Sorveglianza Di Massa on Arpokrat

La fine della privacy? Backdoor, Online Safety Act e la risposta degli ecosistemi sovrani

Wed, 10 Jun 2026 00:00:00 +0000

Londra è diventata l’epicentro di una battaglia globale per il futuro della privacy digitale. Con l’adozione dell’Online Safety Act 2023 (OSA) e le recenti proposte di revisione dell’Investigatory Powers Act (IPA) — soprannominato dai suoi detrattori la “Carta delle spie” —, il governo britannico rivendica il diritto di imporre obblighi di sorveglianza nel cuore stesso delle comunicazioni private. Il punto di rottura è il potere conferito al regolatore OFCOM di esigere che le piattaforme implementino una “tecnologia accreditata” per rilevare contenuti di abusi sessuali su minori (CSEA) o terrorismo, anche all’interno delle comunicazioni crittografate end-to-end .

Per le grandi piattaforme digitali, il messaggio di Westminster è inequivocabile: o facilitano l’accesso statale alle loro infrastrutture, o affrontano multe fino al 10% delle loro entrate globali. La risposta è stata immediata: servizi come Signal e WhatsApp hanno pubblicamente minacciato di ritirarsi dal mercato britannico, rifiutandosi di compromettere la sicurezza dei propri utenti per soddisfare una singola giurisdizione. L’argomento tecnico è difficile da contestare: non esiste una chiave master (master key) riservata esclusivamente agli attori legittimi. Una porta aperta per le forze dell’ordine è, per progettazione, una porta aperta per i criminali informatici e i servizi segreti stranieri.

Il modello di business delle grandi piattaforme: un ostacolo strutturale alla Zero-Knowledge

La resistenza delle grandi piattaforme all’adozione della crittografia di tipo Zero-Knowledge non è spiegata da un’incapacità tecnica, ma da una fondamentale incompatibilità economica. Aziende come Alphabet e Meta si basano su modelli di monetizzazione fondati sulla raccolta sistematica di dati comportamentali. Questo modello è, peraltro, implicitamente riconosciuto dal Digital Markets Act (DMA) dell’Unione Europea, che classifica questi “guardiani” (gatekeepers) come entità la cui posizione dominante è alimentata proprio dall’accumulo di dati su scala ineguagliabile. Per questi attori, adottare un’architettura Zero-Knowledge significherebbe privare i propri sistemi pubblicitari della continua identificazione degli utenti che ne costituisce il carburante. Non si tratta quindi di una scelta tecnica, ma di un compromesso tra la privacy degli utenti e la redditività del loro modello di business.

Il rischio strategico: la minaccia “Harvest Now, Decrypt Later”

Al di là del dibattito sulla privacy, l’indebolimento della crittografia solleva una questione di sicurezza nazionale di tutt’altra portata. La strategia nota come Harvest Now, Decrypt Later (HNDL) prevede che avversari statali intercettino e memorizzino oggi enormi volumi di comunicazioni crittografate, in previsione di future capacità di decrittazione quantistica. Indebolendo gli attuali standard di crittografia, il quadro legislativo britannico facilita oggettivamente questo tipo di operazioni contro comunicazioni governative, diplomatiche o industriali.

È proprio in questo contesto di deficit di fiducia che ecosistemi come quello di Arpokrat acquisiscono rilevanza operativa. Operando sotto il regime della Legge federale svizzera sulla protezione dei dati (LPD/FADP), con un’architettura che non raccoglie alcun identificatore civile, Arpokrat offre una rottura tecnica rispetto alle infrastrutture soggette alla giurisdizione britannica — garantendo che il sistema rimanga sordo alle ingiunzioni previste dall’OSA.

Il conflitto di norme: OSA e IPA contro il diritto europeo

L’analisi giuridica delle nuove prerogative statali britanniche rivela una collisione diretta con i fondamenti del diritto europeo in materia di protezione dei dati e riservatezza delle comunicazioni.

OSA contro il divieto di sorveglianza generalizzata

L’articolo 121 dell’OSA introduce la possibilità per l’OFCOM di emettere ingiunzioni che costringono le piattaforme a implementare la scansione lato client (client-side scanning). Questa misura contravviene frontalmente al principio, derivato dal diritto europeo e incluso nella giurisprudenza della CGUE, che vieta obblighi generali di sorveglianza. Imponendo una “vulnerabilità by design”, pone inoltre le aziende in una situazione di doppio vincolo: indebolendo la loro sicurezza per conformarsi a un mandato statale, vengono meno al loro obbligo di garantire un livello di sicurezza adeguato al trattamento, sancito dall’articolo 32 del GDPR.

La Direttiva ePrivacy e la riservatezza delle comunicazioni

La scansione dei messaggi privati è in diretta contraddizione con l’articolo 5, paragrafo 1, della Direttiva 2002/58/CE (ePrivacy), che obbliga gli Stati membri a garantire la riservatezza delle comunicazioni elettroniche e vieta qualsiasi forma di intercettazione o sorveglianza senza il consenso esplicito degli utenti interessati.

I Technical Capability Notices e il blocco degli aggiornamenti di sicurezza

Sotto il regime dell’IPA 2016, il governo britannico intende ora utilizzare i Technical Capability Notices (TCN) per opporsi agli aggiornamenti di sicurezza prima della loro implementazione. Questo meccanismo crea un conflitto irrisolvibile con l’obbligo, stabilito dall’articolo 32 del GDPR, di garantire la sicurezza continua dei sistemi di elaborazione — un obbligo che richiede proprio la capacità di applicare patch senza ritardi o interferenze esterne.

Rischi di conformità per le aziende che operano in Europa

Le revisioni dell’IPA mirano a costringere le aziende a notificare al governo britannico qualsiasi modifica tecnica che influisca sulla sicurezza, prima della sua implementazione, concedendogli così un diritto di veto sullo sviluppo del prodotto. Questa ingerenza crea una notevole insicurezza giuridica per i fornitori che operano nel mercato europeo: l’adeguatezza britannica al diritto europeo — già fragile — potrebbe essere messa in discussione se il Regno Unito non garantisse più una protezione sostanzialmente equivalente a quella del GDPR. Di conseguenza, i trasferimenti di dati verso il Regno Unito in questo nuovo quadro normativo esporrebbero verosimilmente le aziende a sanzioni ai sensi del GDPR.

La difesa attraverso l’impossibilità tecnica: il principio Zero-Knowledge come scudo legale

La giurisprudenza internazionale, consolidata dalle sentenze Schrems I e Schrems II della CGUE, ha stabilito un principio determinante: l’unica salvaguardia solida contro una sorveglianza sproporzionata è l’impossibilità tecnica di accedervi. Le architetture Zero-Knowledge declinano questo principio in tre livelli di protezione:

Assenza di custodia: non detenendo la piattaforma le chiavi di decrittazione, qualsiasi ingiunzione di scansionare i messaggi è tecnicamente inoperante;
Sovranità del sistema operativo: il controllo di ArpokratOS elimina la telemetria che alimenta la raccolta di intelligence a livello di dispositivo;
Ancoraggio giurisdizionale svizzero: ospitando la propria infrastruttura in Svizzera, Arpokrat opera in un regime legale che richiede richieste individualizzate e motivate di assistenza giudiziaria, neutralizzando l’esecuzione automatizzata delle scansioni di massa previste dall’OSA.

Conclusione

Le disposizioni dell’OSA e le revisioni dell’IPA non costituiscono solo una minaccia per la privacy degli individui: rappresentano una rottura della certezza del diritto per tutti i dati europei che transitano attraverso infrastrutture soggette alla giurisdizione britannica. Legittimando l’indebolimento della crittografia in nome della sicurezza pubblica, Londra espone paradossalmente i suoi alleati e partner commerciali a rischi di spionaggio industriale e statale che le architetture Zero-Knowledge sono progettate proprio per prevenire.

L’integrità delle comunicazioni professionali e istituzionali richiede ora una risposta strutturale: la migrazione verso ecosistemi decentralizzati che garantiscano la sovranità digitale, dal livello del codice fino all’ancoraggio giurisdizionale.

Il Silenzio che Urla: Cos'è un Warrant Canary e perché la sua scomparsa dovrebbe preoccuparti?

Mon, 01 Jun 2026 00:00:00 +0000

In fondo alle miniere di carbone del XIX secolo, i minatori portavano con sé canarini in gabbia. Questi piccoli uccelli, estremamente sensibili ai gas tossici come il monossido di carbonio, soccombevano molto prima che i minatori percepissero il pericolo. Fungevano così da sistema di allarme preventivo silenzioso, ma formidabilmente efficace.

Nel nostro mondo digitale moderno, questo uccellino ha ripreso vita sotto forma di « Warrant Canary ».

Cos’è un Warrant Canary?

Si tratta di una dichiarazione pubblica, pubblicata e aggiornata regolarmente da un fornitore di servizi (messaggistica, VPN, hosting), che afferma che, fino a quella data esatta, non ha ricevuto alcuna richiesta legale segreta che lo obblighi a compromettere i dati dei propri utenti — come una National Security Letter (NSL) americana o un’ordinanza emessa da un tribunale FISA.

L’intera sottigliezza — e gravità — del canarino risiede in ciò che accade quando scompare.

Se un servizio che esponeva ogni mese la dicitura “Non abbiamo ricevuto alcun ordine segreto” smette improvvisamente di aggiornarla, l’utente informato ne deduce l’ovvio: il canarino è morto.

L’azienda è stata bersaglio di una misura di sorveglianza accompagnata da un ordine di non divulgazione (gag order), che le vieta legalmente di rivelare l’esistenza di tale richiesta. Non potendo dire di essere stata compromessa, smette semplicemente di dire di non esserlo.

L’era della sorveglianza invisibile e l’elusione del silenzio

In un’epoca in cui legislazioni extraterritoriali come il CLOUD Act e il FISA permettono al governo americano di accedere ai dati ospitati dalle aziende senza mai informare i diretti interessati, il Warrant Canary costituisce uno dei rari meccanismi per aggirare questo silenzio forzato.

Con il CLOUD Act, la barriera geografica non esiste più: se i dati sono sotto il “controllo” di un’azienda americana, il governo degli Stati Uniti ne rivendica il diritto di accesso, anche se questi server sono fisicamente situati in Europa. Il canarino diventa allora l’ultimo segnale di allarme prima che la sovranità digitale di un utente venga silenziosamente sacrificata.

Ecco perché i principali attori della sfera Privacy hanno adottato questo strumento come standard di trasparenza:

Proton : Il servizio svizzero di posta e messaggistica pubblica un rapporto di trasparenza che include un rigoroso Warrant Canary.
Riseup : Il collettivo di comunicazione sicura per attivisti mantiene uno dei canarini più famosi e monitorati del web.
Arpokrat : Il nostro ecosistema mantiene un Warrant Canary pubblico, aggiornato crittograficamente, per garantire una trasparenza assoluta alla nostra community.

L’analisi giuridica: Il diritto di non mentire

L’esistenza stessa del Warrant Canary si basa su uno dei pilastri più affascinanti del diritto costituzionale: la dottrina del compelled speech (discorso costretto) e la sua collisione con il segreto istruttorio.

La base giuridica poggia su un principio semplice: se lo Stato ha il potere di imporvi il silenzio (tramite un ordine di non divulgazione), non ha il potere costituzionale di forzarvi a mentire.

In virtù del Primo Emendamento della Costituzione degli Stati Uniti (e di principi analoghi in Europa), il governo non può obbligare un’azienda a produrre una dichiarazione fattualmente falsa. Pertanto, quando un’azienda rimuove il suo canarino, non viola l’ordine di silenzio — poiché non annuncia esplicitamente di aver ricevuto un mandato. Esercita semplicemente il suo diritto fondamentale di smettere di fare una dichiarazione che non è più vera.

Il conflitto con il diritto europeo

La pertinenza del canarino è oggi rafforzata dall’articolo 32 del Data Act (Regolamento UE 2023/2854). Tale disposizione impone ai fornitori di mettere in atto misure tecniche e giuridiche per impedire l’accesso ai dati da parte di autorità di paesi terzi quando ciò è contrario al diritto europeo. La morte di un canarino segnala immediatamente questo conflitto di leggi: il fornitore è probabilmente costretto ad aggirare le garanzie europee per soddisfare un mandato straniero.

L’approccio di Arpokrat: Sovranità by design

Nell’ecosistema di Arpokrat, che opera sotto la giurisdizione della LPD svizzera (Legge federale sulla protezione dei dati - RS 235.1), il canarino assume una dimensione ancora più potente. Si inserisce in un approccio olistico alla sovranità digitale: il Zero-Knowledge.

L’architettura è progettata in modo tale che l’azienda crea un’impossibilità tecnica e matematica di obbedire a un mandato. Lo Stato o un’agenzia di intelligence può emettere tutti gli ordini che desidera, la risposta rimarrà la stessa: non ci sono chiavi private, né identità (Zero-ID), né metadati centralizzati da consegnare.

In questo contesto, il canarino non è più solo un avviso di compromissione; è la prova pubblica continua che l’infrastruttura è rimasta tecnicamente inviolabile e fedele ai propri principi.

Conclusione

In definitiva, il Warrant Canary è il tassello di agilità giuridica che va a completare l’agilità crittografica necessaria per affrontare l’orizzonte delle minacce moderne (come l’informatica post-quantistica). In un’infrastruttura in cui i dati sono sovrani fin dalla progettazione, il canarino non è un semplice uccellino in una miniera: è il guardiano silenzioso della vostra fortezza digitale.

Utiq: Il nuovo 'Super-Cookie' degli operatori di telecomunicazioni che minaccia la tua privacy

Mon, 01 Jun 2026 00:00:00 +0000

La fine programmata dei cookie di terze parti sui browser web ha scatenato una vera e propria corsa agli armamenti nell’industria della pubblicità mirata. Mentre Google cerca di imporre i propri standard (come la Privacy Sandbox), un altro attore inaspettato ha deciso di prendersi una fetta della torta: il tuo fornitore di servizi Internet (ISP).

Così è nato Utiq (precedentemente noto come progetto TrustPid), una joint venture fondata dai giganti europei delle telecomunicazioni. Venduto al grande pubblico come una soluzione “trasparente e rispettosa”, Utiq è in realtà ciò che gli esperti di sicurezza informatica temono di più: un “supercookie” che opera a livello di rete.

Cos’è Utiq e come funziona?

Tradizionalmente, il tracciamento pubblicitario (i cookie) è gestito dal tuo browser web (Chrome , Firefox , Safari ). Potevi bloccarlo utilizzando estensioni (come uBlock Origin ) o un browser orientato alla privacy (come Brave ).

Utiq sposta il problema un passo indietro: al livello della tua connessione di rete.

Ecco come scatta la trappola:

Intercettazione di rete: Quando navighi su Internet tramite la tua connessione mobile (4G/5G) o la tua linea fissa, Utiq utilizza il tuo indirizzo IP e i dati del tuo abbonamento per identificarti.
Il consenso (la falsa scelta): Arrivando su un sito partner, un popup ti chiede di accettare Utiq. A causa della fatica legata ai banner dei cookie (Consent Fatigue), milioni di utenti cliccano su “Accetta” senza leggere.
Il “Network Signal”: Una volta dato il consenso, Utiq contatta direttamente il tuo operatore telefonico. Quest’ultimo genera un token di identificazione unico e pseudonimizzato (il segnale di rete) che trasmette agli inserzionisti.

Ora sei tracciabile da un sito all’altro, non tramite un file memorizzato sul tuo computer, ma tramite la stessa infrastruttura che ti fornisce Internet.

Perché Utiq è un incubo per la privacy (OPSEC)

L’iniziativa solleva gravi problemi per la sovranità digitale e la riservatezza dei tuoi dati:

Tracciamento alla fonte: A differenza dei cookie classici, non puoi semplicemente “cancellare la cronologia” o “svuotare la cache” per sbarazzarti di Utiq. Il token di identificazione è generato dal tuo ISP.
La centralizzazione dei profili: Gli operatori di telecomunicazioni conoscono già il tuo nome, indirizzo fisico, coordinate bancarie e posizione in tempo reale. Collegando la tua cronologia di navigazione tramite Utiq, creano una profilazione comportamentale di spaventosa precisione.
La falla della pseudonimizzazione: Utiq si difende affermando di non condividere il tuo nome in chiaro, dichiarando di usare token “crittografati”. Tuttavia, nel mondo della sicurezza informatica, è dimostrato che la pseudonimizzazione è reversibile. L’incrocio di questi token con altri database consente di reidentificare facilmente gli individui.

Quali operatori usano Utiq?

Utiq è stato fondato da un’alleanza dei quattro più grandi operatori europei. Se sei cliente di uno di essi, la tua connessione è potenzialmente già “compatibile” con questo tracciamento.

Il consiglio OPSEC: Sebbene Utiq offra un portale centralizzato di gestione del consenso (consenthub.utiq.com ) per revocare l’accesso, la migliore difesa rimane quella tecnologica.

L’approccio Zero-Trust per contrastare Utiq

La filosofia della sovranità digitale, guidata da ecosistemi come Arpokrat, si basa su un principio semplice: non fidarsi mai dell’infrastruttura di rete.

Per neutralizzare tecnicamente sistemi come Utiq, la soluzione è nascondere il tuo traffico al tuo stesso provider Internet:

Utilizzo di una VPN sovrana: Crittografando il tuo traffico non appena lascia il tuo dispositivo, il tuo ISP vede solo un flusso di dati illeggibile diretto a un server VPN. Non può più iniettare o leggere i token Utiq.
La rete Tor (Orbot ): L’onion routing impedisce qualsiasi identificazione end-to-end.
Crittografia DNS (DoH/DoT): Impedisce al tuo operatore di sapere quali siti web richiedi di visitare.

In sintesi, Utiq è la prova che i fornitori di servizi Internet non si accontentano più di essere semplici “tubi”; vogliono diventare broker di dati. La crittografia del traffico non è più un’opzione di sicurezza, ma una necessità assoluta per preservare il tuo silenzio digitale.

L'Illusione della Sovranità: Il Caso Olvid e la Trappola del CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

L’annuncio è risuonato come un vero “grido di indipendenza” nei corridoi di Parigi: il Primo Ministro ha ordinato al governo di abbandonare WhatsApp e Signal a favore di Olvid, un’app di messaggistica presentata come “nazionale”. L’obiettivo era chiaro: proteggere i segreti di Stato dalla lunga mano delle agenzie di intelligence straniere.

Tuttavia, è emersa rapidamente un’amara ironia: il cuore di Olvid — la sua infrastruttura di server — batte all’interno di Amazon Web Services (AWS), un colosso americano.

Per il grande pubblico, questa sembra essere una semplice questione tecnica di hosting. Ma per gli architetti della sicurezza informatica sovrana , si tratta di una vulnerabilità politica di prim’ordine.

Extraterritorialità e Conflitto di Sovranità

Affidandosi all’infrastruttura di Amazon, Olvid entra automaticamente nell’orbita del CLOUD Act statunitense.

L’analisi legale di questo caso rivela uno scenario di insicurezza giurisdizionale che la semplice adozione di un’“app” nazionale non risolve affatto. Il punto di non ritorno risiede nel concetto di “controllo” contro “localizzazione”.

Il CLOUD Act ha cambiato radicalmente il paradigma legale stabilendo che la posizione fisica del server non ha importanza. L’obbligo di cooperazione del fornitore di servizi (qui, AWS) deriva unicamente dal suo legame giurisdizionale con gli Stati Uniti.

Legalmente, ciò crea un conflitto frontale con il GDPR. La Corte di Giustizia dell’Unione Europea ha già stabilito che le leggi di sorveglianza statunitensi non offrono un livello di protezione equivalente a quello europeo.

La sovranità digitale non è un attributo del software, ma una proprietà dell’integrità della catena di custodia.

Lo Spettro del FISA e la Falsa Promessa della Crittografia

Peggio ancora, questa dipendenza dall’infrastruttura americana pone questi dati sotto l’ombra del Foreign Intelligence Surveillance Act (FISA) .

Di fronte a queste minacce, Olvid afferma che la sua crittografia end-to-end costituisce uno scudo sufficiente. Dal punto di vista dell’ingegneria della privacy, questa difesa è pericolosamente parziale.

Anche se il contenuto di un messaggio è crittografato, l’infrastruttura centralizzata di AWS espone i metadati. Sapere chi parla con chi, quando, quanto spesso e da dove è spesso molto più prezioso per l’intelligence straniera del contenuto del messaggio stesso.

La crittografia protegge il testo, ma il server centralizzato tradisce la rete di contatti.

Il Vero Pericolo Deve Ancora Venire

Finché l’infrastruttura europea dipenderà da entità soggette a statuti extraterritoriali, la sicurezza legale delle nostre comunicazioni rimarrà puramente temporanea e illusoria.

La sicurezza nazionale nel 21° secolo richiede molto di più di buone intenzioni legislative: richiede una totale indipendenza dell’infrastruttura e dell’hardware . Perché la strategia “Raccogli ora, decrittografa dopo” è la minaccia più devastante del prossimo decennio.

Un segreto di Stato intercettato oggi non è altro che una bomba a orologeria matematica.

(Leggi il resto della nostra analisi nella Parte 2: La Bomba a Orologeria e l’Imperativo Zero-Knowledge )