Su WhatsApp arrivano le impostazioni restrittive dell’account contro gli attacchi hacker: come attivarle

Meta ha introdotto pochi giorni fa una nuova modalità di difesa all'interno di WhatsApp, denominata Strict Account Settings (in italiano Impostazioni account restrittive). Questa funzionalità agisce come una protezione digitale avanzata, progettata specificamente per ridurre la superficie di attacco disponibile a potenziali attori malevoli. L’attivazione di questa opzione modifica radicalmente il comportamento dell'applicazione, imponendo restrizioni severe su come gli utenti interagiscono con numeri non salvati in rubrica. Una volta abilitata, infatti, la piattaforma blocca automaticamente il download di file multimediali e allegati provenienti da sconosciuti, silenzia le chiamate da numeri non noti e disabilita le anteprime dei link, impedendo così vettori di infezione comuni come il phishing o il payload di malware tramite immagini. Parallelamente, vengono forzate impostazioni di privacy massime: la foto profilo, lo stato online e le informazioni personali diventano invisibili a chiunque non sia nei contatti, e l'aggiunta ai gruppi viene limitata esclusivamente alle persone che conosciamo.

Questa mossa arriva in un momento delicato per l'azienda di Menlo Park, attualmente al centro di una controversia legale riguardante la gestione della privacy, e si propone come strumento di “protezione estrema” pensato principalmente per figure ad alto rischio come giornalisti o personaggi pubblici (come accaduto in Italia con il caso Paragon), sebbene sia attivabile da chiunque sul proprio smartphone principale, che rimane l’unico dispositivo da cui è possibile gestire questa configurazione.

Come funziona Impostazioni account restrittive di WhatsApp

Approfondendo il funzionamento tecnico di questo nuovo protocollo di sicurezza, osserviamo che l'attivazione delle Impostazioni account restrittive innesca una reazione a catena nelle configurazioni dell'app. Non si tratta solo di bloccare messaggi indesiderati, ma di attivare di default la 2FA o verifica in due passaggi. Per chi non ne fosse a conoscenza, la 2FA è un metodo di autenticazione che richiede due prove diverse per confermare l'identità dell'utente: solitamente la password e un codice temporaneo. Contestualmente, il sistema abilita le notifiche di sicurezza che avvisano qualora il codice di cifratura di un contatto dovesse cambiare, un segnale che potrebbe indicare una compromissione del dispositivo altrui o un cambio di telefono.

La filosofia alla base di questa implementazione è quella della minimizzazione dei dati esposti. Quando attiviamo questo scudo, WhatsApp “oscura” la presenza dell'utente su WhatsApp verso l'esterno: l'orario dell'ultimo accesso, la foto del profilo e le informazioni dell'account vengono rese inaccessibili a chiunque non sia presente nella propria rubrica. Anche l'interazione sociale viene filtrata drasticamente, poiché solo i contatti salvati (o specifiche eccezioni selezionate) mantengono il privilegio di aggiungerci ai gruppi chat. Questa modalità, definita dalla stessa Meta come una funzionalità «in stile lock-down», è stata concepita per ridurre la vulnerabilità agli attacchi informatici limitando le funzionalità dell'app stessa. È un compromesso calcolato: si rinuncia a parte dell'apertura della piattaforma per blindare le conversazioni, una misura vitale per categorie professionali esposte come reporter, attivisti e altri utenti più vulnerabili.

Come attivare Strict Account Settings

Per abilitare questo livello di protezione, bisogna agire manualmente, visto che la funzione non viene attivata di default. Per riuscirci, seguite questi passaggi, illustrati anche nell'animazione.

1. Aprite l'app WhatsApp e recatevi in Impostazioni > Privacy > Avanzate.
2. Scorrete lo schermo e selezionate l'opzione Impostazioni account restrittive.
3. Toccate il pulsante Avanti, scorrete la schermata che vi spiega cosa accadrà al vostro account una volta abilitata la funzione e, per finire, attivatela pigiando su Attiva per due volte di seguito.

Come ben specificato da Meta, questa operazione può essere effettuata esclusivamente dal proprio dispositivo principale; non è possibile attivarla da piattaforme “companion”, ad esempio via browser con l'ausilio di WhatsApp Web o agendo dall'applicazione per Windows o macOS. La distribuzione di questa feature avverrà progressivamente nelle prossime settimane.

non perderti questo articolo

Cos’è il PIN di sicurezza che WhatsApp chiede e come impostarlo su Android e iPhone