27 novembre 2022

Regno Unito ► Ofcom "avrà più potere delle spie" per monitorare le App

Secondo un'analisi legale, l'autorità di regolamentazione dei media avrà maggiori poteri di sorveglianza rispetto alle agenzie di spionaggio in base alle leggi in esame in Parlamento.

Il disegno di legge sulla sicurezza online conferisce all'Ofcom l'autorità di obbligare le aziende tecnologiche a reprimere il terrorismo e i contenuti pedopornografici sulle app di messaggistica privata come WhatsApp, Facebook Messenger, Telegram e Signal.

Questi servizi sono crittografati "end-to-end", il che significa che solo gli utenti conoscono il contenuto dei messaggi, non le piattaforme. In base al disegno di legge, tuttavia, l'autorità di regolamentazione potrà ordinare alle aziende di utilizzare la tecnologia per la scansione dei messaggi al fine di individuare il terrorismo o gli abusi sui minori. Il mancato rispetto della normativa comporterebbe una multa fino al 10% del fatturato mondiale dell'azienda.

I poteri concessi all'Ofcom "permettono allo Stato di obbligare [le aziende tecnologiche] a effettuare la sorveglianza del contenuto delle comunicazioni su base generalizzata e diffusa", ha dichiarato Matthew Ryder, avvocato specializzato in diritti umani, in un parere legale commissionato da Index on Censorship, un'organizzazione per la libertà di parola.

Secondo Ryder, l'Ofcom non avrebbe bisogno di un'autorizzazione preventiva per emettere una richiesta di scansione dei messaggi e non esiste una supervisione indipendente di tali poteri. Ciò significa che l'Ofcom sarebbe in grado di agire più liberamente di quanto non faccia il GCHQ, che ha un potere di sorveglianza molto più limitato, regolato dall'Investigatory Powers Act.

Non riusciamo a immaginare circostanze in cui un passo così distruttivo per la sicurezza delle comunicazioni globali online di miliardi di utenti possa essere giustificato", ha dichiarato.

Le conversazioni che coinvolgono parlamentari, informatori, giornalisti o vittime non sarebbero sicure su tali piattaforme, ha affermato Index, e non è chiaro se l'ordine dell'Ofcom sarà reso pubblico.

Sebbene l'Ofcom debba tenere conto del fatto che un ordine di questo tipo interferirebbe con la libertà di espressione e la privacy, Ryder ritiene che la legge violerebbe le leggi sui diritti umani.

Tom Tugendhat, ministro della Sicurezza, ha dichiarato: "Il disegno di legge sulla sicurezza online ha la privacy al centro delle sue proposte e ci garantisce la possibilità di proteggerci dai crimini online, compreso lo sfruttamento sessuale dei minori. Non si tratta di un divieto di progettazione di qualsiasi tipo di tecnologia o servizio.

"Quando un'azienda non riesce a contrastare gli abusi sessuali sui minori sulle proprie piattaforme, è giusto che Ofcom, in qualità di regolatore indipendente, abbia il potere, come ultima risorsa, di richiedere a queste aziende di prendere provvedimenti. Una crittografia forte protegge la nostra privacy e la nostra economia online, ma la crittografia end-to-end può essere implementata in modo coerente con la sicurezza pubblica. Il disegno di legge garantisce che le aziende tecnologiche non forniscano uno spazio sicuro ai più pericolosi predatori online"

Una commissione dei Comuni che ha esaminato il disegno di legge ha raccomandato al governo di fornire maggiore chiarezza ai fornitori di servizi crittografati su come devono conformarsi ai doveri di sicurezza.

Sam Sharps, direttore esecutivo della tecnologia e delle politiche pubbliche presso il Tony Blair Institute for Global Change, ha dichiarato: "Questa è stata una caratteristica del disegno di legge fin dall'inizio, e in realtà avrebbe dovuto essere esaminata di più, ma è stata messa in ombra dai dibattiti sui social media. Il governo è stato riluttante a precisare se si aspetta che l'Ofcom prenda decisioni sulla crittografia end-to-end e quali prove utilizzerebbe: sarebbe utile chiarire questo aspetto in modo che il Parlamento possa decidere".

Tech against Terrorism, un'organizzazione sostenuta dalle Nazioni Unite che si occupa di terrorismo online, ritiene che in pratica l'Ofcom potrebbe non utilizzare molto i poteri.

Adam Hadley, il suo direttore esecutivo, ha dichiarato: "Riteniamo improbabile che l'Ofcom abbia motivo di applicare la sezione 104 del disegno di legge sulla sicurezza online, a meno che non vi siano prove evidenti di un abuso sistematico e diffuso della crittografia end-to-end da parte dei terroristi".

"Sebbene i servizi di crittografia end-to-end siano utilizzati in una certa misura dai terroristi, il rischio di un diffuso sfruttamento da parte dei terroristi e degli estremisti violenti è attualmente basso, a causa della portata e della scopribilità relativamente limitate dei contenuti terroristici su questi servizi".

Alcuni ricercatori ritengono che sia possibile analizzare i messaggi criptati alla ricerca di immagini di abusi su minori senza danneggiare la privacy.

Anna Edmundson, responsabile delle politiche dell'NSPCC, ha dichiarato: "La messaggistica privata è la prima linea degli abusi sessuali sui minori che avvengono online a livelli record. La sicurezza dei bambini non dovrebbe essere messa a confronto con la privacy degli adulti".

Ha aggiunto che entrambi i diritti potrebbero essere protetti "incentivando le aziende tecnologiche del Regno Unito a progettare e sviluppare soluzioni per interrompere gli abusi sui minori in un mondo criptato end-to-end".

Il disegno di legge sulla sicurezza online è un ampio provvedimento legislativo volto a rendere il mondo online più sicuro per bambini e adulti. Il disegno di legge prevede nuove responsabilità per i social media e le società di ricerca nel contrastare i contenuti dannosi e illegali presenti sulle loro piattaforme. Il suo passaggio attraverso i Comuni è stato messo in pausa a causa di una revisione che cerca di risolvere le preoccupazioni relative alla libertà di parola su una sezione separata della legislazione.

Index ha chiesto al governo di accettare un emendamento di David Davis, deputato conservatore, che impedirebbe l'applicazione degli avvisi tecnologici ai servizi di messaggistica privata.

La Gran Bretagna non sarebbe il primo Paese a introdurre una legge del genere. L'Australia ha implementato un requisito simile nel 2018, che è costato alla sua industria digitale una cifra stimata in 1 miliardo di dollari australiani, secondo la Global Encryption Coalition e altri che hanno scritto a Rishi Sunak per mettere in guardia dalle conseguenze della nuova legge.

Fonte: https://www.thetimes.co.uk/article/7f692cb0-6b58-11ed-b361-431d7dcc7c0e?shareToken=d90fdba0a3f415d57c10fe0a51da53eb

Seguici su Telegram  @VociDallaStrada

Nessun commento:

Posta un commento

Avvertenze da leggere prima di intervenire sul blog Voci Dalla Strada

Non sono consentiti:
- messaggi pubblicitari
- messaggi con linguaggio offensivo
- messaggi che contengono turpiloquio
- messaggi con contenuto razzista o sessista
- messaggi il cui contenuto costituisce una violazione delle leggi italiane (istigazione a delinquere o alla violenza, diffamazione, ecc.)