Il Regno Unito sta cercando di fermare la crittografia end-to-end di Facebook

Il Regno Unito lo è pianificando un nuovo attacco alla crittografia end-to-end, con l’Home Office pronto a guidare gli sforzi volti a scoraggiare Facebook dall’ulteriore implementazione della tecnologia nelle sue app di messaggistica.

Il ministro dell’Interno Priti Patel ha in programma di tenere un discorso di apertura a un evento di beneficenza per la protezione dei minori incentrato sull’esporre i mali percepiti della crittografia end-to-end e sulla richiesta di una regolamentazione più rigorosa della tecnologia. Allo stesso tempo, un nuovo rapporto dirà che le aziende tecnologiche devono fare di più per proteggere i bambini online.

Patel sarà il protagonista di una tavola rotonda il 19 aprile organizzata dalla National Society for the Prevention of Cruelty to Children (NSPCC), secondo una bozza di invito vista da WIRED. L’evento è destinato ad essere profondamente critico nei confronti dello standard di crittografia, il che rende più difficile per gli investigatori e le aziende tecnologiche monitorare le comunicazioni tra le persone e rilevare la cura dei bambini o contenuti illeciti, comprese immagini di terrore o abusi sui minori.

La crittografia end-to-end funziona proteggendo le comunicazioni tra le persone coinvolte: solo il mittente e il destinatario dei messaggi possono vedere ciò che dicono e le piattaforme che forniscono la tecnologia non possono accedere al contenuto dei messaggi. La tecnologia è stata sempre più standardizzata negli ultimi anni con WhatsApp e Signal che utilizzano la crittografia end-to-end per impostazione predefinita per proteggere la privacy delle persone.

La mossa del Ministero degli Interni arriva quando Facebook prevede di implementare la crittografia end-to-end su tutte le sue piattaforme di messaggistica, inclusi Messenger e Instagram, che ha acceso un acceso dibattito nel Regno Unito e altrove sui presunti rischi che la tecnologia pone ai bambini.

Durante l’evento, l’NSPCC presenterà un rapporto sulla crittografia end-to-end di PA Consulting, una società britannica che ha fornito consulenza al Department for Digital Culture Media and Sport (DCMS) del Regno Unito in merito all’imminente regolamento sulla sicurezza online. Una prima bozza del rapporto, vista da WIRED, afferma che un maggiore utilizzo della crittografia end-to-end proteggerebbe la privacy degli adulti a scapito della sicurezza dei bambini e che qualsiasi strategia adottata dalle aziende tecnologiche per mitigare l’effetto della crittografia end-to-end -end la crittografia “quasi certamente sarà meno efficace dell’attuale capacità di cercare contenuti dannosi”.

Il rapporto suggerisce anche che il governo elabori un regolamento “mirato espressamente alla crittografia”, al fine di impedire alle società tecnologiche di “progettare[ing] via ”la loro capacità di controllare le comunicazioni illegali. Raccomanda che l’imminente disegno di legge sulla sicurezza online, che imporrà un dovere di diligenza sulle piattaforme online, renda obbligatorio per le aziende tecnologiche la condivisione dei dati sugli abusi sui minori online, anziché su base volontaria.

Si prevede che il disegno di legge sulla sicurezza online richieda alle aziende i cui servizi utilizzano la crittografia end-to-end di mostrare con quanta efficacia stanno affrontando la diffusione di contenuti dannosi sulle loro piattaforme o rischiano di essere multate dall’autorità di comunicazione Ofcom, che sarà responsabile di far rispettare le regole. Come ultima risorsa, Ofcom potrebbe richiedere che un’azienda utilizzi sistemi automatizzati per escludere contenuti illegali dai propri servizi.

L’NSPCC afferma che questa configurazione non è sufficiente a frenare la crittografia: in una dichiarazione rilasciata la scorsa settimana, l’ente di beneficenza ha esortato il segretario digitale, Oliver Dowden, a rafforzare il regolamento proposto, impedendo alle piattaforme di implementare end-to- porre fine alla crittografia fino a quando non potranno dimostrare di essere in grado di salvaguardare la sicurezza dei bambini. Facebook attualmente affronta la circolazione di contenuti pedopornografici su WhatsApp rimuovendo account che mostrano immagini proibite nelle immagini del profilo o gruppi i cui nomi suggeriscono un’attività illegale. WhatsApp dice vieta più di 300.000 account al mese sospettati di condividere materiale pedopornografico.

“Ofcom dovrà superare una serie di test prima di poter agire su una piattaforma regolamentata”, afferma Andy Burrows, responsabile della politica online per la sicurezza dei bambini di NSPCC. “Si tratta di essere in grado di richiedere prove di abusi gravi e prolungati, che sarà praticamente molto difficile da fare perché la crittografia end-to-end toglierà una quantità significativa del flusso di segnalazione.”

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *