DI BRUCE SCHNEIER
Information Security
Il Grande Fratello non è quel che era solito essere. Lo stato totalitario che George Orwell descrisse nella sua opera più famosa si basa sullo scenario degli anni Quaranta. La società dell’informazione attuale non somiglia per niente al mondo di Orwell, e l’osservazione e l’intimidazione di una popolazione oggi differiscono di gran lunga dall’esperienza di Winston Smith.
La raccolta di informazioni in “1984” era intenzionale; oggi è involontaria. Nella società dell’informazione noi ci troviamo a generare dati spontaneamente. Nel mondo di Orwell le persone erano per natura anonime; oggi noi tutti lasciamo tracce digitali dappertutto.
Lo stato di polizia di “1984” era centralizzato; oggi è decentralizzato. Le compagnie telefoniche sanno chi chiamate, le compagnie delle carte di credito sanno dove fate i vostri acquisti e Netflix sa quali film guardate. Il vostro Internet Provider può leggere le vostre email; il telefonino può tracciare i vostri movimenti e i supermercati possono controllare ciò che preferite comprare. Non esiste un’unica entità governativa che raccoglie tutti questi dati, perché non ce n’è bisogno. Come ha detto Neal Stephenson, la minaccia non è più rappresentata dal Grande Fratello, ma da migliaia di Piccoli Fratelli.
Il Grande Fratello di “1984” era condotto dallo stato; il Grande Fratello di oggi viene condotto dal mercato. Data broker come ChoicePoint e agenzie di credito come Experian non stanno cercando di creare uno stato di polizia, ma solo di ricavare profitti. Ovviamente queste compagnie approfitteranno dei documenti di identità nazionali, sarebbero degli stupidi a non farlo. E il tipo di correlazioni, di data mining e di precise categorizzazioni che queste entità sono in grado di effettuare sono la ragione per cui il governo degli Stati Uniti compra da loro le informazioni commerciali.
Gli stati di polizia stile “1984” necessitavano di un gran numero di persone. La Germania dell’Est si serviva di un informatore ogni 66 cittadini. Oggi non c’è motivo di assumere persone per osservare altre persone; ci sono i computer che possono fare questo lavoro. Gli stati di polizia stile “1984” erano molto costosi. Oggi la memorizzazione dei dati si sta facendo sempre più economica. Se è troppo caro salvare certe informazioni oggi, sarà fattibile nel giro di pochi anni.
Infine, lo stato di polizia di “1984” fu costituito deliberatamente, mentre oggi sta emergendo spontaneamente. Non vi è motivo di postulare una forza di polizia malevola e un governo che tentano di sconvolgere le nostre libertà. I processi informatici producono naturalmente dati personalizzati; le compagnie li archiviano a scopo di marketing e finiranno con l’essere utilizzati anche dalle forze dell’ordine più oneste e benintenzionate.
Certo, il Grande Fratello orwelliano possedeva una spietata efficienza che è difficile immaginare in un governo attuale. Ma questo non vuol dire assolutamente nulla. Uno stato di polizia approssimativo e inefficiente non è tanto migliore: basta guardare il film “Brazil” per rendersi conto di quanto possa essere pauroso un simile scenario. Alcuni accenni già si possono trovare nella no-fly list, totalmente anomala e inefficace, e negli innumerevoli quanto inutili progetti per categorizzare segretamente le persone a seconda del loro potenziale coefficiente di rischio terroristico. Gli stati di polizia sono intrinsecamente inefficienti, e non c’è ragione di assumere che quelli odierni possano essere più efficienti di quanto non sono.
Il timore non è tanto un governo orwelliano che crei intenzionalmente lo stato totalitario supremo, anche se potrebbe essere una tesi facilmente sostenibile visti i programmi statunitensi di sorveglianza telefonica, le intercettazioni illegali, il data mining su vastissima scala, un documento d’identità nazionale che nessuno vuole, e i vari abusi del Patriot Act. Il grosso guaio è che noi stessi stiamo creando tutto questo, come sottoprodotto naturale della società dell’informazione. Stiamo costruendo l’infrastruttura informatica che permette a governi, multinazionali, organizzazioni criminali e anche a giovanissimi hacker di registrare tutto ciò che facciamo con estrema facilità e persino di cambiare i nostri voti elettorali. E continueremo a farlo a meno di non approvare leggi che regolamentino la creazione, l’utilizzo, la protezione, la rivendita e il trattamento dei dati personali. È proprio l’atteggiamento di considerare insignificante questo problema la causa del problema stesso.
–
Questo articolo è apparso nel numero di maggio di “Information Security” come seconda parte di un ‘botta e risposta’ con Marcus Ranum.
Edizione italiana curata da Communication Valley SpA
Fonte: www.nazioneindiana.com
Link
29.10.2007