Cosa permette la legge brasiliana e cosa costituisce reato.
Accedere alle conversazioni di un'altra persona senza il suo consenso è un reato in Brasile: articolo 154-A del Codice Penale, punibile con una pena detentiva da 1 a 4 anni, oltre alla violazione della riservatezza delle comunicazioni ai sensi dell'articolo 5, XII della Costituzione. Essere fidanzato, coniuge o genitore di un adulto non fa eccezione. E la promessa più ripetuta nel settore è falsa: non esiste alcuna applicazione in grado di leggere i messaggi da un altro cellulare a distanza, solo con il numero. Chi pubblicizza questo servizio richiede un abbonamento senza fornire il servizio, oppure installa malware sul dispositivo della persona che lo richiede. Il monitoraggio legittimo richiede l'installazione con il dispositivo in mano e copre due casi: un minore consapevole del monitoraggio e un cellulare aziendale con un regolamento d'uso firmato.
Vale la pena analizzare ciascuno di questi punti, perché la differenza tra ciò che è consentito e ciò che comporta la reclusione è solitamente minore di quanto si immagini, e il confine non riguarda l'intenzione, ma chi possiede il dispositivo e chi sa di cosa sta parlando.
Perché nessuno legge i messaggi WhatsApp degli altri a distanza?
I messaggi di WhatsApp sono crittografati end-to-end: vengono criptati sul dispositivo del mittente e diventano nuovamente leggibili solo sul dispositivo del destinatario. Nemmeno WhatsApp stesso può leggerne il contenuto durante la trasmissione.
Questo mina completamente l'intera categoria di servizi che promettono di fornire le conversazioni di altre persone utilizzando il loro numero di telefono. Se il contenuto è leggibile solo all'interno di quei due dispositivi, l'unico modo per accedervi è trovarsi su uno di essi, il che significa accesso fisico e installazione, in altre parole, esattamente il reato descritto in precedenza.
Chi paga per queste promesse di solito si ritrova in una di queste tre situazioni: un abbonamento ricorrente senza consegna, un'app che installa malware sul dispositivo dell'acquirente, oppure una truffa con codice di verifica, in cui la persona fornisce il codice a sei cifre e perde il proprio account.
I due casi in cui il monitoraggio è legittimo.
Filho menor de idade, com transparência
I genitori e i tutori hanno il dovere di proteggere i propri figli, e la legge lo garantisce. Ciò che rende legittimo il monitoraggio è la trasparenza: il bambino ne è a conoscenza, la notifica è visibile sul dispositivo e l'obiettivo è proteggere, non cogliere in flagrante.
O Google Family Link Questo è l'esempio più lampante di questa categoria. È gratuito, creato da Google stessa e mostra sul telefono monitorato che è sotto supervisione. Consente di impostare limiti di tempo di utilizzo dello schermo, approvare l'installazione di app, filtrare i contenuti per fascia d'età e visualizzare la posizione dell'utente. Ciò che fa deliberatamente è... NO Ciò che fa è trasmettere il contenuto delle conversazioni, e questa assenza è una scelta di design, non una limitazione.
È importante ricordare che, man mano che il bambino cresce, la supervisione deve diminuire. Un adolescente osservato senza interagire impara a usare un secondo dispositivo, non a prendersi cura di sé in modo più autonomo.
Celular corporativo com política assinada
L'azienda può monitorare il dispositivo fornito, a condizione che il dipendente ne sia a conoscenza, abbia firmato l'informativa sull'utilizzo e che il monitoraggio sia limitato all'ambiente di lavoro. Questo avviene tramite una soluzione di gestione dei dispositivi aziendali, non con un'app spia.
Il monitoraggio senza preavviso o lo spionaggio delle applicazioni personali installate su un dispositivo aziendale non sono tutelati dalla legge e spesso sfociano in controversie di lavoro.
Cosa puoi fare sul tuo dispositivo
- Recupera i messaggi eliminati nella tua conversazione, È possibile trovarla nella cronologia delle notifiche di Android (Impostazioni > Notifiche > Cronologia notifiche) oppure tramite un app store ufficiale che offre la stessa funzionalità.
- Esporta una conversazione In Altro > Esporta conversazione, per salvare una copia della configurazione importata.
- Ripristina il backup da Google Drive quando l'intera cronologia è andata persa.
- Verifica i dispositivi collegati Accedi al tuo account e chiudi tutto ciò che non riconosci.
Come sapere se qualcosa è stato installato sul TUO cellulare
- Sfoglia Impostazioni > Applicazioni L'intero sistema, compresi gli elementi con nomi generici come "Servizio" o "Sistema".
- Aprire Impostazioni > AccessibilitàL'indizio più forte è che un servizio attivo che non riconosci è questa autorizzazione, che consente la lettura dello schermo.
- Controllo app con autorizzazione di amministratore del dispositivo, che resistono ai metodi di smantellamento comuni.
- Nota che Batteria e dati si esauriscono rapidamente. nessun cambiamento nell'utilizzo.
- Su WhatsApp, recensione Dispositivi connessi e attivare il verifica in due passaggi.
- Ruotare Gioca a Protect. Se i sospetti persistono, esegui il backup delle foto e ripristina il dispositivo alle impostazioni di fabbrica.
Se hai timore di scoprire chi ha installato il dispositivo, considera che il ripristino del dispositivo potrebbe inviare un segnale di allarme a quella persona. In questi casi, chiedi consiglio in anticipo: la Women's Helpline al numero [numero di telefono]. 180 È gratuito, riservato e attivo 24 ore su 24.
Applicazioni modificate che promettono funzionalità aggiuntive.
Accanto ai programmi spyware, c'è un altro malware che inganna ancora più persone: le versioni modificate delle app di messaggistica, distribuite come file di installazione separati e pubblicizzate con funzionalità che l'applicazione ufficiale non possiede, come nascondere la conferma di lettura, leggere i messaggi eliminati da qualsiasi conversazione, cambiare il tema, visualizzare gli stati senza che vengano visualizzati.
L'installatore paga in quattro modi:
- Account bannato. L'utilizzo di un client non ufficiale viola i termini di servizio e può comportare la sospensione permanente. Questa è la conseguenza più comune e avviene senza preavviso.
- Fine della garanzia di riservatezza. La crittografia end-to-end protegge il percorso tra due dispositivi. Se il programma installato sul tuo dispositivo è stato modificato da terzi, può leggere tutto prima di crittografare i dati, e tu non hai modo di verificarlo.
- Malware incorporato. Poiché l'installazione richiede di consentire l'esecuzione da fonti sconosciute, lo stesso gateway può essere utilizzato per qualsiasi attività correlata: adware, furto di credenziali bancarie, analisi in background.
C'è anche un dettaglio crudele: chi usa questo tipo di versione e poi si vede rubare l'account, trova molto più difficile recuperarlo, perché alcuni dei meccanismi di verifica ufficiali non funzionano nel client modificato.
La truffa che ti ruba l'account mentre sei alla ricerca di una spia.
Molte vittime di furto di account sono finite lì cercando esattamente ciò che questo testo sconsiglia. Lo scenario è sempre simile:
- Il codice a sei cifre. Qualcuno scrive fingendosi un conoscente, un tecnico dell'assistenza o un venditore di un servizio di monitoraggio e chiede il numero appena ricevuto tramite messaggio. Quel codice è la chiave di accesso al tuo account. Non deve mai essere fornito a nessuno, in nessuna circostanza.
- Falso sostegno. Nessuna piattaforma effettua chiamate, invia messaggi privati o richiede la conferma dei dati in questo modo. Qualsiasi contatto che si presenti come servizio clienti ufficiale in una conversazione informale è, per definizione, una truffa.
- Sostituzione del chip. Avvalendosi di documenti riservati, il criminale richiede la portabilità del numero o una nuova scheda SIM all'operatore di telefonia mobile. Se il tuo telefono perde improvvisamente il segnale e non lo ripristina, questa è un'ipotesi da valutare rapidamente.
- Il collegamento con la diversione. Esiste una truffa che induce la vittima a inserire un codice che devia le chiamate, permettendo così alla vittima di ricevere la chiamata di verifica vocale al posto suo.
Dopo aver preso il controllo dell'account, il criminale chiede denaro ai tuoi contatti utilizzando la tua foto e il tuo stile di scrittura. La perdita raramente è tua: viene subita da chi si fida di te, e di solito è ancora più dolorosa.
Cosa fare se il tuo account viene rubato.
La guarigione dipende dall'agire entro le prime ore, e l'ordine è fondamentale:
- Installa l'app ufficiale e registra nuovamente il tuo numero. Al termine della verifica, l'intruso viene disconnesso automaticamente: solo un dispositivo può mantenere attivo l'account.
- Se ti viene richiesto un PIN che non hai creato,, È stato l'intruso ad attivare la verifica in due passaggi. In questo caso, è previsto un periodo di attesa di alcuni giorni prima di poter accedere senza PIN. È scomodo, ed è proprio questo periodo di attesa che protegge gli account in situazioni normali.
- Avvisa i tuoi contatti tramite un altro canale. Social media, telefonate, gruppi di lavoro. Prima lo sapranno, meno persone cadranno nella trappola della truffa.
- Informare l'operatore. Se il telefono ha perso il segnale, usa questa funzione per bloccare la portabilità del numero non autorizzata.
- Sporgi denuncia alla polizia. È un documento richiesto dalle banche e aiuta coloro che hanno trasferito denaro a tentare di recuperare l'importo.
- Verifica i tuoi account di posta elettronica e bancari principali. Chiunque abbia preso il controllo del tuo account di messaggistica probabilmente ha cercato di usarlo per reimpostare la password di altri servizi.
Cosa può chiedere il sistema giudiziario e cosa nemmeno esso può chiedere.
È importante comprendere questo limite, perché pone fine in modo definitivo alla fantasia venduta dai servizi di spionaggio. Con un'ordinanza del tribunale, una piattaforma di messaggistica può essere obbligata a consegnare tutto ciò che possiede: dati di registrazione, data di creazione dell'account, registri delle connessioni, indirizzi di accesso e informazioni sui dispositivi collegati.
Ciò che non fornisce è il contenuto delle conversazioni, e non per cattiveria. Grazie alla crittografia end-to-end, il testo non è mai leggibile sul server. Non esiste una copia archiviata che possa essere richiesta. In Brasile ci sono già stati dei tribunali che richiedevano questo contenuto, e la risposta tecnica è sempre stata la stessa: il servizio è stato bloccato nel paese a causa della situazione di stallo.
Conseguenza pratica: se nemmeno i tribunali riescono a ottenere la conversazione dalla piattaforma, nessuno può ottenerla per trenta reais su un sito web con un pulsante di pagamento. L'unico modo per accedere alla conversazione è tramite il dispositivo di uno dei partecipanti, e accedervi senza autorizzazione costituisce l'intrusione nel dispositivo descritta all'inizio di questo testo. Quando una conversazione deve effettivamente diventare prova, il modo per farlo è tramite una dichiarazione autenticata da un notaio o un'analisi peritale di un dispositivo legalmente sequestrato, non tramite uno screenshot ottenuto di nascosto.
Cinque minuti per proteggere il tuo account.
Questa è la parte che dipende esclusivamente da te e che risolve la stragrande maggioranza dei casi:
- Attiva la verifica in due passaggi e registra un indirizzo email di recupero. Senza email, dimenticare il PIN significa dover aspettare a lungo; con l'email, il recupero è rapido.
- Inserisci il PIN presente sul chip. Impedisce che il tuo numero venga utilizzato su un altro dispositivo in caso di furto del cellulare.
- Attiva il blocco biometrico all'interno dell'app., ...così che per avviare una conversazione sia necessario un'impronta digitale o il riconoscimento facciale, anche quando il telefono è sbloccato e in mano a qualcuno.
- Modifica le impostazioni sulla privacy della tua immagine del profilo. Per i tuoi contatti. Una foto pubblica è la materia prima per la truffa che si spaccia per te.
- Diffidate di tutto ciò che è urgente. Ogni truffa è fatta di fretta. Persino le richieste di denaro provenienti da numeri conosciuti vengono solitamente confermate in anticipo con una telefonata.
Domande frequenti sulla sicurezza di WhatsApp.
Il punto verde e l'avviso relativo al dispositivo connesso indicano che si è verificata un'intrusione?
Non sempre. Una sessione del browser aperta su un computer di casa o dell'ufficio apparirà esattamente così. L'importante è riconoscere ogni elemento dell'elenco: se non lo riconosci, chiudilo e poi cambia il PIN a due fattori.
È possibile recuperare un messaggio cancellato dall'altra persona?
Nelle tue conversazioni, a volte: la cronologia delle notifiche del sistema salva il testo ricevuto prima che venisse eliminato, e ci sono app ufficiali negli store che fanno lo stesso. Questo vale per i messaggi che ricevi, non è un modo per leggere le conversazioni altrui.
Esiste un modo per sapere se qualcuno ha letto i miei messaggi sul mio dispositivo?
Nell'app non è presente alcuna registrazione. Ciò che può essere utile è il blocco biometrico e il controllo dell'elenco dei dispositivi connessi. Se qualcuno ha avuto accesso fisico al tuo telefono sbloccato, valuta la possibilità di cambiare le password di tutti i servizi che erano aperti.
Ho ricevuto una minaccia e voglio denunciarla. Cosa devo conservare?
Non cancellare nulla; fai degli screenshot che mostrino il numero, la data e l'ora, esporta la conversazione utilizzando la funzione dell'app e porta il materiale alla denuncia alla polizia. Bloccare e segnalare tramite l'app eliminerà il profilo, ma non sostituisce una denuncia ufficiale.
Conclusão
Monitorare i messaggi di un altro adulto non è una zona grigia: è un reato punibile con una pena detentiva da 1 a 4 anni e le prove ottenute in questo modo vengono solitamente scartate, lasciando responsabile chi ha installato il sistema. D'altro canto, ciò che è legittimo – un controllo parentale trasparente e una politica aziendale firmata – funziona bene e non richiede di nascondere nulla a nessuno.
Se la ricerca è iniziata a causa di una mancanza di fiducia in una relazione, è bene sapere che non esiste una soluzione tecnica: nessuna app può ristabilire la fiducia. Il dialogo, la terapia di coppia e, se necessario, una consulenza legale possono risolvere ciò che la sorveglianza si limita a rimandare.
