Fronte Ampio

Luogo di libera e plurale espressione del pensiero

Sorveglianza di Massa

Via le password, dal 2023 identità digitale con dati biometrici

by Lascia un commento

L’agenzia di stampa ANSA l’ha annunciato pochi giorni fa, anche se la notizia è passata inosservata: sta per arrivare « una vera rivoluzione nel settore della tecnologia », un nuovo passo verso l’identità digitale ovvero la sorveglianza di massa dei sudditi.

In sostanza, per accedere ad un sistema operativo, una applicazione o un sito web, non si dovranno più usare le normali password bensì, più “comodamente”, le proprie impronte digitali o l’immagine del proprio volto. Insomma dovremo condividere i nostri dati sensibili biometrici.

Dietro l’orwelliano progetto, presentato ovviamente come necessario progresso per garantire la sicurezza della navigazione internet, c’era da immaginarselo, i tre colossi del web: Apple, Google e Microsoft.

Spiega ancora l’ANSA: « di fatto, lo smartphone diventa la sola chiave per autenticarsi ai servizi: … dagli e-commerce alle applicazioni di streaming multimediale e archivi di documenti, foto e video sul cloud. [Ma anche] per entrare nel profilo social o conto bancario, app di posta elettronica e quant’altro » [1].

Tutto ciò, conclude l’ANSA, « grazie ad un sistema unico di login, basato sullo standard sviluppato dalla Fido Alliance ».

Fido Alliance: una “pietra miliare” per l’Identità Digitale sul web

Il sito web della Fido Alliance ci rivela ulteriori dettagli dell’operazione: « queste nuove funzionalità diventeranno disponibili su piattaforme Apple, Google e Microsoft nel corso del prossimo anno », scrivono [2].

Siamo difronte ad una « pietra miliare » della rete internet, sostiene Mark Risher, Senior Director of Product Management di Google.

Fido Alliance, nel confermare la futura « eliminazione delle password », ci “assicura” che « l’autenticazione della sola password è uno dei maggiori problemi di sicurezza sul Web e la gestione di così tante password è ingombrante per i consumatori » e che, invece, « l’autenticazione FIDO consente esperienze di accesso sicure e veloci su siti Web e app ».

Sulla “nuova normalità” d’accesso al web ed alle app, Fido Alliance conferma: « gli utenti accederanno tramite la stessa azione che intraprendono più volte al giorno per sbloccare i propri dispositivi, ad esempio una semplice verifica dell’impronta digitale o del volto o un PIN del dispositivo », ovvero siamo difronte alla fine di quel poco di anonimato che restava sul web!

–

Fonti e Note:

Credits: Photo by Sajad Nori on Unsplash

[1] ANSA, 7 maggio 2022, “Addio password da ricordare, basterà lo smartphone”.

[2] Fido Alliance, 5 maggio 2022, “Apple, Google and Microsoft Commit to Expanded Support for FIDO Standard to Accelerate Availability of Passwordless Sign-Ins”.

L’ultima nata nel mondo delle chat: Teleguard

by Lascia un commento

Teleguard [1], l’applicazione di messaggistica della svizzera SwissCows fondata da Andreas Wiebe, ha da poco compiuto un anno dal primo rilascio sul Google Play ( 17 gennaio 2021 ) e ha raggiunto i 100.000 download.

Nulla certamente rispetto all’ammiraglia del settore, “WhatsApp Messenger” [2], che, con i suoi 5 miliardi di download, è l’applicazione di messaggistica più diffusa al mondo .

I numeri di TeleGuard sono tuttavia sufficienti per iniziare ad attrarre la curiosità e l’attenzione degli utenti.

I concorrenti del mercato della messaggistica digitale

Indubbiamente, ovvio, il mercato della messaggistica è monopolizzato dal prodotto di Mark Zuckerberg e, a distanza, da Telegram ( oltre un miliardo di download dalla sua uscita il 6 settembre 2013 ).

Ma sono tante altre, in verità, le concorrenti di TeleGuard: Signal e Discord, ad esempio, che hanno raggiunto i 100 milioni di download ciascuna, essendo apparse sul Google Play tra le prime ( 2010 e 2015, rispettivamente ).

Poi Session e Threema ( uscita la prima nel 2020 e la seconda nel 2013, un milione di download ), Briar ed Element ( uscite rispettivamente nel 2016, 2018 e 2019, che contano oltre 500.000 download ciascuna ). Threema, l’unica con codice aperto ( open source ), tuttavia, è anche l’unica a pagamento: 3,99 euro.

Si tratta, evidentemente, nonostante Whatsapp e Telegram, di un settore di mercato particolarmente attivo.

Teleguard: perchè scegliere questa applicazione di messaggistica

Teleguard, come Session e Briar, presenta l’enorme vantaggio di non richiedere una registrazione, né il numero telefonico e né un indirizzo mail valido. Insomma, per utilizzarla non è necessario consegnare all’azienda alcun dato identificativo dell’utente. Ciò assicura un maggiore “anonimato”.

Dato che oramai tutte le citate applicazioni forniscono servizi di telefonia e video-chiamata internet o la possibilità di creare gruppi di utenti, è quella della privacy la nicchia dove maggiormente si concentra la concorrenza.

Un secondo consistente vantaggio di TeleGuard è rappresentato dal fatto che tutti i server che ricevono i dati dei messaggi sono ospitati in Svizzera circostanza che assicura il rispetto degli standard del diritto elvetico in materia di sicurezza. L’azienda garantisce, altresì, la conformità al RGPD europeo.

« Al fine di proteggere la vostra privacy, TeleGuard fa completamente a meno di statistiche e analisi dei visitatori. Dato che non raccogliamo alcun dato dai visitatori, non possiamo nemmeno determinare il vostro luogo di residenza. TeleGuard non utilizza il geo targeting », precisano.

SwissCows sostiene inoltre che « non raccogliamo log sulle connessioni. Questo significa che: non abbiamo registri sul tuo indirizzo IP, sull’orario della connessione o sulla durata della sessione. I messaggi vengono memorizzati solo fino a quando non vengono consegnati. Dopo la consegna, vengono cancellati immediatamente. In caso di mancata consegna, comunque tutti i file vengono automaticamente cancellati al più tardi dopo un mese. TeleGuard, inoltre, cripta ogni messaggio e tutte le telefonate con il miglior algoritmo di crittografia oggi disponibile: SALSA 20 ».

Non esistono attacchi noti al Salsa20, spiega Wikipedia.

In verità l’applicazione chiede, in sede di installazione il numero telefonico dell’utente ( ma è possibile collegarlo anche dopo, modificando il profilo ). Si può tranquillamente negare questo consenso, come quello del backup dei messaggi sui server di SwissCows.

Teleguard, il “costo” dell’anonimato: niente contatti dalla rubrica telefonica

L’anonimato ha un costo: non è possibile “condividere” la propria rubrica telefonica e, conseguentemente, “aggiungere” i contatti tramite il numero telefonico di ognuno.

Ci sembra pure corretto non regalare all’azienda “dati personali” di cui tu non sei titolare!

Per aggiungere amici su TeleGuard, quindi, la soluzione più semplice è quella di comunicare a ogni singolo contatto il proprio “TeleGuard ID”, un codice alfanumerico di nove cifre che identifica l’utente. Tuttavia, il disporre del codice non è sufficiente: ricevuta la richiesta, l’amico dovrà concedere l’autorizzazione ad aggiungerlo tra i contatti.

Gruppi, Canali e futura direzione di sviluppo di TeleGuard

Per aggiungere un contatto a un Gruppo, ciascuno si dovrà ottenere l’autorizzazione dal contatto. Ciò evita i tanti messaggi spazzatura che invece riceviamo quotidianamente tramite Whatsapp ( lì funziona al contrario, in verità, possiamo “bloccare” il contatto o “uscire” dal gruppo).

TeleGuard possiede anche i “Canali” ( qui si chiamano “Club” ), in stile Telegram, ai quali ci si può abbonare per seguirne gli aggiornamenti. Tuttavia, ad oggi, ne esistono solo tre!

« Al momento non è possibile commentare qui. Ma anche questa funzione sarà presto disponibile », fanno sapere sul sito web di TeleGuard.

Dalle impostazioni, è possibile proteggere ulteriormente l’accesso all’applicazione e quindi ai propri contatti e messaggi impostando un “codice di accesso” numerico di quattro cifre. E’ possibile rendere invisibile lo stato online e la ricezione dei messaggi, nascondere il nome dell’autore e/o il contenuto dalle notifiche “push”. Infine, è possibile utilizzare un “codice di controllo dei genitori” per negare l’accesso ai contenuti dei “Club”.

Diversamente da Briar, l’app consente lo screenshot. Diversamente da Session non è prevista una connessione tramite VPN.

L’applicazione è molto veloce e graziosa graficamente, ed è ancora in fase di sviluppo. Non esiste, infatti, la versione Desktop ma SwissCows assicura che « dovrebbe essere disponibile nella prima metà del 2022 », come, per fine 2022, dovrebbe essere realizzata una versione evoluta dell’applicazione: « TeleGuard Business ».

–

Fonti e Note:

[1] Teleguard.

[2] Il Sole 24 ore, 14 giugno 2016, “Facebook acquista WhatsApp per 19 miliardi di dollari”.

Facebook, e quindi Mark Zuckerberg, acquistarono Whatsapp per la cifra record di 19 miliardi di dollari il 19 febbraio 2014 quando l’app contava “appena” 450.000 utenti.

TeleGuard-Impostazioni

Ucraina, ecco Diia: ID Digitale, nonostante la guerra

by Lascia un commento

« Cosa pensi di questo passaggio alla tecnologia digitale? Pratico o preoccupante? », domanda ai lettori l’autore di un articolo sulla diffusione dell’Identità Digitale ( ID Digitale ) in Ucraina pubblicato su un sito francofono.

« Abbiamo scoperto che l’Ucraina è un campione digitale. In una mossa per digitalizzare e centralizzare tutto, il 6 febbraio 2020 il governo ha lanciato un’applicazione chiamata “Diia” [“Azione”, in italiano, NdR] che riunisce carte d’identità, passaporti, licenze, registri di vaccinazione, registrazioni, assicurazioni, rimborsi sanitari, prestazioni sociali. Un modello che finora era conosciuto solo in Cina con il famoso credito sociale », prosegue l’articolo [1].

Già da due anni, gli ucraini possono scaricare l’applicazione statale “Diia”, che propone i servizi sopra accennati e tanti altri.

Il progetto della “Diia” è frutto dell’impegno del giovanissimo Mykhailo Fedorov, ministro ucraino per la “trasformazione digitale” appena trentenne.

Di Fedorov esiste persino una “scheda” sul sito del Word Economic Forum (WEF) dove si spiega che « il suo progetto dello “stato in uno smartphone”, mira entro il 2024 ad avere il 100% di tutti i servizi governativi disponibili online, con il 20% dei servizi forniti automaticamente senza l’intervento di un funzionario » [2].

Un modello che finora era conosciuto solo in Cina con il famoso credito sociale: lo "stato in uno smartphone" Condividi il Tweet

Diia, lo stato nello smartphone: cosa chiede, cosa offre

“Diia” è stato scaricata, ci conferma il Google Play, da oltre 10 milioni di persone. Molti, se si considera che l’Ucraina conta solo 42 milioni di abitanti e che non è destinata ai soggetti di età inferiore ai 14 anni.

Inquietante certo che l’app “Diia” si autodefinisca “lo stato nello smartphone” e, tra i vari dati di cui chiede l’autorizzazione all’accesso ci sono quelli biometrici delle impronte digitali.

L’app memorizza la tua foto legale.

Con “Diia” puoi anche:

  • prenotarti per la vaccinazione Covid-19 e mostrare il tuo “greenpass”,
  • pagare le tasse o le multe,
  • firmare petizioni online (e-Democracy).
  • L’app vale pure come “carta dello studente” per accedere ai servizi scolastici,
  • e, persino, tramite il sistema BankID e il chip NFC puoi autorizzare dei pagamenti della banca.

Non è tuttavia tutto rose e fiori con “Diia”.

L’app ha un pessimo voto, solo 3.6 su 5, e le recensioni degli utenti non sono tutte positive. C’è chi si lamenta del mancato funzionamento che lo priva della disponibilità della “carta d’identità” o del “codice QR del greenpass” e chi non riesce più nemmeno ad “aprire l’app della banca”.

Tutta l’Europa corre verso l’ID Digitale e forse verso i crediti sociali

« I governi vogliono andare verso la digitalizzazione della vita quotidiana raggruppando quasi tutti i servizi sul telefono – conclude il sito web IphoneSoft sul quale abbiamo scoperto la notizia – ».

« Anche la Polonia – conclude il sito – ha un’applicazione mobile simile a quella dell’Ucraina, che è stata lanciata alla fine del 2019. In Estonia, il 70% della popolazione usa carte d’identità digitali, mentre il 99% dei servizi pubblici sono disponibili online. In Cina, infine, i cittadini hanno accesso a carte d’identità virtuali incorporate in un’applicazione mobile. Gli utenti possono usarli per identificarsi quando fanno il check-in in un hotel o per accedere a certi servizi governativi, con un sistema a punti che permette di ottenere ulteriori diritti per “buona condotta” ».

L’Italia è in ritardo, ma il ministro Vittorio Colao assicura che per il 2026 anche lo stato italiano raggiungerà l’obiettivo del pieno controllo delle informazioni dei cittadini.

–

Fonti e Note:

[1] IphoneSoft, 16 marzo 2022, “En Ukraine, un air de crédit social avec l’application Diia”

[2] Word Economic Forum (WEF), “Mykhailo Fedorov”.

ID Digitale: entro il 2026 lo stato centralizzerà tutti i nostri dati

by Lascia un commento

« Il Piano nazionale di ripresa e resilienza (PNRR) ha, tra i suoi obiettivi, quello di diffondere l’ID digitale, assicurando che venga utilizzata entro il 2026 dal 70% della popolazione » [1].

Dal lato della Pubblica Amministrazione, entro lo stesso anno, l’obiettivo è che « almeno l’80% dei servizi pubblici essenziali sia erogato online » [2].

Uno di questi, sicuramente comodo, è quello del cambio di residenza online ottenibile tramite dal portale dell’Anagrafe Nazionale della Popolazione Residente (ANPR), già partito lo scorso 1 febbraio per 39 Comuni “apripista” e che sarà gradualmente esteso a tutti i Comuni italiani [3].

Conseguentemente, « il 27% * delle risorse totali del Piano nazionale di ripresa e resilienza sono dedicate alla transizione digitale. All’interno del Piano si sviluppa su due assi la nostra strategia per l’Italia digitale:

  • Il primo asse riguarda le infrastrutture digitali e la connettività a banda ultra larga.
  • Il secondo riguarda tutti quegli interventi volti a trasformare la Pubblica Amministrazione in chiave digitale » [4].

In sostanza, si vuole « realizzare pienamente la Gigabit Society ».

Dall’ID Digitale all’analisi dei dati da parte della polizia del pensiero il passo è breve

« La creazione di un unico profilo digitale, farà sì che le informazioni sui cittadini siano a disposizione “una volta per tutte” per le amministrazioni in modo immediato. La piena interoperabilità dei dati della Pubblica Amministrazione comporterà un esteso utilizzo dell’Identità e del Domicilio Digitale » [2].

« Ciò passa attraverso il garantire entro il 2030 [ ma « l’ambizione dell’Italia è di raggiungere gli obiettivi entro il 2026 », NdR ] una connettività a 1 Gbps per tutti e la piena copertura 5G delle aree popolate ».

« Disporre di grandi quantità di informazioni abiliterà l’utilizzo di strumenti di analisi ». Pertanto – spiega il Ministero per la transazione digitale – « si investe nell’immissione di nuovo personale sia nelle aree di pubblica sicurezza e polizia giudiziaria, dedicate alla prevenzione e investigazione del crimine informatico » [5] .

Con l'identità digitale, tutte le informazioni sui cittadini saranno a disposizione dello stato “una volta per tutte”. Condividi il Tweet

In proposito, non va dimenticato che l’Unione Europea, con la scusa della lotta alla disinformazione, starebbe per imporre l’uso dell’ID Digitale anche per autenticarsi sui Social Network.

Tutto bello, se e sono se i nostri dati – anagrafici, sanitari, di giustizia, lavorativi, previdenziali – non siano impiegati contro il cittadino. Il rischio, infatti, sarà quello di vivere in un mondo distopico della “sorveglianza di massa“, del controllo totale e del transumanesimo ( l’interfacciamento della mente e del corpo con le macchine ).

–

Fonti e Note:

Credits: Photo by Mo on Unsplash

* 6,74 miliardi di euro nella digitalizzazione della Pubblica Amministrazione e 6,71 miliardi di euro in reti ultraveloci.

[1] Ministero dell’Innovazione, “L’identità digitale nel PNRR”.

[2] Ministero dell’Innovazione, “Dati e interoperabilità”.

[3] Ministero dell’Interno – Anagrafe Nazionale della Popolazione Residente (ANPR), “Dichiarazione cambio residenza”.

[4] Ministero dell’Innovazione, “Il Piano nazionale di ripresa e resilienza”.

[5] Ministero dell’Innovazione, “Il ruolo strategico della Cybersecurity”.

L’UE: mail e chat non saranno più private!

by Lascia un commento

chat

« Tutte le tue conversazioni in chat e le tue e-mail saranno automaticamente esaminate. Nulla rimarrà riservato o segreto. Non ci sarà bisogno di un ordine del Tribunale o di un sospetto iniziale per cercare i tuoi messaggi. Avverrà sempre e automaticamente » [1].

L’allarme è lanciato da Patrick Breyer, deputato tedesco al Parlamento Europeo.

Non si tratta di folli preoccupazioni per un futuro distopico, ma una situazione attuale.

L’Unione Europa autorizza la deroga alla Privacy: via da chat e mail

Lo scorso 29 aprile, infatti, « il Consiglio dell’UE e il Parlamento hanno deciso di consentire ai fornitori di cercare automaticamente tutta la posta elettronica personale e i messaggi di ogni cittadino » [2].

La scusa ? La ricerca di eventuali segnali di « presunta pornografia infantile ».

In caso di sospetto, gli « utenti saranno denunciati alla polizia e le loro comunicazioni divulgate » . Patrick Breyer spiega più chiaramente la situazione: « questo accordo senza precedenti significa che tutte le nostre e-mail e messaggi privati saranno soggetti a sorveglianza di massa in tempo reale da parte di privati utilizzando macchine di incriminazione soggette a errori ».

Il parlamentare tedesco de “Partito Pirata” teme per quegli utenti che saranno criminalizzati ingiustamente, per quei minorenni che avranno autogenerato nudi ( sexting ) e vedranno cadere le proprie immagini in mani sbagliate. Per Patrick Breyer « scatenare tali macchine di denuncia è inefficace, illegale e irresponsabile; si stanno usando metodi totalitari » e, soprattutto, « questo accordo costituisce un terribile precedente ».

Questo provvedimento, infine, non tutelerà i bambini dagli abusi. Saranno individuate altre vie di comunicazione di più difficile individuazione.

« Finora il processo è utilizzato solo dai fornitori statunitensi », precisa il deputato europeo Patrick Breyer. Ma, aggiunge, « il controllo della chat diventerà obbligatorio per tutti i fornitori, compresi potenzialmente i servizi che sono così crittografati end-to-end in modo sicuro ».

Oggi le nostre foto intime finiscono in mano a Google, e domani cosa?

Tecnicamente, l’accordo prevede la scansione di video, audio e testi delle comunicazioni, alla ricerca di contenuti potenzialmente illegali, senza che i sistemi di intelligenza artificiale richiedino l’autorizzazione preventiva delle Autorità di protezione dei dati.

Anche la corrispondenza con medici, psicologi, avvocati, coperta da segreto professionale, non sarà esentata dal monitoraggio.

I piani legislativi dell’UE sul controllo delle chat violano i diritti fondamentali di tutti i cittadini europei al rispetto della privacy, alla protezione dei dati e alla libertà di espressione.

« Se un algoritmo classifica il contenuto di un messaggio come sospetto, le tue foto private o intime, flirt e sexting, possono essere viste da personale e collaboratori di società internazionali e dalle autorità di polizia. Anche le tue foto private di nudo possono essere guardate da persone che non conosci, nelle cui mani le tue foto non sono al sicuro » [1].

Breyer: rischio di falsi positivi, e di hackeraggi; certa violazione diritti

Gli algoritmi si baseranno anche su parole chiavi e differenza d’età tra gli interlocutori ( a rischio i nonni che parlano di regali coi nipoti e rischiano l’avvio di procedimenti penali per adescamento ). Ma si tratta di fattori aleatori: basta pensare che spesso i numeri telefonici sono intestati agli adulti e molti adolescenti barano sull’età per poter fruire dei social ( vietati agli under 16 ).

Se saranno create delle backdoor sui servizi di messaggistica criptata (Whatsapp e simili), il rischio è che anche gli hacker potranno accedervi.

« Questo è solo l’inizio – conclude Breyer -. Una volta che la tecnologia per il controllo dei messaggi e delle chat è stata stabilita, diventa molto facile usarli per altri scopi. E chi ci garantisce che queste macchine incriminatrici non saranno usate in futuro sui nostri smartphone e computer portatili? ».

Che fare? Breyer invita a diffondere quest’allarme ed esprimere la propria contrarietà verso un provvedimento che contrasta con l’articolo 15 della nostra Costituzione [3], scrivendo alla Rappresentanza Permanente italiana presso l’Unione Europea (COREPER).

–

Fonti e Note:

Credits: Photo by Adem AY on Unsplash

[1] Patrick Breyer, “Messaging and chat control: the end of the privacy of digital correspondence”.

[2] Partito Pirata, 29 aprile 2021, “Eu-deal on Chatcontrol: l’analisi indiscriminata di tutti i contenuti delle comunicazioni private diventa legge”.

[3] Articolo 15 della Costituzione italiana: « La libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione sono inviolabili. La loro limitazione può avvenire soltanto per atto motivato dell’autorità giudiziaria, con le garanzie stabilite dalla legge ».