#6 Lettere d'iniziazione: Substrato radioattivo
La crittografia nasconde i tuoi messaggi, i metadati rivelano la tua mente.
Digital Grimoire — Lettere di Iniziazione
Un manuale serializzato scritto come un percorso d’iniziazione. Una sequenza di articoli riservata agli iniziati di Cyber Hermetica che si rifiutano di vivere come foraggio per algoritmi.
Introduzione
Viviamo in un’Era del Controllo in cui il Dio-Macchina prezza, profila, indirizza, e trasforma gradualmente ogni piattaforma, dispositivo e sensore in uno strumento di rilevamento. La privacy, in questo ambiente, smette di essere borghese — il cortese desiderio “di essere lasciati in pace” — e torna a essere ciò che è sempre stata: disciplina morale e pratica.
Insieme, attraverseremo passo dopo passo l’architettura centrale del Capitalismo della Sorveglianza e del Panopticon Digitale, imparando a farci i conti con un approccio Cypherpunk:
Issue #3 - Arcani Tecnici: la trasmutazione dei dati
Issue #4 - Il Desktop Sanctum
Issue #5 - Il Dispositivo Santificato
Issue #6 - Substrato radioattivo
Issue #7 - Le tue chiavi, il tuo Destino
Le persone amano parlare di privacy e sovranità digitale come se fossero scelte personali; preferenze che puoi attivare con le giuste impostazioni, l’app giusta, il mindset giusto. E in un certo senso, è vero.
Eppure, la maggior parte delle nostre conversazioni e relazioni digitali avvengono all’interno di infrastrutture possedute, gestite e ottimizzate da aziende il cui core business è l’osservazione; operando spesso come cani da guardia per i governi e come comodi database aperti per i cyber-criminali.
Questo è il paradosso delle comunicazioni moderne: tutti desiderano la segretezza, ma le nostre parole e i nostri pensieri vengono espressi attraverso strumenti costruiti per la visibilità assoluta.
Dopo aver analizzato i Kernel e aver imparato come rendere i nostri dispositivi più privati (Parte 1 e Parte 2 qui), oggi scendiamo nel livello della comunicazione stessa, osservandone i meccanismi sottostanti: come la crittografia viene effettivamente implementata nelle piattaforme mainstream e perché — anche quando funziona perfettamente — potrebbe non essere sufficiente per la nostra privacy e sovranità digitale.
Come vedremo, ciò che questi sistemi non possono leggere nel contenuto, lo ricostruiscono attraverso i metadati: tracce dense e persistenti che trasformano il comportamento in struttura, e la struttura in identità, pattern e grafi sociali.
Il livello della comunicazione
Le persone oggi ancora non si rendono conto, o non si preoccupano, se le loro chat siano cifrate o meno, e anche quando lo fanno, probabilmente non conoscono la differenza tra crittografia dei contenuti e crittografia dei dati in trasmissione.
La verità scomoda è che non tutte le comunicazioni “cifrate” sono uguali.
Tu però dovresti essere diverso. Come dovresti sapere, esistono almeno tre livelli distinti di crittografia, ognuno dei quali risolve un problema diverso:
Crittografia del contenuto (end-to-end: dove le chiavi risiedono sui dispositivi degli utenti e il server gestisce solo testo cifrato. È ciò a cui la maggior parte delle persone pensa quando sente parlare di “messaggistica sicura”.
Crittografia del trasporto (come TLS: che protegge i dati in transito dagli osservatori a livello di rete, ma non offre alcuna protezione del contenuto nei confronti del fornitore del servizio stesso.
Archiviazione, backup e sincronizzazione: il livello in cui i requisiti di usabilità — accesso multi-dispositivo, backup cloud, cronologia dei messaggi — spesso reintroducono esposizione, anche quando il contenuto è cifrato durante il transito.
Questi livelli si sovrappongono, interagiscono e a volte si contraddicono. In molti casi, la protezione che si ottiene nelle app mainstream è parziale, condizionata o compensata altrove nel sistema.
Vediamo qualche esempio.
WhatsApp: messaggi e chiamate sono cifrati end-to-end per impostazione predefinita, ma il sistema genera e conserva comunque una quantità significativa di metadati, e funzionalità come i backup o le integrazioni business possono indebolire il modello complessivo di riservatezza. Meta non può leggere ciò che scrivi su WhatsApp, certo. Ma sa con chi parli, quando, dove, quanto spesso.
