Unione Europea, Stato e Crittografia

Guarda su YouTube → 25:43 11 giugno 2025

Descrizione

Il gruppo "High-Level Group (HLG) on access to data for effective law enforcement" ha prodotto un report che descrive possibili approcci per rendere più facile l'acquisizione dei dati da parte delle agenzie governative. Le strategie descritte includono, in ultima analisi, un desiderio di togliere o indebolire la crittografia utilizzata, e di imporre delle regolamentazioni ai service provider per forzarli a memorizzare i metadati più a lungo del necessario. L'Unione Europea ha aperto un impact assessment per ottenere il feedback rispetto al report prodotto dal gruppo. In questi momenti, per quanto inutile possa sembrare, l'unica cosa che possiamo fare come cittadini dell'EU è offrire la nostra opinione, argomentandola. Per dare il tuo feedback, puoi utilizzare il seguente form: - https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14680-Impact-assessment-on-retention-of-data-by-service-providers-for-criminal-proceedings-_en Articoli che descrivono il contesto: - https://www.patrick-breyer.de/en/posts/going-dark-expert-group-eus-surveillance-forge/ - https://digitalcourage.social/@echo_pbreyer/111499769526754966 - https://edri.org/our-work/high-level-group-going-dark-outcome-a-mission-failure/ Lavoro prodotto dal gruppo di riferimento, con una lista di 42 raccomandazioni, e un report finale: - https://home-affairs.ec.europa.eu/document/download/1105a0ef-535c-44a7-a6d4-a8478fce1d29_en?filename=Recommendations%20of%20the%20HLG%20on%20Access%20to%20Data%20for%20Effective%20Law%20Enforcement_en.pdf - https://home-affairs.ec.europa.eu/document/download/4802e306-c364-4154-835b-e986a9a49281_en?filename=Concluding%20Report%20of%20the%20HLG%20on%20access%20to%20data%20for%20effective%20law%20enforcement_en.pdf&prefLang=de Infine ringrazio morrolinux per il suo video di divulgazione: - https://www.youtube.com/watch?v=cMxwjegG7ys&t=1s

Commenti 24

I commenti vengono da YouTube e sono aggiornati periodicamente.

@IgorilBarbaro 11 giugno 2025 5

Ci tengo a dire che non sono un esperto in sicurezza, però se una cosa del genere passase io non utilizzerei mai più internet, per il semplice fatto che viaggiare su internet con una backdor, che permette a chiunque di accedere ai miei dispositivi anche con gli intenti più nobili non mi sembra una buona idea, vulnerabilità "nascoste" di questo tipo hanno già dimostrato la loro pericolosità; in più da parte di un ente che non vuole neanche far sapere chi è e cosa fa, oltretutto sarebbe incostituzionale per la maggior parte dei paesi (per quel che vale) e contro pressoché ogni legge sulla privacy. Parlando d'altro bel canale ti seguo da poco ma mi piaciono molto gli argomenti che tratti oltre molto originali, visto che di tali argomenti non so quanti ne parlino su youtube italia; appena riesco una piccola fonazione cerco di fartela👍👍
2 risposte
1. @esadecimale Autore 11 giugno 2025 6
  
  In futuro vorrei parlare di piu di come utilizzare degli strumenti open source per proteggere i nostri dati meglio.
2. @Thor_Elveneyes 16 giugno 2025
  
  @esadecimale Quando farai un video invece sul Kernel di Linux quasi certamente drogato da driver binari imposti da quel noto governo di hamburgari, rendendo cosi anche un Os open source in una sorta di centro commerciale per spioni?
@Fred-e5y2o 11 giugno 2025 1

7:40 quando le scoprono le chiamano 0-days.
@Iris_not_blond 11 giugno 2025 1

Penso che ormai la democrazia sia finita pure qui in Europa...
1 risposta
1. @MagnetarManTech 11 giugno 2025
  
  L'Europa non è mai stata una democrazia. Sempre stata un'emanazione del potere Franco-Tedesco agli altri stati "vassalli". Guarda caso, entrati in crisi Francia e Germania, si sta sbriciolando tutto. Porcherie del genere nelle peggiori società sovietiche verrebbero considerate quantomeno "eccessive"
@MrTega1975 11 giugno 2025

fanno come con la pandemenza, con la scusa di proteggere la collettività, danneggiano ogni singola persona. Chi sa a quale collettività si riferivano...boh
@onaecO 12 giugno 2025

Io do già per scontanto che ci siano backdroor in ~tutti i device/software che usiamo 😂
@primosoma 11 giugno 2025 1

Quanti sono i casi di corruzione o di abuso e quante sono le minacce da cui dobbiamo difenderci e da cui dovremo sempre più difenderci? Non trascuriamo che la guerra ibrida si è intensificata e probabilmente diventerà ancora più aggressiva. Ricordiamo anche che gli atti di terrorismo che abbiamo avuto in Europa sono stati organizzati all'interno del territorio europeo (anche l'11/9 è stato organizzato all'interno). Senza dubbio dobbiamo rinunciare a un po' di libertà, ma occorre anche valutare quali sono i vantaggi derivanti. Sull'anonimato della commissione non mi sembra ci sia un problema di trasparenza, credo che in nessun paese al mondo si pubblicano i nomi degli agenti segreti e di chi opera negli apparati di sicurezza. I motivi sono molteplici e se vuoi ne possiamo discutere ma credo sia irrilevante ai fini della valutazione del lavoro svolto dalla commissione. Vorrei finire con una nota di ottimismo, i primi a essere interessati sono proprio i politici, visti i numerosi rapporti discutibili tra alcuni di loro e paesi terzi (la Russia giusto per dirne uno). Io penso che 2+2 lo sanno fare. Ad ogni modo capisco le tue preoccupazioni e condivido il tuo invito a informarsi. Cosa che, peraltro, è possibile proprio grazie al fatto che siamo una democrazia e il lavoro della commissione è pubblico con tanto di rfc ai cittadini.
2 risposte
1. @esadecimale Autore 11 giugno 2025
  
  Quelli della commissione non sono agenti segreti ovviamente. Al massimo sono dei rappresentanti di altre forze, ma non direttamente loro. Rispetti ai casi di corruzione, in italia ne abbiamo avuti due di recente… entrambi legati all’utilizzo di tecnologie sofisticate o accessi a dati confidenziali. Ed il modo in cui sono state gestite è stato orribile. Poca trasparenza. Quasi zero responsabilità. Rispetto alla nota finale, nessuno sta mettendo in discussione la democrazia. Si parla di scelte strategiche per non accumulare troppo potere in poche istituzioni. Tutto qui. La democrazia si basa esattamente su questo principio. Inoltre, è fin troppo semplice dire “In EU è tutto pubblico/trasparente”, quindi è democratico. Non funziona cosi. Bisogna capire anche quanto quelle informazioni siano comprensibili. Quanto il cittadino ha veramente una voce in tutto questo. Certo, sono d’accordo che tra tutte le forze mondiali, l’EU rappresenta quella più forte dal punto di vista della democrazia. Ma sono discorsi ben più complessi di “è publico, va bene cosi”
2. @primosoma 11 giugno 2025
  
  @esadecimale Io non credo che chi rappresenta i servizi segreti sia esterno ai servizi stessi, ma anche fosse così è intimamente legato a loro, esporre lui o lei espone i servizi. Quando parliamo di sicurezza occorre stare attenti. Sì, ci sono casi di corruzione ed è sempre una brutta storia. Ci sono stati vari casi di abuso di potere da parte di giudici, aboliamo la magistratura? Mi sembra una motivazione debole. Non volevo accusarti di complottismo e ti chiedo scusa se ho dato questa impressione. Sono d'accordo con te. Ma proprio perché siamo una democrazia sono convinto che siamo in grado di gestire l'equilibrio tra poteri. E' altresì vero che la libertà va negoziata e ci sono modi per farsi ascoltare (anche estremi, ti ricordi Euromaidan?). La maggior parte delle persone non capiscono una mazza di questi argomenti così come di molti altri. Se mi chiedi come riformare la sanità io non lo so. Per questo ci affidiamo agli esperti, accademici, professionisti di settore, e questi vengono ascoltati. E' una nostra responsabilità informarci per capire ed essere più consapevoli. Ma non puoi fare un referendum su argomenti così complessi e tecnici. Però puoi fare un video come questo, che ho apprezzato moltissimo.
@Fred-e5y2o 11 giugno 2025

Sono norme per creare una società distopica peggio dei romanzi di Orwell e Huxley. Che poi già con le AI la crittografia dura poco, è craccabile con macchine di quella potenza. Sono i thing tank che controllano e influenzano la UE. Dittatura tecno-finanziaria. 14:30 sono thing tank massonici, tipo quelli che si riuniscono a Davos.
4 risposte
1. @esadecimale Autore 11 giugno 2025
  
  No, la crittografia non è craccabile con l’AI…
2. @Fred-e5y2o 11 giugno 2025
  
  @esadecimalecon tutte le schede video dell' AI fa molte funzioni di hashing al secondo. Stile hashcat all' ennesima potenza.
3. @esadecimale Autore 11 giugno 2025
  
  La crittografia va ben oltre le funzioni hash. E comunque, al massimo una funzione hash la puoi craccare. E ci sono funzioni hash pensate appositamente per essere lente in un contesto di GPU.
4. @Fred-e5y2o 11 giugno 2025
  
  @esadecimale è sempre n. Delle combinazioni/hash calcolati al secondo. Dipende dalla funzione di hashing, cmq hashcat con sk moderne fa paura.
@Thor_Elveneyes 16 giugno 2025

Forse dovremmo confidare nella crittografia quantistica, l'unica che potrebbe essere inviolabile.
2 risposte
1. @Gabriel902884 30 agosto 2025
  
  a che punto è questa teck?
2. @Thor_Elveneyes 3 settembre 2025
  
  @Gabriel902884 Non ne ho idea, ma credo che siamo ancora in fase di sviluppo.
@dangg44 25 giugno 2025

La commissione europea è meglio che non tocca nulla. Ho avuto a che fare con alcuni loro sistemi informatici ed API... Questa gente non sa lavorare, sono strapagati per fare API penosissime, fatte male, lente. Purtroppo a questa gente interessa solo fare tanti soldi ed avere il potere. Sorvegliare la massa è il potere dei poteri. Vi ricordo che sono esseri umani loro, non "gente per bene by design", quando dai tutto questo potere a pochi, finisce sempre malissimo. È sempre stato così, quei quattro scansafatiche strapagati che lavorano alla commissione europea è gente che non li darei manco a guardare quando è pronta la pasta. Ps. Le uniche minacce sono il fatto che pochi sorvegliano tutti, non c'è cosa più pericolosa e da regime dittatoriale (poi facciamo le pulci alla Cina però)
2 risposte
1. @esadecimale Autore 25 giugno 2025
  
  Esperienza interessante, API in che contesto? erano pubbliche o progetti interni privati?
2. @dangg44 26 giugno 2025
  
  @esadecimaleè stato qualche anno fa, mi pare fossero pubbliche (ma con autenticazione), contesto finanziario e dintorni, onestamente ho voluto dimenticarmene per evitare di pensare al fatto che c'è gente pagata almeno 4 volte tanto rispetto a me, che realizza cose di pubblica utilità, pagate dalla collettività fatte così male. Meglio lavorare con realtà solide, americane, cinesi o in generale con gente che sa come si fanno le cose e le fanno per farle funzionare bene e non per crearti ostruzionismo o dipendenza da loro.
@oldchannel5355 11 giugno 2025

Ciao, video molto interessante, che sicuramente solleva non poca preoccupazione. Il dubbio che mi è rimasto è: in che fase sono? cioè hanno effettivamente in mente magari di progettare questa "security by design", ma è effettivamente già stata messa in atto? saremo avvisati nel caso in cui succede?. Cioè ho capito i concetti del video ma non ho capito in che stato di queste challenges sono attualmente.
1 risposta
1. @esadecimale Autore 11 giugno 2025
  
  Attualmente si sta procedendo con questo assessment per avere un feedback aperto sul report. Finito l’assessment vediamo che succede. Potrebbero cominciare ad introdurre regolamentazioni a livello di EU che implementano questi principi. Il che sarebbe orribile, perché porterebbe ad un drastico calo della privacy. Sicuramente una delle cose più probabili è che agiscono a livello di service providers per forzarli a raccogliere più metadati e a salvarli più a lungo. Su quel security by design dovrebbero invece interagire con i produttori di software e hardware. Li sara sicuramente più complessa. Però comunque preoccupantr