Tre leggi, un solo obiettivo: i tuoi messaggi privati

Un cambiamento silenzioso ma di grande portata è in corso in tre dei più grandi blocchi normativi mondiali. La proposta di regolamento Chat Control dell'Unione Europea, l'Online Safety Act del Regno Unito e il proposto KIDS Act degli Stati Uniti stanno ciascuno, a modo proprio, trasformando la sorveglianza dei messaggi in legge. L'obiettivo dichiarato in ogni caso è proteggere i minori online. L'effetto pratico, secondo i difensori della privacy e i ricercatori di sicurezza, è l'erosione della crittografia end-to-end, la tecnologia che mantiene privati i messaggi tra mittente e destinatario, senza che nessun altro, nemmeno la piattaforma, possa leggerli.

Questi tre sforzi non sono nati da un unico piano coordinato, ma insieme rappresentano uno schema: legislatori in giurisdizioni diverse che giungono a conclusioni simili su scansione, monitoraggio o comunque sulla possibilità di acquisire visibilità nelle comunicazioni cifrate, anche quando i compromessi tecnici e in termini di libertà civili sono sorprendentemente simili.

La proposta Chat Control dell'UE

Chat Control è il nome informale dato alla spinta dell'UE per obbligare i servizi di messaggistica a scansionare le comunicazioni private, comprese quelle cifrate, alla ricerca di contenuti illegali prima che vengano inviate. I sostenitori la presentano come uno strumento per contrastare la diffusione di materiale pedopornografico online. I critici, tra cui esperti di crittografia e organizzazioni per i diritti digitali, sostengono che qualsiasi meccanismo in grado di analizzare i messaggi cifrati prima che vengano inviati rompa di fatto la crittografia stessa. Una volta che esiste una backdoor di scansione, si argomenta, questa può essere sfruttata da malintenzionati, estesa ad altri tipi di contenuti o abusata dai governi oltre l'intento originale.

Il dibattito si è ripetutamente arenato e riemerso all'interno delle istituzioni dell'UE, a testimonianza di quanto sia controverso il compromesso di fondo: proteggere i bambini contro proteggere la privacy di chiunque usi app di messaggistica cifrata, vale a dire centinaia di milioni di persone comuni che non hanno nulla a che fare con alcun reato.

L'Online Safety Act del Regno Unito e il KIDS Act statunitense

L'Online Safety Act del Regno Unito, già in vigore, conferisce alle autorità di regolamentazione ampi poteri per obbligare le piattaforme a rilevare e rimuovere contenuti dannosi, con disposizioni che hanno sollevato preoccupazioni sulla crittografia simili a quelle riguardanti il Chat Control. Un punto critico è stato la verifica dell'età e la possibilità che la legge spingesse le persone verso escamotage come le VPN per accedere a contenuti soggetti a restrizioni. È significativo che i funzionari del Regno Unito abbiano già respinto le restrizioni alle VPN nell'ambito dell'Online Safety Act, scegliendo di non colpire direttamente l'uso delle VPN anche mentre vengono introdotti i requisiti di verifica dell'età. Questa decisione è importante perché mostra che le autorità tracciano almeno un confine, anche se le disposizioni più ampie sulla scansione e il monitoraggio della legge restano in vigore.

Dall'altra parte dell'Atlantico, il proposto KIDS Act negli Stati Uniti segue una logica analoga: inquadrare il monitoraggio delle piattaforme e gli obblighi di moderazione dei contenuti come misure di protezione dei minori. Come le sue controparti europee, ha attirato l'attenzione dei difensori della privacy che avvertono come i mandati di sicurezza possano, nella pratica, richiedere quel tipo di visibilità sulle comunicazioni private che mina la crittografia per ogni utente, non solo per coloro che la legge intende proteggere.

Cosa significa per te

Se utilizzi app di messaggistica cifrata, sia per privacy personale, riservatezza professionale o semplicemente perché apprezzi che le tue conversazioni non vengano lette da terzi, queste leggi sono importanti indipendentemente da dove vivi. Le normative approvate in un Paese spesso influenzano le politiche altrove, e le piattaforme che operano a livello globale possono adeguare le proprie pratiche di crittografia ovunque per conformarsi alla giurisdizione più restrittiva.

La tensione centrale in tutte e tre le leggi è la stessa: un sistema può scansionare o monitorare le comunicazioni per individuare contenuti dannosi senza infrangere le garanzie di privacy che rendono significativa la crittografia in primo luogo? I ricercatori di sicurezza hanno costantemente sostenuto che la risposta è no. Un meccanismo di scansione integrato in un sistema cifrato è una vulnerabilità, che venga usato da un'agenzia governativa, da un hacker o da un regime autoritario che in seguito ottenga accesso allo stesso strumento.

Spunti concreti

Rimani informato su come evolvono queste leggi, dal momento che né il Chat Control, né l'implementazione dell'Online Safety Act, né il KIDS Act sono statici. Le disposizioni vengono modificate, rinviate o reinterpretate man mano che cresce la pressione pubblica e del settore. Presta attenzione a quali app di messaggistica si impegnano pubblicamente a mantenere una vera crittografia end-to-end e quali segnalano di poter ottemperare a obblighi di scansione. Se sei preoccupato per la privacy dei messaggi, prendi in considerazione l'uso di strumenti con una solida reputazione nel resistere alle pressioni governative sulla crittografia e mantieni il software aggiornato per beneficiare dei miglioramenti di sicurezza man mano che vengono rilasciati. Infine, partecipa al processo politico dove puoi. I periodi di consultazione pubblica, le audizioni parlamentari e le campagne di sensibilizzazione hanno già plasmato esiti come la decisione del Regno Unito di non limitare le VPN, e possono influenzare anche ciò che accadrà al Chat Control e al KIDS Act. La battaglia sulla messaggistica cifrata non è conclusa, e il modo in cui si risolverà avrà conseguenze per chiunque tenga a una conversazione privata.