Un recente articolo di Yahoo Actualités France pone una domanda solo apparentemente semplice: i tuoi messaggi privati dovrebbero restare crittografati o dovrebbero essere analizzati prima ancora che tu li invii? Questa domanda è al centro del dibattito in corso nell'Unione Europea sul Chat Control, una proposta volta a contrastare la diffusione online di materiale pedopornografico (CSAM). La copertura francese inquadra il compromesso in termini netti, e vale la pena approfondire cosa viene effettivamente proposto, perché è importante per chiunque utilizzi la messaggistica crittografata e cosa puoi fare mentre la legislazione continua il suo percorso attraverso il processo dell'UE.
Cosa propone effettivamente di analizzare il Chat Control
Nella sua essenza, il Chat Control imporrebbe alle piattaforme di messaggistica di rilevare e segnalare i CSAM condivisi attraverso i loro servizi. Il problema è come avverrebbe questo rilevamento. Invece di basarsi su un'analisi che avviene dopo che il contenuto è stato decrittografato su un server, la proposta ha ripetutamente fatto emergere meccanismi che analizzerebbero i contenuti direttamente sul tuo dispositivo, prima che vengano crittografati e inviati. In pratica, questo significa che ogni foto, link o messaggio che componi potrebbe essere controllato da sistemi di rilevamento prima ancora di lasciare il tuo telefono.
Questo è fondamentalmente diverso da come funziona oggi la moderazione dei contenuti sulle piattaforme non crittografate. Ed è diverso anche dall'analisi volontaria che alcuni servizi già eseguono sui propri server. Il Chat Control applicherebbe questo obbligo di analisi in modo ampio, e i critici sostengono che di fatto costruisca un meccanismo di sorveglianza direttamente nella pipeline di messaggistica, indipendentemente dal fatto che un determinato utente sia sospettato o meno di qualche illecito.
Perché l'analisi lato client mina la crittografia end-to-end
La crittografia end-to-end esiste per garantire che solo il mittente e il destinatario possano leggere un messaggio, non il creatore dell'app, non un provider internet e non un'agenzia governativa. Nel momento in cui uno strumento di analisi ispeziona i contenuti sul tuo dispositivo prima che venga applicata la crittografia, questa garanzia viene meno. Anche se l'analisi avviene localmente e segnala solo le corrispondenze invece di trasmettere l'intero messaggio, hai introdotto un punto di controllo che prima non c'era, un punto che può essere ampliato, configurato in modo errato o sfruttato.
I ricercatori di sicurezza avvertono da tempo che qualsiasi infrastruttura di analisi costruita per uno scopo, per quanto ben intenzionata, può essere riutilizzata o presa di mira da malintenzionati. Una backdoor costruita per individuare i CSAM non rimane per sempre limitata a un ambito ristretto; lo stesso aggancio tecnico potrebbe in teoria essere esteso per segnalare altri tipi di contenuti in futuro. Questo è il nodo centrale del motivo per cui così tanti esperti di crittografia e difensori della privacy si sono opposti a proposte come il Chat Control sin dalla loro prima comparsa. Se desideri il quadro completo su come ha preso forma questa legislazione, questa spiegazione sul Chat Control analizza in dettaglio le preoccupazioni sollevate dai gruppi di tutela dei consumatori.
Come Signal, WhatsApp e Telegram potrebbero essere colpiti
Le app più direttamente coinvolte in questo dibattito sono quelle su cui milioni di europei fanno già affidamento per le conversazioni private: Signal, WhatsApp e Telegram. Signal ha costruito la sua intera reputazione su una solida crittografia end-to-end e una politica di conservazione minima dei dati, e i suoi sviluppatori hanno segnalato in passato che preferirebbero ritirarsi dai mercati che impongono l'analisi piuttosto che compromettere tale architettura. WhatsApp, utilizzato da una quota enorme della popolazione europea sia per le comunicazioni personali che aziendali, si troverebbe ad affrontare lo stesso dilemma su scala molto più ampia. La posizione di Telegram è più complicata poiché non tutte le sue chat sono crittografate end-to-end per impostazione predefinita, ma qualsiasi obbligo di analisi toccherebbe comunque la sua più ampia base di utenti.
Per gli utenti comuni, l'effetto pratico sarebbe lo stesso indipendentemente dall'app che utilizzano: un livello di ispezione automatizzata collocato tra il messaggio che scrivi e il messaggio che il tuo contatto riceve. Se sei curioso di sapere come questo quadro si confronta con l'attuale esenzione legale ai sensi delle norme ePrivacy, questa panoramica dell'esenzione ePrivacy esistente spiega come l'analisi volontaria ha funzionato dal 2021 e perché il Chat Control rappresenterebbe un cambiamento molto più radicale.
Cosa significa per te
Se invii messaggi privati, foto o documenti tramite un'app crittografata, questo dibattito ti riguarda direttamente, anche se non hai mai sentito prima il termine Chat Control. La proposta non è definitiva e la sua portata è cambiata più volte nel corso del suo passaggio attraverso le istituzioni dell'UE, ma la direzione intrapresa è importante. Seguire il calendario legislativo, inclusa la copertura della riattivazione della legge, ti fornisce un quadro più chiaro di quando potrebbero verificarsi voti chiave o emendamenti e quali tutele potrebbero cambiare.
Cosa puoi fare concretamente
Rimani informato seguendo gli aggiornamenti sui progressi della proposta invece di affidarti solo ai titoli, poiché i dettagli tecnici su cosa verrebbe analizzato e come sono cambiati nelle diverse bozze. Comprendi quali app utilizzi e come hanno risposto pubblicamente agli obblighi di analisi, poiché alcuni fornitori sono stati più espliciti di altri riguardo ai loro limiti invalicabili. Sostieni le organizzazioni e i gruppi di consumatori che stanno formalmente intervenendo sulla legislazione, poiché i periodi di consultazione pubblica e le campagne di advocacy hanno storicamente influenzato l'evoluzione di queste proposte. Soprattutto, non aspettare il voto finale per iniziare a prestare attenzione. Il dibattito sul Chat Control è andato avanti a fasi alterne per anni, e rimanere aggiornati sul rischio che pone alla crittografia è il modo migliore per fare scelte informate sugli strumenti che utilizzi per comunicare in privato.
