunque in modo aggregato).

Capitolo gruppi: è qui che spesso si casca. In Impostazioni > Privacy > Gruppi scegli “I miei contatti” o “I miei contatti eccetto…”. In questo modo frenate gli inserimenti selvaggi in gruppi che non volete. Mi è capitato di recente con una piccola ferramenta: il titolare finiva continuamente in gruppi promozionali creati da fornitori. Con questa semplice impostazione, stop agli inviti automatici: ora gli arriva solo una richiesta che può rifiutare.

Valuta anche lo Stato: impostalo per una cerchia ristretta. Evita che un contatto occasionale capisca orari, abitudini o luoghi che frequenti. Sono metadati che raccontano più di mille parole.

Messaggi effimeri e media: cosa resta davvero

I “messaggi effimeri” (Impostazioni > Privacy > Timer messaggi predefinito) ti permettono di far scomparire le chat dopo 24 ore, 7 o 90 giorni. Io consiglio 7 giorni per le conversazioni di lavoro: mantiene pulito e riduce il rischio di vecchi messaggi che riemergono. Ricorda però un limite pratico: se l’altro fa uno screenshot o copia, il messaggio non è più effimero. Idem per i “Media visualizzabili una sola volta”: ottimi, ma non infallibili; una fotocamera esterna aggira qualsiasi blocco screenshot.

Disattiva il salvataggio automatico di foto e video nella galleria. Su iPhone gestisci dalle impostazioni dell’app Foto e dalle impostazioni di WhatsApp; su Android, dentro WhatsApp trovi “Visibilità dei media”. Così eviti che media privati finiscano nelle app di backup o nelle gallerie condivise sul TV di casa.

Backup e dispositivi collegati: il vero punto debole

Il backup è spesso il tallone d’Achille. Se non è cifrato end-to-end, può finire leggibile negli account cloud. In WhatsApp attiva il “Backup crittografato end-to-end” e scegli una password robusta o la chiave a 64 cifre. Non perderla: senza, non recuperi nulla. Ho visto un cliente perdere anni di chat perché aveva attivato la cifratura con una password “provvisoria” poi dimenticata.

Controlla i “Dispositivi collegati” una volta a settimana. Se vedi sessioni web o app desktop che non riconosci, disconnettile subito. È una verifica lampo che ha salvato più di un lettore da occhi indiscreti in ufficio. Evita di lasciare WhatsApp Web aperto su PC condivisi: quando chiudi, esci proprio dall’account, non solo dal browser.

Se fai chiamate delicate, in Impostazioni > Privacy > Avanzate attiva “Proteggi indirizzo IP nelle chiamate” dove disponibile: instrada le chiamate tramite i server di WhatsApp riducendo la possibilità che il tuo IP finisca in mani sbagliate. È una difesa in più quando lavori in mobilità o su reti Wi-Fi pubbliche.

Notifiche e schermata di blocco: l’accesso più sottovalutato

Spesso basta la schermata di blocco per bruciare la privacy. Disattiva le anteprime dei messaggi nelle notifiche o mostra solo “Nuovo messaggio”. Su iPhone lo regoli in Impostazioni > Notifiche > WhatsApp; su Android dipende dalla versione ma l’opzione è sempre lì, dentro Notifiche dell’app. Un lettore mi ha chiesto perché gli amici “indovinavano” le sue conversazioni: sul suo telefono bloccato comparivano anteprime intere. Due tocchi e il problema è sparito.

Per chi lavora: ordine, regole e GDPR

Nelle microimprese che seguo, WhatsApp è spesso il primo canale con clienti e fornitori. Imposta profilo e gruppi come sopra, separa le chat personali da quelle di lavoro (cartella Chat bloccate per preventivi e pagamenti) e definisci chi può vedere lo Stato. Se tratti dati personali, ricorda gli obblighi del Regolamento generale sulla protezione dei dati: backup sicuri, dispositivi aggiornati, accessi tracciabili. Meno dati conservi, meno rischi corri.

Dal campo: due errori che vedo ogni settimana

Primo: PIN riciclato. Un’azienda familiare aveva usato lo stesso codice per sbloccare telefono, SIM e verifica in due passaggi. È bastata una chiamata-truffa ben fatta per farsi dettare il codice “per riattivare la linea”. Risultato: account sequestrato per ore. Soluzione: PIN tutti diversi, risposta standard “non fornisco codici per telefono”.

Secondo: esportazione chat a cuor leggero. Le esportazioni creano file non protetti che finiscono nelle mail o nei drive condivisi. Se devi proprio, usa ZIP cifrati e cancellali subito dopo; meglio ancora, evita. Ricordati che cancellare dal telefono non li elimina dal cloud.

Checklist rapida: 5 minuti per mettere al sicuro WhatsApp

• Attiva Verifica in due passaggi con PIN unico e mail di recupero.
• Abilita Blocco app (impronta/Face ID) e nascondi anteprime nelle notifiche.
• Imposta Privacy di profilo/ultimo accesso/stato su “I miei contatti eccetto…”.
• Attiva Backup crittografato end-to-end e controlla i Dispositivi collegati.
• Usa Messaggi effimeri, Chat bloccate e disattiva il salvataggio automatico dei media.

Con queste impostazioni non diventi invisibile, ma alzi l’asticella abbastanza da scoraggiare curiosi e truffatori. La sicurezza perfetta non esiste: esistono abitudini solide e controlli periodici. Io li faccio ogni mese, insieme agli aggiornamenti di sistema. Fai lo stesso: pochi minuti ti risparmiano grane per mesi.