Non incolpare la crittografia per gli attacchi ISIS

Partiamo da ciò che non sappiamo. Non sono stati rilasciati dettagli concreti su come hanno comunicato gli autori degli attentati a Parigi lo scorso venerdì.





Lunedì la Tour Eiffel.

Tuttavia, alcuni media, politici e leader della sicurezza in Europa e negli Stati Uniti stanno ora suggerendo che i tragici eventi mostrano come la tecnologia di crittografia abbia ultimamente reso più facile affinché i terroristi eludano le autorità.

Il direttore della Central Intelligence Agency, John Brennan, si è lamentato di ciò durante un evento presso il Center for Strategic & International Studies lunedì. Ci sono molte capacità tecnologiche disponibili in questo momento che rendono eccezionalmente difficile, sia tecnicamente che legalmente, per i servizi di sicurezza dell'intelligence avere le informazioni di cui hanno bisogno, ha affermato.



Si parla anche molto della possibilità che gli aggressori di Parigi abbiano utilizzato la rete di gioco Playstation di Sony per comunicare perché offre un altissimo livello di protezione contro le intercettazioni. Questo è basato su una falsa affermazione -Ora ritirato —che una console Playstation 4 era tra gli oggetti sequestrati in una serie di raid questo fine settimana in Francia e Belgio. (Il ministro dell'Interno belga ha detto la scorsa settimana che lo era molto, molto difficile per le agenzie di intelligence per decrittografare le comunicazioni effettuate tramite Playstation, ma non ha sostenuto la sua affermazione.)

Molti esperti di sicurezza e crittografia oggi stanno scuotendo la testa perché le affermazioni secondo cui la crittografia sta paralizzando le agenzie di intelligence e le forze dell'ordine sono diventate comuni nell'ultimo anno circa. Ora come allora, queste affermazioni vengono presentate senza prove solide.

La tecnologia di crittografia è pervasiva. Lo usiamo e ne siamo protetti ogni giorno. Richiedere a determinate società all'interno della sfera di influenza di determinati governi di rimuovere o indebolire la loro crittografia non renderebbe più difficile per una determinata persona trovare modi alternativi per proteggere i dati o le comunicazioni. Eliminerebbe la protezione della privacy da milioni di persone e potrebbe creare nuovi pericolosi difetti.



Come hanno sottolineato esperti di crittografia e aziende come Google e Facebook, una volta creata una backdoor del governo è molto difficile impedire che venga abusata dalle persone per cui è stata creata o da cattivi attori che ne forzano l'accesso. Quando un esperto ha cercato di inventare la backdoor di crittografia più sicura possibile all'inizio di quest'anno, non è riuscito a eliminare quel problema. Ecco perché la Casa Bianca il mese scorso indietreggiò dal suo precedente interesse nel costringere le aziende a lasciare che le autorità statunitensi perforassero la loro crittografia.

Sarebbe bello se fosse possibile risolvere la questione complessa, disordinata e tragica del terrorismo dicendo ad alcune aziende tecnologiche cosa fare. Come crittografo Matteo Verde della Johns Hopkins University riassume bene, purtroppo non lo farà.

nascondere