Perché l’Europa dovrebbe ascoltare i crittografi su Chat Control
La scansione obbligatoria collide ancora con la cifratura
Oggi, martedì 7 luglio, il Parlamento dovrebbe riesaminare il CSAR. Proteggere i bambini è urgente, ma la scansione obbligatoria delle comunicazioni private resta in conflitto con cifratura, privacy e realtà tecnica.
Punti chiave
- I crittografi europei avvertono che la scansione forzata rompe l’E2EE su larga scala.
- I progetti di “lawful access” spesso diventano infrastruttura di sorveglianza.
- La sicurezza per tutti dipende dal non inserire backdoor nei messenger.
- Tieni i segreti ad alto rischio fuori dalle cronologie chat permanenti.
Oggi, martedì 7 luglio, il Parlamento europeo dovrebbe riesaminare la proposta di regolamento sugli abusi sessuali sui minori, nota ai critici come Chat Control. L’obiettivo dichiarato non è controverso: i bambini devono essere protetti da abusi terribili. La domanda tecnica è se la scansione obbligatoria delle comunicazioni private possa farlo senza rompere le garanzie di sicurezza da cui dipendono tutti gli altri.
Aggiornamento (9 luglio 2026): il Parlamento ha prorogato Chat Control 1.0 anche se più eurodeputati hanno votato contro che a favore. Leggi che cosa è successo e perché.
Questo non è un dibattito sull’opportunità di combattere gli abusi sui minori.
Le vittime meritano protezione. Le forze dell’ordine meritano strumenti efficaci. Le piattaforme dovrebbero segnalare rapidamente il materiale illegale noto e collaborare alle indagini. Il dissenso riguarda un’altra domanda: la scansione di massa dei messaggi privati di tutti è davvero un modo tecnicamente solido per arrivarci?
La proposta continua a tornare
Negli ultimi anni il CSAR ha attraversato diverse revisioni. Alcune modifiche meritano riconoscimento: gestione più rapida delle segnalazioni volontarie, obblighi più chiari e categorie di contenuti più ristrette sono tutte migliori di mandati più ampi e vaghi.
Ma queste modifiche non rimuovono il problema tecnico centrale. Le versioni più contestate di Chat Control continuano a fare affidamento su tecnologie di rilevamento che crittografi, informatici e ricercatori di sicurezza hanno giudicato non abbastanza affidabili per essere applicate a centinaia di milioni di comunicazioni private.
Avvertimento degli esperti
Bart Preneel: la comunità della sicurezza è insolitamente allineata
Bart Preneel, professore ordinario alla KU Leuven e uno dei maggiori esperti europei di crittografia, privacy e diritti digitali, ha avvertito oggi che Chat Control torna per un terzo voto dopo che i primi due non hanno chiuso la questione. Nel suo post su LinkedIn ha descritto la proposta come una scansione indiscriminata delle comunicazioni non cifrate, ora estesa anche all’uso dell’IA per trovare nuovo CSAM.
Preneel ha anche richiamato il consenso insolitamente ampio dietro la critica: più di 800 esperti di cybersecurity e privacy hanno avvertito che la scansione di massa e l’analisi dei contenuti basata sull’IA continuano ad avere tassi di errore inaccettabili, sollevano seri problemi di proporzionalità e sono meno efficaci degli approcci mirati. Come ha osservato, la comunità della sicurezza raggiunge raramente un accordo così ampio su qualsiasi tema.
La sua raccomandazione pratica è diretta: contattare i membri del Parlamento europeo e spiegare perché la scansione indiscriminata non è un modo solido per affrontare il grave problema della distribuzione di CSAM.
Per il contesto tecnico, rimanda a due lettere di scienziati: la lettera aperta di settembre 2025, che spiega le preoccupazioni principali sulla scansione lato client e sul rilevamento basato sull’IA, e il seguito di novembre 2025, che sostiene che l’ampliamento dello scopo proposto amplifica gli stessi rischi già individuati dalla comunità della sicurezza.
Perché i crittografi continuano a opporsi
L’IA non può classificare in modo affidabile CSAM sconosciuto su scala Internet
La classificazione delle immagini dipende dal contesto. Foto familiari, immagini mediche, materiale educativo e immagini consensuali scambiate da adolescenti possono essere difficili da interpretare correttamente anche per gli esseri umani.
Il matching di immagini note può essere aggirato
Ritaglio, ridimensionamento, compressione, piccole modifiche ai pixel e perturbazioni avversarie possono lasciare un’immagine riconoscibile per una persona ma cambiarne la percezione da parte dei sistemi automatici di matching.
La scansione lato client cambia il modello di fiducia della cifratura
L’algoritmo di cifratura può rimanere matematicamente forte, ma il software è obbligato a ispezionare il contenuto prima che la cifratura lo protegga. Non è questa la garanzia di privacy che gli utenti si aspettano dalla cifratura end-to-end.
L’infrastruttura di scansione diventa un bersaglio di alto valore
Una volta che i dispositivi sono obbligati a ispezionare messaggi privati, lo stesso meccanismo può attirare attaccanti, pressioni politiche e richieste future di scansione per altre categorie di contenuti.
La cifratura end-to-end non può sopravvivere alla scansione lato client obbligatoria
La cifratura end-to-end offre agli utenti una promessa semplice: solo mittente e destinatario previsto possono leggere il messaggio. La scansione lato client obbligatoria cambia quella promessa. Il dispositivo deve ispezionare il messaggio prima che la cifratura lo protegga e segnalare ciò che il sistema di scansione considera sospetto.
Durante il transito, il messaggio può ancora essere cifrato con crittografia forte. Il problema è ciò che accade prima. Se il software è obbligato a esaminare il testo in chiaro sul dispositivo e segnalare corrispondenze a un sistema esterno, l’endpoint non agisce più solo nell’interesse dell’utente. È un modello di fiducia diverso dalla cifratura end-to-end per come le persone la intendono.
La cifratura protegge più delle chat personali
Il dibattito pubblico spesso fa sembrare che la messaggistica cifrata riguardi solo conversazioni informali. Non è così. La comunicazione privata sicura è infrastruttura critica per persone e istituzioni che affrontano rischi reali.
- giornalisti e fonti confidenziali
- avvocati e clienti
- medici e pazienti
- aziende che proteggono segreti commerciali
- funzionari pubblici e diplomatici
- comunicazioni delle forze dell’ordine e militari
Più tecnologia non significa automaticamente più sicurezza
La proposta si colloca anche accanto a richieste più ampie di verifica dell’età e di ulteriori sistemi di mitigazione. Queste idee possono sembrare livelli di sicurezza aggiuntivi, ma l’ingegneria della sicurezza raramente migliora aggiungendo complessità senza comprendere le nuove superfici di attacco che crea.
Controlli centralizzati dell’identità, pipeline di scansione, code di revisione e infrastrutture di segnalazione possono introdurre rischi propri per la privacy. Un sistema costruito per proteggere i bambini non dovrebbe creare silenziosamente nuovi database, nuovi incentivi alla sorveglianza e nuove modalità di fallimento per tutti.
Esistono modi migliori per proteggere i bambini
Un punto della critica scientifica merita particolare attenzione: il CSAM è prova di un reato già avvenuto. Il vero obiettivo dovrebbe essere prevenire gli abusi, sostenere le vittime e consentire indagini mirate che possano davvero identificare gli autori.
Investire meglio
Rafforzare il lavoro che aiuta direttamente vittime e investigatori
Sostenere le vittime
Canali di segnalazione informati sul trauma e supporto a lungo termine per le vittime.
Finanziare specialisti
Più capacità per team investigativi formati che si occupano di abusi.
Indagare sulle prove
Indagini rapide e mirate basate su segnalazioni e indizi concreti.
Collaborare oltre confine
Cooperazione internazionale quando autori, piattaforme e vittime si trovano in giurisdizioni diverse.
Rimuovere materiale confermato
Rimozione più rapida dei contenuti illegali noti dopo la dovuta conferma.
Prevenire prima
Educazione e prevenzione prima che l’abuso avvenga.
Perché questo conta per PrivateNote
In PrivateNote il principio è semplice: quando crei una nota cifrata, solo le persone che scegli dovrebbero poterla leggere. Non noi. Non gli inserzionisti. Non i provider cloud. Nessun altro.
Non è uno slogan. È il risultato di decenni di ingegneria crittografica. Il dibattito su Chat Control chiede se la comunicazione privata debba restare davvero privata, o se ogni dispositivo debba diventare un checkpoint obbligatorio che ispeziona i messaggi prima che vengano cifrati.
La politica dovrebbe seguire la realtà tecnica
Persone ragionevoli possono non essere d’accordo sulle politiche pubbliche. Ma la politica dovrebbe essere informata dalla realtà tecnica. Quando centinaia di crittografi, informatici, ingegneri della sicurezza e ricercatori di privacy avvertono che una tecnologia proposta non può mantenere le promesse senza indebolire garanzie di sicurezza fondamentali, i legislatori dovrebbero ascoltare.
Proteggere i bambini e proteggere le comunicazioni sicure non sono obiettivi incompatibili. L’Europa dovrebbe perseguire soluzioni capaci di fare entrambe le cose.
Invia note private senza consegnare la chiave al server
PrivateNote cifra le note nel browser e conserva la chiave di decifratura nel frammento dell’URL.
Prova PrivateNote ->