Ricordi quando lo spionaggio governativo su Internet sembrava il punto centrale della trama di un brutto thriller? È un lontano ricordo ormai. Edward Snowden ha cambiato tutto nel 2013. Era un ex appaltatore della National Security Agency. Ha fatto trapelare documenti che mostrano la reale portata della sorveglianza statunitense. Il mondo guardava, sbalordito.
La più grande rivelazione è stata un programma chiamato PRISM. Ha fornito alla NSA linee dirette con i server delle principali società tecnologiche statunitensi. Stiamo parlando di Google, Facebook, Yahoo. Potrebbero estrarre la cronologia delle ricerche. Potevano leggere le e-mail. Potevano guardare i trasferimenti di file e le chat dal vivo. Non erano solo metadati. Era contenuto.
Poi c’è stata la raccolta a monte. La NSA ha attinto ai cavi in fibra ottica che collegano i data center a livello globale. Hanno raccolto oltre 180 milioni di dischi in un solo mese. Quei dati arrivarono direttamente a Fort Meade, nel Maryland. Ciò ha consentito all’agenzia di monitorare chiunque inviasse e-mail all’estero o visitasse siti Web ospitati all’estero.
La legge dice che è per gli stranieri. Ma gli americani vengono travolti nella rete. Il Congresso ha nuovamente autorizzato questi programmi nel gennaio 2018 nonostante la protesta pubblica. Questo significa che ogni singolo americano viene osservato? Non necessariamente. Il direttore dell’intelligence nazionale ha spiegato che la ricerca dei dati richiede un ordine del tribunale. Esistono regole per oscurare le catture accidentali di cittadini statunitensi. Ma i dati ci sono. Seduta. In attesa.
Questo non è l’unico modo in cui il governo ti vede. La NSA è solo un pezzo del puzzle.
Зміст
Come l’FBI spia il tuo computer e il traffico Internet
Il Federal Bureau of Investigation gioca a questo gioco da decenni. Hanno iniziato nel 1998 con uno strumento chiamato Carnivore. Gli ISP lo hanno installato sulle loro dorsali di rete. Filtra e copia messaggi da obiettivi specifici. All’inizio non era molto diffuso. Solo 25 utilizzi prima che un ISP lo denunciasse nel 2000. L’FBI lo sostituì nel 2005 con software commerciale. Stesso obiettivo. Venditore diverso.
Ma i filtri software sono solo l’inizio. L’FBI può entrare nel tuo computer. A distanza o fisicamente. Installano il software keylogger. Questo registra ogni battitura. La crittografia non aiuta molto se ti guardano mentre digiti la password.
Danno anche la caccia agli utenti di siti illeciti. Gli hacker dell’ufficio compromettono i server. Incorporano spyware. Quando visiti quelle pagine, il tuo computer viene infettato. La tua identità è esposta.
La maggior parte delle persone rispettose della legge non affronterà questo problema. Ma la capacità esiste. E non si tratta solo di agenti federali.
Perché il tuo ISP conserva la cronologia di navigazione
La legislazione ha cercato di obbligare gli ISP a conservare registri dettagliati per anni. A metà degli anni 2000, il Congresso propose lo STOP Act. Avrebbe richiesto ai fornitori di salvare record che collegassero gli indirizzi IP alle identità degli utenti. Non è passato. Ma l’intento era chiaro. Volevano una traccia cartacea.
Eravamo nel panico per i cookie governativi. Piccoli file che ci seguono. Ora? Non sbattiamo le palpebre. Lasciamo che Google e Facebook costruiscano enormi dossier sulle nostre vite. La minaccia si è spostata dallo Stato alle imprese. Ma i dati restano. Accessibile.
Dove vanno a finire i dati quando non sei tu il bersaglio? Quali agenzie lo condividono? Per quanto tempo lo conservano prima di eliminarlo? Le risposte sono confuse. Le leggi cambiano. La tecnologia diventa più veloce. La tua impronta digitale cresce, che ti piaccia o no.
Ciò che USA.gov tiene effettivamente traccia
Sei curioso di sapere quali briciole digitali lasci sui siti federali? USA.gov offre uno sguardo trasparente alla raccolta dei dati, che in realtà è piuttosto granulare. Quando accedi al portale, il sistema registra il tuo indirizzo IP. Questo è il tag numerico del tuo router e dispositivo. Non finisce qui.
Il sito registra l’URL di riferimento, da dove provieni prima di raggiungere la home page. Annota l’ora e la data esatte della tua visita. Tiene traccia di ogni query di ricerca digitata e di ogni collegamento interno su cui si fa clic. Anche la scelta del browser è importante. Il sistema rileva se stai utilizzando Chrome o Firefox, insieme al tuo sistema operativo specifico.
Anche qui i cookie giocano un ruolo. Identificano la tua sessione, anche se non con il tuo nome legale. Il sito afferma di utilizzare le metriche web per monitorare l’attività. Le agenzie ricevono solo statistiche sul traffico anonime e aggregate. Ciò consente ai funzionari di individuare le tendenze di utilizzo senza prendere di mira i singoli individui. Se vuoi disattivarli, puoi disabilitare questi cookie persistenti attraverso le impostazioni del tuo browser.
Perché gli americani sono meno preoccupati di quanto pensi
Ti aspetteresti che la sorveglianza di massa terrorizzi il pubblico. I dati suggeriscono il contrario. Dal momento che le fughe di notizie di Snowden hanno messo in luce la portata del monitoraggio del governo, si potrebbe presumere che le preoccupazioni sulla privacy salirebbero alle stelle. Il sondaggio del Pew Research Center racconta una storia diversa.
Gli americani rimangono sorprendentemente compiacenti. Solo il 39% ha espresso preoccupazione per il fatto che il governo possa ficcare il naso nelle loro ricerche sul web. Questo numero è sorprendentemente basso rispetto al 57% che ritiene inaccettabile il monitoraggio delle comunicazioni. C’è una disconnessione tra ciò che le persone dicono essere sbagliato e ciò che effettivamente le disturba.
La protezione dei dati è un altro punto debole. Meno della metà (il 49%) si preoccupa della capacità del governo di mantenere al sicuro i propri dati personali. L’implicazione è chiara. Molti utenti presumono che i loro dati siano sicuri per impostazione predefinita o semplicemente non si preoccupano abbastanza di cambiare le proprie abitudini.
“Le agenzie governative ricevono statistiche sul traffico solo in modo anonimo e, nel complesso, i funzionari possono monitorare le tendenze nell’utilizzo del sito web.”
Quanti dati sono troppi?
La distinzione tra aggregazione anonima e tracciamento individuale si sfuma rapidamente. Solo perché i dati sono “anonimi” non significa che siano innocui. Gli indirizzi IP possono spesso essere ricondotti a famiglie specifiche. Le impronte digitali del browser sono sufficientemente uniche da identificare nuovamente gli utenti tra le sessioni.
L’esempio di USA.gov illustra una pratica standard. I siti federali raccolgono dati comportamentali dettagliati con il pretesto di miglioramento. Gli utenti barattano la privacy con la comodità. Il risultato è un enorme archivio di abitudini digitali, accessibile alle agenzie per l’analisi delle tendenze.
Perché è importante? Perché questi modelli informano la politica. Determinano il modo in cui i servizi vengono forniti. E creano una linea di base per l’aspetto del comportamento normale. Quando si verificano deviazioni, risaltano.
I bassi livelli di preoccupazione nei sondaggi suggeriscono una rassegnazione alla sorveglianza. O forse una mancanza di comprensione. In ogni caso la raccolta continua. I cookie persistono. I tronchi crescono.
Assumiamo l’anonimato perché i dati non sono nominati. Ma nella pratica i metadati sono raramente anonimi. È solo più difficile da leggere.
