Il 2026 si preannuncia come un anno cruciale per la privacy delle comunicazioni elettroniche, con il Regno Unito e altri governi che intensificano gli sforzi per raccogliere e analizzare dati sui cittadini. Questa evoluzione potrebbe rendere più difficile la protezione delle comunicazioni attraverso sistemi di cifratura end-to-end.
Nei prossimi dodici mesi, è attesa una crescente pressione da parte delle autorità britanniche e europee per limitare l’uso di servizi di messaggistica e email criptati come Signal e WhatsApp. Il contesto di queste nuove misure è simile a quello degli anni ’90, quando il governo statunitense tentò di introdurre il Clipper chip, un dispositivo per consentire l’accesso alla comunicazione da parte della National Security Agency (NSA), ma senza successo.
La questione della cifratura e il controllo del contenuto
Le tensioni attuali, definite le Crypto wars, si concentrano su controlli più sottili e restrittivi, spinti da agenzie governative e di sicurezza con l’intento di combattere la diffusione di contenuti illegali come abusi sessuali su minori e materiale terroristico attraverso comunicazioni criptate. L’approccio che si sta delineando è quello di incoraggiare l’uso di tecnologie di scansione per identificare contenuti problematici prima che vengano criptati.
In primavera 2026, il Parlamento e il Consiglio Europeo dovrebbero approvare il controverso Regolamento sulla Violenza Sessuale Infantile (CSAR), che prevede che le piattaforme di messaggistica effettuino scansioni volontarie delle comunicazioni private alla ricerca di contenuti offensivi. Questo provvedimento, noto con il soprannome di Chat Control, ha suscitato forti critiche, in particolare da parte di esperti di diritti digitali come l’ex europarlamentare Patrick Breyer, il quale avverte che potrebbe portare a una sorveglianza di massa priva di mandato e soggetta a errori.
Implicazioni per la privacy e l’anonimato
Le aziende tecnologiche saranno messe sotto pressione per implementare controlli di età per identificare i minori, il che potrebbe compromettere il diritto alla comunicazione anonima. Ciò rappresenta un concreto pericolo per giornalisti, attivisti politici e whistleblower che si affidano all’anonimato per svolgere il loro lavoro in sicurezza.
Nel Regno Unito, le preoccupazioni riguardo all’Online Safety Act persistono. Se attuato, questo provvedimento richiederebbe alle aziende tecnologiche di scansionare i messaggi criptati e le email, attirando critiche da parte di molte di esse. Per esempio, Signal ha avvertito che potrebbe ritirare il suo servizio dal Regno Unito se fosse costretta a implementare un backdoor di accesso.
Le nuove normative e il loro impatto
Le autorità britanniche potrebbero attendere con cautela l’evoluzione della proposta di Chat Control in Europa. Secondo James Baker, attivista del Open Rights Group, il Regno Unito potrebbe avere difficoltà a procedere autonomamente, data l’opposizione sul territorio. Potrebbero essere richieste nuove tecnologie di scansione anche per servizi pubblici e semi-pubblici, come il cloud storage, per rilevare contenuti illegali.
Un’altra tecnologia in discussione è il perceptual hash matching, un metodo per identificare immagini o video che assomigliano a materiale noto di abusi o terrorismo. Tuttavia, ci sono dubbi sulla sua accuratezza e sulla possibilità che porti a falsi positivi, con conseguenti blocchi ingiustificati di account di utenti innocenti.
Le sfide legali e la sorveglianza
In un contesto di crescente controllo governativo sulle comunicazioni criptate, nel è emerso un avvertimento allarmante per gli sviluppatori di tecnologia di cifratura, che potrebbero affrontare interrogatori o sequestro dei dispositivi sotto leggi sulla sicurezza nazionale.
Jonathan Hall KC ha avvertito che la creazione di app con cifratura end-to-end potrebbe essere considerata un’attività ostile.
Il 2026 potrebbe vedere anche l’introduzione di un sistema di identificazione digitale obbligatorio nel Regno Unito, suscitando ulteriori preoccupazioni sulla privacy. Le critiche si concentrano sull’idea che un’infrastruttura di questo tipo possa essere utilizzata per estendere il controllo statale sulle vite dei cittadini e sui rischi legati alla sicurezza dei dati.
