Leggendo la notizia giorni fa avevo immaginato che Whatsapp si fosse riservata la possibilità di aggiungere un dispositivo collegato senza segnalarlo nel client. Tanto per intenderci, quando collego web.whatsapp.com posso accedere da browser a tutti i messaggi che mi arrivano sul cellulare. Ovviamente quando lo faccio devo approvare da cellulare. Se Whatsapp avesse previsto un modo per aggirare questa approvazione esplicita, magari riservato al team di supporto, sarebbe un meccanismo quasi invisibile analizzando il codice dell'app e compatibile con la dinamica descritta.

Non dico che stia succedendo questo ovviamente (probabilmente no!), ma che non mi focalizzerei su lacune dell'algoritmo di criptazione.

@informatica