Cos’è WeChat? Perché la “Super App” è la super sorveglianza dei tuoi dati

Cosa puoi fare su WeChat

WeChat è straordinario nel mondo della tecnologia perché racchiude decine di funzioni in un’unica interfaccia semplificata (il che è anche un grande campanello d’allarme fin dall’inizio). Ecco alcune delle sue caratteristiche principali:

• Messaggistica di testo, voce e video
• Chat di gruppo e chiamate vocali
• Moments, un feed social simile a Facebook o Instagram
• WeChat Pay per acquisti, trasferimenti e pagamenti di bollette tramite codice QR
• I Mini Program sono app all’interno dell’app, dai giochi ai moduli governativi
• Prenotare taxi, ordinare cibo e altro ancora

La sua versatilità rende WeChat indispensabile: dalla chat con gli amici alla dichiarazione dei redditi, copre ogni esigenza. Ed è proprio qui che iniziano i problemi.

Come funziona WeChat

WeChat è sviluppato da Tencent e funziona su un'infrastruttura centralizzata, il che significa che tutti i dati e i contenuti degli utenti passano attraverso i server di Tencent e vengono archiviati su di essi. Per utilizzare la suite completa, gli utenti devono concedere all’app autorizzazioni quali accesso ai contatti, alla fotocamera, al microfono e alla posizione.

Tale facilità ha un costo elevato, progettato per essere invisibile: WeChat crea un profilo di metadati dell’utente per tracciare le abitudini di utilizzo, le posizioni, i contatti e molto altro ancora. Se non hai familiarità con il problema dei metadati e della sorveglianza, dai un'occhiata alla guida di Nym su perché i metadati sono importanti, anche se il contenuto del messaggio è crittografato.

App centralizzate vs. decentralizzate: una differenza enorme per i tuoi dati

Per comprendere l’impatto di WeChat sulla privacy degli utenti, è utile esaminare la differenza tra app centralizzate e decentralizzate. Questi due modelli definiscono come vengono gestiti i tuoi dati, chi ne ha il controllo e quanta visibilità possano avere terze parti sulla tua attività, compresi i governi autoritari e le grandi aziende tecnologiche.

Questa distinzione è fondamentale quando si sceglie come comunicare, specialmente in contesti in cui la privacy, la censura o la sorveglianza rappresentano preoccupazioni concrete.

App centralizzate (come WeChat)

Punto di controllo unico

Un'unica azienda gestisce tutti i dati, i server e l'infrastruttura. I tuoi messaggi, le tue transazioni e i registri delle attività sono archiviati sui loro sistemi.

Accesso completo ai dati

Se non correttamente crittografata end-to-end, la piattaforma può accedere direttamente ai tuoi contenuti. Ma anche se è crittografato, può comunque conservare registri dei tuoi modelli di comportamento e delle tue connessioni — sia a fini di analisi che per obblighi legali.

Suscettibile all’intervento da parte del governo o delle aziende

Le autorità possono richiedere o imporre l’accesso ai dati degli utenti. Le aziende potrebbero inoltre censurare o filtrare i contenuti, impedendoti di accedere a gran parte di ciò che è disponibile per gli utenti a livello globale. E le agenzie governative potrebbero benissimo disporre di backdoor sui contenuti e sui metadati archiviati sui server di WeChat.

Maggiore esposizione in caso di violazione

Un singolo attacco informatico o un errore nelle politiche di sicurezza può esporre contemporaneamente enormi quantità di informazioni degli utenti.

Decentralizzate (app incentrate sulla privacy)

Nessun centro di controllo unico

I servizi sono distribuiti su una rete di nodi o peer, in modo che nessuna singola entità controlli tutti i dati in un unico punto.

Crittografia end-to-end di default

Solo tu e il destinatario potete leggere i messaggi. Nemmeno il fornitore del servizio è in grado di decriptare il contenuto.

Conservazione minima dei metadati

Le app spesso evitano di registrare quando, dove e come utilizzi il servizio. Ciò ridurrà la tua impronta tracciabile.

Resistenza intrinseca alla sorveglianza

Tecnologie come i Mixnet generatori di rumore o l’offuscamento del traffico possono nascondere i modelli di comunicazione e impedire il monitoraggio del comportamento della rete.

L'uso di WeChat in Cina e a livello internazionale

Inside China

WeChat è profondamente integrato nella società cinese: i pagamenti tramite codice QR sono la norma, i taxi vengono prenotati e i servizi pubblici vengono erogati interamente tramite l’app. Dato il controllo esercitato dal governo sulla tecnologia, sulle reti e sull’accesso alle informazioni in Cina, molti utenti non hanno altra scelta che utilizzare app centralizzate come WeChat.

Ma l’accesso a tecnologie decentralizzate e in grado di contrastare la censura è una richiesta in continua crescita. Dai un'occhiata alla roadmap di NymVPN per la creazione di una tecnologia VPN che renda possibile un Internet libero e aperto per tutta l'umanità.

Fuori dalla Cina

La popolarità rimane elevata tra le comunità della diaspora e i viaggiatori. Le funzionalità funzionano in modo simile, ma il flusso del server e la moderazione dei contenuti potrebbero risultare più opachi.

Si tenga presente che anche gli account internazionali probabilmente continuano a instradare i messaggi attraverso infrastrutture controllate dalla Cina. Scegliere una VPN decentralizzata come NymVPN può aiutarti a proteggerti, ma è fondamentale anche limitare l’accesso dell’app alle informazioni personali.

Perché WeChat viene definita una “Super App”

Una super app combina più servizi in un’unica piattaforma per semplificare le attività quotidiane. WeChat consente agli utenti di inviare messaggi, effettuare pagamenti, fare acquisti e usufruire di servizi, tutto in un unico posto. Ma questo non è l’unico vantaggio che offre.

Crea inoltre un unico hub in cui si fondono abitudini personali, finanze e conversazioni. Questo consolidamento dei dati ha influenzato gli ecosistemi digitali a livello globale, ispirando app simili di tipo “tutto in uno” in altre regioni. Si tratta di una miniera d’oro per la sorveglianza quotidiana di miliardi di persone.

Alcune best practice per l’utilizzo di WeChat

Noi di Nym abbiamo l’obiettivo di fornire strumenti per la privacy e la sicurezza dei dati. Pertanto, l’uso di un’app centralizzata con standard di crittografia inadeguati non è raccomandato. Tuttavia, se devi utilizzare l’app, ecco alcune cose che puoi fare per limitare, possibilmente, la tua esposizione.

1. Controlla le autorizzazioni delle app: concedi l’accesso alla fotocamera, al microfono o alla posizione solo se necessario.

2. Ridurre al minimo i dati sensibili nei messaggi: Evitare di memorizzare password, dati personali o identificativi.

3. Presta attenzione a WeChat Pay: utilizza la protezione tramite PIN e controlla regolarmente il tuo saldo.

4. Modifica le tue impostazioni sulla privacy: Limita chi può aggiungerti, visualizzare i tuoi Momenti o trovare il tuo numero.

5. Scegliete dispositivi sicuri: evitate di effettuare l’accesso su sistemi condivisi o pubblici.

6. Utilizza una VPN se possibile: quando ti connetti a una rete Wi-Fi pubblica o sei in viaggio, instrada la connessione tramite NymVPN per nascondere il tuo indirizzo IP e ridurre il tracciamento. Tieni presente che molte VPN, quando ci si trova in Cina, potrebbero essere bloccate dagli ISP controllati dal governo.

Il verdetto di Nym: WeChat dovrebbe essere evitato

Se hai bisogno di un’app di messaggistica sicura, prendi in considerazione una di quelle progettate per la privacy come Signal o Session. Ma se vivete in Cina e non avete accesso a molte app, purtroppo sono necessarie ulteriori misure di sicurezza. Ma Nym è qui per aiutare, innanzitutto sviluppando una tecnologia in grado di abbattere le barriere informative.