Se un software decide di cancellare tutto proprio mentre sei sotto i riflettori della sicurezza aeroportuale, hai un problema di privacy risolto o un problema legale imminente?
Il caso di Tunick, un uomo di Atlanta, sembra uscito da un episodio di ‘Mr. Robot’. Durante un controllo di routine, il suo smartphone con GrapheneOS ha eseguito una procedura di wipe automatico. Risultato? L’accusa non l’ha presa bene e ora si ritrova con un processo sulle spalle. Per chi non mastica abbastanza codice, GrapheneOS è quel gioiello open source basato su Android che trasforma un Google Pixel in una fortezza digitale, offrendo una protezione della privacy che farebbe impallidire un agente dell’FBI.
La funzione in questione è quella che noi amiamo: la possibilità di impostare un codice che, se inserito (o se il dispositivo viene manipolato in certi modi), innesca la distruzione immediata delle chiavi di cifratura. È il ‘Kill Switch’ definitivo. Se sei un maker o un appassionato di sicurezza, pensi: ‘Geniale, i miei dati sono al sicuro’. Se sei un procuratore americano, pensi: ‘Ehi, sta distruggendo prove!’.
Certo, parliamoci chiaro: siamo in Italia, e se un poliziotto ci ferma per un controllo, la nostra prima reazione non è attivare un protocollo di autodistruzione dei dati, ma sperare che non trovi quel vecchio setup di Raspberry Pi pieno di script sperimentali che non dovrebbero stare in tasca. Le leggi americane sono spesso un teatro dell’assurdo dove il concetto di ‘colpa’ si mescola con l’intralcio alla giustizia in modi che da noi sembrano fantascienza.
Il punto non è però la legalità del wipe, ma il dilemma etico. Da un lato, abbiamo il diritto fondamentale di avere un dispositivo che non sia una spia aperta nelle nostre tasche, un ecosistema dove il controllo è nelle mani dell’utente e non di un server in California. Dall’altro, c’è la realtà brutale delle autorità che vedono ogni barriera crittografica come un muro costruito per nascondere qualcosa.
Speriamo che la sentenza non diventi un precedente pericoloso per chiunque utilizzi software che, per design, non permette l’accesso non autorizzato. Perché se domani un giudice decidesse che avere un sistema operativo sicuro è di per sé un atto sospetto, allora la vera ‘zona grigia’ non sarà quella dei nostri database, ma la nostra stessa libertà digitale.
Nel frattempo, un consiglio per i colleghi nerd: se usate GrapheneOS, assicuratevi di avere un buon avvocato… o almeno un backup che non si autodistrugga ai primi segni di stress!
Source: US citizen charged after GrapheneOS phone wipes during airport search