sicurezza dei dati

Intercettazioni Skype. La storia continua!

28 settembre 2010 in Net Rumors, Sicurezza Informatica

Tempo fa avevamo parlato dei progetti di intercettazione delle chiamate Skype , per contrastare il fenomeno della criminalità organizzata o quanto altro possa essere illegale.

Gli USA stanno preparando una proposta di legge per facilitare le intercettazioni on line e già è preoccupazione accesa per la violazione della privacy e per l’eccessiva regolamentazione che sta investendo il fenomeno Internet.

L’amministrazione Obama vuole dare un netto colpo di timone alla faccenda, obbligando di fatto i servizi online, tra i quali Facebook e i software peer-to-peer e le mail criptate, a consegnare al governo le intercettazione che possano essere utili alla lotta al crimine e al terrorismo.

Ottimo i motivi ma ovviamente viene spontaneo chiedersi quali siano i metri di misura per distinguere una innocua comunicazione da un summit virtuale della mala vita organizzata. Infatti la proposta ha sollevato immediatamente una nuova ondata di preoccupazione e dubbi su come l’amministrazione possa bilanciare la necessità di sicurezza nazionale con la privacy del singolo cittadino. Gli organi che stanno ragionando e formulando la legge ( FBI, Dipartimento di Giustizia, NSA) respingono al mittente le critiche sostenendo che si tratta di una proposta che mira solo alla sicurezza della nazione e quindi orientata solo verso soggetti verso i quali si nutrono delle serie preoccupazioni,  e non di una intercettazione a tappeto su tutti i cittadini statunitensi. D’altra parte, da anni si discute delle possibilità di comunicare in modo completamente criptato che offre un software comune come Skype, ormai disponibile su tutti gli smartphone in commercio, e gli ufficiali delle forze dell’ordine lamentano da molto tempo i rischi connessi alle nuove possibilità comunicative offerte dalla tecnologia a criminali e terroristi.

James X. Dempsey, vicepresidente di un’organizzazione che si chiama Centro per la Democrazia e la Tecnologia, ha detto che la legge avrebbe «enormi implicazioni» e sfiderebbe «gli elementi fondanti della rivoluzione di internet», affermando che

«Stanno chiedendo l’autorità di ripensare i servizi che si avvantaggiano dell’architettura unica di internet. Vogliono portare indietro le lancette dell’orologio e far funzionare i servizi di internet allo stesso modo del telefono»

Naturalmente non si tratta di un problema confinato negli USA. Era notizia di un paio di mesi fa quella di una disputa tra il governo indiano e la società canadese che produce i BlackBerry per l’incapacità di entrambe le parti di decriptare le mail del servizio.

Scrive il New York Times

<<A volte le autorità riescono a intercettare comunicazioni quando queste passano da uno “scambio” creato ad hoc dalle società che amministrano quelle comunicazioni. Molte altre volte — come quando l’indagato usa un servizio che permette di inviare messaggi criptati tra computer e server — devono ordinare al fornitore del servizio di consegnare le versioni decifrate dei messaggi.>>

Secondo la legge del 1994 che regolamenta i rapporti tra i servizi di comunicazione e le forze dell’ordine, i telefoni e le reti a banda larga devono prevedere sistemi di intercettazione a uso delle autorità. Ma la legge non si applica a tutti i fornitori dei servizi: nonostante qualcuno di loro preveda già sistemi d’intercettazione, altri li sviluppano solo eventualmente ricevuta la richiesta del governo. L’intero processo solo nell’ultimo anno è costato 9,75 milioni di dollari alla sezione tecnologica dell’FBI e ne costerà altri 9 alla fine di quest’anno, nell’ambito del programma “Going Dark” creato per sostenere la sorveglianza dei sistemi elettronici.

La proposta di legge conterrà tre richieste principali:

1. I servizi di comunicazione che permettono lo scambio di messaggi criptati dovranno possedere un sistema per decriptarli.
2. I fornitori esteri che lavorano negli Stati Uniti dovranno installare dei sistemi locali che permettano le intercettazioni.
3. Gli sviluppatori dei programmi che permettono comunicazioni peer-to-peer dovranno ripensare i loro servizi per permettere le intercettazioni.

E’ chiaro che la sicurezza nazionale deve essere posta al primo posto , ma non è chiaro come il governo americano potrà regolare la privacy dei cittadini, i servizi che hanno sede al di fuori dei confini USA e i programmi peer-to-peer .

Tra le “voci” autorevoli che criticano questo disegno di legge anche  Michael Sussmann, un ex avvocato del Dipartimento di Giustizia che ora lavora come consigliere per servizi di comunicazione.

Egli dichiara

«sarà un cambiamento enorme per le nuove società» che porterà molte spese, perché «il carico che prima gravava sulle forze dell’ordine graverà sui fornitori dei servizi».

Attacchi arrivano anche dagli esperti informatici , preoccupati che il nuovo sistema possa creare della inevitabili falle di sistema che potranno essere sfruttate da malintenzionati hacker che si troverebbero ad utilizzare uno strumento potentissimo per invadere completamente la vita privata di ogni singolo cittadino.

E’ obbligo seguire la vicenda da vicino, perchè sicuramente questa proposta non  resterà  confinata in USA ma rapidamente condizionerà tutto il mondo.

Preoccupato e un pò incuriosito vi lascio alle vostre riflessioni.