Se pensate che il vero cattivo della storia sia un Sith o un androide impazzito di serie sci-fi, dovete riconsiderare le vostre priorità e guardare meglio le notifiche dei vostri smartphone.
Recentemente, su Hacker News è saltata fuori una notizia che fa bollire il sangue a chiunque abbia mai passato più di dieci minuti a configurare un sistema operativo orientato alla privacy. Sembra che l’app di PayPal abbia deciso di dichiarare guerra a GrapheneOS. E non parliamo di una semplice incompatibilità tecnica o di un bug noioso che si risolve con un reboot. No, qui siamo di fronte a un vero e proprio muro di gomma digitale.
Il problema? L’app si chiude istantaneamente con un errore che non lascia spazio a interpretazioni: «com.paypal.osla.app.rasp.RootDetectionSecurityException: Security policy violation: s=root». Tradotto dal gergo dei programmatori che amano farci venire il mal di testa: l’app ha rilevato qualcosa che non le piace e ha deciso che, se non puoi controllare ogni singolo bit del tuo kernel, allora non puoi nemmeno controllare il tuo saldo.
Per chi non mastica abbastanza Android custom, GrapheneOS è il paradiso di chi vuole mettere la privacy al primo posto. È un sistema operativo ultra-sicuro, che riduce la superficie di attacco e ti permette di decidere quali permessi concedere. Ma per i giganti del fintech, la sicurezza significa solo una cosa: controllo totale. Se non puoi essere sicuro che l’ambiente sia quello standard, predefinito e — ammettiamolo — vulnerabile, allora la tua app non parte proprio. È una logica che ricorda molto quella dei vecchi sistemi proprietari dove l’utente è solo un ospite in casa sua.
Certo, capisco il punto di vista dei grandi vendor: «Dobbiamo proteggere i fondi degli utenti dai malware». Logico, no? Peccato che invece di implementare misure di sicurezza che rispettino l’integrità del sistema, scelgano la via più pigra e autoritaria: il blocco totale di ogni ambiente che non sia quello blindato dal loro ecosistema.
In Italia, dove la digitalizzazione dei pagamenti è spesso un mix di eccellenza e burocrazia medievale, una mossa del genere potrebbe sembrare un problema lontano. Ma per noi che amiamo smontare e rimontare la tecnologia, il messaggio è chiaro. Non è solo una questione di poter pagare il caffè con il telefono, è una questione di chi possiede davvero il dispositivo che porti in tasca. Se domani decidessero che anche le app bancarie italiane non possono girare su sistemi custom, saremmo davvero pronti a rinunciare alla nostra libertà in nome di una ‘security policy’ scritta da qualche ufficio legale in California?
Al momento, la situazione è questa: o accetti le regole del gioco (e la sorveglianza che ne deriva) o resti fuori dal giro dei pagamenti digitali. Un bivio decisamente poco democratico, non trovate anche voi?