Snapchat è nata con una promessa precisa: permettere agli utenti di condividere foto e video destinati ad autodistruggersi automaticamente dopo la visualizzazione. Questa caratteristica ha contribuito al successo dell’applicazione, attirando rapidamente l’attenzione del pubblico e anche l’interesse del proprietario di Facebook, che aveva cercato di acquistarla.
La possibilità di inviare contenuti temporanei, però, non significa che ogni elemento collegato all’account sia automaticamente protetto. La pubblicazione dei dati di milioni di iscritti ha riportato l’attenzione sulla differenza tra la cancellazione dei contenuti condivisi e la sicurezza delle informazioni utilizzate per registrarsi al servizio.
Rubati numeri di telefono e nickname di milioni di iscritti
Un gruppo di hacker ha dichiarato di essere riuscito a sottrarre e pubblicare i numeri di telefono e i nomi utente di oltre 4,6 milioni di account Snapchat. L’episodio mette in discussione l’idea secondo cui i contenuti a scadenza siano sufficienti, da soli, a garantire la massima privacy agli utenti.
Le informazioni finite online non riguarderebbero necessariamente le foto e i video inviati tramite l’applicazione, ma dati associati agli account. Si tratta comunque di elementi potenzialmente sensibili: un numero di telefono collegato a un nickname può rendere più semplice identificare una persona, ricostruire la sua presenza sul servizio o tentare ulteriori contatti indesiderati.
La vicenda evidenzia quindi un aspetto spesso sottovalutato. La funzione di autodistruzione riguarda il modo in cui vengono gestiti determinati contenuti dopo l’invio, mentre la protezione dell’account dipende anche dalla sicurezza dell’infrastruttura e delle informazioni conservate dal servizio. Le due questioni sono collegate alla privacy, ma non coincidono.
Gli utenti italiani dovrebbero essere esclusi dalla violazione
Secondo le informazioni disponibili al momento della segnalazione, gli utenti italiani dovrebbero essere al sicuro. L’indicazione, tuttavia, non impedisce agli iscritti di effettuare una verifica personale, soprattutto nel caso in cui il proprio account sia stato creato utilizzando un numero di telefono o un nickname facilmente riconducibile alla propria identità.
Per controllare la presenza dei propri dati nell’elenco pubblicato dagli hacker veniva indicato il portale Snapcheck. Il servizio permetteva di inserire il nickname oppure il numero di telefono associato all’account e di avviare la ricerca facendo clic sul pulsante “Check”. In questo modo l’utente poteva verificare rapidamente se le informazioni del proprio profilo risultavano coinvolte nella violazione.
Una verifica di questo tipo può essere utile per capire se il proprio account compare tra quelli interessati, ma richiede attenzione nella gestione dei dati personali. Prima di inserire un numero di telefono o un nome utente in un servizio esterno è opportuno valutare con cautela l’affidabilità del portale, poiché anche lo strumento utilizzato per controllare una violazione può rappresentare un ulteriore punto di esposizione.
Cosa fare se il proprio account risulta coinvolto
Nel caso in cui la ricerca restituisse una corrispondenza, la procedura indicata consisteva nella cancellazione dell’account Snapchat. L’utente poteva raggiungere la pagina di supporto del servizio e accedere alla sezione log-auto, dalla quale era possibile avviare l’eliminazione definitiva del profilo.
La cancellazione rappresenta una scelta drastica, ma consente di interrompere l’utilizzo dell’account coinvolto. Prima di procedere, è comunque importante considerare che eliminare il profilo non equivale necessariamente a cancellare ogni copia di dati già sottratti e pubblicati. Una volta diffusa online, un’informazione può essere salvata o redistribuita da soggetti diversi dal servizio originale.
La violazione mostra dunque che la privacy di una piattaforma non può essere valutata soltanto in base alla durata dei contenuti condivisi. Anche un’applicazione fondata su messaggi e immagini temporanei deve proteggere con attenzione i dati di registrazione e le informazioni che permettono di collegare un account a una persona reale.