Avete mai provato quella sensazione di frustrazione quando un sistema di autenticazione due fattori non riconosce il vostro numero di telefono o un CAP errato vi preclude l’accesso a un servizio? Bene, provate a immaginarlo mentre state affrontando un’accusa penale per frode informatica.
La vicenda di Amanda Smith sembra uscita da un episodio di Black Mirror, ma con meno budget e molta più burocrazia inutile. La signora Smith è finita sotto accusa perché un account CashApp utilizzato per delle truffe risulta intestato al suo nome. Il problema? Il paradosso è che Amanda non riesce a dimostrare a nessuno che quell’account è (o meglio, non è) il suo. Perché, secondo i protocolli di sicurezza automatizzati di CashApp, lei non può fornire le prove necessarie perché non ha accesso alle informazioni dell’account stesso. Un loop logico degno di un bug in un software scritto male e mai testato.
Siamo di fronte a un classico scenario kafkiano: un sistema di gestione identità che, nel tentativo di proteggere gli utenti dalle frodi, finisce per creare una realtà parallela in cui l’utente è un fantasma. Sebbene questa vicenda riguardi il panorama legale statunitense (e quindi, siamo onesti, le ripercussioni penali immediate non le vedremo scattare nel nostro bel Codice Penale), il tema è universalmente rilevante per chiunque utilizzi servizi di fintech o piattaforme cloud.
Il vero problema qui non è la legge, ma l’architettura di questi servizi. Quando deleghiamo la nostra identità digitale a sistemi chiusi, gestiti da algoritmi che non ammettono eccezioni, accettiamo implicitamente un rischio enorme: il ‘lock-out’ definitivo della nostra stessa esistenza digitale. Se il vendor decide che non sei tu, non sei tu. Non c’è un umano da chiamare, non c’è un modulo da compilare, c’è solo un muro di silicio che ti dice: «Access Denied».
Per noi che amiamo l’open source e la sovranità dei dati, questo è il monito definitivo. Affidare la gestione dei propri asset e della propria identità a scatole nere proprietarie è come costruire una casa su un terreno che non possiedi, con le chiavi che tengono solo il proprietario del terreno. Se domani un bug o una policy decision arbitraria decidono che la tua identità non è valida, non avrai nemmeno i log per difenderti.
In conclusione, la storia di Amanda Smith ci ricorda che l’automazione della fiducia è una lama a doppio taglio. Una tecnologia che serve a fermare i truffatori può diventare l’arma perfetta per cancellare i cittadini onesti. Un po’ meno divertente di un glitch in un videogioco, decisamente più pericoloso.
Source: Woman charged with computer fraud due to scam CashApp account being in her name