Redazione RHC : 23 Aprile 2023 07:44
La battaglia a lungo termine tra le società tecnologiche e le forze dell’ordine sulla crittografia continua.
Un consorzio di forza globale ( VGT acronimo di Virtual Global Taskforce), composto da 15 forze dell’ordine, chiede a Meta di abbandonare i piani per implementare la crittografia end-to-end dei messaggi su Facebook e Instagram.
La crittografia end-to-end (E2EE) migliora la sicurezza e la privacy di tutti gli utenti, ma le autorità protestano regolarmente contro un maggiore accesso a questa tecnologia, adducendo il rischio che terroristi, trafficanti e altri criminali utilizzino messaggi crittografati per eludere la sorveglianza delle forze dell’ordine.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’ultima richiesta di abbandonare i piani di crittografia è stata fatta dal Virtual Global Power Consortium, che comprende agenzie di Stati Uniti, Europa, Canada, Colombia, Australia, Nuova Zelanda, Kenya, Filippine, Emirati Arabi Uniti, Paesi Bassi e Corea del Sud.
I piani di Meta per installare la crittografia end-to-end per impostazione predefinita su Facebook Messenger dovrebbero essere completati entro quest’anno.
Lo stesso vale per i post di Instagram, ma la tempistica di implementazione per questa piattaforma potrebbe subire ritardi.
Gli esperti di sicurezza si oppongono all’idea di eliminare la crittografia o fornire “backdoor” su richiesta delle forze dell’ordine.
Sottolineano la complessità dell’ambiente Internet odierno, con milioni di applicazioni e servizi connessi a livello globale, che crea il rischio di introdurre vulnerabilità di sicurezza impreviste e difficili da trovare.
Oltre agli aspetti tecnici, tali requisiti sollevano sfide complesse nella governance e nell’applicazione dei diritti umani e dello stato di diritto.
“La maggior parte dei britannici utilizza già app crittografate. Riteniamo che le persone non vogliano che vengano viste le loro comunicazioni private, pertanto abbiamo creato sistemi per prevenire, rilevare e contrastare gli abusi, pur mantenendo un elevato grado di riservatezza e sicurezza”, ha affermato un rappresentante dell’azienda, sottolineando che continuano a collaborare con la legge agenzie di contrasto ed esperti di sicurezza dei minori.
Meta non ha fornito una data esatta di quando la crittografia end-to-end sarà abilitata per impostazione predefinita nel 2023 . “La creazione di un servizio sicuro e resiliente con cifratura E2EE per i miliardi di messaggi inviati ogni giorno tramite Messenger richiede test approfonditi. Riporteremo i progressi verso l’obiettivo nel 2023″, ha affermato la società.
Poche ore fa, all’interno del famoso forum underground Breach Forums, un post da parte dell’utente “sentap” ha riportato la potenziale violazione dei dati dal Comune di Gro...
Dopo che il quarto corso si è concluso e i partecipanti iniziano ad entrare sempre più all’interno della CTI Attraverso i laboratori del gruppo DarkLab, il team di Formazione di Red H...
Negli ultimi anni, la cybersecurity ha iniziato a guardare con crescente preoccupazione non solo alle vulnerabilità interne alle organizzazioni, ma a quelle che si insinuano nei loro fornitori. &...
La recente scomparsa di Andrea Prospero, avvenuta a Perugia dopo l’ingestione di pasticche di Oxycodone (meglio noto come OxyContin), ha acceso i riflettori su un fenomeno preoccupante che si s...
Tuabruzzo informa i propri utenti di una recente violazione di dati personali che ha coinvolto il fornitore di servizi informatici MyCicero S.r.l., incaricato come Responsabile del trattamento dei dat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006