VPN, confini digitali in una rete senza confini

Riportiamo il post pubblicato sul sito del Partito Pirata Europeo.

Internet è nato per connettere le persone al di là dei confini. Eppure, sempre più spesso, gli utenti sperimentano versioni diverse dello stesso internet a seconda della loro posizione geografica. Grazie alle tecnologie di geolocalizzazione, siti web e servizi online possono determinare la posizione approssimativa di un utente e adattare – o limitare – l’accesso di conseguenza.

Sebbene spesso presentata come una necessità tecnica, questa tendenza solleva importanti interrogativi sul futuro di un internet aperto e accessibile. Le informazioni, i servizi o le opportunità disponibili per un utente potrebbero non esserlo per un altro, semplicemente a causa della sua posizione geografica.

L’Europa stessa è un insieme di giurisdizioni governate da diverse leggi nazionali, ma unite da un impegno comune per i diritti fondamentali e la libera circolazione delle informazioni. Nel valutare nuovi quadri normativi, i legislatori devono tenere presente come le frontiere digitali possano minare questi principi.

Il quadro normativo europeo proposto per la verifica dell’età ne è un esempio. Come la maggior parte della legislazione UE, si applicherebbe all’interno dell’Unione europea. Tuttavia, Internet non si ferma ai confini europei. Esistono già soluzioni alternative (VPN) che consentono agli utenti di instradare le proprie connessioni attraverso altre giurisdizioni, sollevando interrogativi sia sull’efficacia che sulle conseguenze più ampie di tali misure.

Ma questo dibattito va ben oltre la verifica dell’età. Tocca una questione più ampia: come i governi cercano di regolamentare gli spazi digitali e come questi sforzi plasmano la struttura stessa di Internet.

Il progetto originale di Internet privilegiava la resilienza. I dati potevano viaggiare attraverso percorsi multipli, consentendo la continuità della comunicazione anche in caso di guasto di parti della rete. Questa architettura decentralizzata ha reso la rete robusta, innovativa e resistente al controllo centralizzato.

Nel corso del tempo, tuttavia, la regolamentazione si è concentrata sempre più sulle grandi piattaforme online e sui fornitori di servizi. Sebbene questo approccio possa apparire pratico, crea anche incentivi per un’ulteriore concentrazione di potere. Quando la conformità diventa più facile per i grandi attori che per i concorrenti più piccoli, la regolamentazione può inavvertitamente rafforzare il dominio delle stesse piattaforme che cerca di controllare.

Mentre i responsabili politici perseguono nuovi obiettivi di sicurezza e di applicazione, questa tensione diventa sempre più importante. I fornitori di VPN si trovano ad affrontare le seguenti misure in discussione a livello UE: [1]

Conservazione dei dati . La Commissione europea dovrebbe effettuare una valutazione d’impatto con l’obiettivo di estendere gli obblighi di conservazione dei dati dell’UE e rafforzare la cooperazione tra fornitori di servizi e autorità.
Intercettazione legale . I legislatori intendono valutare misure volte a migliorare la cooperazione transfrontaliera in materia di intercettazione legale dei dati entro il 2027.
Informatica forense . L’obiettivo è sviluppare soluzioni tecniche che consentano alle autorità di analizzare e preservare le prove digitali memorizzate su dispositivi elettronici.
Decrittazione . Il prossimo anno, la Commissione europea presenterà una tabella di marcia tecnologica sulla crittografia per individuare e valutare le soluzioni di decrittazione. Si prevede che queste tecnologie saranno a disposizione degli agenti di Europol a partire dal 2030.
Standardizzazione . Si dice che la Commissione si impegni a collaborare con Europol, le parti interessate del settore, gli esperti e gli operatori delle forze dell’ordine per standardizzare il nuovo approccio alla sicurezza interna.
Soluzioni di intelligenza artificiale per le forze dell’ordine . I legislatori intendono inoltre promuovere lo sviluppo e l’implementazione di strumenti di intelligenza artificiale entro il 2028. Queste soluzioni consentiranno alle autorità di elaborare in modo legale ed efficace grandi quantità di dati sequestrati.

Non è ancora chiaro come queste iniziative interagiranno con la legislazione esistente, incluso il Cyber Resilience Act [2].

Quel che è certo, tuttavia, è che l’espansione della raccolta, della conservazione e dell’elaborazione dei dati personali comporta dei rischi. L’esperienza ha ripetutamente dimostrato che grandi quantità di informazioni sensibili diventano obiettivi appetibili per criminali e soggetti ostili. Le violazioni dei dati e i fallimenti della sicurezza non sono preoccupazioni ipotetiche; sono una conseguenza inevitabile dell’accumulo di quantità sempre maggiori di informazioni personali.

L’Europa deve pertanto garantire che gli sforzi volti a migliorare la sicurezza non vadano a scapito della privacy, della libertà digitale e della resilienza di Internet stessa.

Link al post originale: https://europeanpirates.eu/vpn-digital-borders-in-a-borderless-network/

I commenti sono disabilitati, ma se vuoi segnalare un errore o aggiungere un contributo, puoi scriverci su Twitter o su Mastodon