Il jig è pronto per l’uso della crittografia nei messaggi, secondo il governo australiano.
Il primo ministro australiano, Malcolm Turnbull, ha dichiarato che il governo introdurrà nuove normative per obbligare le aziende del settore tecnologico a fornire accesso ai dati protetti provenienti da app di messaggistica crittografata come WhatsApp, Telegram e Signal.
Considerando l’incremento dell’utilizzo della crittografia in contesti legati al terrorismo, al traffico di droga e alla pedopornografia, la Polizia Federale Australiana (AFP) ha riferito che il 65% delle indagini più serie coinvolge attualmente l’uso di tecniche crittografiche.
Alla conclusione della giornata, il vice commissario di AFP, Michael Phelan, ha dichiarato in una conferenza stampa che la legislazione non è ancora adeguata alla velocità con cui si evolve la tecnologia.
Il nuovo insieme di norme si ispirerà al UK Investigatory Powers Act, il quale autorizza le agenzie di intelligence a decifrare le comunicazioni.
Tuttavia, sorge un inconveniente: Le applicazioni di messaggistica come WhatsApp, Telegram e Signal adottano la crittografia end-to-end, che implica che solo mittente e destinatario possiedono la chiave per leggere i messaggi, non l’azienda.
In questo modo, tali imprese saranno obbligate a creare un accesso nascosto per le applicazioni crittografate, introducendo una falla di sicurezza che potrebbe essere sfruttata da hacker dotati degli strumenti adeguati.
Il signor Turnbull non richiede direttamente la creazione di una porta posteriore. Le autorità obbligheranno le imprese a fornire accesso a tali comunicazioni crittografate in modo legittimo attraverso un mandato o un ordine giudiziario.
“Abbiamo bisogno della collaborazione per garantire l’accesso secondo la legge, e per farlo dobbiamo coinvolgere le aziende tecnologiche.”
Le chiavi crittografiche sono generate tramite un algoritmo matematico. Quando è stato chiesto se i principi matematici avrebbero ostacolato il tentativo del governo di decifrare la crittografia end-to-end, Turnbull ha risposto che le leggi australiane avrebbero prevalso. Sì, hai capito bene.
Il relatore ha affermato che in Australia sono le leggi del paese a essere vincolanti, anche se riconosce l’importanza delle leggi matematiche.
Poiché i terroristi non si limitano alle comuni app di messaggistica, resta da capire come le proposte di legge del governo affronteranno il tema dei numerosi strumenti di crittografia disponibili.
Forse non avrà successo nella pratica.
Matthew Warren, docente di sicurezza informatica presso l’Università Deakin, ha affermato che le agenzie di intelligence potrebbero cercare di focalizzarsi sull’intercettazione dei messaggi in tempo reale, ma è poco probabile che ciò riesca.
Il dilemma riguarda l’effettiva efficacia dell’operazione. Sarebbe efficace solo se si conoscesse l’obiettivo terrorista in fase di monitoraggio e si fosse consapevoli delle tecnologie in uso, ha precisato.
Le organizzazioni di intelligence dovranno avere accesso alle chiavi di crittografia per operare in tempo reale, ma Apple, Facebook e WhatsApp non concederanno questo accesso.
Nonostante alcune imprese siano disposte a creare un accesso nascosto alle proprie app, Warren ha affermato che chiunque cerchi di violare la legge potrebbe facilmente passare a una delle numerose applicazioni crittografate disponibili sul mercato.
Tuttavia, è probabile che diversi paesi cercheranno di adottare poteri legali simili, in seguito a un’appello del G20 per la lotta al terrorismo che ha spinto le imprese a cooperare con le autorità per garantire un accesso legale e non arbitrario alle informazioni disponibili.
Facebook e Apple mantengono una posizione ferma riguardo alla crittografia.
Dopo una serie di attacchi terroristici, Facebook ha dichiarato che utilizzerà l’intelligenza artificiale e ha costituito un team di 150 specialisti contro il terrorismo per contrastare l’attività terroristica sulla propria piattaforma, ma non cederà sull’argomento della crittografia alle autorità.
“Un portavoce di Facebook ha comunicato via e-mail che riconosciamo l’importanza dell’applicazione del diritto del lavoro e comprendiamo la necessità delle indagini che devono essere condotte.”
“Per questo motivo, abbiamo già un piano operativo per gestire le richieste che possiamo accogliere. Al contempo, compromettere i sistemi crittografati per alcuni significa indebolirli per tutti.”
Il co-fondatore di WhatsApp, di proprietà di Facebook, ha dichiarato che l’app non cederà alle pressioni dei governi per creare un accesso nascosto.
Apple non ha rilasciato una dichiarazione diretta riguardo alla pressione esercitata dal governo australiano sulla messaggistica crittografata, ma ha fatto riferimento a quanto dichiarato dal CEO Tim Cook, il quale ha affermato che l’azienda non consentirà mai alle agenzie governative di accedere ai suoi prodotti tramite backdoor.
Verificheremo la consistenza dei progetti del governo australiano riguardo all’approvvigionamento idrico, qualora la legislazione venga presentata al Parlamento entro la fine dell’anno.
Argomenti trattati includono Apple, la sicurezza informatica, Facebook e WhatsApp.