Intercettazioni wireless

La Federal Communications Commission (FCC) ha annunciato all'inizio di questo mese che intende espandere una sentenza della metà degli anni '90 che consente alle forze dell'ordine di intercettare le linee telefoniche convenzionali.

Ora vuole applicare la sentenza anche ad alcuni fornitori di banda larga e voice-over-Internet (VOIP).

L'annuncio della FCC ha indignato non solo i libertari civili, ma anche una coalizione di fornitori di banda larga e associazioni Internet, preoccupati che la mossa del governo possa effettivamente minacciare la sicurezza nazionale, oltre a frenare l'innovazione del settore.

Emanato nel 1994, il Communications Assistance for Law Enforcement Act (CALEA) ha autorizzato l'FBI a dettare standard tecnici per le compagnie telefoniche? funzionalità integrate di intercettazione. L'attuale proposta di espansione arriva sulla scia delle richieste dell'FBI, del Dipartimento di Giustizia e della Drug Enforcement Administration di includere la banda larga.

I critici della proposta sostengono che, data l'enorme quantità di dati e infrastrutture critiche ora trasportate su Internet, comprese le informazioni su gasdotti, oleodotti e reti elettriche, la costruzione di backdoor amiche dei ficcanaso mette a rischio le misure di sicurezza in lavorazione da un decennio.

Finora, i gruppi per le libertà civili sono riusciti a esentare Internet dalla legislazione originale. E non si arrendono. Una serie di aziende tecnologiche e associazioni di settore si sono schierate contro il cambiamento delle regole (vedi Quaderno) e sono pronte a contestarlo in tribunale federale.

Sono anche pronti a sottolineare che la loro argomentazione contro l'espansione di CALEA non deriva da un'opposizione ideologica alle intercettazioni.

Non stiamo suggerendo che le forze dell'ordine non dovrebbero avere accesso alle comunicazioni Internet, afferma John Morris, consulente del personale del Center for Democracy and Technology (CDT), che ha presentato una lunga memoria legale contro l'azione della FCC . Il nostro obiettivo è sostenere che CALEA è un pessimo modo di ottenere quell'accesso.

Susan Landau, ingegnere e specialista di sicurezza di Sun Microsystems, espone l'argomento della sicurezza nazionale: ciò che l'applicazione di CALEA al VOIP significa non è che le forze dell'ordine possono effettuare intercettazioni telefoniche dietro autorizzazione legale, ma che i funzionari del governo hanno il diritto di progettare gli standard per le intercettazioni ... ??re nei protocolli Internet. Non importa se utilizzi Internet commutato pubblicamente o reti private che utilizzano i protocolli Internet: hai introdotto una vulnerabilità.

Landau ritiene che questa vulnerabilità metta in pericolo la sicurezza nazionale perché le stesse capacità di intercettazione fornite ai funzionari delle forze dell'ordine del governo potrebbero essere utilizzate da altri, inclusi criminali o terroristi.

Per fare il punto, Landau cita i recenti attacchi all'infrastruttura Internet di Taiwan, provenienti dalla Cina e dalla Corea. Sebbene non fossero collegati alla sorveglianza del governo, Landau afferma che sottolineano la sfida di mantenere le reti sicure.

Quello che otterrai sono [attacchi da] criminalità organizzata e organizzazioni ben finanziate come Al-Qaeda che arrivano sulle infrastrutture, dice Landau.

Altri si preoccupano di possibili ripercussioni in due ulteriori aree: innovazione ed economia. John Morris di CDT teme che un giorno gli imprenditori potrebbero dover assumere avvocati e navigare nei labirinti dell'FBI per ottenere l'approvazione per nuovi dispositivi prima di poterli portare sul mercato.

Ciò è garantito per rallentare l'innovazione su Internet e ancora di più garantito per guidare l'innovazione offshore, afferma Morris

La sentenza FCC full-text, che dovrebbe essere pubblicata entro la fine del mese, non copre questioni tecniche, ma solo conformità. La commissione prevede di sviluppare le sue linee guida tecniche entro i prossimi due mesi e di rilasciare un secondo ordine.

In una prospettiva più ampia, alcuni critici vedono questa espansione delle regole come conseguenza dell'incomprensione delle tecnologie a banda larga da parte delle forze dell'ordine. Sostengono che esiste una differenza qualitativa tra le reti telefoniche tradizionali, che instradano le comunicazioni attraverso hub centrali, e i sistemi VOIP, come Skype, che utilizzano un modello peer-to-peer. Le persone possono utilizzare il VOIP come sostituto delle chiamate su rete fissa (che è il ragionamento legale alla base della sentenza della FCC) - ma le tecnologie sottostanti sono molto diverse: il VOIP è una tecnologia portatile che è svincolata dalle reti sottostanti e talvolta non prevede nemmeno un numero di telefono fisso.

Spero che non ci si possa aspettare che tu sia in grado di instradare tutte le comunicazioni vocali attraverso i punti di controllo centrali per soddisfare la potenziale necessità di intercettazioni, afferma Mark Uncapher, vicepresidente senior e consulente per l'informazione Associazione tecnologica americana. Sarebbe un vero impedimento dover operare in quel modo.

Uncapher e altri sostenitori del VOIP sottolineano che, ironicamente, concentrandosi su CALEA, le forze dell'ordine potrebbero perdere una preda più promettente: il potenziale di archiviazione digitale della nuova tecnologia, che potrebbe cambiare la natura della sorveglianza.

Le forze dell'ordine sono abituate a vederla in un certo modo. Con il VOIP dobbiamo andare oltre, afferma Jim Kohlenberger, direttore esecutivo della Voice on the Net Coalition, che rappresenta aziende che vanno da Skype a Intel ad AT&T. ??Piuttosto che avere quei ragazzi là fuori in camion con caffè freddo e cuffie addosso, immagina se potessero ottenere automaticamente quella conversazione direttamente sul loro desktop, archiviata e instradata proprio come la posta elettronica. Darebbe loro migliori e più capacità.??

Quando la proposta completa della FCC verrà rilasciata alla fine di questo mese, una battaglia legale sembra imminente. Se una sfida legale ha successo, le forze dell'ordine federali potrebbero chiedere al Congresso di approvare una legislazione dedicata per raggiungere lo stesso scopo.

Nel frattempo, le nuvole mutevoli di CALEA incombono sui fornitori di banda larga. Come il CDT ha osservato nella sua memoria legale: L'incertezza normativa è nemica dell'innovazione.

nascondere