Quanto è sicuro l'invio di SMS?

Esperienza reale.

Ho un nuovo cellulare Android e un nuovo numero con il mio nuovo lavoro. Ovviamente il numero era già stato usato in precedenza.

Non conoscevo soprattutto il fatto che, a differenza della messaggistica generica, gli SMS "potenziati" come Hangouts di Google, Message+ di Samsung e il servizio iMessage di Apple usano il web (via wifi o 4G) per comunicare con gli account corrispondenti o con gli account SMS.

Ho imparato, nel corso di alcuni incidenti, che quando alcuni amici e colleghi di lavoro mi mandavano messaggi, o rispondevano ai miei SMS generici, i loro messaggi venivano inviati al precedente proprietario di quel numero, che rispondeva con perplessità.

Alla fine ho capito che questo valeva solo per i miei amici e colleghi che hanno l'iPhone, e apparentemente usano iMessage, non la messaggistica SMS generica.

Un giorno la moglie di Bobby ha chiamato o inviato un messaggio al mio numero per errore, e abbiamo avuto una conversazione. Sì, Bobby aveva ricevuto alcuni sorprendenti messaggi di testo dai miei amici, e forse da un collega dell'azienda. Avevano giocato al gioco del "chi è questo? Bobby e la moglie avevano mantenuto iMessage per chattare tra loro durante il giorno sul suo vecchio dispositivo... erano passati per lo più a usare la chat di Facebook invece... ma il suo account iMessage era ancora attivo e in qualche modo era ancora collegato al loro vecchio dispositivo.

Bobby aveva disconnesso il suo vecchio numero, e rimosso la sua scheda SIM, ma iMessage era ancora collegato al suo vecchio cellulare tramite qualche altra forma di indirizzamento (su web e wifi, non 4G), forse da qualche tipo di registrazione dinamica dell'IP utilizzata da questa app iMessage.

Ho contattato l'helpdesk di Apple via chat. Hanno verificato che il mio nuovo numero di telefono non era più attivo nel loro sistema. Poi hanno disabilitato l'account iMessage di Bobby. Non so perché questo non sia stato fatto in precedenza, automaticamente, quando Bobby ha smesso di usare l'iPhone ed è passato a un telefono diverso.

Questi sconosciuti sono stati gentili. All'inizio pensavo che avrei dovuto fare affidamento sulla loro gentilezza per interrompere il servizio, ma non hanno nemmeno capito esattamente come, così mi è stato lasciato il compito di contattare l'help desk del supporto tecnico Apple.

La lezione è che Bobby avrebbe potuto essere il destinatario di informazioni altamente sensibili, dalla mia famiglia, amici o colleghi di lavoro.