L’esodo da Telegram e la crisi della Sicurezza Digitale

L’arresto di Pavel Durov, fondatore di Telegram, avvenuto il 24 agosto 2024, ha scatenato un acceso dibattito sulle misure di sicurezza adottate dalla piattaforma di messaggistica. Le autorità francesi hanno accusato Durov e suo fratello Nikolaj di complicità in una serie di reati, tra cui la gestione di una piattaforma che facilita transazioni illegali e la mancata collaborazione con le autorità per le intercettazioni. Secondo Alexandre Archambault, avvocato specializzato in diritto digitale, Telegram avrebbe l’autorità di respingere le richieste delle forze dell’ordine francesi dato che la sua sede centrale non è situata in Francia. Tuttavia, Henri de La Motte Rouge, altro avvocato, sostiene che il diritto penale francese si applica anche ai casi di complicità, rendendo il rifiuto di Telegram un potenziale atto di complicità.

Telegram, con i suoi 900 milioni di utenti attivi mensilmente, è l’ottavo social più grande al mondo e altamente diffuso in Russia. Questa diffusione globale rende la piattaforma un prezioso strumento per le organizzazioni criminali e per la diffusione di campagne di disinformazione.

I motivi dei timori

Le preoccupazioni riguardo a Telegram sono molteplici. Le autorità francesi sospettano che la piattaforma abbia violato le norme relative alla crittografia, come previsto dall’articolo 32 del GDPR 679/2016. La maggior parte dei messaggi su Telegram non è crittografata end-to-end di default, rendendoli visibili all’azienda e, di conseguenza, a qualsiasi governo che ne richieda l’accesso. Questo rappresenta un rischio significativo per la sicurezza cibernetica.

Matthew Green, esperto di crittografia, sottolinea che molti utenti scelgono Telegram non per la crittografia, ma per le sue funzionalità social. La piattaforma permette la sottoscrizione gratuita ai canali e la creazione di grandi chat di gruppo pubbliche, rendendo la crittografia end-to-end meno rilevante per molti utenti. Tuttavia, la funzionalità “Secret Chat”, che offre crittografia end-to-end, non è impostata di default e deve essere attivata manualmente, riducendo la probabilità che venga utilizzata da utenti meno esperti.

Il Nodo della Secret Chat

La funzionalità “Secret Chat” di Telegram, che offre crittografia end-to-end, deve essere attivata manualmente in quattro passaggi, rendendo meno probabile che venga utilizzata da utenti meno esperti. Green critica Telegram per non aver migliorato l’esperienza dell’utente in questo ambito e per aver continuato a promuoversi come una piattaforma di messaggistica sicura nonostante le sue carenze.

Nel 2021, Telegram ha introdotto la Telegram Ads Platform, permettendo la sponsorizzazione di messaggi nei canali con più di mille utenti. Questo servizio utilizza la criptovaluta Toncoin (TON) per i pagamenti, aggiungendo un ulteriore livello di complessità e potenziale rischio.

Il Social Impact di Telegram

Telegram è stato utilizzato da organizzazioni filogovernative per promuovere contenuti di disinformazione. Un rapporto dell’EU Disinfo Lab ha scoperto una vasta campagna di disinformazione architettata dalla Russia, chiamata “False Façade”, che utilizzava una rete di siti di informazione apparentemente occidentali per diffondere propaganda pro-Russia. Questi articoli venivano poi distribuiti dai mezzi d’informazione russi e attraverso altri canali pro-Russia su Telegram.

In Italia, tra marzo e ottobre 2022, la community italiana QAnon su Telegram ha diffuso messaggi complottistici senza alcuna prova, sostenendo la presenza di laboratori biologici americani in Ucraina. Questo tipo di disinformazione ha un impatto significativo sulla percezione pubblica e sulla stabilità socioeconomica.

Dalla distopia ad una realtà fin troppo materiale

Immagina un mondo in cui tutto ciò che condividi nelle tue chat private con amici e familiari non è più segreto. Cose semplici come i tuoi gusti musicali, i tuoi film preferiti o persino quel ristorante che hai scoperto grazie a un consiglio. Ora immagina che queste informazioni finiscono nelle mani di qualcuno che non ha proprio le migliori intenzioni. Ti suona inquietante? Bene, perché lo è.

In questo mondo, i malintenzionati non si limitano a spiarti, ma iniziano a “vivere” la tua vita, quasi senza che tu te ne accorga. Sai quel concetto di “hackeraggio”? Ecco, dimentica i codici e i virus che immagini nei film. Qui si parla di qualcosa di molto più sottile: il social hacking.

Dai gusti personali all’inganno sociale

Tutto inizia in modo banale: leggono le tue conversazioni con tua madre, in cui parli di quanto ami il gelato alla vaniglia o di quella serie che non puoi smettere di guardare. Nulla di straordinario, vero? Sbagliato. Questo è il punto di partenza.

Queste informazioni permettono a un hacker di costruire una “mappa” dei tuoi gusti, abitudini e interessi. E da lì, inizia il gioco. Ti inviano messaggi che sembrano provenire da qualcuno di fidato, magari con un tono amichevole e familiare, come quello di un vecchio amico che ti consiglia un nuovo gelato artigianale “speciale”, esattamente al gusto vaniglia. Pian piano, cominciano a sfruttare ogni piccolo dettaglio che hai condiviso per creare una connessione fittizia ma estremamente realistica.

Le piccole trappole quotidiane

Una volta che hanno guadagnato la tua fiducia, il passo successivo è influenzare le tue decisioni. Potrebbero farti credere che una certa app, che amano “tutti”, è perfetta per te (ovviamente è piena di malware). Oppure, potrebbero iniziare a infiltrarsi nei tuoi social network, creando falsi profili che corrispondono ai tuoi interessi.

Il trucco sta tutto nella manipolazione psicologica: più ti conoscono, più sanno come portarti dalla loro parte, senza mai destare sospetti. Pian piano, cominci a fidarti di loro più di quanto ti fidi di certe persone reali.

Il confine tra vita digitale e reale si sfuma

E poi c’è il rischio più grande: la tua vita reale diventa un’estensione di quella digitale. Non stiamo parlando di fantascienza. Immagina di ricevere un messaggio che sembra provenire da tua sorella, dicendo che ha bisogno di un prestito d’emergenza. Sai che è una cosa che potrebbe capitare, quindi non ci pensi due volte e le invii dei soldi. Solo che… non era davvero tua sorella.

Oppure, potrebbero manipolare la tua vita professionale, rubando le tue password o i tuoi documenti importanti, perché tu, senza saperlo, li hai già “regalati” a qualcuno che sembrava conoscere tutto di te. Sapevano quando e come farti abbassare la guardia.

Telegram rappresenta un rischio significativo sia per la privacy personale sia per la sicurezza nazionale. Le recenti modifiche alla politica di moderazione e sicurezza della piattaforma, annunciate da Pavel Durov, sono un tentativo di rispondere alle critiche e alle accuse. Tuttavia, rimane da vedere se queste misure saranno sufficienti per garantire la sicurezza degli utenti e la conformità alle normative.

Bullet Executive Summary

In un mondo sempre più connesso, la protezione della privacy e la sicurezza delle comunicazioni sono diventate priorità fondamentali. Telegram, con le sue carenze nella crittografia end-to-end e la sua diffusione di contenuti illeciti, rappresenta un esempio di come una piattaforma possa diventare un’arma a doppio taglio. La recente affermazione di Stefano Quintarelli riassume bene la situazione: “Ha senso uscire da Telegram se ci aspettiamo che le nostre conversazioni siano private. Ormai è noto che lo staff di Telegram ha accesso a tutte le chat a parte quelle esplicitamente avviate come ‘chat segrete’, ivi incluso i gruppi. Se prima si poteva ritenere che avessero a cuore la riservatezza degli utenti, dopo i fatti recenti è legittimo dubitare. Personalmente uso ancora i gruppi di Telegram, ma li considero come fossero chat pubbliche“.

Questa riflessione ci invita a considerare attentamente le piattaforme che utilizziamo per le nostre comunicazioni quotidiane e a essere consapevoli dei rischi associati. La difesa dei consumatori e la promozione di un’economia circolare e consapevole richiedono un impegno costante e una vigilanza attiva.