Mentre Roskomnadzor gestisce un canale su Telegram, recentemente odiato dal governo, e l’Unione Europea ci sta provando
A seguito degli attacchi europei all'inizio di novembre, il ConsiglioI ministri dell'Unione Europea hanno preso una decisione che obbliga gli operatori dei servizi mobili WhatsApp, Signal e altri a creare chiavi master per il monitoraggio di chat e messaggi con il formato di crittografia E2E. Lo afferma in un documento interno del 6 novembre del Presidente della Germania e inviato alle delegazioni degli Stati membri in Consiglio, una copia del quale è stata ottenuta dall'agenzia di stampa austriaca ORF.at.
I politici hanno iniziato a parlare di divieto di cassafortecrittografia di questi messaggeri con il pretesto di combattere "ulteriori passi del terrorismo". Il presidente francese Emmanuel Macron ne ha discusso con il cancelliere austriaco e la decisione stessa è già stata concordata così tanto che può essere adottata in una videoconferenza dei ministri dell'Interno e della giustizia all'inizio di dicembre senza ulteriori discussioni.
Tuttavia, questo documento è lungi dal parlareil divieto totale della crittografia end-to-end, come hanno affermato giornalisti e utenti dei social network, ma l'accesso ai messaggi solo in singoli casi, casi che però non sono descritti in modo molto accurato. È evidente che il progetto di proposta trapelato non ha ancora alcun valore legale. Ciononostante essa definisce innanzitutto la posizione politica degli Stati membri dell’Unione Europea.
In generale, le richieste per la comparsa di varie scappatoie perle forze dell'ordine non sono rare. Lo Spiegel scrive che all'inizio di ottobre di quest'anno i ministri degli Interni di cinque paesi – Regno Unito, Stati Uniti, Australia, Nuova Zelanda e Canada si sono già rivolti alle più grandi società Internet chiedendo di fornire accesso alla corrispondenza degli utenti.
Non sorprende che un numero di esperti e semplicegli utenti dei social media hanno espresso la loro insoddisfazione per le modifiche proposte. Secondo un portavoce del ministero federale tedesco degli interni, "non ci sono soluzioni o requisiti proposti per indebolire i sistemi di crittografia nella bozza attuale". Piuttosto, il progetto vuole essere un primo passo verso la costruzione della fiducia, una discussione più ampia della questione e una stretta collaborazione tra i responsabili politici, le imprese e il mondo accademico. In un certo senso, si tratta di trovare un equilibrio tra la protezione dei segreti aziendali e dei dati personali e le esigenze delle agenzie di sicurezza.
La crittografia E2EE sarà vietata e l'UE sa cosa sta facendo?
Sembrerebbe che tutto sia molto chiaro: promettere inviolabilità della corrispondenza, quindi consentire ai funzionari della sicurezza di leggerli e vietare i messaggeri "dissenzienti" sul territorio dell'Unione europea. Ma cosa dicono gli esperti indipendenti? Il ricercatore europeo sulla sicurezza informatica Lukasz Oleinik ritiene che il progetto proposto inizi con l'approvazione del pieno sostegno dell'UE per "sviluppare, implementare e utilizzare una crittografia avanzata", il che sarebbe molto strano se si trattasse di un divieto totale di E2EE.
Inoltre, il progetto discute "problemi"sicurezza pubblica, che può provenire da criminali con facile accesso alle stesse tecnologie utilizzate per mettere in sicurezza le infrastrutture degli operatori. Si presume che i criminali non possano utilizzare il formato di crittografia E2EE per ottenere l'accesso ai dati degli utenti. Anche con buchi nel sistema, questo dovrebbe essere estremamente difficile o quasi impossibile.
È interessante notare che la risoluzione invitaa una discussione su come garantire il mantenimento dei poteri delle competenti autorità di sicurezza e di giustizia penale, garantendo nel contempo il pieno rispetto del giusto processo e dei diritti e delle libertà dell'UE (in particolare il diritto al rispetto della vita privata e delle comunicazioni, e il diritto alla la tutela dei dati personali).
Si scopre che l'ipotetica legge attende un'ampia discussione pubblica e molte discussioni tra politici, attivisti, attivisti per i diritti umani ed esperti nel campo della sicurezza informatica.
In quale messenger sicuro chattare adesso?
Penso che la maggior parte dei lettori lo sia statasi è spostato dai grandi social network a Telegram, lasciando VKontakte per la corrispondenza con ex compagni di classe o per la visualizzazione di meme, e WhatsApp viene utilizzato per comunicare con i parenti e ricevere cartoline per le vacanze di cui nemmeno si conosceva. Ma oltre al solito "Carrello", ci sono molti altri buoni e, soprattutto, sicuri messenger che puoi e dovresti usare.
Per cominciare, ripetiamo i requisiti di base per un messenger "sicuro":
- Anonimato.Possibilità di registrare un account anonimo e utilizzarlo senza restrizioni
- Crittografia end-to-end (E2ЕE).Tecnologia di crittografia in cui le chiavi di crittografia vengono archiviate solo sul dispositivo dell'utente e non vengono inviate al server
- Disponibilità del principale protocollo di crittografia affidabile