L’istruzione “FM2025-61:1” delle Forze Armate svedesi, pubblicata l’11 febbraio 2025, afferma che il segnale dovrebbe essere utilizzato per difendersi dall’intercettazione di chiamate e messaggi attraverso la rete telefonica e per rendere più difficile lo spoofing dei numeri telefonici.

La spinta del Regno Unito verso le backdoor contro l’approvazione della Svezia e del CISA per la crittografia

Questo sviluppo arriva in un momento in cui i governi mondiali stanno assumendo posizioni contrastanti sulla crittografia: Alcuni, come le Forze Armate svedesi e il CISA, sostengono l’uso diffuso della crittografia Ende-zu-Ende, mentre altri, come il Regno Unito, richiedono backdoor che indebolirebbero in modo sostanziale la sicurezza.

Di recente, il Regno Unito ha esercitato pressioni su Apple affinché compromettesse i suoi standard di crittografia, facendo sì che il gigante tecnologico disabilitasse la sua funzione di protezione avanzata per i backup su cloud per gli utenti britannici, eliminando così l’opzione di crittografia Ende-zu-Ende di questi dati per gli utenti Apple nel Regno Unito.

Contrariamente a ciò, la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha emesso a gennaio la più forte approvazione di qualsiasi agenzia statunitense a favore della crittografia, consigliando a individui e organizzazioni di utilizzare Signal e strumenti di comunicazione sicuri simili con crittografia Ende-zu-Ende integrata. L’approvazione del CISA è stata una risposta alla rivelazione che gli hacker sostenuti dallo Stato cinese si sono infiltrati con successo nelle principali reti di telecomunicazione statunitensi, consentendo loro di spiare le comunicazioni non criptate di cittadini e funzionari americani. Ciò ha sottolineato la necessità di criptare e-mail, messaggi di chat e chiamate per proteggere i dati sensibili dallo spionaggio straniero.

La decisione delle forze armate svedesi invia un messaggio potente

L’approvazione di Signal da parte delle Forze Armate svedesi invia un messaggio forte: le comunicazioni sicure e criptate non sono solo una comodità, ma una necessità per la sicurezza nazionale.

Il documento ufficiale FM2025-61:1 impone l’uso di Signal per tutte le comunicazioni non classificate, citando le verifiche di sicurezza indipendenti dell’applicazione, l’adozione diffusa tra gli alleati e la sua natura open-source. Il documento afferma che:

“La minaccia di intelligence per le Forze Armate è elevata e l’intercettazione di telefonate e messaggi è un metodo conosciuto dagli attori della minaccia. […] Utilizzare un’applicazione crittografata Ende-zu-Ende per tutte le chiamate e i messaggi alle controparti all’interno e all’esterno delle Forze Armate che hanno la possibilità di utilizzare un’applicazione crittografata Ende-zu-Ende”.

”Applicazione designata: Le Forze Armate utilizzano Signal come applicazione criptata Ende-zu-Ende”.

”Il motivo principale della scelta di Signal è che l’applicazione ha un’ampia diffusione tra autorità, industria, partner, alleati e altri attori della società. Un motivo in più è che Signal è stato sottoposto a diversi controlli di sicurezza esterni indipendenti, i cui risultati significativi sono stati affrontati. Si ritiene quindi che la sicurezza di Signal sia sufficiente a rendere difficile l’intercettazione di chiamate e messaggi”.

Perché non ci si può fidare dei numeri di telefono

Il problema della telefonia standard è che i numeri di telefono possono essere facilmente falsificati. Le Forze Armate svedesi avvertono che se una potenza straniera come la Russia conosce il numero di telefono del Primo Ministro svedese, potrebbe reindirizzare tutte le chiamate a quel numero attraverso i propri operatori. Tutte le chiamate al Primo Ministro passerebbero quindi attraverso un operatore telefonico russo, in modo che i russi possano ascoltare tutte le chiamate effettuate da e verso questo numero. Il motivo è che le chiamate telefoniche tradizionali sono altamente vulnerabili alle intercettazioni, in quanto l’ID del chiamante può essere facilmente falsificato e una potenza straniera che controlla l’infrastruttura di telecomunicazione del proprio Paese può reindirizzare le chiamate attraverso le proprie reti o addirittura ai propri servizi segreti. Le telefonate effettuate tramite Signal, invece, non possono essere intercettate in questo modo.

Con le Forze Armate svedesi, si tratta della seconda importante organizzazione ufficiale in soli due mesi che raccomanda una crittografia forte e la preferisce a strumenti meno sicuri che non proteggono le chiamate e i messaggi Ende-zu-Ende.

Si tratta di un messaggio importante, soprattutto alla luce delle continue minacce alla crittografia, come la recente richiesta del Regno Unito ad Apple di rimuovere la crittografia del cloud per tutti gli utenti Apple. Più i funzionari capiscono la potenza della crittografia Ende-zu-Ende e la sua necessità per la sicurezza dello Stato, più è probabile che mantengano questa preziosa misura di sicurezza per tutti i cittadini.

L’impegno di Tuta per la privacy e la crittografia

Noi di Tuta sosteniamo fermamente il diritto alla comunicazione privata. L’approvazione di Signal da parte delle forze armate svedesi sottolinea ciò che sosteniamo fin dal lancio di Tuta: Solo la crittografia Ende-zu-Ende può mantenere i nostri dati al sicuro.

Noi di Tuta ci battiamo per il vostro diritto alla privacy fornendo servizi di posta elettronica e calendario sicuri e crittografati Ende-zu-Ende che vi proteggono dalla sorveglianza di massa illegale e da altre minacce informatiche. Apprezziamo l’approvazione di Signal da parte delle Forze Armate svedesi come un passo nella giusta direzione e speriamo che questo porti a un risveglio generale tra i politici: Devono capire che una crittografia forte è essenziale per la privacy personale e la sicurezza nazionale.

In qualità di fornitore di e-mail criptate a sicurezza quantistica, noi di Tuta continueremo a lottare per il diritto alla privacy dei nostri utenti. Esortiamo i politici a seguire l’esempio della CISA e delle Forze Armate svedesi per sostenere una crittografia Ende-zu-Ende forte, anziché cercare di indebolirla. Le nostre comunicazioni online sono sempre più a rischio e la crittografia forte rimane una delle ultime linee di difesa contro le minacce informatiche, la sorveglianza e gli attacchi sponsorizzati dallo Stato.

Combattiamo insieme per la privacy

Incoraggiamo tutti a prendere posizione per la privacy. Utilizzate servizi criptati come Signal per le chiamate e i messaggi e Tuta per le e-mail sicure. Unitevi ai nostri sforzi per contrastare le politiche che cercano di indebolire la crittografia e sostenete la legislazione che protegge la privacy digitale.

Le Forze Armate svedesi hanno creato un precedente: facciamo in modo che il mondo senta questo messaggio e lo segua!

La privacy è un diritto umano fondamentale. La crittografia è lo strumento che la protegge. Difendiamo entrambi.