Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
WhatsApp cambia pelle: Arriva la modalità “Paranoia” (e no, non è per tutti)

WhatsApp cambia pelle: Arriva la modalità “Paranoia” (e no, non è per tutti)

29 Gennaio 2026 17:07

WhatsApp ha deciso di irrigidirsi.

Non per tutti, non sempre, ma quando serve. La decisione arriva sullo sfondo di un clima ormai familiare: attacchi informatici che si moltiplicano, spionaggio che non fa più notizia ma continua a lavorare sotto traccia. Sotto l’ombrello di Meta, la piattaforma introduce le Impostazioni rigorose dell’account, una nuova modalità pensata per chi vive un po’ più esposto. O semplicemente non vuole rischiare.

Non è una rivoluzione silenziosa, ma nemmeno uno slogan. È una leva.

Un interruttore unico che, una volta attivato, cambia il comportamento dell’app. La promessa è semplice e un po’ scomoda: meno comodità, più protezione.

Non c’è molto da romanticizzare, ma forse è proprio questo il punto.

Ispirazioni evidenti

L’idea non nasce nel vuoto. WhatsApp guarda apertamente alla Modalità Lockdown di Apple, quella introdotta per giornalisti, attivisti, persone sotto pressione costante. Stesso spirito, più o meno. Un sistema che non cerca di essere elegante, ma resistente. Un po’ come indossare un casco anche se non stai correndo.

Con un solo gesto, l’utente accetta una serie di limitazioni. Non tutte intuitive, non tutte indolori. Ma coerenti tra loro. La logica è quella della riduzione della superficie d’attacco, anche se nessuno lo dice così, e forse è meglio.

Un’esperienza meno comoda, volutamente

Il lancio è previsto nelle prossime settimane, su scala globale. E sì, l’esperienza diventa più rigida. Meno fluida. A tratti fastidiosa. Ma è una scelta consapevole. WhatsApp lo chiarisce: non è pensata per l’utente medio. Chi usa l’app per messaggi vocali e gruppi di famiglia può continuare come prima, senza sentirsi in difetto.

Qui si parla di un’altra fascia di rischio. Di un uso diverso, o di una minaccia diversa. La sicurezza, in questo caso, passa anche dal togliere invece che dall’aggiungere.

Allegati, link, chiamate

Il primo pilastro è brutale nella sua semplicità: niente allegati da contatti non riconosciuti. Immagini, video, documenti vengono bloccati automaticamente. È il canale più usato per veicolare malware, e quindi viene chiuso.

Fine.

Poi ci sono i link.

Niente anteprime, niente miniature, niente titoli generati automaticamente. Sia in entrata che in uscita. Una rinuncia che sembra piccola, ma non lo è. Serve a evitare che il semplice rendering di un URL possa rivelare informazioni o attivare vulnerabilità. È una di quelle cose che non si vedono, ma contano.

La questione delle chiamate

C’è anche il silenzio. Le chiamate provenienti da numeri sconosciuti vengono bloccate per impostazione predefinita. Non solo per evitare fastidi o molestie, ma per qualcosa di più sottile. Gli exploit zero-click, quelli che non richiedono interazione, spesso passano proprio da lì. Dai protocolli di chiamata. Meglio non farli nemmeno arrivare.

È una misura che cambia l’abitudine, certo. Ma è anche una linea netta. Chi non è nella rubrica resta fuori. Almeno finché la modalità è attiva.

Non per tutti, e va bene così

WhatsApp tiene a precisarlo: per la stragrande maggioranza degli utenti, la crittografia end-to-end resta più che sufficiente. Una fortezza, la chiamano. E in effetti, per l’uso quotidiano, lo è. Nessuno è invitato a vivere in modalità emergenza permanente.

Questa funzione esiste per chi ha bisogno di qualcosa in più. O per chi sa di essere nel mirino. Non è una medaglia, non è uno status. È uno strumento, e come tutti gli strumenti va usato solo quando serve.

Il contesto, senza giri di parole

Dietro tutto questo c’è una minaccia precisa, anche se non nuova. Offensive informatiche estremamente complesse, così le definisce WhatsApp. In particolare Pegasus, lo spyware sviluppato da NSO Group, noto per colpire individui specifici, in modo mirato, silenzioso.

L’introduzione delle Impostazioni rigorose dell’account si inserisce in una linea già tracciata: Apple nel 2022, Android con iniziative simili. Non è una corsa, forse. Più un adeguamento. Il riconoscimento, tardivo o meno, che certe persone hanno bisogno di più difese. Anche se questo significa scrivere messaggi in un ambiente un po’ meno accogliente.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Silvia Felici 150x150
Red Hot Cyber Security Advisor, Open Source e Supply Chain Network. Attualmente presso FiberCop S.p.A. in qualità di Network Operations Specialist, coniuga la gestione operativa di infrastrutture di rete critiche con l'analisi strategica della sicurezza digitale e dei flussi informativi.
Aree di competenza: Network Operations, Open Source, Supply Chain Security, Innovazione Tecnologica, Sistemi Operativi.
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoInnovazione
L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
Massimiliano Brolli - 29/01/2026

L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…

Immagine del sitoCybercrime
Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
Bajram Zeqiri - 29/01/2026

Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…

Immagine del sitoCybercrime
WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
Bajram Zeqiri - 29/01/2026

La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…

Immagine del sitoCybercrime
Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
Bajram Zeqiri - 28/01/2026

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…