Privacy Letters #29

Europol e lobbisti del "chat control, Truffa Spid, Piracy Shield e Molto Altro nel nuovo episodio di Privacy Letters...

apr 11, 2025

In questo episodio di Privacy Letters:

Europol e i lobbisti del "chat control”
La Truffa SPID
NAS vs Cloud Storage:
Il Piracy Shield Raddoppia
Sorveglianza di Massa: I Metadati

Boot:

C'è un filo sottile, ma sempre più visibile, che collega gli annunci solenni di Bruxelles sulla tutela della nostra privacy con le manovre dietro le quinte che rischiano di svuotare di senso quelle stesse promesse.

Da un lato, Ursula von der Leyen rivendica il GDPR come "pilastro globale della protezione dei dati". Dall'altro, però, apre alla possibilità di una condivisione più ampia — e inquietante — dei nostri dati personali per ragioni di sicurezza. Sì, proprio nel pieno del dibattito sul controverso "chat control", la proposta di legge che vorrebbe scandagliare le nostre comunicazioni private con il pretesto di proteggerci.

Nel frattempo, il caso Delaney getta benzina sul fuoco. L'ex dirigente di Europol, con accesso diretto alle strategie di contrasto ai crimini online, è passato senza sosta a Thorn, un'organizzazione americana che promuove le stesse tecnologie di sorveglianza al centro del "chat control". La tempistica fa tremare i polsi: pochi mesi e Delaney si ritrova a vendere soluzioni ai suoi ex colleghi, senza che Europol avesse previsto alcuna misura di prevenzione dei conflitti di interesse.

Il sospetto è più che fondato: le politiche europee sulla sicurezza digitale sono sempre più nelle mani di chi ha tutto l’interesse a trasformare la nostra privacy in merce.

Dietro lo slogan "più sicurezza" si cela il rischio di un controllo pervasivo e normalizzato. Per questo dobbiamo chiederci, adesso più che mai: vogliamo davvero un’Europa che predica la protezione dei dati ma spalanca le porte alla sorveglianza di massa?

La trasparenza non è un optional. È l’unica barriera tra la libertà e il controllo capillare della nostra vita digitale.

Porte girevoli tra Europol e lobbisti del "chat control": il Mediatore UE accende i riflettori su un conflitto d’interessi

Cari lettori,oggi vi racconto una storia che rivela molto di come a Bruxelles, le istituzioni e le lobby si sfiorino fin troppo da vicino. Un caso che riguarda sicurezza, sorveglianza digitale e conflitti di interesse. Ma soprattutto, riguarda noi: cittadini europei, sempre più al centro del dibattito su quanto Stato e aziende private possano spingersi dentro la nostra vita online.

Il cuore del problema

Tutto comincia con Cathal Delaney, fino a poco tempo fa dirigente di Europol, l’agenzia di polizia europea. Delaney era a capo di un team cruciale: quello dedicato all’uso dell’intelligenza artificiale per identificare e contrastare la diffusione di materiale pedopornografico online (CSAM).

Fin qui, tutto nella norma.

Il problema nasce quando Delaney lascia Europol e approda a Thorn, un’organizzazione statunitense attivamente impegnata nello sviluppo di tecnologie per il rilevamento di contenuti illeciti nelle comunicazioni private. Thorn, per capirci meglio, è una delle voci più influenti nel sostenere la proposta europea di "chat control" — un piano controverso per monitorare le comunicazioni digitali dei cittadini.

Il tempismo è stato quantomeno sospetto.

Secondo il Mediatore europeo, Europol non ha adottato alcuna misura per prevenire il rischio di conflitto di interessi. Delaney ha mantenuto pieno accesso a dati riservati fino al suo ultimo giorno in carica. E, pochi mesi dopo, si è ritrovato seduto dall’altra parte del tavolo, come rappresentante di Thorn, a proporre soluzioni tecnologiche agli stessi colleghi con cui aveva fino a poco prima lavorato.

Il richiamo del Mediatore europeo

L’indagine del Mediatore è stata chiara: questa situazione è stata mal gestita. Non solo per la mancata vigilanza interna, ma anche per i danni alla percezione pubblica di imparzialità di Europol.

In altre parole, si è creato il sospetto — più che fondato — che le stesse politiche europee sulla sorveglianza possano essere influenzate dai portatori di interesse privati. E in un ambito così delicato come il monitoraggio delle comunicazioni digitali, questo non è un dettaglio.

Le reazioni e le promesse di riforma

La vicenda non è passata inosservata al Parlamento europeo.

Tra i più critici, Patrick Breyer, eurodeputato del Partito Pirata e tra i principali oppositori del "chat control". Breyer ha commentato così:

“Questo caso dimostra quanto profondamente il progetto di sorveglianza delle chat sia radicato negli interessi dell’industria della sorveglianza. Serve un immediato rafforzamento delle regole sui conflitti di interesse per proteggere l’indipendenza delle nostre istituzioni.”

Sotto pressione, Europol ha promesso di correre ai ripari. Sono in arrivo nuove linee guida:

Limitazioni all’accesso ai dati sensibili per i dipendenti in uscita.
Riassegnazione dei compiti a rischio.
Maggiore chiarezza nelle relazioni con potenziali futuri datori di lavoro.

Non basta. Breyer e altri parlamentari chiedono di più: l’introduzione di periodi di "raffreddamento" obbligatori prima che ex-funzionari possano lavorare per aziende del settore, rapporti annuali pubblici sulla gestione dei conflitti di interesse, e il coinvolgimento diretto del comitato parlamentare di controllo.

Il futuro incerto del "chat control"

Nel frattempo, la proposta di legge europea sul "chat control" è in una fase di stallo. Non esiste una maggioranza chiara tra gli Stati membri per approvarla o bocciarla definitivamente.

Questo stallo riflette un dibattito profondo e ancora irrisolto: fino a che punto siamo disposti a sacrificare la nostra privacy digitale in nome della sicurezza?

Il caso Delaney-Thorn, con tutte le sue ombre, ci offre uno spunto importante di riflessione. Non è solo una storia di regole interne violate o di carriere fulminanti. È una finestra su come le decisioni che influenzano milioni di cittadini europei vengano spesso prese in una zona grigia, tra pubblico e privato, tra sicurezza e libertà.

Questa vicenda ci insegna, ancora una volta, che la trasparenza non è mai troppa, soprattutto quando si parla di sorveglianza e diritti digitali. Come cittadini, come elettori, come utenti della rete, abbiamo il diritto — e il dovere — di pretendere istituzioni che lavorino esclusivamente per il bene pubblico, immuni dalle pressioni di chi, con il pretesto della sicurezza, costruisce un mercato sempre più redditizio.

Vi terrò aggiornati su come evolverà questo dossier.

La Truffa SPID: I Criminali Sfruttano le Vulnerabilità del Sistema

Il sistema di identità digitale SPID, progettato per semplificare l'accesso ai servizi online della pubblica amministrazione, presenta delle gravi problematiche di sicurezza che lo rendono vulnerabile a truffe. Recentemente, infatti, i criminali informatici hanno scoperto come aggirare le protezioni esistenti e creare identità digitali false, sfruttando le debolezze intrinseche del sistema, senza necessariamente violare i protocolli di sicurezza.

Come Funziona la Truffa?

Il principale punto debole di SPID riguarda la possibilità di creare più identità digitali. Sebbene SPID sia stato pensato per garantire un accesso sicuro e individuale ai servizi pubblici, la procedura consente a una stessa persona di registrarsi tramite diversi provider di identità digitale. In pratica, un utente che ha già uno SPID, per esempio tramite Poste Italiane, può facilmente ottenere una seconda identità digitale da un altro provider, mantenendo lo stesso livello di accesso.

Questo fa sì che il sistema diventi vulnerabile, poiché i truffatori possono utilizzare documenti d'identità rubati o acquistati nel dark web per creare una seconda identità digitale a nome di un’altra persona, senza che la vittima ne sia consapevole. Una volta creata questa falsa identità digitale, i malintenzionati possono compiere attività illecite come aprire conti bancari, avviare attività economiche, o addirittura accedere al Cassetto Fiscale dell'Agenzia delle Entrate per modificare l'IBAN associato a rimborsi fiscali o pensioni.

Le Conseguenze per i Cittadini

Il rischio derivante da questa vulnerabilità non è solo teorico, ma si è già manifestato in diversi casi reali. Un lettore de Il Sole 24 Ore ha scoperto di essere stato vittima di una truffa SPID quando l'INPS lo ha contattato per chiedere spiegazioni sui contributi non versati. Purtroppo, la vittima non sapeva nemmeno che qualcuno avesse creato un’identità digitale a suo nome. Questo tipo di frode è particolarmente pericoloso, perché avviene in modo invisibile, con il criminale che sfrutta un sistema legittimo ma vulnerabile per danneggiare la vittima.

Il Funzionamento di SPID e il Problema delle Identità Multiple

Nel sistema attuale, SPID dovrebbe garantire che ogni persona possieda un solo profilo digitale associato a un determinato codice fiscale. Tuttavia, come specificato nelle FAQ ufficiali, SPID può essere certificato da più di un gestore, il che consente la creazione di più identità digitali per una sola persona. Questo meccanismo è un'incredibile opportunità per i truffatori, che possono creare identità parallele senza che venga sollevato alcun sospetto.

La Sicurezza di SPID: Un Sistema Fragile

Sebbene SPID venga generalmente considerato un sistema sicuro, la sua protezione si basa su due fattori principali: l’autenticazione tramite documenti legittimi e, talvolta, tramite videochiamata. Tuttavia, il problema è che oggi i dati personali, inclusi i documenti d'identità, sono facilmente reperibili sul dark web grazie ai numerosi data breach avvenuti negli ultimi anni. Inoltre, la tecnologia odierna permette di falsificare immagini, video e voci grazie all'intelligenza artificiale, rendendo difficile per i sistemi di sicurezza rilevare e prevenire le frodi.

Come Difendersi?

Per proteggere la propria identità digitale e prevenire il rischio di truffe, è importante che i cittadini adottino alcune precauzioni:

Controllare regolarmente i propri dati fiscali e previdenziali per identificare modifiche sospette.
Verificare l'autenticità dei documenti d'identità utilizzati per creare un profilo SPID.
Essere cauti nell'uso di webcam e videochiamate per la creazione dell'identità digitale, preferendo metodi che utilizzino tecnologie avanzate di riconoscimento facciale.
Monitorare le segnalazioni di frodi e truffe in corso, in modo da poter intervenire tempestivamente se necessario.

La Transizione verso la CIE

Una buona notizia per i cittadini italiani è che entro la fine del 2025 SPID sarà sostituito dalla Carta di Identità Elettronica (CIE). Questo nuovo sistema di identità digitale è progettato per essere molto più sicuro, poiché non consente la creazione di più identità simultaneamente. Non sarà più possibile, ad esempio, possedere due carte di identità elettroniche valide, come succede invece con SPID. Questo ridurrà notevolmente le opportunità di frode.

Conclusioni

La scoperta delle vulnerabilità nel sistema SPID evidenzia l'importanza di migliorare continuamente la sicurezza dei sistemi di identità digitale. Sebbene la transizione alla CIE rappresenti un passo positivo, fino ad allora è fondamentale che i cittadini siano consapevoli dei rischi e adottino misure adeguate per proteggere la propria identità online.

NAS vs Cloud Storage: Quale Soluzione Offre Maggiore Sicurezza e Privacy?

Quando si tratta di archiviare e proteggere i propri dati, la sicurezza e la privacy sono preoccupazioni cruciali per ogni utente. Le soluzioni più diffuse includono il Network Attached Storage (NAS) e il cloud storage, che, pur rispondendo a esigenze simili, presentano approcci e livelli di protezione completamente diversi. In questo articolo, esploreremo i vantaggi e le differenze tra queste due opzioni, con un focus specifico su come gestiscono la sicurezza dei dati e la privacy degli utenti.

Sicurezza e Privacy nel NAS

Il NAS (Network Attached Storage) rappresenta una soluzione altamente sicura per la gestione e l'archiviazione dei dati, grazie al suo design che offre un controllo totale sui file. Poiché il NAS è un dispositivo fisico connesso alla rete locale, i dati rimangono sempre sotto il controllo diretto dell'utente. Questo significa che, se configurato correttamente, il rischio di esposizione dei dati a minacce esterne è significativamente ridotto. L’utente, infatti, non dipende da server esterni o provider terzi per l’archiviazione, un aspetto cruciale per chi ricerca la massima protezione dei dati sensibili.

Le principali caratteristiche di sicurezza di un NAS includono:

Controllo fisico dei dati: Poiché i dati non vengono trasferiti a server remoti, l'utente ha il pieno controllo sul luogo fisico in cui vengono archiviati i file. Non c’è il rischio che un provider possa accedere ai dati senza autorizzazione, come potrebbe avvenire con alcune piattaforme di cloud storage.
Backup e protezione avanzata tramite RAID: I sistemi NAS moderni utilizzano configurazioni RAID (Redundant Array of Independent Disks), che consentono di mantenere copie di backup dei dati in tempo reale. Questo sistema assicura che, anche in caso di guasto di uno dei dischi, i dati non vengano persi.
Crittografia e protezione dei file: I NAS più avanzati offrono funzionalità di crittografia, che proteggono i dati archiviati da accessi non autorizzati. Inoltre, la possibilità di configurare firewall e accessi controllati limita ulteriormente la possibilità di intrusioni.

Nonostante questi vantaggi, la sicurezza di un NAS dipende dall’utente stesso. Se non vengono applicati aggiornamenti regolari o non si implementano adeguate misure di protezione, il dispositivo potrebbe diventare vulnerabile a minacce come ransomware o accessi non autorizzati. Inoltre, essendo un dispositivo fisico, è soggetto a rischi quali danni hardware o furti, che potrebbero compromettere i dati se non protetti da un backup separato.

Sicurezza e Privacy nel Cloud Storage

Il cloud storage, al contrario, è una soluzione che consente di archiviare i propri dati su server remoti, accessibili tramite Internet. Mentre questa modalità di archiviazione offre il vantaggio della flessibilità e della comodità, comporta anche alcuni rischi legati alla sicurezza e alla privacy. In particolare, i dati vengono archiviati su server di terze parti, il che implica una certa dipendenza dalla sicurezza implementata dal provider del servizio.

I principali vantaggi di sicurezza offerti dal cloud storage includono:

Crittografia end-to-end: La maggior parte dei provider di cloud storage implementa la crittografia dei dati sia durante la trasmissione che durante l’archiviazione sui loro server. Questo aiuta a garantire che i file siano protetti da accessi non autorizzati durante l'intero processo, dal caricamento alla fruizione.
Backup automatici e ridondanza dei dati: I provider di cloud storage mantengono copie di backup dei dati su server ridondanti, garantendo che i file siano al sicuro anche in caso di guasto di uno dei server. Tuttavia, questa ridondanza implica che i dati vengano archiviati in più location fisiche, aumentando il rischio che un attacco possa compromettere simultaneamente più server.
Autenticazione a due fattori (2FA): Molti servizi di cloud storage offrono l'autenticazione a due fattori per proteggere l'accesso ai dati. Questa misura aggiuntiva di sicurezza riduce il rischio di attacchi di phishing o di violazioni delle credenziali.

Nonostante queste soluzioni, i principali svantaggi del cloud storage riguardano:

Dipendenza dal provider: Gli utenti sono vincolati alla sicurezza offerta dal provider del servizio. In caso di violazione dei dati o di un attacco hacker ai server, i dati potrebbero essere esposti, e gli utenti non avrebbero alcun controllo su come i propri file vengano gestiti o protetti. Inoltre, la politica di privacy di alcuni provider potrebbe comportare l'accesso ai dati per scopi pubblicitari o di analisi.
Rischi per la privacy: Poiché i dati sono archiviati su server di terze parti, esiste il rischio che le condizioni d'uso e le politiche di gestione dei dati dei provider possano influire sulla privacy dell’utente. Ad esempio, alcuni provider potrebbero avere accesso ai dati degli utenti per scopi di marketing o ricerca, anche se alcuni offrono opzioni di crittografia che impediscono loro di accedere ai file.

Confronto tra Sicurezza e Privacy: NAS vs Cloud Storage

Quando si confrontano NAS e cloud storage dal punto di vista della sicurezza e della privacy, la scelta dipende dalle priorità individuali. Se la protezione totale dei dati e il controllo assoluto sono essenziali, un NAS offre indubbiamente un vantaggio. Con il NAS, i dati non lasciano mai la rete locale e sono protetti da sistemi di backup avanzati come RAID e crittografia locale. Tuttavia, la sicurezza dipende dalla manutenzione costante del dispositivo e dalle misure preventive adottate dall’utente.

Il cloud storage, pur offrendo numerosi vantaggi in termini di accessibilità e scalabilità, comporta una maggiore dipendenza dai provider di terze parti. Sebbene i principali fornitori implementino misure di sicurezza avanzate come la crittografia e l'autenticazione a due fattori, la privacy dei dati può essere compromessa dalla gestione centralizzata dei file e dalle politiche del provider. In questo contesto, è fondamentale leggere attentamente i termini di servizio e le politiche sulla privacy del provider scelto.

Conclusioni: Quale Soluzione Scegliere?

In definitiva, la scelta tra NAS e cloud storage dipende dalle esigenze specifiche di sicurezza, privacy e praticità. Il NAS offre un maggiore controllo e sicurezza fisica, ed è ideale per chi ha bisogno di archiviare grandi quantità di dati senza dipendere da provider esterni. Tuttavia, richiede una gestione attenta e una protezione adeguata.

Il cloud storage, d’altra parte, è perfetto per chi cerca accessibilità da qualsiasi luogo e la comodità di non dover gestire hardware fisico. Tuttavia, bisogna fare attenzione alla sicurezza e alla privacy, poiché la gestione dei dati è affidata a terzi. Tra i cloud storage che consiglio ci sono , Tresorit , NextCloud e Proton Drive .

In sintesi, se la priorità è avere il controllo totale sui propri dati e una protezione più robusta, il NAS è la soluzione più sicura. Se, invece, si privilegia la flessibilità e la facilità d'uso, il cloud storage può essere la scelta giusta, a patto di adottare le giuste misure di sicurezza e privacy.

Piracy Shield: L’Italia spinge sulla censura digitale (e l’Europa comincia a preoccuparsi)

Da strumento anti-pirateria a rischio per la libertà online

Nel 2024, l’Autorità italiana AGCOM ha introdotto Piracy Shield, un sistema pensato per contrastare la diffusione illegale di eventi sportivi in streaming. Il principio: consentire agli ISP (i fornitori di accesso a Internet) di bloccare in pochi minuti l’accesso a contenuti non autorizzati.

Ma in pochi mesi, questo strumento ha rivelato tutti i suoi limiti strutturali, giuridici e tecnici. E oggi, nel 2025, è pronto a trasformarsi in qualcosa di ancora più esteso — e più pericoloso.

Il precedente clamoroso: il blocco di Google Drive

Nel dicembre 2024, il sistema Piracy Shield è stato utilizzato per bloccare completamente Google Drive in Italia. Un errore causato da un uso improprio dello strumento da parte dei detentori di copyright, che hanno ordinato il blocco a ISP italiani.

Il risultato? Milioni di utenti privati e aziende impossibilitati ad accedere a un servizio cloud fondamentale.

Questo episodio ha dimostrato quanto sia delicato — e facilmente abusabile — un sistema che consente il blocco preventivo di contenuti su scala nazionale, senza controllo giudiziario e con potenziali ricadute enormi sull’infrastruttura digitale del Paese.

La risposta della CCIA: “Piracy Shield viola il diritto europeo”

La Computer & Communications Industry Association (CCIA) — che rappresenta aziende internazionali dell’industria digitale — ha inviato una lettera alla Commissione Europea denunciando:

⚠️ L’Italia non ha notificato il sistema alla Commissione attraverso la procedura TRIS, come richiesto per ogni nuova normativa tecnica che può impattare il mercato unico.
⚖️ Piracy Shield viola il Regolamento sull’Internet Aperta, che vieta agli ISP di bloccare o rallentare traffico salvo ordine legale.
📜 È in contrasto con il Digital Services Act (DSA), in particolare con l’Articolo 9, che stabilisce criteri stringenti per gli ordini di rimozione di contenuti illegali.
🧱 Infine, ostacola i diritti garantiti dalla Carta dei Diritti Fondamentali dell’Unione Europea, come la libertà di espressione, il diritto a un processo equo e il principio di proporzionalità.

📄 Puoi leggere la lettera completa della CCIA qui (PDF).

Il governo italiano non arretra, anzi: raddoppia

Nonostante le critiche, il governo italiano e AGCOM hanno annunciato un’estensione del sistema Piracy Shield.

Il commissario Massimiliano Capitanio ha spiegato su LinkedIn che il sistema sarà ampliato in modo significativo:

Le nuove funzioni di Piracy Shield includeranno:

⏱️ Blackout di 30 minuti anche su contenuti live non sportivi
🔐 Estensione dei blocchi a VPN e DNS pubblici, strumenti cruciali per privacy e sicurezza
🔍 Obbligo per i motori di ricerca di de-indicizzare siti web considerati illegali
🔓 Nuove regole (limitate) per lo sblocco di IP e domini erroneamente bloccati
📺 Introduzione di misure contro la pirateria su film e serie TV, anche in streaming on demand

Il tutto senza prevedere tutele concrete per gli utenti danneggiati da blocchi errati.

Libertà digitale a rischio: perché dobbiamo preoccuparci

Quella che doveva essere una misura tecnica per proteggere i diritti televisivi si sta trasformando in un'infrastruttura legale di censura preventiva.

I rischi sono concreti:

❌ Blocco di servizi legittimi a causa di errori o abusi del sistema
🔓 Interferenza con tecnologie fondamentali per la libertà online (VPN, DNS alternativi)
🧭 Mancanza di controlli democratici e di proporzionalità
📉 Danno alla neutralità della rete, principio fondante di Internet

Cosa può (e deve) fare l’Unione Europea

La Commissione Europea ha ricevuto la segnalazione della CCIA e potrebbe aprire un’indagine formale.
Sarebbe una mossa necessaria per verificare se Piracy Shield viola il diritto UE e per impedire che simili meccanismi vengano adottati in altri Stati membri.

La lotta alla pirateria è legittima — ma non può avvenire a scapito delle libertà fondamentali.

Conclusione: serve un nuovo equilibrio

La protezione del diritto d’autore è importante, ma non può essere ottenuta al prezzo della sorveglianza di massa e della censura tecnica.
Piracy Shield, nella sua versione attuale ed estesa, è un esperimento pericoloso, e dovrebbe essere rivisto — o ritirato.

Metadati: l’invisibile infrastruttura della sorveglianza di massa

Come i dati che non vediamo stanno riscrivendo il concetto di privacy .

Nel mondo iperconnesso di oggi, ogni nostra azione online – ogni messaggio, telefonata, click o spostamento – lascia una traccia. Ma non stiamo parlando del contenuto esplicito delle comunicazioni. Parliamo di metadati: quelle informazioni apparentemente secondarie che descrivono il contesto dei nostri dati, e che oggi rappresentano uno dei principali strumenti della sorveglianza digitale di massa.

Cosa sono esattamente i metadati?

I metadati sono, in senso letterale, dati sui dati. Non ci dicono cosa è stato detto, scritto o fotografato, ma quando, dove, da chi e a chi. Un messaggio WhatsApp, ad esempio, ha metadati che indicano chi lo ha inviato, a chi è stato mandato, a che ora, da quale dispositivo, e persino con quale posizione GPS approssimativa.

In una fotografia, i metadati (EXIF) possono rivelare il tipo di fotocamera utilizzata, l’orario dello scatto, la geolocalizzazione e altro ancora. Lo stesso vale per le email, le telefonate, i file digitali, la navigazione web.

Se il contenuto è la conversazione, i metadati sono l’intero contesto in cui quella conversazione avviene – e spesso bastano da soli per ricostruirla.

Perché i metadati sono così potenti?

La potenza dei metadati sta nella loro capacità di profilare comportamenti. Analizzati su vasta scala, permettono di dedurre abitudini, reti sociali, preferenze politiche, interessi economici, condizioni sanitarie, orientamenti sessuali. Tutto questo senza mai analizzare il contenuto effettivo di un singolo messaggio.

Secondo uno studio dell’Università di Stanford, è possibile identificare con estrema accuratezza la religione, l’appartenenza politica e perfino eventi sensibili come l’aborto o la diagnosi di HIV, semplicemente incrociando metadati telefonici e cronologie di ricerca.

E questa non è una prerogativa solo degli algoritmi pubblicitari: anche governi e agenzie di intelligence utilizzano strumenti simili per raccogliere e analizzare metadati a fini di sorveglianza preventiva.

La sorveglianza invisibile: da Snowden a oggi

Il dibattito pubblico sulla sorveglianza di massa è esploso nel 2013, con le rivelazioni di Edward Snowden. L’ex analista della NSA ha mostrato al mondo come l’Agenzia di Sicurezza Nazionale degli Stati Uniti raccogliesse quotidianamente miliardi di metadati da comunicazioni telefoniche, email, social network, transazioni bancarie e spostamenti geografici – spesso con la collaborazione di grandi aziende tecnologiche.

Programmi come PRISM, XKEYSCORE e TEMPORA non solo intercettavano contenuti, ma soprattutto aggregavano e analizzavano metadati per costruire profili dettagliatissimi di milioni di individui. Persone che, nella quasi totalità, non erano sospettate di alcun crimine.

La logica alla base di questi sistemi è quella del monitoraggio preventivo, o sorveglianza predittiva: raccogliere tutto, sempre, per essere in grado di reagire (o prevedere) in tempo reale. Ma a quale costo?

Privacy e libertà sotto attacco

La retorica della “sicurezza prima di tutto” ha giustificato negli ultimi vent’anni una serie di misure che hanno eroso gradualmente la privacy individuale. Eppure, come sottolineano giuristi, filosofi e attivisti digitali, la privacy non è un bene opzionale, ma il fondamento di una società libera.

In un mondo dove ogni relazione, movimento o scelta viene registrata, le persone finiscono per autocensurarsi. I whistleblower non si espongono, i giornalisti non possono garantire l’anonimato delle fonti, le minoranze si ritrovano costantemente osservate. È la realizzazione del Panopticon digitale: un sistema dove la semplice possibilità di essere osservati modifica radicalmente il comportamento umano.

Soluzioni: open source per la rimozione dei metadati

Fortunatamente, esiste una solida comunità open source che lavora attivamente per contrastare questa invasività. Sono disponibili diversi strumenti, gratuiti e verificabili, per identificare e rimuovere i metadati dai file e dalle comunicazioni. Ecco alcune delle soluzioni più efficaci:

1. MAT2 (Metadata Anonymisation Toolkit 2)

Descrizione: Strumento open source che permette di analizzare e rimuovere i metadati da immagini, documenti PDF, file audio e video.
Punto di forza: Integrato in molte distribuzioni Linux orientate alla privacy (come Tails).
Utilizzo: Semplice da usare da riga di comando: mat2 documento.pdf
Vantaggio: Elimina i metadati in modo sicuro senza compromettere il contenuto del file.

2. ExifTool

Descrizione: Una delle utility più potenti e versatili per leggere, scrivere e rimuovere metadati dai file multimediali.
Punto di forza: Supporta una vasta gamma di formati (JPEG, PNG, PDF, Office, ecc.).
Utilizzo: Ad esempio, per rimuovere metadati da una foto: exiftool -all= immagine.jpg
Vantaggio: È usato anche in ambito forense e professionale.

3. Scrub

Descrizione: Utile strumento di rimozione dei metadati da documenti Office (Word, Excel, ecc.).
Punto di forza: Specificamente progettato per documenti da condividere pubblicamente.
Utilizzo: Può essere integrato nei workflow di pubblicazione automatica.

4. PDF Redact Tools

Descrizione: Toolkit pensato per la redazione e la rimozione sicura dei metadati dai PDF.
Punto di forza: Progettato per giornalisti e attivisti che hanno bisogno di condividere documenti in sicurezza.
Utilizzo: Interfaccia user-friendly e supporto avanzato per la redazione visiva dei contenuti.

5. Metadata Cleaner (GUI)

Descrizione: Applicazione open source con interfaccia grafica semplice, pensata per utenti non tecnici.
Punto di forza: Permette di "trascinare e rilasciare" file per ripulirli facilmente dai metadati.
Utilizzo: Ideale per chi lavora quotidianamente con foto e documenti e desidera un approccio immediato.

Verso una cultura della consapevolezza

Utilizzare questi strumenti è un passo concreto verso la sovranità digitale individuale. Ma la vera sfida resta culturale: dobbiamo diffondere consapevolezza sull’importanza dei metadati e sulle conseguenze della loro esposizione.

La buona notizia è che la comunità open source, insieme a organizzazioni per i diritti digitali come la Electronic Frontier Foundation (EFF) e Privacy International, sta lavorando attivamente per rendere queste soluzioni accessibili a tutti.

Conclusione

I metadati sono la linfa vitale della sorveglianza moderna. Tuttavia, grazie alla forza dell’open source e a una crescente attenzione globale sulla protezione dei dati, esistono strumenti efficaci per riprendere il controllo.

Rimuovere i metadati non è solo una misura tecnica: è un atto di autodifesa digitale. Un passo concreto per preservare la nostra libertà in un’epoca in cui la privacy è diventata una forma di resistenza.

Notizie In Breve:

Certo, ecco un breve riassunto dell'articolo:
Sec-Gemini v1 è un nuovo modello di intelligenza artificiale generativa di Google per la sicurezza informatica. Aiuta le aziende a ottenere informazioni su gruppi di criminali informatici e vulnerabilità. Combina le capacità di ragionamento di Gemini con i database di vulnerabilità di Google e OSV. Nei test, Sec-Gemini v1 ha superato tutti i modelli concorrenti nei benchmark di riferimento (MCQ e RCM). Fornisce dettagli su gruppi specifici come Salt Typhoon e vulnerabilità specifiche, consentendo ai responsabili della sicurezza aziendale di comprendere i rischi e adottare misure preventive.
Oracle ha confermato una violazione dei dati che ha coinvolto oltre 6 milioni di persone. La violazione è stata possibile grazie a una vulnerabilità Java del 2020 presente nella piattaforma Oracle Cloud Classic (Gen 1). I dati esposti includono nomi utente, password crittografate e passkey. Oracle sta lavorando con l'FBI e CrowdStrike per indagare sull'incidente. Inoltre, è stata segnalata una seconda violazione che ha interessato i dati dei pazienti della controllata Oracle Health.
La Germania finanzia Eutelsat per fornire all'Ucraina l'accesso a Internet via satellite, riducendo la dipendenza da Starlink di Elon Musk. Questa decisione riflette una crescente cautela in Europa nei confronti di Starlink, anche alla luce delle posizioni politiche di Musk e dei suoi legami percepiti con l'amministrazione Trump. L'Italia sta sviluppando una propria costellazione satellitare per scopi civili e militari, analogamente ad altri paesi europei che cercano alternative a Starlink. Eutelsat, con sede in Francia, fornisce già servizi in Ucraina da un anno e aumenterà il numero di unità in orbita nel paese.
Ursula von der Leyen rilancia la difesa del GDPR, definendolo il pilastro europeo della protezione dei dati e modello globale di riferimento. Tuttavia, dietro l'apparente fermezza, emerge un'apertura significativa verso una maggiore condivisione dei dati personali "in modo sicuro", per obiettivi di sicurezza e innovazione. Una linea che preoccupa i difensori della privacy digitale, soprattutto nel contesto del dibattito sulla proposta di legge "chat control", che prevede la scansione generalizzata delle comunicazioni private. Von der Leyen insiste sulla coesistenza tra privacy e sicurezza, ma il rischio è che, sotto la pressione di politiche securitarie, il principio di riservatezza venga progressivamente eroso a favore di un controllo più pervasivo delle comunicazioni dei cittadini europei.
La Commissione Europea ha annunciato un ambizioso piano per rafforzare la sovranità tecnologica dell’Europa, stanziando fino a 20 miliardi di euro per creare cinque Gigafactory dedicate allo sviluppo di modelli avanzati di intelligenza artificiale. Questi nuovi poli integreranno supercomputer di altissima potenza, grandi data center, laboratori di ricerca e spazi per sviluppatori, con l'obiettivo di rendere l’UE competitiva rispetto a Stati Uniti e Cina.
Il progetto mira a triplicare la capacità di gestione dei dati in sette anni, semplificare le normative esistenti, incentivare la collaborazione con il settore privato e assicurare il rispetto dei diritti d'autore nell’addestramento dei modelli IA. Le prime 13 AI Factories europee, già selezionate e finanziate, saranno operative entro il 2026, tra cui quella di Bologna. Le Gigafactory rappresentano però il passo successivo: strutture di scala ancora maggiore per accelerare la corsa dell'Europa verso una leadership globale nell'IA.
Meta ha negato le accuse di manipolazione dei benchmark per i modelli Llama 4 Maverick e Scout, dopo che sono emerse discrepanze nelle prestazioni tra la versione pubblica e quella testata su LM Arena. Meta ha ammesso di aver utilizzato una versione sperimentale ottimizzata per chat nei test, sollevando dubbi sulla trasparenza e sull'affidabilità dei benchmark. Questo caso evidenzia le sfide nell'uso di metriche standardizzate per valutare le performance reali dei modelli AI.
Il Parlamento estone sta esaminando una proposta di legge che consentirebbe alla Marina di affondare le navi mercantili considerate una minaccia per i cavi sottomarini nel Mar Baltico. La misura nasce dalle crescenti preoccupazioni per possibili sabotaggi, in seguito a recenti danni alle infrastrutture subacquee, sebbene molti governi della regione ritengano che tali incidenti siano stati accidentali.
Il provvedimento prevede che l'affondamento avvenga solo dopo aver evacuato l'equipaggio e in casi estremi, per esempio per prevenire una catastrofe o quando siano in gioco vite umane.