Privacy Letters #85
WhatsApp, Europa e Sorveglianza , ChatControl
Dal nodo #85, sfuggito alle routine di monitoraggio automatico. Ecco ciò che arriva:
Nomi utenti WhatsApp e Privacy
Europa e il commercio invisibile della sorveglianza
Governo tedesco rompe il silenzio sui silent sms
ChatControl is Back
I nomi utente di WhatsApp dovevano migliorare la privacy. Potrebbero invece creare un nuovo problema
Per anni, il numero di telefono è stato il grande paradosso di WhatsApp.
L’app prometteva comunicazioni private e crittografate, ma per parlare con qualcuno era comunque necessario condividere un dato estremamente identificativo: il proprio numero di telefono.
Con l’introduzione dei nomi utente, WhatsApp sta finalmente cercando di separare l’identità digitale dal numero personale, permettendo agli utenti di connettersi tramite un handle invece che tramite il proprio numero.
Sulla carta, è una delle migliori novità per la privacy introdotte dall’app negli ultimi anni.
Ma c’è un problema.
La storia di Internet dimostra che ogni nuovo sistema di identità genera immediatamente un nuovo ecosistema di abusi.
E i nomi utente di WhatsApp non sembrano fare eccezione.
Il problema non è la privacy. È l’identità.
Secondo le prime segnalazioni , l’introduzione dei nomi utente ha già sollevato preoccupazioni su:
impersonificazione;
phishing;
account che si spacciano per personaggi pubblici;
truffe che sfruttano nomi facilmente confondibili.
In India, il più grande mercato di WhatsApp con oltre 850 milioni di utenti, le autorità hanno espresso preoccupazione per il rischio che il sistema venga sfruttato per frodi e campagne di impersonificazione su larga scala.
La preoccupazione è comprensibile.
Perché un nome utente non è soltanto un nuovo modo di essere contattati.
È una nuova superficie di attacco.
Il problema che Internet conosce da vent’anni
Ogni piattaforma che introduce gli username attraversa la stessa fase:
corsa ad accaparrarsi i nomi più desiderabili;
tentativi di impersonificazione;
nascita di mercati grigi e rivendita degli handle;
campagne di phishing che sfruttano la confusione degli utenti.
L’abbiamo già visto con:
Telegram;
Instagram;
X;
sistemi di naming nei servizi Web3.
L’idea che WhatsApp possa evitarlo completamente è probabilmente irrealistica.
La promessa di Meta
WhatsApp ha dichiarato che solo i legittimi proprietari potranno riservare nomi utente di personaggi pubblici e che il feedback ricevuto sarà preso in considerazione prima del rilascio globale della funzionalità.
È una posizione ragionevole.
Ma il problema è che la verifica degli account celebri rappresenta soltanto una piccola parte del rischio.
La maggior parte delle truffe online non prende di mira Elon Musk o il Papa.
Prende di mira persone normali.
Il rischio più sottovalutato: la fiducia
Per anni abbiamo imparato una regola semplice:
se il messaggio arriva su WhatsApp, probabilmente proviene da qualcuno che conosciamo.
I nomi utente potrebbero modificare radicalmente questa dinamica.
Se in futuro sarà possibile contattare qualcuno senza conoscere il suo numero, WhatsApp potrebbe progressivamente assumere alcune caratteristiche tipiche dei social network:
maggiore apertura;
maggiore raggiungibilità;
maggiore esposizione a spam e phishing.
In altre parole, più privacy per il numero di telefono potrebbe significare meno certezza sull’identità dell’interlocutore.
La privacy è piena di compromessi
Questo è uno di quei casi in cui la privacy non ha una soluzione perfetta.
Nascondere il numero di telefono è una vittoria importante.
Per giornalisti, attivisti, ricercatori e persone che desiderano separare vita personale e identità pubblica, la novità potrebbe rappresentare un enorme miglioramento.
Ma ogni meccanismo che aumenta il grado di anonimato produce inevitabilmente un effetto collaterale:
rende più difficile distinguere chi è autentico da chi non lo è.
La stessa proprietà che protegge gli utenti può anche essere sfruttata dagli attaccanti.
La mia lettura: WhatsApp sta diventando qualcosa di diverso
La parte più interessante di questa storia non riguarda le truffe.
Riguarda l’evoluzione di WhatsApp stessa.
Per oltre un decennio, l’app è stata costruita attorno a un’identità forte: il numero di telefono.
Ora sta gradualmente passando a un modello più simile a quello delle piattaforme social:
identità pseudonime;
scoperta tramite username;
minore dipendenza dai numeri telefonici.
È un cambiamento tecnico.
Ma anche culturale.
Perché modifica il modo in cui concepiamo l’identità su una delle piattaforme di comunicazione più utilizzate al mondo.
Conclusione
I nomi utente di WhatsApp sono probabilmente una buona notizia per la privacy.
Ma sono anche un promemoria di qualcosa che Internet continua a insegnarci:
ogni nuova funzionalità che riduce un rischio tende a crearne un altro.
La domanda, quindi, non è se i nomi utente saranno abusati.
La storia delle piattaforme digitali suggerisce che lo saranno.
La domanda più interessante è un’altra:
WhatsApp riuscirà a costruire un sistema di identità che protegga contemporaneamente la privacy e la fiducia degli utenti?
Perché nella messaggistica privata, perdere una delle due significa quasi sempre perdere anche l’altra.
L’Europa e il commercio invisibile della sorveglianza: quando l’export control non controlla più nulla
C’è un’idea molto comoda che l’Europa ama raccontarsi.
Che il problema della sorveglianza abusiva sia “altrove”.
Che le tecnologie intrusive siano qualcosa che nasce fuori dal perimetro europeo, in contesti meno regolati, meno trasparenti, meno vincolati ai diritti fondamentali.
Ma un nuovo report di Human Rights Watch racconta esattamente il contrario.
Non solo l’Europa non è esterna a questo mercato.
È parte attiva della sua infrastruttura.
Il punto di partenza: un sistema che doveva prevenire gli abusi
Il report, intitolato Looking the Other Way: EU Failure to Prevent Surveillance Exports to Rights Violators, analizza l’applicazione del regolamento europeo sui beni a duplice uso (Dual-Use Regulation), pensato per limitare l’esportazione di tecnologie di sorveglianza verso governi responsabili di violazioni dei diritti umani.
Sulla carta, il sistema è rigoroso:
licenze di esportazione
valutazioni di rischio sui destinatari
obblighi di trasparenza
controllo coordinato tra Stati membri e Commissione Europea
In pratica, secondo Human Rights Watch, questo sistema presenta lacune strutturali che ne riducono drasticamente l’efficacia.
Il dato centrale: la trasparenza è opzionale
Uno dei risultati più significativi del report riguarda la frammentazione dei dati.
Molti Stati membri:
pubblicano solo dati aggregati sulle licenze
non specificano né destinazione né tipologia di tecnologia
rendono impossibile una ricostruzione pubblica coerente dei flussi di export
In diversi casi, le informazioni più sensibili sono emerse solo grazie a richieste FOI nazionali, non attraverso i canali europei ufficiali.
Il risultato è un paradosso istituzionale:
esiste una regolazione europea, ma la sua applicazione reale è leggibile solo in frammenti nazionali.
Il punto critico: il problema non è la legge, è l’enforcement
Uno degli elementi più ricorrenti nel report è la distanza tra normativa e applicazione.
Il regolamento europeo sui dual-use export è tra i più avanzati al mondo sulla carta.
Ma Human Rights Watch evidenzia tre fallimenti strutturali:
scarsa armonizzazione tra Stati membri
assenza di un database centrale trasparente
controllo politico debole sulle licenze sensibili
Questo crea una dinamica precisa:
non è che la regolazione non esiste.
È che non produce visibilità sufficiente per essere verificata.
Il risultato: export verso regimi con storie documentate di abuso
Secondo il report, tecnologie di sorveglianza prodotte o autorizzate da Stati membri dell’Unione Europea sarebbero state esportate verso Paesi con noti precedenti di abuso dei diritti umani.
In alcuni casi, queste tecnologie sarebbero state utilizzate per:
monitorare oppositori politici
tracciare attivisti e giornalisti
rafforzare sistemi di controllo interno
Non si tratta quindi di un rischio teorico.
Ma di un ciclo già attivo.
Il nodo strutturale: la doppia identità della tecnologia europea
Il cuore della questione non è solo giuridico.
È strutturale.
Le tecnologie di sorveglianza europee esistono in una doppia identità:
strumenti legittimi per sicurezza e investigazione
e potenziali infrastrutture di repressione quando esportate
Questa ambiguità non è un bug.
È la condizione stessa del settore.
E il sistema di export control europeo nasce proprio per gestire questa ambiguità.
Il problema, secondo il report, è che non la sta più gestendo in modo efficace.
Il punto che cambia la prospettiva: la governance distribuita
Uno degli aspetti più interessanti che emerge dal report è la natura distribuita del controllo.
Non esiste un singolo centro decisionale.
Le licenze vengono:
valutate a livello nazionale
registrate in modo non uniforme
aggregate (parzialmente) a livello europeo
Il risultato è una governance frammentata, in cui nessun attore ha piena visibilità dell’intero sistema.
E questo, in un mercato della sorveglianza globale, è un problema strutturale.
La mia lettura: il problema non è l’ipocrisia, è la complessità
È facile leggere questa storia come un caso di ipocrisia istituzionale:
l’Europa che esporta ciò che dichiara di voler limitare.
Ma la dinamica reale è più interessante — e più difficile da risolvere.
Non è solo una contraddizione morale.
È una complessità sistemica non governata abbastanza velocemente rispetto al mercato che regola.
Le tecnologie di sorveglianza:
evolvono rapidamente
si adattano ai vincoli normativi
si spostano tra giurisdizioni
La regolazione, invece:
è lenta
frammentata
e spesso reattiva
Conclusione
Il report di Human Rights Watch non racconta semplicemente un fallimento normativo.
Racconta qualcosa di più ampio:
la difficoltà crescente di controllare una classe di tecnologie che non rispettano i confini istituzionali su cui si basa la loro regolazione.
E in questo senso, la domanda non è se l’Europa stia esportando tecnologia di sorveglianza.
La domanda è un’altra:
esiste ancora un modo per controllare un mercato che si muove più velocemente della struttura che dovrebbe regolarlo?
Sorveglianza segreta: il governo tedesco rompe il silenzio sugli SMS silenziosi
Ci sono momenti in cui una notizia non è interessante per quello che rivela.
Ma per il fatto che viene finalmente ammesso.
Secondo un report di Heise Online, il governo tedesco ha rotto il silenzio su una delle tecniche di sorveglianza più controverse utilizzate dalle autorità: le cosiddette Silent SMS.
Non è una nuova tecnologia.
Non è un nuovo caso.
È qualcosa di più sottile: il riconoscimento pubblico che questi strumenti esistono davvero, vengono utilizzati e sono stati a lungo trattati come opachi o classificati.
Cos’è una Silent SMS (e perché è inquietante nella sua semplicità)
Una Silent SMS — o Stealth Ping — è una comunicazione che non appare sullo schermo dell’utente.
Non notifica nulla.
Non lascia tracce visibili.
Ma costringe il dispositivo a rispondere alla rete mobile, generando dati di localizzazione che possono essere raccolti e analizzati dalle autorità.
In pratica:
non serve “aprire” nulla
non serve interazione
il telefono diventa semplicemente un nodo che risponde alla rete
È una tecnologia progettata non per comunicare, ma per osservare.
La svolta: lo Stato non pubblicherà più i numeri
Secondo quanto riportato, il Ministero dell’Interno tedesco avrebbe deciso di interrompere la pubblicazione dettagliata delle statistiche relative a strumenti come Silent SMS, IMSI-catcher e altre forme di intercettazione mobile.
In passato, questi dati erano almeno parzialmente accessibili tramite risposte a interrogazioni parlamentari.
Ora, la direzione è opposta: una parte crescente delle informazioni viene classificata come segreta o “non pubblicabile”.
Il risultato è semplice, ma significativo:
non è cambiato solo l’uso degli strumenti, ma la visibilità del loro uso.
Il punto tecnico: invisibilità come design, non come effetto collaterale
Le Silent SMS non sono un bug del sistema di telecomunicazioni.
Sono una conseguenza diretta di come funzionano le reti mobili.
Ogni telefono:
si registra alle celle
risponde a segnali di rete
genera log di connessione
Le Silent SMS sfruttano proprio questa architettura.
Non “violano” il sistema nel senso classico.
Lo usano esattamente come progettato — solo con un obiettivo diverso.
E questo è ciò che le rende difficili da classificare come eccezione.
Il nodo politico: la trasparenza come variabile negoziabile
Negli ultimi anni, la tendenza in Germania (e non solo) è stata oscillante:
in alcuni periodi, maggiore trasparenza su strumenti di sorveglianza
in altri, crescente classificazione come segreto di Stato
Il problema non è solo la sorveglianza in sé.
È il fatto che anche la conoscenza della sorveglianza diventa progressivamente un oggetto politico.
E questo sposta il dibattito su un piano diverso:
non “quanto viene usata questa tecnologia?”
ma “chi può saperlo?”
Il dettaglio che spesso passa inosservato
Le statistiche sulle Silent SMS hanno sempre avuto un valore particolare:
non misurano solo un’azione tecnica,
ma la scala di una capacità strutturale dello Stato.
Per questo, nel tempo, sono diventate meno accessibili.
Non perché siano irrilevanti.
Ma perché rendono visibile qualcosa che molti sistemi preferiscono mantenere implicito:
la normalità della sorveglianza di rete.
Il contesto europeo: sorveglianza senza etichette
Questo caso non esiste in isolamento.
Si inserisce in una traiettoria più ampia in Europa:
strumenti di localizzazione sempre più sofisticati
aumento dell’uso di IMSI-catcher e tecniche di tracking passivo
dibattiti ricorrenti su crittografia e accesso ai dati
In molti casi, la discussione pubblica si concentra su strumenti estremi (spyware, backdoor, ecc.).
Ma la realtà operativa quotidiana è spesso fatta di tecniche meno visibili, più silenziose — e quindi più difficili da contestare.
La mia lettura: il vero cambiamento è nella normalità
Il punto centrale non è se le Silent SMS siano “giuste” o “sbagliate” in senso astratto.
Il punto è che sono diventate parte del paesaggio operativo della sicurezza pubblica.
E come spesso accade con le tecnologie di sorveglianza:
prima sono eccezionali
poi diventano strumenti
infine diventano infrastruttura
A quel punto, la discussione non è più sulla loro introduzione.
Ma sulla loro gestione ordinaria.
Conclusione
La notizia non è che il governo tedesco utilizzi Silent SMS.
Questo si sapeva.
La notizia è che la loro visibilità pubblica sta diminuendo.
E questo è spesso il segnale più affidabile che una tecnologia di sorveglianza non sta diventando meno importante.
Sta diventando più integrata.
E quindi meno discutibile.
Non perché sia cambiata.
Ma perché è entrata nella categoria delle cose che “semplicemente esistono”.
Chat Control : la battaglia europea tra protezione dei minori e fine della privacy nelle comunicazioni private
Ci sono battaglie tecnologiche che sembrano non finire mai.
Cambiano i testi legislativi. Cambiano i governi. Cambiano gli argomenti.
Ma il conflitto rimane lo stesso:
quanto controllo siamo disposti ad accettare in cambio di sicurezza?
In Europa, questa domanda ha un nome ormai familiare: Chat Control.
Dopo mesi di negoziati, voti contrari e tentativi di compromesso, il progetto che permetterebbe alle piattaforme online di individuare materiale di abuso sessuale sui minori (Child Sexual Abuse Material, CSAM) attraverso la scansione delle comunicazioni private è tornato al centro del dibattito politico europeo.
La proposta nasce da un obiettivo difficilmente contestabile: contrastare gli abusi sui minori online.
Il problema è il metodo.
Perché per raggiungere questo obiettivo, l’Unione Europea sta discutendo una trasformazione radicale del modo in cui concepiamo la privacy digitale.
Non più solo:
“chi può accedere ai nostri messaggi?”
Ma:
“chi deve avere la capacità tecnica di analizzarli?”
La storia ufficiale: proteggere i bambini online
Il quadro legislativo nasce da una deroga temporanea alle regole europee sulla privacy elettronica.
Dal 2021, alcune piattaforme come WhatsApp e Messenger hanno potuto adottare volontariamente strumenti per individuare e segnalare materiale di abuso sessuale sui minori, grazie a un’eccezione temporanea alle norme ePrivacy.
Questa misura doveva essere provvisoria, in attesa di una legislazione permanente.
Ma la legge definitiva è rimasta bloccata.
E così una misura temporanea è diventata il centro di una battaglia politica sempre più ampia.
Il ritorno del voto: una partita che sembrava chiusa
Nel marzo 2026 il Parlamento Europeo aveva respinto l’estensione proposta dalla Commissione.
Il voto si era concluso con:
311 contrari
228 favorevoli
92 astensioni
Sembrava una battuta d’arresto per il progetto.
Ma la questione non è terminata.
Il Consiglio dell’UE ha successivamente lavorato per riportare in vita un’estensione temporanea del regime, permettendo alle piattaforme di continuare le attività volontarie di rilevamento fino al 2028.
Il Parlamento europeo è chiamato nuovamente ad esprimersi.
E qui nasce la parte più controversa della vicenda: non solo il contenuto della legge, ma il percorso politico scelto per farla avanzare.
Il vero punto tecnico: la scansione dei messaggi privati
La parte più delicata riguarda la compatibilità con la crittografia end-to-end.
Servizi come WhatsApp e Signal utilizzano sistemi in cui solo mittente e destinatario possono leggere il contenuto delle conversazioni.
Nessun intermediario dovrebbe avere accesso ai messaggi.
Il modello proposto da alcuni sostenitori di Chat Control richiede invece strumenti capaci di analizzare contenuti digitali prima o durante l’invio.
È qui che nasce il concetto più controverso:
client-side scanning.
In pratica, il controllo non avviene rompendo la crittografia.
Avviene prima che la crittografia protegga il contenuto.
Ed è proprio questo il punto che preoccupa molti esperti di sicurezza.
La domanda che cambia tutto: possiamo avere privacy e sorveglianza contemporaneamente?
Il dibattito pubblico spesso viene semplificato.
Da una parte:
“Chi si oppone alla scansione protegge i criminali.”
Dall’altra:
“Chi sostiene la scansione vuole sorvegliare tutti.”
La realtà è più complessa.
L’obiettivo dichiarato è proteggere i minori.
La domanda tecnica è se il metodo scelto introduca rischi sistemici troppo grandi.
Perché una tecnologia costruita per analizzare tutte le comunicazioni private non distingue automaticamente tra:
buoni utenti
criminali
giornalisti
attivisti
persone comuni
L’infrastruttura deve essere generale.
Ed è proprio questa generalità a creare il problema.
Il precedente storico: ogni sistema creato per uno scopo può cambiare scopo
Questa è una delle domande più importanti nel campo della privacy:
non solo:
“chi userà questo strumento oggi?”
ma:
“chi potrebbe usarlo domani?”
La storia della tecnologia mostra che gli strumenti di controllo raramente rimangono confinati al contesto originale.
Un sistema creato per una situazione eccezionale può diventare:
una capacità permanente dello Stato
uno standard industriale
una nuova aspettativa sociale
Il rischio non è necessariamente l’abuso immediato.
È la normalizzazione.
Il problema della fiducia digitale
La crittografia non serve solo a nascondere segreti.
Serve a creare fiducia.
Quando inviamo un messaggio privato, il valore non è solo il contenuto.
È la convinzione che quella conversazione appartenga esclusivamente ai partecipanti.
Se introduciamo meccanismi di analisi preventiva, cambiamo il modello psicologico della comunicazione digitale.
Il messaggio non è più semplicemente:
“io parlo con te”.
Diventa:
“io parlo con te all’interno di un sistema che potrebbe analizzare ciò che condivido”.
È una differenza sottile.
Ma fondamentale.
Il paradosso europeo
L’Unione Europea negli ultimi anni ha cercato di posizionarsi come leader globale sulla protezione dei dati.
Il GDPR è diventato un modello internazionale.
La regolamentazione dell’intelligenza artificiale punta a creare standard di responsabilità.
Ma Chat Control apre una domanda difficile:
può una società difendere la privacy come principio generale e contemporaneamente costruire eccezioni strutturali alla privacy delle comunicazioni?
Questa è la tensione centrale.
Non tra tecnologia e politica.
Ma tra due valori entrambi legittimi:
protezione dei minori
riservatezza delle comunicazioni
La mia lettura: il futuro della privacy si decide nei dettagli tecnici
La parte più importante di questa vicenda non è il nome della legge.
Non è nemmeno il prossimo voto.
È il principio che verrà stabilito.
Perché ogni infrastruttura digitale ha una caratteristica:
una volta costruita, diventa difficile limitarne l’utilizzo.
La domanda quindi non è soltanto:
“Chat Control funzionerà contro gli abusi?”
La domanda più ampia è:
“quale tipo di Internet vogliamo costruire per combattere un problema reale?”
Un Internet dove la sicurezza nasce dalla protezione degli utenti?
O un Internet dove la sicurezza richiede che gli utenti siano sempre potenzialmente osservabili?
Conclusione
Chat Control è diventato molto più di una legge europea.
È diventato un simbolo del conflitto fondamentale dell’era digitale:
quanto spazio privato possiamo mantenere in un mondo in cui quasi ogni interazione passa attraverso infrastrutture controllabili?
La protezione dei bambini online è una responsabilità collettiva.
Ma la soluzione scelta definirà anche il futuro della comunicazione privata in Europa.
Perché una volta che una porta tecnica viene aperta, la domanda più importante non è solo chi entrerà.
È:
chi potrà mai richiuderla?