Il 64% degli intervistati dice di no alla crittografia delle backdoor.
Un'intervista con Istvan Lam, CEO e co-fondatore di Tresorit, il servizio di sincronizzazione e condivisione di file criptati Ende-zu-Ende.
I tuoi recenti risultati del sondaggio YouGov hanno rivelato che solo il 6% degli intervistati si fidano pienamente dei giganti tecnologici, tra cui Google, Facebook e Apple, per gestire i propri dati secondo le leggi sulla privacy. Come possiamo spiegare un livello di fiducia così basso?
Non credo che questi risultati siano una sorpresa. Nelle prime fasi di Internet la gente era solo felice di avere tutti questi servizi gratuitamente senza doversi chiedere perché non sono venuti a pagamento. Ma quell’epoca è passata molto tempo fa. Le persone sono sempre più consapevoli di come i loro dati vengono utilizzati dai giganti della tecnologia. Sono seguiti da annunci pubblicitari in tutta la rete al punto che alcuni hanno persino iniziato a chiedersi se artisti del calibro di Google o Facebook stiano ascoltando le loro conversazioni. Anche i numerosi scandali e abusi di dati hanno contribuito a distruggere la fiducia nei giganti della tecnologia. È una conseguenza naturale che le persone stanno diventando più consapevoli e meno fiduciosi su come i loro dati vengono gestiti dalla grande tecnologia, che è una tendenza promettente.
C’è un modo per ripristinare la fiducia, o pensi che dovremmo iniziare ad abituarci ad un mondo online senza fiducia?
I risultati del nostro sondaggio mostrano che quasi i 2/3 degli intervistati ritengono che la crittografia Ende-zu-Ende possa aiutare a proteggere la loro privacy digitale. Mentre molti provider utilizzano una sorta di crittografia in questi giorni, ciò che rende unica la crittografia Ende-zu-Ende è che impedisce al fornitore di servizi di esaminare i dati utente memorizzati con esso. Poiché la crittografia avviene da parte dell’utente, i dati sono accessibili solo a loro e a coloro che autorizzano.
È interessante notare che il nostro sondaggio ha mostrato che il 41% degli intervistati si fiderebbe maggiormente di Facebook se utilizzasse la crittografia Ende-zu-Ende. Mentre questo è promettente, le grandi promesse sulla privacy delle aziende tecnologiche che traggono profitto dalla raccolta dei dati degli utenti hanno anche il potenziale di fuorviare gli utenti e di creare un falso senso di sicurezza. È importante essere consapevoli del fatto che le aziende affamate di dati troveranno sempre un modo per ottenere i dati degli utenti. Anche se non hanno accesso al contenuto dei messaggi e dei file delle persone, possono fare utili previsioni dai metadati (orari di accesso, indirizzo e-mail associato all’account, tempo trascorso sulla piattaforma, ecc…) a loro disposizione in formato non criptato.
I risultati sembrano quindi indicare che la crittografia Ende-zu-Ende può svolgere un ruolo importante nel ripristinare la fiducia nei servizi online. Ciò va contro l’idea, lanciata recentemente da alcuni governi, di introdurre backdoor per i servizi criptati Ende-zu-Ende . Cosa ne pensa di queste iniziative?
Ho parlato contro le porte sul retro in molte occasioni in passato. Le backdoor non solo potrebbero mettere a rischio la sicurezza dell’intero ecosistema di Internet, ma metterebbero anche a repentaglio la nostra capacità di formulare opinioni e di esprimerle liberamente online.
Questa volta, anche la gente ha parlato. Il 64% ritiene che nessuno - nemmeno le forze dell’ordine - dovrebbe avere accesso alle proprie informazioni. Inoltre, il 62% degli intervistati è dell’opinione che l’aggiunta di backdoor per le forze dell’ordine per aggirare la privacy e la sicurezza ha il potenziale per creare ulteriori minacce da parte di criminali e terroristi.
L’idea alla base delle iniziative legislative che imporrebbero backdoor nelle app E2EE è che aiuterebbe le forze dell’ordine a catturare criminali e terroristi. Tuttavia, se leggi come questa vengono attuate, i criminali si rivolgeranno semplicemente ad altri canali di comunicazione e la gente comune ne subirà le conseguenze. Non possiamo permettere che questo accada.
Cosa consiglieresti a chi desidera proteggere la propria privacy online?
Dovrebbero cercare alternative sicure! È sempre importante fare un po’ di ricerca sul modello di business e sulle caratteristiche di sicurezza dell’azienda. Dovrebbero cercare aziende che costruiscono i loro prodotti pensando fin dall’inizio alla privacy. La crittografia Ende-zu-Ende è di solito una grande indicazione di ciò.
Informazioni su Istvan Lam
Istvan Lam è un crittografo, co-fondatore e CEO di Tresorit, lo strumento di sincronizzazione e condivisione di file criptati Ende-zu-Ende che salvaguarda le informazioni riservate fin dalla progettazione. Fondata nel 2011 mentre Istvan era ancora all’università, la soluzione premiata consente ora a più di 25.000 clienti in tutto il mondo di lavorare in sicurezza nel cloud. Essendo un sostenitore della privacy come diritto umano, Istvan è appassionato di sensibilizzazione sul ruolo della crittografia nella sicurezza dei dati e sulle sfide della creazione di politiche e tecnologie che proteggono la privacy dei cittadini.