Il Telefono Non Deve Sapere

// La Scena

Non serve immaginare i manganelli. Il futuro dispotico che conta davvero e' silenzioso, e ha la forma di un aggiornamento di sistema. Una notte il telefono si riavvia, la mattina funziona esattamente come prima, e da quel momento tutto quello che digiti passa sotto un occhio prima di partire. Non i messaggi cifrati sulla rete: quelli restano cifrati. Il testo, mentre lo scrivi. La foto, mentre la scegli. La pagina, mentre la leggi. Il controllo avviene sul dispositivo, nel breve istante in cui il messaggio e' ancora in chiaro, tra la tua tastiera e la crittografia.

Questo scenario non nasce dal nulla. E' la versione compiuta di una cosa che ha gia' un nome tecnico e una storia parlamentare: la scansione lato client, il client-side scanning. Per anni e' stata proposta e ritirata, votata e bocciata, riscritta e ripresentata. In un'Europa che tiene, resta una proposta contestata. In un'Europa che ha smesso di tenere, diventa la norma. Da qui in poi ragiono su quel mondo, e sulla domanda che conta: come si difende una persona qualsiasi, non solo un esperto, quando il nemico e' dentro il dispositivo che ha in tasca?

// Perche' L'App Non Basta

La crittografia end-to-end di Signal, WhatsApp, Telegram protegge il messaggio durante il viaggio. Parte cifrato dal tuo telefono, arriva cifrato all'altro, e nel mezzo nessuno legge niente. Contro chi intercetta la rete, e' un muro. La matematica regge, e nessuno la sta rompendo.

Il punto e' che il messaggio non nasce cifrato. Nasce in chiaro, sotto le tue dita, e diventa leggibile di nuovo in chiaro sullo schermo di chi lo riceve. La cifratura vive nel mezzo. Se il regime mette il suo occhio proprio agli estremi, nel momento in cui scrivi e nel momento in cui leggi, la cifratura nel mezzo non serve piu' a niente. Il lucchetto sulla porta e' perfetto, ma il ladro e' seduto in salotto e ti guarda comporre la combinazione.

La cifratura protegge il centro. Il regime guarda le estremita', dove il messaggio e' ancora in chiaro, sul dispositivo.

Una precisazione onesta prima di andare avanti. In tutto l'articolo dico che il telefono, spostata la cifratura fuori, "trasporta solo dati cifrati". E' vero per il contenuto, non per il contorno. Come una busta sigillata, il messaggio nasconde cio' che c'e' dentro, ma resta visibile la busta: la lunghezza, il destinatario, l'orario, la frequenza. Il regime non legge le parole, ma vede che hai scritto a qualcuno, quando, e quanto spesso. Il contenuto e' al riparo, il traffico no. Ci torno alla fine, perche' e' il limite che nessuna di queste tecniche cancella.

Da qui discende la conclusione scomoda: cambiare app non risolve. Passare da WhatsApp a Signal ti protegge da chi spia la rete, non da un telefono che riferisce. Un regime che impone la scansione sul dispositivo, o che pretende una porta di servizio nel sistema operativo, ha gia' vinto la guerra delle app. La domanda giusta non e' quale app. E' dove avviene la cifratura.

// Il Principio

Tutta la difesa sta in una frase: il telefono non deve mai vedere il chiaro. Ne' quando scrivi, ne' quando leggi. Se il messaggio nasce gia' cifrato prima di toccare il telefono, e viene decifrato dopo averlo lasciato, allora il telefono trasporta soltanto rumore. Puo' pure riferirlo al regime: sta riferendo una stringa illeggibile.

Il telefono smette di essere il posto dove custodisci i segreti e diventa un tubo stupido, come la rete. Non si fida di lui, esattamente come non ti fidi del cavo telefonico. Il chiaro esiste solo altrove: su un pezzo di carta, su un vecchio apparecchio scollegato da tutto, su un dispositivo dedicato che non parla con nessuno. Il confine della fiducia si sposta fuori dalla macchina sorvegliata.

Il chiaro nasce e muore agli estremi, fuori dal dispositivo. Nel mezzo viaggia solo cifrato.

Questo e' il punto in cui la tua intuizione, tastiera e schermo esterni, coglie qualcosa che in molti sbagliano. Non basta cifrare fuori: se poi leggi la risposta sullo schermo del telefono, la cattura dello schermo ti frega comunque. Servono due canali protetti, non uno. L'ingresso, dove scrivi, e l'uscita, dove leggi. Entrambi devono stare fuori dalla macchina sorvegliata.

// L'Analogia Che Gia' Funziona

Questa non e' fantascienza, e non e' nemmeno un'idea nuova da progettare da zero. Esiste gia', funziona ogni giorno, e protegge cose per cui la gente combatte: i soldi. Si chiama portafoglio hardware, un hardware wallet per criptovalute.

Il ragionamento e' identico. Le chiavi che controllano il denaro non devono mai toccare il telefono connesso a internet, perche' il telefono e' considerato sporco per definizione. Allora stanno su un dispositivo separato, che non ha rete. Quando devi firmare una transazione, l'apparecchio online prepara una richiesta, la mostra come codice QR, il dispositivo separato la inquadra con la sua camera, firma al suo interno, e restituisce la firma come un altro QR. La chiave privata non lascia mai la scatola. Tra i due mondi passano solo immagini quadrate di puntini, e il ponte e' un occhio, non un cavo.

C'e' un precedente storico che dice anche cosa non fare. I telefoni cifrati commerciali degli anni Dieci, i vari crypto phone, sbagliavano l'assunto di partenza: si fidavano ancora del sistema operativo del telefono. Costruivano una cassaforte dentro la casa del nemico. La lezione e' netta: non blindare il telefono, aggiralo. Il telefono resta del regime. Il segreto vive fuori.

// Livello Zero: Carta

Partiamo dal fondo, dalla difesa che non richiede batterie, aggiornamenti, competenze. Un foglio di carta e un accordo preso di persona. E' il livello che sconfigge la sorveglianza piu' avanzata con lo strumento piu' antico, e vale la pena capirlo prima di tutto il resto, perche' spiega il principio nella sua forma pura.

Tu e la persona con cui vuoi parlare vi mettete d'accordo, una volta, su un segreto condiviso, e lo fate fuori dal telefono sorvegliato. Vedervi di persona e' il modo piu' semplice, non l'unico: va bene qualunque canale che il regime non controlla in quel momento, un altro apparecchio pulito, un foglio consegnato a mano, la posta, un oggetto qualsiasi. L'unica regola e' che quel segreto non transiti mai dalla chat sorvegliata, perche' se lo vede lui una volta, tutto il resto e' inutile. Nella versione piu' semplice il segreto e' un cifrario a blocco monouso, il one-time pad: due copie identiche di una lunga sequenza di caratteri casuali, una per ciascuno, stampate o scritte a mano. Quando devi mandare un messaggio, lo combini a mano con la porzione di sequenza che non hai ancora usato. Esce una stringa che, per chi non ha il foglio, e' indistinguibile dal rumore. La scrivi nella chat sorvegliata come se fosse una password incomprensibile. Chi riceve fa l'operazione inversa con la sua copia, legge, e cancella quella porzione. Nessuna delle due copie si riusa mai.

La cosa sorprendente e' che questo schema, usato correttamente, e' matematicamente impossibile da rompere. Non difficile: impossibile. Non esiste computer, oggi o tra cinquant'anni, che possa risalire al testo senza il foglio, perche' senza la chiave ogni messaggio possibile e' ugualmente probabile. La crittografia da miliardi di dollari del regime si spegne davanti a un blocchetto di carta compilato in cucina.

// Livello Uno: Un Secondo Apparecchio

Il livello intermedio recupera la comodita' senza cedere il principio. Serve un secondo dispositivo, e quasi tutti ne hanno gia' uno in un cassetto: un vecchio telefono. Gli togli la SIM, lo tieni in modalita' aereo per sempre, disattivi Wi-Fi e Bluetooth, e non gli fai mai piu' toccare una rete. Questo apparecchio non serve a comunicare. Serve solo a cifrare e decifrare, offline, al riparo.

Sul telefono offline installi, una volta sola e da scollegato, un programma di cifratura che lavora senza rete. Scrivi lì il messaggio in chiaro, lì viene cifrato, e il risultato lo trasporti sull'altro telefono, quello connesso e sorvegliato, nel modo piu' semplice possibile: lo riscrivi, oppure lo mostri come QR e lo inquadri con la camera. Il telefono sorvegliato riceve una stringa illeggibile e la spedisce nella chat. In arrivo fai il percorso inverso: la stringa cifrata la porti sul telefono offline, che la decifra e ti mostra il chiaro sul suo schermo, mai su quello sorvegliato.

Il ponte tra i due e' il QR o la ricopiatura a mano. Il chiaro non attraversa mai quello sorvegliato.

Il telefono di tutti i giorni continua a fare la sua vita normale, con le sue app, la sua SIM, la sua sorveglianza. Ma non vede mai una parola in chiaro dei tuoi messaggi importanti. Puo' riferire finche' vuole: riferisce stringhe illeggibili. E il costo per te e' un vecchio apparecchio spento in un cassetto, non un corso di crittografia.

// Livello Due: La Cover Che Cifra

Il livello piu' curato e' la tua idea iniziale portata a prodotto: un apparecchio piccolo, pensato solo per questo. Immaginalo come una cover un po' spessa, o una scatolina che sta in tasca, con una sua tastiera, un suo schermo a inchiostro elettronico e una piccola camera. Dentro, un chip sicuro che custodisce le chiavi e non le fa uscire per nessun motivo. Fuori, nessuna radio: niente SIM, niente Wi-Fi, niente Bluetooth. L'unico modo per entrarci e uscirne e' l'occhio, cioe' il QR.

L'uso e' asciutto. Scrivi il messaggio sulla tastierina, il dispositivo lo cifra al suo interno e mostra sul suo schermo il QR del testo cifrato. Prendi il telefono normale, inquadri quel QR, e la stringa finisce nella chat. Quando arriva una risposta, il telefono la mostra come QR sul suo schermo, il dispositivo la inquadra con la sua camera, decifra dentro di se' e ti mostra il chiaro sul suo schermo. Il telefono non ha mai visto ne' il testo ne' la chiave. Ha fatto da postino, e il postino non sa leggere.

Il vantaggio rispetto al vecchio telefono e' la disciplina imposta dal ferro. Un telefono, anche in modalita' aereo, resta un computer complesso, pieno di modi per riaccendere una radio o farsi infettare. Un apparecchio nato senza radio non ha quelle porte. Meno cose puo' fare, meno cose gli si possono far fare contro di te.

Costruirlo per davvero, pero', non e' banale, e vale la pena dirlo netto: l'hardware e' la parte semplice, il difficile e' la filiera di fiducia che gli sta intorno, da come nasce la chiave a come verifichi che il firmware non sia manomesso. Chi vuole vedere com'e' fatto dentro trova il dettaglio qui sotto. Chi no, puo' passare oltre senza perdere il filo.

// Cosa Serve

La domanda pratica, in fondo, e' una sola: cosa devo avere in mano per farlo? La risposta cambia con quanto sei disposto a portarti dietro. Qui i tre livelli, uno accanto all'altro.

Il filo comune e' che nessuno dei tre chiede di capire la crittografia. Il livello zero chiede pazienza, il livello uno un cassetto, il livello due un acquisto. Nessuno chiede di essere un hacker. E' questo il punto che rende la difesa alla portata di tutti: la parte difficile, la matematica, e' gia' fatta e nascosta. Quello che resta da capire e' un'unica regola, e la capisce chiunque: il chiaro non tocca mai il telefono.

// Il Rumore E' Sospetto

C'e' un problema che nessuno dei tre livelli, da solo, risolve. In un regime che legge le chat, mandare una stringa di rumore e' come camminare per strada con un passamontagna. Il contenuto e' al sicuro, ma il gesto e' visibile, e in un clima ostile il gesto stesso e' un'accusa. Nessuno intorno a te scrive password incomprensibili tutto il giorno. Chi lo fa, si segnala.

La contromossa e' vecchia quanto le spie: non nascondere che stai parlando, nascondere che stai nascondendo. Si chiama steganografia. Invece di produrre rumore evidente, il messaggio cifrato viene camuffato dentro qualcosa di normale: una frase che sembra una chiacchiera qualsiasi, i dettagli impercettibili di una foto banale, un messaggio vocale che suona come mille altri. A occhio, e' traffico ordinario. Solo chi ha la chiave sa che dentro c'e' altro, e sa dove guardare.

// Cosa Non Risolve

Una difesa che non dichiara i propri buchi e' propaganda. Questa architettura sposta il chiaro fuori dal telefono, e questo lo fa davvero. Ma non e' un mantello dell'invisibilita', e vale la pena elencare cosa resta scoperto.

Sommati, questi limiti dicono una cosa sola: la tecnica sposta il muro, non lo rende infinito. Ti restituisce il contenuto delle tue parole, che e' molto. Non ti restituisce l'invisibilita', che non esiste. Chi ti promette l'invisibilita' ti sta vendendo qualcosa.

// Fuori Dalla Macchina

Ripercorri il ragionamento e vedrai che si regge su un unico appoggio. Il regime puo' imporre cosa fa la macchina. Puo' obbligare il telefono a leggere, a riferire, ad aprire una porta di servizio nel sistema operativo. Il suo potere finisce sul bordo del dispositivo. Non puo' imporre cosa succede fuori: su un foglio di carta piegato in tasca, su un apparecchio che non ha mai conosciuto una rete, nella tua testa quando componi a mano una frase con una chiave che nessuno ha.

E' per questo che la tradecraft piu' vecchia batte la sorveglianza piu' nuova. Non perche' sia piu' sofisticata, ma perche' gioca su un altro tavolo. La sorveglianza di massa e' potentissima dentro la macchina e cieca fuori. Spostare il chiaro fuori dalla macchina non e' un trucco da esperti: e' riportare il segreto dove il potere digitale non arriva, cioe' nel mondo fisico, tra due persone che hanno condiviso una chiave lontano da ogni occhio.

C'e' un capovolgimento, in fondo a tutto questo, che vale piu' di ogni tecnica. Per trent'anni abbiamo provato a rendere affidabile il telefono: sistemi operativi piu' sicuri, app piu' blindate, aggiornamenti su aggiornamenti, sempre inseguendo l'idea che quel dispositivo, prima o poi, ci si sarebbe potuti fidare. Forse e' il presupposto sbagliato. Con internet abbiamo gia' fatto la scelta opposta, e ha funzionato: diamo per scontato che la rete sia ostile, che qualcuno stia ascoltando, e cifriamo agli estremi proprio perche' non ci fidiamo del mezzo. Il telefono merita lo stesso trattamento. Non un alleato da blindare, ma un canale ostile da attraversare. Trasporta pacchetti, non segreti. Il giorno in cui smetti di chiedergli di custodire cio' che conta, smette di potertelo tradire.

// Note