Furto di identità digitale. Monica Palmirani CIRSFID, Università di Bologna

Transcript

1 Furto di identità digitale Monica Palmirani CIRSFID, Università di Bologna

2 Di cosa parliamo Identità personale vs. identità digitale Identificazione informatica come processo di accesso all identità digitale Le tipologie di furti I reati legati al furto di identità digitale In particolare Facebook: alcuni dati e casi

3

4 Crescita del furto di identità «2013 Identity fraud report» del Javelin Strategy & Research 0_ _e3b008ec-80a8-11e2-be6e-a086237ba267.shtml

5 Molte identità Identità personale Identità digitale Identità aumentata Identità sociale

6 Zeno Zencovich, voce Identità personale, in Digesto delle discipline privatistiche, IV, UTET, Torino 1983 l'identità personale costituisce una sintesi della storia di ciascun soggetto, che consente di identificarlo con una persona precisa Identità personale l'insieme dei caratteri fisici e psicologici che rendono una persona quella che è, diversa da ogni altra (Dizionario Garzanti) Giorgio Resta, Identità personale e identità digitale, in Diritto dell informazione dell informatica Fasc complesso delle risultanze anagrafiche, che servono ad identificare il soggetto nei suoi rapporti con i poteri pubblici e a distinguerlo dagli altri consociati

7 Identità personale Aspetto Interno Assottigliato * Qualità univoche che caratterizzano l individuo (o l azienda) come nome, data di nascita, tratti somatici, etc. * Stabili nel tempo * Riconoscibili de visu Aspetto Esterno Aumentato Profilato Personalizzato Amplificato Relazione con gli altri all interno di una relazione sociale che riconosce l univocità dell individuo La relazione modella la nostra identità

8 Diritto all Identità personale Art. 2 Costituzione «La Repubblica riconosce e garantisce i diritti inviolabili dell'uomo, sia come singolo sia nelle formazioni sociali ove si svolge la sua personalità, e richiede l'adempimento dei doveri inderogabili di solidarietà politica, economica e sociale.» Diritto «ad essere se stesso» «bene-valore costituito dalla proiezione sociale della personalità dell individuo, cui si correla un interesse del soggetto ad essere rappresentato, nella vita di relazione, con la sua vera identità, e non vedere travisato il proprio patrimonio intellettuale, ideologico, etico, religioso, professionale» Corte di Cassazione, 7 febbraio 1996, n. 978

9 Identità digitale In nessun punto del CAD si parla di identità digitale Processo di identificazione «identificazione informatica: la validazione dell'insieme di dati attribuiti in modo esclusivo ed univoco ad un soggetto, che ne consentono l'individuazione nei sistemi informativi, effettuata attraverso opportune tecnologie anche al fine di garantire la sicurezza dell'accesso;» Testo del decreto-legge 18 ottobre 2012, n Decreto sviluppo 2.0 prima volta che compare la parola identità digitale Somma complessa di diversi componenti: immagine, profili, reputazione, attitudini, credenziali, accesso, personalizzazione, comunicazione, libertà di espressione in rete, etc.

10 L identità digitale è la somma di frammenti di specchi Rodotà, L identità ai tempi di Google, 2009 «Accade così che tutti vivano in un universo dove brandelli dell identità di ciascuno sono sparsi in banche dati diverse. Così l identità diventa multipla; si articola attraverso il presentarsi sulla scena del mondo con una molteplicità non solo di pseudonimi, ma di rappresentazioni di sé» Serve per esprimere il sé come individuo, per rimarcare il senso di appartenenza ad un gruppo sociale, per azionare diritti, per usufruire di servizi per esserci Rodotà, Il diritto di avere diritti, 2012 «tu sei ciò che Google dice che sei»

11 Identificazione informatica Una cosa che possiedo (smart card, token) Una informazione che so (password, pin) Una proprietà che sono (biometria) Codice dell Amministrazione Digitale permette queste forme di identificazione informatica: CIE, CNS Altri Certificati di autenticazione (FEA, X509) Altre forme ex. art. 64, comma 2 PEC ex. art. 65 One Time Password (OTP)

12 Statistiche e tipologie I furti d'identità digitale riguardano i codici di pagamento elettronico di privati passando dallo 0,06% del 2010 allo 0,16% del 2011, 0,51% per le aziende i codici di piattaforme social network di minori per effettuare attacchi di cyberbullismo identità digitali di personaggi famosi per narcisismo Fonte: relazione al della Polizia Postale alla Camera Settembre dag/informatica/2012/0919&pagina=s020

13 In Italia 84% - furti di codici di pagamento elettronico 6% - furti di codici di home banking 10% - furti di codici di altri servizi ndag/informatica/2012/0919&pagina=s020

14 Tipologie di furti Identity cloning sostituzione di persona Financial Identity theft furto a scopi di frode informatica Criminal Identity theft furto a scopi criminali Synthetic Identity Theft creazione di identità falsa ma verisimile Gosthing utilizzo dell identità digitale di persona defunta Cyber Bullismo utilizzo dell identità digitale del minore vittima

15 Cultura e scuole 31,2% i minori dai 6 ai 10 anni che fruiscono della rete senza la presenza del genitore 72,5% per la fascia dagli 11 ai 13 anni (ricerca Moige) Abbiamo un enorme aumento di furti di identità su internet e ad esserne vittime sono soprattutto minori Antonio Apruzzese direttore della Polizia Postale

16 Verso la certificazione dell identità digitale? Negli Stati Uniti l'identità è proprietà privata I cittadini possono cambiare nome e cognome in un giorno, basta aggiornare anche i documenti L'assenza di un sistema di certificazione e di accertamento delle identità ha permesso la vendita e l ipoteca di immobili con falsi nomi

17 I notai verso una «.. il portale del notariato accerta l'identità degli utenti web che poi possono esibirla anche nel sito del ministero delle Finanze o in quello del Poligrafico di Stato.».

18 Normativa Italiana Italia c.p. art Sostituzione di persona Cassazione sentenza ha confermato che l'uso del nome altrui per creare un indirizzo , è reato fake In California esiste un preciso reato che persegue il furto di identità digitale Così pure in UK, Canada

19 Identità digitale oltre la morte e il diritto all oblio Diritto a poter rimuovere i propri profili Diritto all oblio Diritto a trasferire le proprie identità digitali in testamento Inactive Account manager (google)

20 Web Reputation L identità digitale è anche proiezione sociale dell identità personale Amplifica oltre il naturale ciclo di vita l informazione Non permette di attuare misure correttive paritetiche

21 Molte grazie