Privacy Letters #86
Europa social e bambini, sorveglianza come struttura .
Dal nodo #86, sfuggito alle routine di monitoraggio automatico. Ecco ciò che arriva:
Europa, bambini e social
Sicurezza di Android
La master pass è un bersaglio
Mondiali e sorveglianza
L’Europa vuole tenere i bambini lontani da Instagram e TikTok. Ma il vero problema non sono i social.
Per anni la domanda è stata sempre la stessa:
i social network stanno danneggiando i bambini?
Oggi, in Europa, la domanda è cambiata.
Sta diventando:
i bambini dovrebbero poter accedere ai social network?
Tra indagini contro Meta, pressioni su TikTok e un dibattito sempre più acceso sull’età minima per utilizzare piattaforme digitali, l’Unione Europea sembra avviarsi verso una delle più profonde trasformazioni della regolazione online degli ultimi anni.
Sulla superficie, la questione riguarda Instagram, Facebook e TikTok.
In realtà, riguarda qualcosa di molto più grande:
chi è responsabile della crescita digitale dei minori?
Il cambio di paradigma europeo
Per oltre un decennio, il modello è stato relativamente semplice.
Le piattaforme fissavano un’età minima (generalmente 13 anni), lasciando agli utenti il compito di dichiarare la propria età.
Le autorità intervenivano solo quando emergevano violazioni evidenti.
Oggi questa impostazione non convince più Bruxelles.
La Commissione Europea sta valutando nuove regole che potrebbero introdurre limiti più stringenti all’accesso dei minori ai social media, accompagnati da sistemi di verifica dell’età e da obblighi più severi per le piattaforme.
Non si chiede più ai ragazzi di comportarsi responsabilmente.
Si chiede alle piattaforme di dimostrare che i loro servizi sono progettati in modo sicuro per i minori.
È una differenza enorme.
Sotto accusa non ci sono solo i contenuti
Per anni il dibattito pubblico si è concentrato sulla moderazione.
Fake news.
Cyberbullismo.
Contenuti violenti.
Ma oggi il bersaglio è diverso.
L’attenzione della Commissione Europea si sta spostando sul design stesso delle piattaforme.
Infinite scroll.
Autoplay.
Sistemi di raccomandazione.
Notifiche.
Feed algoritmici.
Non perché siano illegali in sé.
Ma perché, secondo le autorità europee, potrebbero incentivare comportamenti compulsivi soprattutto tra gli utenti più giovani.
È un cambiamento culturale importante.
Per la prima volta il design viene trattato come una possibile fonte di rischio regolatorio.
Il problema è davvero l’età?
L’idea di vietare o limitare l’accesso ai social ai minori è intuitivamente convincente.
Ma risolve davvero il problema?
Vale la pena ricordare che molti dei rischi associati ai social media non dipendono esclusivamente dall’età dell’utente.
Dipendono anche da:
modelli economici basati sul tempo di permanenza;
algoritmi ottimizzati per massimizzare l’engagement;
raccolta estesa di dati personali;
sistemi di raccomandazione progettati per trattenere l’attenzione.
Se questi elementi rimangono invariati, cambiare soltanto la soglia anagrafica rischia di affrontare il sintomo senza modificare il modello che lo genera.
La privacy entra in gioco molto prima dell’adolescenza
C’è un aspetto di cui si parla ancora poco.
Quando un minore utilizza un social network, non condivide soltanto foto o messaggi.
Produce una quantità enorme di dati comportamentali.
Orari di utilizzo.
Interessi.
Relazioni sociali.
Abitudini.
Pattern di navigazione.
Questi dati possono alimentare sistemi di personalizzazione e profilazione che iniziano molto prima della maggiore età.
Il dibattito sulla tutela dei minori, quindi, non riguarda soltanto la salute mentale.
Riguarda anche il momento in cui una persona inizia a costruire la propria identità digitale.
Il rischio di una falsa alternativa
Nel dibattito pubblico emerge spesso una contrapposizione semplicistica:
lasciare tutto com’è;
vietare l’accesso ai minori.
Ma esiste una terza strada.
Molti esperti sostengono che il problema non sia l’esistenza dei social media, bensì il modo in cui vengono progettati.
Se una piattaforma necessita di:
notifiche continue;
scroll infinito;
autoplay;
algoritmi iper-personalizzati;
per mantenere elevato il coinvolgimento, forse la domanda non dovrebbe essere soltanto “chi può usarla?”
Ma anche:
“come dovrebbe essere progettata?”
La mia lettura: l’Europa sta cambiando il bersaglio della regolazione
Per anni la regolazione digitale ha cercato di limitare ciò che le piattaforme pubblicavano.
Oggi sembra voler intervenire su ciò che le piattaforme sono.
Non più soltanto contenuti.
Ma architetture.
Non più singoli post.
Ma sistemi di raccomandazione.
Non più moderazione.
Ma progettazione.
È un cambio di paradigma destinato ad avere effetti ben oltre Instagram o TikTok.
Se il principio verrà consolidato, domani potrebbe riguardare qualsiasi piattaforma costruita attorno a meccanismi di cattura dell’attenzione.
Conclusione
Proteggere i minori online è una responsabilità che nessuna democrazia può ignorare.
Ma sarebbe un errore pensare che il problema inizi quando un ragazzo apre Instagram.
Il problema nasce molto prima.
Nasce nel momento in cui progettiamo servizi digitali il cui successo dipende dal tempo che riescono a sottrarre all’attenzione degli utenti.
Per questo motivo, il dibattito europeo non riguarda soltanto i bambini.
Riguarda il modello di Internet che stiamo costruendo.
Un modello in cui la domanda non è più soltanto chi può accedere a una piattaforma.
Ma quale tipo di piattaforma consideriamo accettabile costruire.
Android potrebbe diventare meno sicuro senza che gli utenti se ne accorgano
C’è una convinzione molto diffusa tra gli utenti Android.
Se il telefono continua a ricevere gli aggiornamenti di sicurezza mensili, allora è ancora protetto.
È una convinzione ragionevole.
Ma potrebbe non essere più del tutto vera.
Secondo quanto denunciato dal team di GrapheneOS, Google avrebbe informato i produttori di smartphone di una modifica significativa nella gestione delle patch di sicurezza: molte vulnerabilità corrette nelle versioni più recenti di Android non verrebbero più retroportate (backported) alle versioni precedenti del sistema operativo. Google, al momento della pubblicazione della notizia, non aveva confermato pubblicamente questo cambiamento né risposto alle richieste di chiarimento.
Se confermata, non sarebbe una semplice modifica tecnica.
Cambierebbe il significato stesso di “telefono aggiornato”.
Cos’è un security backport (e perché quasi nessuno ne parla)
Ogni mese Google pubblica il bollettino di sicurezza di Android con decine di vulnerabilità corrette.
Ma non tutte queste correzioni richiedono necessariamente una nuova versione del sistema operativo.
Molte vengono retroportate anche alle versioni precedenti ancora supportate, permettendo a milioni di dispositivi di ricevere fix importanti senza dover aggiornare l’intero sistema.
È uno dei motivi per cui uno smartphone con Android 15 può continuare a essere relativamente sicuro anche dopo l’arrivo di Android 16.
Secondo GrapheneOS, però, questo equilibrio potrebbe cambiare radicalmente.
Il rischio nascosto: aggiornato... ma non completamente
L’aspetto più interessante della vicenda è anche il meno intuitivo.
Uno smartphone potrebbe continuare a mostrare:
Security Patch Level: luglio 2026
e tuttavia non includere tutte le correzioni disponibili per vulnerabilità risolte nelle versioni più recenti di Android.
Dal punto di vista dell’utente, nulla cambierebbe.
Le notifiche di aggiornamento continuerebbero ad arrivare.
Il livello di patch sembrerebbe aggiornato.
Ma il numero effettivo di vulnerabilità corrette potrebbe diminuire.
In altre parole:
l’indicatore rimarrebbe lo stesso, mentre il livello di protezione potrebbe non esserlo più.
Perché Google potrebbe prendere questa strada?
Senza una comunicazione ufficiale è impossibile attribuire con certezza le motivazioni.
Esistono però alcune considerazioni tecniche.
Retroportare una patch non significa semplicemente copiarla da una versione all’altra.
Ogni correzione deve essere adattata, testata e verificata su rami software differenti, con costi elevati per Google e per i produttori.
Ridurre il numero di backport potrebbe semplificare lo sviluppo e incentivare un aggiornamento più rapido alle versioni recenti di Android.
Ma esiste anche un effetto collaterale.
Milioni di dispositivi che continuano a ricevere aggiornamenti mensili potrebbero beneficiare di una protezione meno completa rispetto al passato.
Il problema non riguarda solo i telefoni “vecchi”
La tentazione è pensare:
“Succede solo a dispositivi ormai obsoleti.”
Non necessariamente.
Molti produttori impiegano mesi per distribuire una nuova versione di Android ai propri smartphone.
Durante quel periodo il dispositivo continua a ricevere patch mensili.
Se però queste patch diventassero meno complete, si creerebbe una finestra temporale in cui il telefono appare aggiornato pur non incorporando tutte le mitigazioni disponibili.
È un dettaglio tecnico.
Ma la sicurezza informatica è fatta proprio di dettagli tecnici.
Una questione di trasparenza
L’elemento che colpisce maggiormente non è tanto la modifica in sé.
È il modo in cui emerge.
La notizia nasce da una comunicazione che, secondo GrapheneOS, sarebbe stata inviata ai produttori di dispositivi Android.
Non da un annuncio pubblico.
Non da un aggiornamento della documentazione ufficiale.
Google, almeno finora, non ha confermato né smentito pubblicamente questa ricostruzione.
Ed è proprio questo a rendere la vicenda interessante.
Quando parliamo di sicurezza, la trasparenza è parte integrante della sicurezza stessa.
La mia lettura: stiamo misurando la sicurezza con l’indicatore sbagliato
Per anni abbiamo imparato ad aprire le impostazioni del telefono e controllare una sola voce:
Android Security Patch Level.
È diventata una sorta di certificato di buona salute del dispositivo.
Ma episodi come questo suggeriscono che quel numero potrebbe raccontare una storia incompleta.
La sicurezza non dipende solo dalla frequenza degli aggiornamenti.
Dipende anche:
da quali vulnerabilità vengono corrette;
da quanto rapidamente vengono corrette;
e da quali vulnerabilità rimangono escluse.
È una differenza sottile.
Ma sostanziale.
Il vero cambiamento: Android sta diventando una piattaforma sempre più “version-centric”
Se questa politica verrà confermata, il messaggio implicito sarà chiaro:
la protezione migliore non arriverà più attraverso i backport, ma attraverso l’adozione delle versioni più recenti del sistema operativo.
È una strategia comprensibile dal punto di vista dello sviluppo software.
Ma sposta una parte del rischio sugli utenti e, soprattutto, sui produttori che distribuiscono gli aggiornamenti di Android con mesi di ritardo.
Ancora una volta emerge un tema ricorrente dell’ecosistema Android:
la sicurezza non dipende soltanto da Google.
Dipende dall’intera catena di distribuzione.
Conclusione
Al momento, questa vicenda resta basata sulle informazioni diffuse da GrapheneOS e non confermate ufficialmente da Google. Sarà importante verificare se l’azienda chiarirà la propria posizione nelle prossime settimane.
Ma, indipendentemente dall’esito, questa storia mette in luce un problema più ampio.
Abbiamo imparato a pensare agli aggiornamenti come a un concetto binario:
aggiornato oppure no.
La realtà è molto più complessa.
Perché un dispositivo può essere aggiornato sulla carta.
E allo stesso tempo non ricevere tutte le protezioni che gli utenti credono di avere.
Ed è proprio questa distanza tra ciò che vediamo e ciò che viene realmente corretto a rappresentare una delle sfide più sottovalutate della sicurezza mobile.
Quando la tua master password diventa il bersaglio: la nuova campagna contro gli utenti LastPass
C’è un dettaglio che rende questa nuova campagna di phishing particolarmente interessante.
Gli attaccanti non stanno cercando di violare LastPass.
Stanno cercando di convincere gli utenti a consegnare spontaneamente la chiave che apre l’intero caveau digitale.
Secondo un avviso pubblicato da LastPass, è in corso una campagna di phishing che utilizza domini contraffatti e false comunicazioni di sicurezza per indurre gli utenti a inserire la propria master password o a scaricare software malevolo. L’azienda ha precisato che i propri sistemi non sono stati compromessi e che si tratta di un’operazione esterna di social engineering.
A prima vista sembra l’ennesima truffa via email.
In realtà racconta qualcosa di molto più interessante sullo stato della sicurezza digitale nel 2026.
Il bersaglio non è il tuo account
È la tua fiducia.
Secondo LastPass, gli aggressori inviano email che imitano perfettamente le comunicazioni ufficiali dell’azienda.
Le caratteristiche sono quelle che ormai conosciamo bene:
domini quasi identici a quelli ufficiali;
avvisi urgenti di sicurezza;
richieste di verificare il proprio account;
inviti ad aggiornare o effettuare il backup del vault.
L’obiettivo è semplice:
portare l’utente su un sito contraffatto dove inserire la master password.
Una volta ottenuta quella credenziale, non serve più compromettere l’infrastruttura del password manager.
È la vittima stessa a consegnare l’accesso al proprio archivio di credenziali.
Perché la master password vale più di cento password
Un password manager concentra un’enorme quantità di fiducia.
Dentro un singolo vault possono trovarsi:
credenziali bancarie;
account di lavoro;
email;
documenti sensibili;
codici di recupero;
chiavi di autenticazione.
La master password non protegge un servizio.
Protegge la nostra identità digitale.
È questo che la rende uno degli obiettivi più redditizi per qualsiasi attaccante.
Il problema è cambiato
Per molti anni la sicurezza informatica si è concentrata sulle vulnerabilità software.
Patch.
Exploit.
Zero-day.
Oggi una parte crescente degli attacchi evita completamente questo percorso.
Non cerca falle tecniche.
Sfrutta le persone.
L’email arriva.
Il dominio sembra autentico.
L’urgenza appare credibile.
L’utente agisce.
Dal punto di vista dell’attaccante è molto più economico convincere una persona a consegnare una password che sviluppare un exploit sofisticato.
L’ombra lunga del 2022
È impossibile leggere questa vicenda senza ricordare la violazione subita da LastPass nel 2022.
Quel data breach ha avuto conseguenze profonde:
copie cifrate dei vault sono finite nelle mani degli attaccanti;
alcuni utenti con master password deboli sono stati successivamente colpiti da attacchi offline;
negli anni successivi sono stati collegati furti di criptovalute e altre compromissioni a quei dati sottratti. (Wikipedia)
Questa nuova campagna è diversa.
Non sfrutta una vulnerabilità nei sistemi.
Sfrutta la memoria collettiva.
Un utente che ricorda gli incidenti passati potrebbe essere più incline a credere a un’email che parla di “aggiornamenti di sicurezza” o “protezione del vault”.
È un esempio perfetto di come gli attaccanti trasformino la reputazione di un’azienda in un’arma di social engineering.
Il vero cambiamento: il phishing è diventato un’esperienza
Le campagne moderne non si limitano più a una pagina web contraffatta.
Costruiscono un’intera esperienza credibile.
Email curate.
Grafica identica.
Domini con piccole variazioni.
Tempi studiati per generare pressione.
L’obiettivo non è ingannare utenti inesperti.
È convincere anche chi conosce le tecniche di phishing che, questa volta, il messaggio sia autentico.
La sofisticazione non è più tecnica.
È psicologica.
La mia lettura: la sicurezza non dipende solo dalla crittografia
C’è una convinzione diffusa nel mondo della cybersecurity:
se il software utilizza una crittografia robusta, allora il problema è risolto.
Ma questa vicenda ricorda una verità spesso dimenticata.
La sicurezza di un password manager non termina con l’algoritmo di cifratura.
Continua nel modo in cui gli utenti interagiscono con il servizio.
Possiamo avere AES-256.
Architetture zero-knowledge.
Autenticazione multifattore.
Ma se un utente inserisce volontariamente la master password in un sito di phishing, tutta quella sicurezza viene aggirata senza dover violare una singola riga di codice.
La crittografia protegge i dati.
Non protegge automaticamente la fiducia.
Cosa dovrebbero fare gli utenti
La stessa LastPass ricorda alcune regole che valgono per qualsiasi password manager:
nessun dipendente ti chiederà mai la master password;
verifica sempre il dominio prima di effettuare l’accesso;
non seguire link ricevuti via email per accedere al vault;
utilizza l’autenticazione a più fattori;
in caso di dubbio, apri manualmente il sito ufficiale invece di cliccare sul messaggio ricevuto.
Queste pratiche non eliminano il rischio, ma riducono drasticamente la probabilità di cadere in campagne di impersonificazione.
Conclusione
La notizia non è che esista una nuova campagna di phishing.
Ne nascono ogni settimana.
La notizia è che gli attaccanti stanno sempre più spesso rinunciando ad attaccare le piattaforme per attaccare il rapporto di fiducia tra piattaforma e utente.
È un cambiamento sottile, ma profondo.
Perché suggerisce che il bersaglio più prezioso non è più il software.
È la convinzione che sappiamo riconoscere quando una richiesta è legittima.
E forse questa è la lezione più importante.
Nel 2026, la domanda non è soltanto quanto è sicuro il tuo password manager.
È quanto è sicura la tua capacità di distinguere una comunicazione autentica da una costruita per sembrare tale.
Ogni Mondiale lascia un’eredità. Quello del 2026 lascerà soprattutto telecamere.
Quando pensiamo a un Mondiale di calcio, immaginiamo stadi, tifosi e città in festa.
Le istituzioni, invece, vedono qualcosa di completamente diverso.
Vedono milioni di persone concentrate nello stesso luogo.
Vedono un’enorme superficie di rischio.
E soprattutto vedono un’opportunità.
Perché nella storia recente, ogni grande evento sportivo ha lasciato un’eredità molto più duratura delle medaglie o dei trofei: nuove infrastrutture di sorveglianza.
Il Mondiale FIFA 2026, che si disputerà tra Stati Uniti, Canada e Messico, sembra destinato a seguire esattamente questo schema.
Quasi un miliardo di dollari per la sicurezza
Negli Stati Uniti il governo federale ha stanziato circa 850 milioni di dollari attraverso programmi della Federal Emergency Management Agency (FEMA) destinati alla sicurezza del torneo.
Una parte consistente dei fondi finanzierà inevitabilmente personale e logistica.
Ma una quota importante sarà utilizzata per acquistare tecnologie che resteranno operative ben oltre la finale.
Tra gli investimenti annunciati figurano:
reti di videosorveglianza;
lettori automatici di targhe (ALPR);
sistemi di rilevamento degli spari;
droni di sorveglianza;
tecnologie anti-drone;
centri di comando integrati;
nuove piattaforme per l’analisi dei dati raccolti dalle forze di polizia.
In alcune città, le autorità hanno già confermato che queste infrastrutture rimarranno attive anche dopo la conclusione del torneo.
Ed è proprio questo il punto.
Le telecamere temporanee raramente sono davvero temporanee
Ogni grande evento viene presentato come un caso eccezionale.
Una sfida senza precedenti.
Una situazione che richiede strumenti straordinari.
La retorica è sempre la stessa.
Eppure la storia racconta qualcosa di diverso.
Le misure introdotte per affrontare l’emergenza diventano spesso parte integrante del paesaggio urbano.
Quello che nasce come eccezione finisce per trasformarsi in normalità.
Parigi 2024: quando l’intelligenza artificiale entra nello spazio pubblico
Le Olimpiadi di Parigi hanno rappresentato uno dei casi più significativi degli ultimi anni.
Per la prima volta la Francia ha autorizzato su larga scala la cosiddetta videosorveglianza algoritmica.
Le immagini provenienti dalle telecamere non venivano semplicemente osservate da operatori umani.
Venivano analizzate anche da algoritmi progettati per individuare automaticamente situazioni considerate anomale:
oggetti abbandonati;
movimenti della folla;
accessi non autorizzati;
comportamenti ritenuti sospetti.
L’obiettivo dichiarato era prevenire incidenti e attacchi durante i Giochi.
Le autorità francesi hanno definito queste tecnologie uno strumento necessario per fronteggiare un evento eccezionale.
Ma il dibattito non si è mai fermato.
Molte associazioni per i diritti digitali hanno evidenziato un rischio preciso: quando un’infrastruttura tecnologica viene costruita, difficilmente viene smantellata al termine dell’evento che l’ha giustificata.
E infatti, dopo i Giochi, la sperimentazione è stata prorogata, estendendo nel tempo strumenti inizialmente presentati come temporanei.
Londra 2012 insegna ancora oggi
L’esempio più noto rimane probabilmente Londra.
In occasione delle Olimpiadi del 2012 furono installate nuove telecamere, rafforzati i sistemi di monitoraggio urbano e potenziate le infrastrutture di sicurezza.
Molti di quei sistemi sono ancora oggi parte integrante della rete di sorveglianza della capitale britannica.
A distanza di oltre dieci anni nessuno li considera più misure straordinarie.
Sono semplicemente diventati parte della città.
Brasile: dal Mondiale alle piattaforme di intelligence urbana
Anche il Brasile offre un precedente interessante.
In vista dei Mondiali del 2014 e delle Olimpiadi del 2016 il Paese investì massicciamente in sistemi di raccolta e correlazione dei dati.
Tra questi figurava una piattaforma capace di integrare informazioni provenienti da:
telecamere di videosorveglianza;
lettori automatici di targhe;
banche dati investigative;
informazioni territoriali.
L’obiettivo era offrire alle autorità una visione unificata dell’ambiente urbano.
Anche in questo caso, strumenti progettati per un grande evento hanno continuato a influenzare il modo in cui viene gestita la sicurezza pubblica.
Il Mondiale come laboratorio
L’aspetto più interessante non riguarda le singole tecnologie.
Riguarda il contesto.
Durante eventi di questa portata accade qualcosa di particolare.
Le resistenze politiche diminuiscono.
I finanziamenti aumentano.
Le procedure vengono accelerate.
Tecnologie che in tempi normali richiederebbero anni di discussione vengono adottate nel giro di pochi mesi.
Il grande evento diventa un laboratorio perfetto.
Il vero cambiamento non sono le telecamere
Quando si parla di sorveglianza si pensa quasi sempre all’hardware.
Telecamere.
Droni.
Sensori.
In realtà la trasformazione più importante riguarda il software.
Le città stanno costruendo piattaforme capaci di integrare dati provenienti da fonti molto diverse:
videosorveglianza;
traffico;
dispositivi mobili;
lettori di targhe;
sensori ambientali;
dati di geolocalizzazione.
Il valore non nasce dalla singola telecamera.
Nasce dalla possibilità di collegare tutto.
È il passaggio dalla semplice osservazione alla sorveglianza intelligente, dove l’intelligenza artificiale e l’analisi automatizzata diventano strumenti per individuare correlazioni, ricostruire movimenti e anticipare comportamenti.
La mia lettura: il problema non sono i Mondiali
Sarebbe facile criticare il Mondiale del 2026.
Ma il problema non è questo torneo.
Né lo erano le Olimpiadi di Parigi.
Né quelle di Londra.
Il vero fenomeno è un altro.
I grandi eventi funzionano come acceleratori politici.
Permettono di introdurre tecnologie che probabilmente sarebbero molto più difficili da approvare in condizioni ordinarie.
Una volta installate, però, quelle infrastrutture iniziano una seconda vita.
Cambiano funzione.
Cambiano contesto.
Ma raramente vengono rimosse.
La sicurezza eccezionale diventa amministrazione ordinaria.
Ed è questa, probabilmente, la trasformazione più importante.
Conclusione
Tra qualche anno pochi ricorderanno il numero esatto di gol segnati durante il Mondiale del 2026.
Molti meno ricorderanno quali città hanno ospitato le partite.
Le telecamere, invece, saranno probabilmente ancora lì.
Perché la vera eredità dei grandi eventi sportivi non è soltanto economica o urbanistica.
È infrastrutturale.
Ogni Olimpiade.
Ogni Europeo.
Ogni Mondiale.
Lascia dietro di sé una città leggermente diversa da quella che l’ha preceduto.
Più connessa.
Più sensorizzata.
Più osservabile.
La domanda che dovremmo iniziare a porci non è se queste tecnologie migliorino la sicurezza — in molti casi possono farlo.
La domanda è un’altra:
chi decide quando un’infrastruttura costruita per un’emergenza ha davvero smesso di essere necessaria?