duress

Una password d'emergenza capace di cancellare i dati di uno smartphone durante un controllo alla frontiera è finita al centro di un caso giudiziario negli Stati Uniti che potrebbe cambiare il modo in cui vengono giudicate certe funzioni di sicurezza. Un cittadino statunitense è stato accusato dopo aver azzerato i contenuti del proprio telefono davanti agli agenti, sfruttando una funzione pensata proprio per proteggere la privacy digitale in situazioni di costrizione. Secondo i documenti giudiziari, la vicenda potrebbe diventare un punto di riferimento nel rapporto sempre più teso tra controlli elettronici ai confini e tutela dei dati personali. Il fulcro di tutto è la cosiddetta duress password, una credenziale un po' particolare. Non serve a sbloccare il dispositivo come farebbe una password normale, ma fa esattamente il contrario, avvia la cancellazione dei contenuti. Nel caso in questione il telefono dell'imputato era configurato con GrapheneOS, un sistema operativo custom per Android che include questa opzione tra le sue protezioni. Quando la password sarebbe stata digitata davanti agli agenti, il telefono avrebbe cominciato a svuotarsi, eliminando le chiavi necessarie per leggere i dati e rendendoli di fatto inaccessibili. Qui sta la parte interessante dal punto di vista tecnico. Non parliamo di un semplice reset. Su molti dispositivi moderni la crittografia completa funziona così, se distruggi le chiavi i file diventano inutilizzabili anche se la memoria fisica resta lì intatta. Un muro difficile da scavalcare, insomma. Il nodo legale del caso americano Per i procuratori il gesto equivale a distruzione di prove e possibile ostruzione alle indagini. Il motivo è semplice, la cancellazione sarebbe avvenuta mentre il dispositivo era già sotto il controllo della Customs and Border Protection, la guardia di frontiera americana. La difesa la vede in modo opposto e contesta la legittimità del sequestro del telefono, sostenendo che tutto ciò che è stato ottenuto in quel contesto andrebbe escluso dal processo. Il punto delicato è proprio questo, dove finisce il diritto a proteggere i propri dati e dove inizia il divieto di ostacolare un accertamento in corso. Ai valichi statunitensi gli agenti hanno poteri molto ampi sui dispositivi elettronici, e chi si rifiuta di collaborare rischia ritardi, sequestri temporanei o controlli aggiuntivi. Non è terreno neutro, tutt'altro. Un dibattito che va avanti da anni La vicenda riporta a galla una domanda vecchia ma mai risolta. Fino a che punto chi entra negli Stati Uniti può davvero difendere il contenuto del proprio telefono? Le guide di sicurezza digitale ripetono da tempo gli stessi consigli, tenere sul dispositivo il minor numero possibile di dati, affidarsi a una crittografia solida e disattivare lo sblocco biometrico prima di mettersi in viaggio. C'è però un rovescio della medaglia che gli esperti tengono a sottolineare. Gli strumenti progettati per cancellare in automatico le informazioni possono trasformarsi in un problema legale se qualcuno li interpreta come un tentativo deliberato di impedire un'ispezione. Ed è per questo che il procedimento viene seguito con attenzione non solo dagli avvocati, ma anche da chi lavora nella cybersicurezza, nel giornalismo e nella ricerca. L'esito di questo caso potrebbe pesare parecchio sul modo in cui, in futuro, verranno valutate le funzioni di emergenza pensate per difendere la privacy sui nostri smartphone.

duress

Duress password, il caso USA che divide privacy e legge