| Link breve: https://vai.ug/wiki/e-evidence |
| Leggi le linee guida di sicurezza tech |
Dal 18 agosto le Forze dell'Ordine, tramite un magistrato, possono leggere tutto quello che transita online senza essere prima crittografato.
In soltanto 10 giorni (ridotti a 8 ore per casi d'urgenza) possono avere accesso a email, chat, file su cloud, metadati che passano su qualunque server online di un servizio rivolto a cittadini europei: Google, ChatGpt, Claude, Infomaniak, Proton, Jitsi, Apple e iCloud…
Per proteggerci da questo è fondamentale:
Regola breve
Vanno bene solo Mattermost, Signal, Cryptpad e kMeet (con E2EE va bene attivata manualmente).
Tutto il resto che transita online potrebbe finire in mano alle Forze dell'Ordine: Whatsapp, Zoom, Google, Apple, Claude, ChatGPT, Gemini, Copilot. kDrive, kMail, Euria e kMeet di base inclusi.
Questo regolamento europeo ci costringe a modificare il approccio digitale, anche quello su cui per anni abbiamo fatto affidamento, dal 18 agosto 2026, è costretto a cambiare. Infomaniak non ha comunicato nulla, quindi non possiamo dire con certezza che si sia adeguata alla direttiva E-Evidence ma, per sicurezza, dobbiamo considerare come se lo avesse fatto.
Il nostro gruppo tech è al lavoro per migliorare ulteriormente la sicurezza di Catalyst e delle applicazioni che al momento si appoggiano ai server di Infomaniak, aumentando la crittografia.
Altri sistemi di messaggistica crittografati, al momento non utilizzati in Ultima Generazione, sono Matrix, Session, Briar.
Altri cloud crittografati, al momento non utilizzati in Ultima Generazione, sono Proton Drive e Crypt.ee.
Ricorda che spesso gli oggetti delle email e i metadati (orari, indirizzi email di mittenti e destinatari, ecc) non vengono crittografati e possono contribuire a identificarti. Utilizza Mattermost e Signal o altri sistemi completamente crittografati per chat più sicure.
Non abbiamo trovato alcun sistema di IA online che protegga i dati tramite crittografia End-To-End. Per questo motivo se vuoi utilizzare ChatGPT, Gemini, Claude, Copilot, Euria, DuckAI, Meta AI, Deepseek, ecc. devi prendere queste precauzioni:
Sconsigliamo anche l'utilizzo di Whatsapp perché, pur ufficialmente non potendo leggere le chat (ma ti fidi di Meta quando anche i suoi dipendenti dichiarano il contrario e ci sono diverse cause in corso?), raccoglie tantissimi metadati che sono più che sufficienti per identificarti e indovinare il contenuto dei messaggi.
Se vuoi usare Whatsapp, assicurati di adottare obbligatoriamente le precauzioni indicate in questa pagina, tra cui crittografare i backup altrimenti i tuoi messaggi sono accessibili.
Se manca la crittografia tramite PGP o sistemi propri (Tuta con email tra indirizzi Tuta), nessun indirizzo email va bene.
Il pacchetto e-Evidence (regolamento (UE) 2023/1543 + direttiva (UE) 2023/1544) è pienamente applicabile dal 18 agosto 2026. Introduce due strumenti: l'EPOC (ordine europeo di produzione, per ottenere dati già esistenti) e l'EPOC-PR (ordine europeo di conservazione, per "congelare" dati in attesa di un ordine formale). La novità di fondo è procedurale, non sostanziale: un magistrato di uno Stato membro può ora inviare l'ordine direttamente al fornitore di servizi (o al suo rappresentante legale/stabilimento nell'UE), scavalcando le rogatorie internazionali classiche. I tempi di risposta obbligatori sono di 10 giorni (8 ore nei casi d'urgenza), contro i mesi di prima.
Per una persona di Ultima Generazione ci sono almeno tre conseguenze pratiche:
Nessuna E2EE di default su questi servizi. Google può leggere e consegnare: contenuto delle email (Gmail), file e relativi metadati (Drive, incluse revisioni e condivisioni), registrazioni e trascrizioni se attivate, log di partecipazione e chat testuale (Meet), eventi, partecipanti, note (Calendar), oltre a metadati di account, indirizzi IP di accesso, log di attività. Google ha sede negli USA con stabilimento/rappresentante nell'UE (Irlanda) per queste finalità: rientra pienamente nel perimetro EPOC, con l'aggravante che i dati possono essere raggiunti anche da richieste USA (CLOUD Act) indipendentemente da dove sono fisicamente i server.
kMail e kDrive non sono E2EE per default: Infomaniak può leggere e consegnare contenuto delle email, file su kDrive, metadati di account, log di accesso. Sono E2EE solo servizi specifici come kMeet e kPaste, e la cifratura lato client se l'utente la attiva esplicitamente su kDrive. kCalendar e i servizi di hosting non hanno cifratura end-to-end: eventi, contenuti dei siti ospitati e log sono in chiaro lato server.
Proton Mail usa cifratura end-to-end e client-side per il corpo delle email tra utenti Proton e per Proton Drive: Proton dichiara di non poter leggere questi contenuti nemmeno sotto ordine legittimo. Restano invece sempre accessibili: metadati (mittente, destinatario, oggetto, timestamp, indirizzi IP se non si usa una VPN sicura e diversa da ProtonVPN), dati di abbonato, e il contenuto delle email inviate a/ricevute da destinatari non-Proton (che transitano in chiaro se non c'è PGP configurato manualmente da entrambe le parti). Proton Calendar sincronizzato è cifrato lato client per i dettagli evento, ma metadati di partecipazione possono essere meno protetti.
Architettura E2EE con "minimizzazione dei metadati" per design: Signal dichiara di non conservare log dei contatti, non conservare cronologia messaggi lato server, non conservare metadati di chi parla con chi. In risposta a un ordine legittimo, ciò che Signal può storicamente consegnare è essenzialmente: data di creazione dell'account e data dell'ultima connessione. Nessun contenuto, nessuna rubrica, nessun log di chi comunica con chi. Signal è di base un buon punto di partenza ma è necessario aumentarne la sicurezza applicando queste misure. Puoi utilizzare Signal insieme a Mattermost.
Il contenuto dei messaggi è E2EE (protocollo Signal) e Meta dichiara di non poterlo leggere, anche se i dipendenti dichiarano il contrario e ci sono diverse cause in corso. Ma Meta può consegnare: metadati estesi (chi comunica con chi, quando, con che frequenza, dati di rubrica se sincronizzata, informazioni sul dispositivo e IP), dati di account e fatturazione, e, punto critico, i backup su iCloud o Google Drive, se non hai attivato la cifratura end-to-end del backup: in quel caso i messaggi sono leggibili dal fornitore del cloud (Apple/Google), non da Meta, tramite un ordine separato a quel fornitore. Per utilizzare Whatsapp adotta queste misure di sicurezza.
Solo le "chat segrete" sono E2EE; le chat normali (cloud chat), i gruppi e i canali sono cifrati solo in transito e a riposo con chiavi detenute da Telegram, quindi leggibili dall'azienda e consegnabili sotto ordine legittimo, inclusi contenuto, media e cronologia. Telegram ha storicamente rivendicato una policy restrittiva sulla cooperazione con le autorità (dichiarando pubblicamente di non aver mai condiviso dati con terzi prima dell'arresto del CEO nel 2024), ma dopo quell'episodio l'azienda ha annunciato una revisione della propria policy di trasparenza verso richieste legittime delle autorità e ha iniziato a collaborare consegnando dati di centinaia di utenti in tutto il mondo.
Nessuna E2EE di default per post, commenti, contenuti pubblici o Direct/Instagram DM classici (solo alcune chat E2EE opzionali su Messenger/Instagram). Meta può consegnare contenuti pubblicati, messaggi privati non cifrati, metadati di connessione, log IP, informazioni sul dispositivo, dati di localizzazione se attivi, e cronologia di interazioni e gruppi/pagine seguite, utile per mappare reti di contatti.
Con Advanced Data Protection (ADP) attivata, iCloud Drive, backup, foto, note e promemoria sono E2EE lato utente e Apple dichiara di non poterli consegnare. Senza ADP (default per molti utenti), Apple detiene le chiavi e può consegnare: backup iCloud completi (inclusi messaggi WhatsApp/Telegram/altri se non cifrati separatamente), foto, contatti, note, cronologia Safari, posizione (Trova il mio iPhone). iMessage tra dispositivi Apple è E2EE, ma se il backup iCloud non è cifrato con ADP, le copie dei messaggi nel backup sono leggibili da Apple. Un'alternativa sicura agli iPhone è GrapheneOS.
Analogamente ad Apple: il backup Android su Google Drive (contatti, foto se Google Photos è collegato, SMS se l'opzione è attiva, dati app) è per default leggibile da Google salvo che l'utente non abbia attivato specifiche protezioni end-to-end (disponibili solo per alcuni tipi di backup, con chiave verificata a device). Google Play Services conserva inoltre log di localizzazione, cronologia attività e identificatori del dispositivo, tutti consegnabili sotto EPOC/ordine giudiziario. Un'alternativa sicura ad Android di Google è GrapheneOS.