Relazione Privacy 5 a A IT PRIVACY SU INTERNET

Transcript

1 PRIVACY SU INTERNET Sulla e nella Rete, siamo continuamente raggiunti da molte notizie contraddittorie. Da un lato viviamo l incubo del Big Data (accumulo di informazioni personali su internet) e della forte intrusione nella nostra privacy da parte di terzi, presunti controllori della nostra sicurezza; dall altro la Rete viene vissuta come una straordinaria opportunità di progresso di libertà di rottura di schemi. Nelle scuole aumenta l uso dei computer con grande miglioramento degli aspetti qualitativi della didattica e della divulgazione, a vantaggio di noi ragazzi (ad esempio il registro elettronico). Ricordiamoci però degli aspetti negativi della rete come ad esempio la violenza psicologica trasmessa nella e della medesima che scatena sempre più casi spesso protagonisti della cronaca nera. Ecco dunque una lista di tematiche sulle quali varrebbe la pena aprire un dibattito per capire dove vogliamo andare e come vogliamo utilizzare al meglio il web. Fondamentale è quanta liberta siamo disponibili a sacrificare per la nostra sicurezza. Da questa risposta nascono conseguenze rilevanti sull organizzazione e sul controllo della Rete. Il terrorismo sul web è uno dei grandi incubi dell amministrazione americana e tali paure sembrano giustificare l intrusione nella nostra privacy. La Rete non è un Far West senza leggi perché sul web vengono applicate, cosi come per tutti i reati previsti dagli ordinamenti penali. Il web non è una zona franca dove ci si può permettere di fare ciò che vogliamo, infrangendo la legge. Il problema è che la Rete non ha confini e in più permette la trasmissione dei dati ad una velocità che sfugge alla nostra comprensione razionale, perciò è difficile riuscire a capire chi è colui che infrange la legge sul web, non tanto metterle in atto. Per fare fronte a ciò dobbiamo prima comprendere quali siano le priorità nostre e quelle delle società che permettono l esistenza di internet. Riguardo alla Privacy, ricordiamo che tutti siamo registrati nel Big Data delle grandi piattaforme operanti su Internet. La definizione delle nostre abitudini e dei nostri gusti, forse, non è ancora in mano di tutti, ma è già oggetto di attenta lettura da parte degli operatori della Rete che, tendono a venderla ai produttori di beni e servizi, che in tal modo non getteranno soldi in pubblicità generiche rivolte al grande pubblico, ma ad un target specifico di utenti da attaccare. La maggior parte delle persone pensa di essere tutelata e di avere una Privacy inviolabile, ma non è così. Tutto ciò non riguarda solamente Internet e il computer, ma anche la telefonia mobile connessa al Web. Viaggiare con uno smartphone in tasca, per molte persone, può soltanto aumentare il rischio di violazione della propria Privacy. 1

2 2

3 LA PRIVACY NEGLI SMARTPHONE Uno Smartphone è un dispositivo portatile, che unisce le funzionalità di telefono cellulare con quelle di elaborazione e trasmissione dati dei personal computer; inoltre impiega sensori per la determinazione della posizione (GPS) e per l acquisizione di altri elementi come riconoscimento facciale, vocale e di immagini. Lo Smartphone, inoltre, registra azioni e spostamenti dell utente. Con l avvento di queste nuove tecnologie l utente utilizzatore non è più il diretto proprietario del Software e soprattutto non è il gestore dei i meccanismi delle modalità di acquisizione e di distribuzione del software, che sono centralizzati e normalmente controllati da terzi (fornitore del dispositivo, operatore telefonico, produttore del sistema operativo o gestore del market ). L utente possiede solo la licenza d uso di quel preciso Software. Insieme allo Smartphone sono nate anche le App. Esse ampliano le funzionalità del suddetto, utilizzando i sensori del dispositivo e registrando dati, anche personali dell utente, che potrebbero essere inviati ad altri utilizzatori o utilizzate da terzi. (Es. Whatapp, Facebook, Twitter, Google ). Gli utenti tendono a delegare la gestione di molti aspetti della propria vita, sia personale che professionale, alle nuove tecnologie, le quali fanno sempre più spesso impiego dì informazioni riguardanti la geo localizzazione degli interessati. Questi dati non sempre restano archiviati esclusivamente sul dispositivo, ma sono frequentemente conservati in aree remote potenzialmente accessibili anche ad altri utenti. In molti casi i dati sono archiviati e conservati sul dispositivo, ma sempre più spesso ci si avvale di mobile apps che consistono in servizi erogati in modalità web, il cui utilizzo implica, cioè, che le informazioni personali siano spostate o copiate nella cloud del fornitore del servizio. Il fornitore, in altre parole lo sviluppatore delle mobile apps, può essere lo stesso gestore del market o uno sviluppatore indipendente. In altri termini, molte delle applicazioni per Smartphone sono servizi erogati in modalità cloud, che trasportano tutti o parte dei dati dell utente nella cloud. Il passaggio dal modello applicativo tradizionale a quello in cui il software è un servizio della cloud è condiviso sia dal fornitore, sia dal consumatore, in quanto la modalità cloud costituisce solo apparentemente un esclusiva facilitazione per l utente. Essa dovrebbe garantire all utente maggior confort e sicurezza dei dati, invece spesso l utente non è neppure consapevole del fatto che sta utilizzando un servizio cloud, tuttavia è perfettamente al corrente della possibilità di accedere agli stessi dati da dispositivi differenti ovvero se acquista uno Smartphone nuovo può ritrovare, come per magia, tutti i propri dati sul nuovo dispositivo, senza dover ricorrere a tediose transizioni dal vecchio al nuovo telefonino (si pensi allo spostamento dei contatti della rubrica). Un nuovo aspetto, che è proposto e percepito da parte dell utente come una grande facilitazione, è l integrazione di set di dati che hanno origini differenti. Ad esempio con i telefoni basati sul software di Google (Android) è possibile trasferire nella rubrica dello smartphone i contatti, compresi quelli di posta elettronica, prelevati dall account Google. Alcuni produttori di telefoni, inoltre, danno la possibilità all utente di integrare tale rubrica con ulteriori dati prelevati dal proprio account Facebook, aggiungendo ad esempio le foto e gli indirizzi di residenza. Sempre attraverso l account Facebook, sincronizzando il proprio Smartphone ad esso, è possibile registrare tutti i numeri di telefono degli amici che hanno memorizzato il loro numero di telefono sul proprio account Facebook, senza 3

4 curarsi della loro privacy. Gli ultimi sistemi operativi rilasciati dalla Apple e da Google, hanno integrato un applicazione che registra frequentemente gli spostamenti del dispositivo e quindi dell Utente. Questa funzione dei due sistemi operativi, dopo alcuni giorni di registrazione, fornisce all utente la sua prossima destinazione includendo il tempo con il quale raggiungerla. Questo tipo di applicazione può essere molto utile per chi compie spostamenti routinari, non dobbiamo però trascurare che i nostri spostamenti sono salvati e quindi tracciabili da un applicazione. Questo tipo di applicazioni, usando dati che si trovano su dispositivi personali (le coordinate GPS), non rispetterebbero l articolo 6 della Bozza Dei Diritti In Internet. Questo articolo recita: L Inviolabilità Dei Sistemi e Domicili Informatici Senza l autorizzazione dell autorità giudiziaria, nei soli casi e modi previsti dalla legge, è vietato l accesso ai dati della persona che si trovino su dispositivi personali, su elaboratori remoti accessibili tramite credenziali da qualsiasi elaboratore connesso a Internet o simultaneamente su dispositivi personali e, in copia, su elaboratori remoti, nonché l intercettazione di qualsiasi forma di comunicazione elettronica. ALCUNI ACCORGIMENTI PER TUTELARE LA PRIVACY QUANDO SI USA SMARTPHONE O TABLET: 1. Non conservare su SmartPhone informazioni troppo personali, che rischiano di diventare preda di malintenzionati. 2. Non conservare dei backup sulla Cloud o su piattaforme virtuali (Google Drive) che possono essere preda di un attacco informatico. 3. Usare un codice di blocco e non smarrire i codici IMEI che, in caso di furto, possono essere utilizzati per bloccare a distanza il dispositivo. 4. Quando si naviga su internet e si è connessi ad una rete Wi Fi gratuita, non effettuare operazioni ad alto rischio (es. bonifici bancari ). 5. Ricordare anche che i browser, che facilitano la navigazione memorizzando password e siti visitati, sono vulnerabili. il rischio è che tali password possano cadere in mani sbagliate. 6. Leggere con attenzione le condizioni d uso delle app, che richiedono accesso ai dati dello Smartphone. (Ad esempio, dal momento della pubblicazione di una foto su Facebook, non se ne è più proprietari). 7. Smartphone e tablet hanno funzioni di geolocalizzazione, ma spetta all utente decidere se, quando e chi può conoscerne la posizione. Per disabilitare la geolocalizzazione, si puo disattivare controllando le impostazioni dello smartphone o tablet il GPS o la connessione Wi Fi, quando non si usano questi servizi o altri ad essi collegati. E' bene, inoltre, controllare anche le impostazioni di geolocalizzazione dei servizi di social network che eventualmente si utilizzano su smartphone o tablet. La scelta finale di far sapere o meno dove si è, in fin dei conti, è sempre la nostra. 4

5 LE CHAT IN TEMPO REALE ANALISI DEI PIÙ COMUNI SOCIAL NETWORK Un organizzazione no profit EFF (Elettronic Frontier Foundation) ha realizzato uno studio sulla sicurezza dei dati (ovvero Messaggi) che sono inviati ogni giorno dagli utenti. Lo studio si basa su 7 domande che riguardano la sicurezza dei dati. Come si vede dalla tabella sottostante, ad eccezione di TextSecure, le altre applicazioni non sembrano molto sicure. Facebook, ad esempio, assicura di criptare i messaggi dei suoi utenti e di avere un sistema di verifica esterno per il codice di sicurezza, cosa che dovrebbe far dormire sonni tranquilli, ma poi è vulnerabile nell ambito delle altre voci: lascia libera accessibilità al provider, non consente di verificare la veridicità dei profili, non rilascia i documenti circa il design di sicurezza e non protegge gli scambi archiviati. 5

6 Le applicazioni che non garantiscono la tutela dei dati personali o dei dati inviati e ricevuti usando l applicazione stessa, non rispettano l articolo numero 4 della Bozza di Dichiarazione dei Diritti in Internet. Il 4 articolo infatti dice che: Ogni persona ha diritto alla protezione dei dati che la riguardano, per garantire il rispetto della sua dignità, identità e riservatezza. I dati personali sono quelli che consentono di risalire all identità di una persona e comprendono anche i dati identificativi dei dispositivi e le loro ulteriori elaborazioni, come quelle legate alla produzione di profili. I dati devono essere trattati rispettando i principi di necessità, finalità, pertinenza, proporzionalità e, in ogni caso, prevale il diritto di ogni persona all autodeterminazione informativa. I dati possono essere raccolti e trattati solo con il consenso effettivamente informato della persona interessata o in base a altro fondamento legittimo previsto dalla legge. Il consenso è in via di principio revocabile. Per il trattamento di dati sensibili la legge può prevedere che il consenso della persona interessata debba essere accompagnato da specifiche autorizzazioni. Il consenso non può costituire una base legale per il trattamento quando vi sia un significativo squilibrio di potere tra la persona interessata e il soggetto che effettua il trattamento. Sono vietati l accesso e il trattamento dei dati personali con finalità anche indirettamente discriminatorie. 6

7 WHATSAPP È VERAMENTE SICURO? PRIVACY SU WHATSAPP Questa è una questione molto spinosa, ci sono articoli ovunque su internet totalmente discordanti, molti dei quali non sono nulla più che dei rumors, scritti da gente che nemmeno sa di cosa parla. Per questo è stata effettuata un accurata ricerca e selezione dei vari articoli sull argomento. Fino a qualche mese fa tutto ciò che era scritto su WhatsApp poteva essere intercettato a causa della scarsa cura che i designer dell applicazione avevano dedicato alla parte della sicurezza e della criptazione dei messaggi, che avveniva con passaggi troppo semplici e facilmente bypassabili. La lettura dei messaggi da parte di malintenzionati, anche con minime conoscenze informatiche, poteva essere effettuata senza troppa difficoltà. PERCHÉ UN APPLICAZIONE COSÌ DIFFUSA È STATA POCO CURATA SU UN FRONTE TANTO IMPORTATE? Ci possono essere mille risposte differenti per questo, d altronde non si conosce l équipe che si è occupata della programmazione dell aspetto sicurezza, tuttavia ci rifiutiamo di pensare che persone specializzate tralascino involontariamente un aspetto del genere. Non dobbiamo dimenticarci che, un po come Facebook, WhatsApp è nato da un progetto piccolo, semplice e intuitivo. In quanto tale, forse, era impossibile pensare a un elaborato e costoso sistema di criptazione e decriptazione. ORA CHE È DIVENTATO UN PROGRAMMA MUST PER OGNI TELEFONO, LA SUA SICUREZZA È STATA MIGLIORATA? Per molto tempo la sua sicurezza è rimasta a livello di base infatti, modificare un software così diffuso, è molto costoso e, inoltre, le modifiche andavano a intaccare pesantemente l interfaccia, rendendola più complicata, tutto a svantaggio del prodotto. Uno dei motivi per cui infatti usiamo quest applicazione è l interfaccia sobria e semplice. Ma ora, a novembre precisamente, dopo molte richieste e molte lamentele, dopo 6 mesi di collaborazione con l azienda Open Whisper Systems, una delle migliori per quanto riguarda la sicurezza dei dati in ambiente informatico, WhatsApp ha implementato un sistema di sicurezza end to end: il messaggio inviato viene criptato dal cellulare e può essere decriptato solo dal mittente; chiunque intercetti la conversazione non vedrà altro che una serie di caratteri incomprensibili come ad esempio ( &*+ ()?=. Tuttavia l affidabilità e la sicurezza delle modifiche è sempre migliorabile, anche perché, come i metodi di sicurezza migliorano, di pari passo lo fanno anche i metodi per aggirare queste sicurezze, d altronde noi siamo merce, ricordiamocelo. I nostri dati sono merce, e in un periodo come questo costituiscono un prodotto che si vende piuttosto bene. Basta pensare a Balloon Pop 2, un giochino per Android ormai ritirato dal mercato, che aggirava completamente il sistema end to end, in quanto andava a recuperare le informazioni direttamente dall archivio del telefono, prima che esse venissero criptate e spedite, e le inviava a un server online accessibile a tutti, che offriva ai visitatori di questo sito la possibilità di inserire un qualunque numero di cellulare e visualizzarne tutte le conversazioni, previo pagamento. 7

8 I NOSTRI DATI NELLA RETE COSA SA GOOGLE DI NOI? Molti di noi hanno una o più mail registrate sui domini di google, la totalità di noi utilizza google per le ricerche quotidiane nella rete. Cosa memorizza google ogni volta che noi eseguiamo una ricerca? Tutto. Non proprio tutto: google memorizza principalmente le informazioni che possono essere "rivendute", in particolare quelle relative ai vostri interessi, i vostri gusti relativamente a cibo, acquisti, hobby etc... Tutte queste informazioni sono poi elaborate ed utilizzate al fine di mostrarvi annunci pubblicitari adatti a voi. Navigando all'indirizzo E' possibile visualizzare ciò che google "sa" su di noi, in particolare: Età e Sesso Quali lingue parliamo I nostri interessi Le posizioni dalle quali abbiamo effettuato ricerche Le ricerche vocali TUTTE le ricerche effettuate Prendendo un account neutro, da me utilizzato solo per la distribuzione di applicazioni sul market di google e per gli acquisti online possiamo vedere che gli interessi rilevati dal motore di ricerca sono (spaventosamente) precisi. Google inoltre può andare anche più nello specifico, ad esempio "scoprendo" quali sono le vostre band preferite o su quali siti fate acquisti più spesso. Facebook come tanti altri social network ha un vantaggio immenso rispetto a Google e agli altri motori di ricerca: nei social i dati ce li mette l utente, volontariamente. Solitamente, all atto della registrazione, 8

9 vengono inseriti almeno il sesso e l età, per poi completare il profilo con altre preziose informazioni preziose per il social, ovviamente come situazione sentimentale, attività e interessi. Col tempo, poi, il quadro si completa man mano che vengono aggunti nuovi amici,o visitate nuove pagine I motori, invece, devono lavorare (quasi) solo in base alle tue abitudini. E vero, è una vita che cercano di profilarci in qualsiasi modo, ma lo fanno principalmente a ritroso. Non sei tu che fornisci al motore la tua data di nascita e la tua identità sessuale. E lui che cerca di capire chi sei e cosa di piace in base alle tue ricerche e alla tue abitudini. 9