Un nuovo rapporto dell’EU Innovation Hub for Internal Security esamina come tutelare la privacy dei cittadini consentendo al tempo stesso indagini e procedimenti penali
La crittografia rappresenta un mezzo importante per proteggere le comunicazioni private. Tuttavia, allo stesso tempo, consente anche agli autori delle minacce di gestire le proprie attività dannose al di fuori del radar delle forze dell’ordine. Comprendere le esigenze e le sfide delle parti interessate nella comunità Giustizia e Affari Interni (GAI) è la base per adottare le misure necessarie per mantenere l’Europa al sicuro, salvaguardando al tempo stesso i diritti fondamentali.
Oggi l’EU Innovation Hub for Internal Security pubblica il suo primo rapporto sulla crittografia, con il contributo di Europol, Eurojust, eu-LISA, del coordinatore antiterrorismo dell’UE, nonché della direzione generale del Centro comune di ricerca (DG JRC) e della direzione Generale per la Migrazione e gli Affari Interni (DG HOME). Il rapporto sottolinea che è della massima importanza sostenere i vantaggi della crittografia per la privacy, pur riconoscendo le sfide che questa tecnologia pone per combattere la criminalità organizzata e il terrorismo. L’obiettivo è promuovere una discussione costruttiva sulla crittografia e identificare una soluzione equilibrata per proteggere gli individui e la società dagli attori malintenzionati.
Cinque conclusioni chiave del rapporto:
- L’introduzione di quadri giuridici per l’accesso legittimo ai dati e l’uso di comunicazioni crittografate nei procedimenti giudiziari è fondamentale per raggiungere il giusto equilibrio tra privacy e sicurezza.
- Sono necessari ulteriori ricerche e monitoraggio sulle tecnologie che utilizzano la crittografia, come le telecomunicazioni (reti 5G, 6G), la biometria, il DNS, la blockchain e l’informatica quantistica, per garantire sia l’accesso legale ai dati che la privacy.
- La collaborazione con il mondo accademico e l’industria privata è essenziale per la creazione di nuovi strumenti al servizio delle indagini delle forze dell’ordine senza compromettere la sicurezza generale delle comunicazioni.
- Le soluzioni di intelligenza artificiale possono sia aiutare che ostacolare gli sforzi delle forze dell’ordine volti a combattere la criminalità organizzata e grave, richiedendo un approccio multiforme e collaborativo.
- Sebbene l’informatica quantistica possa migliorare significativamente le indagini, rappresenta anche una minaccia significativa per la crittografia, richiedendo una rapida transizione alla crittografia post-quantistica. Il recente rapporto di Europol sull’informatica quantistica può essere trovato qui .
Il direttore esecutivo di Europol, Catherine De Bolle, ha dichiarato:
“Dieci anni fa, una delle nostre principali sfide era la disponibilità dei dati. Oggi, una delle nostre principali sfide è l’accessibilità dei dati. Le forze dell’ordine e le autorità giudiziarie necessitano di un accesso legale ai dati per prevenire e indagare su crimini gravi e terrorismo, perché i nostri cittadini e le vittime della criminalità meritano di meglio.”
Privacy e sicurezza: il bilanciamento della protezione
Ancora più significativo, le operazioni mirate a piattaforme di comunicazione crittografate come EncroChat e SkyECC hanno scoperto in che misura le organizzazioni criminali su larga scala utilizzano questa tecnologia. Il rapido aumento dell’uso criminale della comunicazione crittografata ha portato all’attuazione di nuove disposizioni legali in diversi Stati membri dell’UE per consentire alle forze dell’ordine di accedere legalmente alla comunicazione crittografata nelle indagini penali. Tuttavia, la crittografia end-to-end attualmente in fase di implementazione impedirà alle aziende tecnologiche di vedere eventuali reati che si verificano sulle loro piattaforme. Questo è il motivo per cui, durante un incontro informale tenutosi il 18 aprile 2024 a Londra, i capi di polizia europei hanno concordato una dichiarazione congiunta che invita l’industria e i governi ad adottare misure urgenti per garantire la sicurezza pubblica attraverso le piattaforme dei social media.
L’accesso alle comunicazioni crittografate e la loro ammissibilità come prova nei procedimenti giudiziari è strumentale al funzionamento delle forze dell’ordine e delle procedure giudiziarie. A tale riguardo, il pacchetto di prove elettroniche recentemente adottato dall’UE rappresenta un passo nella giusta direzione verso il successo delle indagini e dei procedimenti giudiziari transfrontalieri. Il 30 aprile 2024, la Corte di Giustizia dell’Unione Europea ha emesso una sentenza in cui ha chiarito le condizioni alle quali gli Stati membri dell’UE possono richiedere e trasmettere dati intercettati da canali di comunicazione crittografati e utilizzarli come prova in procedimenti penali.
Dal punto di vista tecnico, i nuovi sviluppi e strumenti rappresentano sia sfide che opportunità per le forze dell’ordine. Questo nuovo rapporto esamina l’informatica quantistica, le criptovalute, i dati biometrici, le telecomunicazioni, l’intelligenza artificiale e come lo sviluppo di queste tecnologie possa consentire o ostacolare le indagini criminali.
comunicato stampa – Europol
