facebook-pixel

Privacy WhatsApp: Configurazione Ottimale per Proteggere i Tuoi Dati

T
Team Sicurezza Lunyb
··9 min read

WhatsApp è l'app di messaggistica più utilizzata in Italia, con oltre 35 milioni di utenti attivi. Ma sapevi che le impostazioni predefinite non offrono il livello massimo di protezione? Configurare correttamente la privacy di WhatsApp è fondamentale per proteggere le tue conversazioni, i tuoi contatti e i tuoi dati personali da occhi indiscreti, tentativi di phishing e violazioni della sicurezza.

In questa guida completa ti mostro passo per passo come ottimizzare tutte le impostazioni di privacy di WhatsApp, quali funzioni attivare e quali disattivare, e come proteggerti dalle minacce più comuni del 2026.

Perché la configurazione della privacy WhatsApp è importante

La privacy su WhatsApp riguarda il controllo di chi può vedere le tue informazioni personali, chi può contattarti e come vengono trattati i tuoi dati. Sebbene WhatsApp utilizzi la crittografia end-to-end di default, molte impostazioni di visibilità e sicurezza devono essere attivate manualmente dall'utente.

Il Garante per la Protezione dei Dati Personali ha più volte sottolineato l'importanza di una configurazione consapevole delle app di messaggistica, soprattutto in linea con i principi del GDPR. Ogni utente ha il diritto e il dovere di gestire attivamente la propria esposizione digitale.

Rischi principali di una configurazione predefinita

  • Foto profilo visibile a chiunque: potenziali truffatori possono scaricarla per creare account fake
  • Ultimo accesso pubblico: rivela le tue abitudini quotidiane
  • Aggiunta automatica ai gruppi: chiunque abbia il tuo numero può inserirti in gruppi indesiderati
  • Conferme di lettura attive: mostrano quando leggi i messaggi
  • Assenza di verifica in due passaggi: rischio elevato di SIM swap

Configurazione base della privacy WhatsApp

Le impostazioni base sono il primo strato di difesa. Vai su Impostazioni → Privacy nella tua app WhatsApp e configura i seguenti parametri.

1. Ultimo accesso e stato online

L'ultimo accesso rivela quando sei stato attivo per l'ultima volta. Consiglio di impostarlo su "I miei contatti" o meglio ancora su "Nessuno". Per lo stato online ("Chi può vedere quando sei online"), seleziona "Come Ultimo accesso".

2. Foto del profilo

Imposta la visibilità della foto profilo su "I miei contatti". Questo previene il download della tua immagine da parte di sconosciuti che potrebbero usarla per creare profili falsi o campagne di phishing personalizzate.

3. Info e stato

Le info del profilo e gli stati (quelli che scompaiono dopo 24 ore) dovrebbero essere limitati ai contatti. Puoi anche escludere contatti specifici tramite l'opzione "I miei contatti eccetto...".

4. Conferme di lettura

Disattivare le conferme di lettura (le doppie spunte blu) ti dà maggior controllo sulle interazioni. Attenzione: disattivandole, anche tu non vedrai più quando gli altri leggono i tuoi messaggi. Nelle chat di gruppo le conferme rimangono comunque visibili.

5. Gruppi

Questa è una delle impostazioni più importanti. Vai su Privacy → Gruppi e seleziona "I miei contatti" o "I miei contatti eccetto...". In questo modo, sconosciuti non potranno aggiungerti a gruppi spam o di truffatori.

Sicurezza avanzata: verifica in due passaggi

La verifica in due passaggi è una funzione essenziale che aggiunge un PIN di sei cifre richiesto ogni volta che registri il tuo numero su WhatsApp. Protegge da attacchi di SIM swap, dove un criminale ottiene il controllo del tuo numero di telefono presso l'operatore.

Come attivare la verifica in due passaggi

  1. Apri WhatsApp e vai su Impostazioni
  2. Seleziona Account → Verifica in due passaggi
  3. Tocca Attiva
  4. Inserisci un PIN di 6 cifre che ricorderai facilmente
  5. Aggiungi un indirizzo email di recupero (fondamentale in caso dimenticassi il PIN)
  6. Conferma tutte le impostazioni

WhatsApp ti chiederà periodicamente il PIN per assicurarsi che tu lo ricordi. Non ignorare queste richieste: se dimentichi il PIN e non hai impostato un'email di recupero, potresti perdere l'accesso all'account per 7 giorni.

Impostazioni di privacy avanzate 2026

Negli ultimi aggiornamenti, WhatsApp ha introdotto diverse funzioni avanzate di privacy che vale la pena configurare per una protezione ottimale.

Blocco chat con impronta o codice

Puoi bloccare singole chat con impronta digitale o Face ID. Le chat bloccate finiscono in una cartella separata e le notifiche non mostrano né mittente né contenuto. Per attivarlo: apri la chat → tocca il nome del contatto → Blocco chat.

Messaggi effimeri

Attiva i messaggi effimeri per impostare una scadenza automatica ai messaggi (24 ore, 7 giorni o 90 giorni). Puoi attivarli per default per tutte le nuove chat da Impostazioni → Privacy → Timer messaggi di default.

Modalità visualizzazione singola

Quando invii foto o video, tocca l'icona con "1" prima dell'invio. Il destinatario potrà visualizzare il contenuto una sola volta, dopodiché sarà eliminato automaticamente. Ideale per informazioni sensibili.

Anteprime dei link

Le anteprime dei link possono rivelare informazioni sui siti che condividi. Se condividi link brevi o accorciati tramite servizi come Lunyb, sappi che le anteprime vengono generate lato server. Per chi gestisce link professionali, utilizzare un servizio di URL shortening affidabile è cruciale: se ti interessa approfondire, ho scritto una recensione completa di Lunyb e un confronto tra le migliori piattaforme di gestione link.

Confronto impostazioni: Predefinite vs Ottimizzate

Impostazione Predefinita Ottimale Livello di privacy
Ultimo accesso Tutti Nessuno / I miei contatti Alto
Foto profilo Tutti I miei contatti Alto
Info Tutti I miei contatti Medio
Stato I miei contatti Contatti selezionati Alto
Gruppi Tutti I miei contatti eccetto... Molto alto
Verifica in 2 passaggi Disattivata Attivata con email Critico
Conferme di lettura Attive Disattivate Medio
Messaggi effimeri Disattivati 7 o 90 giorni Alto

Backup crittografato: proteggere lo storico chat

Il backup crittografato end-to-end è una delle funzioni più importanti introdotte da WhatsApp. Senza questa opzione attivata, i tuoi backup su Google Drive o iCloud non sono protetti dalla stessa crittografia delle chat live.

Come attivare il backup crittografato

  1. Vai su Impostazioni → Chat → Backup delle chat
  2. Tocca Backup crittografato end-to-end
  3. Tocca Attiva
  4. Crea una password di almeno 6 caratteri (consigliato: 12+ con lettere, numeri e simboli) oppure genera una chiave di 64 cifre
  5. Conferma e attendi il completamento della crittografia

Attenzione: se dimentichi la password del backup crittografato, WhatsApp non può recuperarla. Salvala in un password manager sicuro.

Proteggersi da phishing e truffe su WhatsApp

Le impostazioni di privacy sono solo una parte della difesa. Il phishing su WhatsApp è cresciuto del 400% negli ultimi due anni, con truffe che vanno dai finti pacchi in consegna alle false richieste di codici bancari.

Best practice contro il phishing

  • Non cliccare mai su link sospetti, anche se sembrano provenire da contatti conosciuti
  • Verifica l'URL prima di aprirlo: molti link accorciati vengono usati per nascondere destinazioni malevoli. Puoi usare tool di anteprima per verificare dove porta il link
  • Non condividere mai codici OTP, nemmeno con "amici" che dicono di averli ricevuti per errore
  • Diffida delle offerte lampo e dei messaggi che chiedono urgenza
  • Segnala e blocca immediatamente numeri sospetti

Se ricevi link accorciati e vuoi capire meglio come funzionano i vari servizi, ho pubblicato guide su TinyURL e T2M URL Shortener che spiegano pro, contro e sicurezza. Per chi vuole imparare a creare link brevi in modo semplice, c'è anche la guida su come accorciare link YouTube.

Gestione dei dati personali e GDPR

Come cittadino europeo hai diritti specifici sui tuoi dati personali secondo il GDPR. WhatsApp permette di esercitare questi diritti direttamente dall'app.

Richiedere il report dei tuoi dati

Vai su Impostazioni → Account → Richiedi info account. Riceverai entro 3 giorni un report completo dei tuoi dati (contatti, informazioni profilo, gruppi, ecc.). Non include i messaggi, che restano crittografati end-to-end.

Diritto all'oblio

Puoi cancellare completamente il tuo account da Impostazioni → Account → Elimina account. Questa operazione è irreversibile e rimuove tutti i tuoi dati dai server di WhatsApp, inclusi backup e cronologia.

Configurazione notifiche private

Anche le notifiche possono compromettere la tua privacy se qualcuno vede lo schermo del telefono. Configura notifiche discrete:

  1. Su Android: Impostazioni sistema → Notifiche → WhatsApp → Blocco schermo → Nascondi contenuto
  2. Su iOS: Impostazioni → Notifiche → WhatsApp → Mostra anteprime → Mai o Se sbloccato
  3. Nell'app WhatsApp: disattiva le notifiche pop-up dei messaggi

Checklist finale: configurazione ottimale

Ecco una checklist rapida per verificare di aver configurato tutto correttamente:

  • ✅ Ultimo accesso e stato online: I miei contatti o Nessuno
  • ✅ Foto profilo: I miei contatti
  • ✅ Info e Stato: I miei contatti (o selezionati)
  • ✅ Gruppi: I miei contatti eccetto...
  • ✅ Verifica in due passaggi: attivata con email di recupero
  • ✅ Backup crittografato end-to-end: attivato con password sicura
  • ✅ Blocco app con impronta/Face ID
  • ✅ Messaggi effimeri: 7 o 90 giorni
  • ✅ Notifiche: contenuto nascosto in schermata di blocco
  • ✅ Anteprime link: verificate prima dell'invio

FAQ - Domande frequenti su privacy WhatsApp

WhatsApp legge i miei messaggi?

No. I messaggi WhatsApp sono protetti da crittografia end-to-end, quindi nemmeno WhatsApp o Meta possono leggerli. Tuttavia, i metadati (chi contatti, quando, quanto spesso) vengono raccolti. Per proteggere anche i backup, è essenziale attivare il backup crittografato end-to-end.

Come faccio a sapere se qualcuno sta spiando il mio WhatsApp?

Vai su Impostazioni → Dispositivi collegati. Qui vedi tutti i dispositivi in cui il tuo account è attivo (WhatsApp Web, Desktop, altri telefoni). Se noti dispositivi sconosciuti, disconnettili immediatamente e attiva la verifica in due passaggi.

La verifica in due passaggi è davvero necessaria?

Sì, è la protezione più importante contro il furto di account tramite SIM swap. Con un attacco SIM swap, un criminale può ricevere il codice SMS di verifica di WhatsApp e prendere il controllo del tuo account. Il PIN a 6 cifre della verifica in due passaggi impedisce questo tipo di attacco.

Posso rendere invisibile il mio ultimo accesso solo ad alcune persone?

Sì. In Impostazioni → Privacy → Ultimo accesso seleziona "I miei contatti eccetto..." e scegli i contatti da escludere. Ricorda che se nascondi il tuo ultimo accesso agli altri, non potrai vedere il loro.

I messaggi effimeri sono davvero eliminati definitivamente?

I messaggi effimeri vengono eliminati automaticamente dai dispositivi dopo il periodo scelto (24 ore, 7 o 90 giorni). Tuttavia, il destinatario potrebbe fare screenshot, copiare il testo o salvare i media prima della scadenza. Non considerarli quindi come un sistema di sicurezza assoluto, ma come una misura di igiene digitale.

Cosa succede se dimentico la password del backup crittografato?

Purtroppo, se dimentichi la password del backup crittografato end-to-end, WhatsApp non può recuperarla per motivi di sicurezza. Perderai l'accesso ai backup precedenti. Per questo motivo, salva sempre la password in un password manager affidabile o annota la chiave a 64 cifre in un luogo sicuro.

Protect your links with Lunyb

Create secure, trackable short links and QR codes in seconds.

Get Started Free

Related Articles