BlackBerry Messenger (BBM) è sicuro nel 2024? Analisi di sicurezza e best practice
Risposta breve: Il servizio consumer BBM è stato chiuso il 31 maggio 2019. La versione enterprise (BBM Enterprise / BBMe) continua sotto BlackBerry Limited con E2EE. Se sei ancora sulla vecchia app consumer, è abandonware—smetti di usarla.
Architettura sicurezza BBMe (attuale)
- E2EE: AES-256-GCM per messaggio; chiavi generate sul dispositivo, non escono mai.
- Identità: BBID + coppia di chiavi crittografiche (nessun numero di telefono richiesto).
- Forward Secrecy: Chiavi ratchettate per sessione (stile protocollo Signal).
- Metadati: Minimi—log IP conservati 30 giorni; nessun contenuto messaggi.
- Compliance: FIPS 140-2, Common Criteria EAL4+, GDPR, HIPAA-ready.
Rischi BBM legacy (deprecato)
- Nessuna patch di sicurezza dal 2019.
- Spegnimento server → messaggi non consegnati o instradati a endpoint defunti.
- Vulnerabilità note (CVE-2017-12473, CVE-2018-20370) non patchate.
Se devi usare BBMe
- Scarica solo da BlackBerry.com o app store ufficiali.
- Verifica impronta digitale al primo contatto (confronta QR code).
- Abilita passcode app + sblocco biometrico.
- Disabilita backup cloud delle chat (Impostazioni → Privacy).
- Controlla app collegate (Impostazioni → App collegate).
Migliori alternative (2024)
Signal, Threema, Session, Wire, Element (Matrix) – protocollo aperto, auditato, nessun vincolo al numero di telefono.
L'eredità di BBM è la messaggistica mobile sicura; il suo futuro è BBMe per l'impresa regolamentata. Consumer: migra a Signal.