Category Archives: neXt

NeXtQuotidiano > Due cose che non sapete di Hacking Team

Posted on 21 Luglio 2015 by Daniele Minotti

(da neXtquotidiano del 20 luglio 2015)

Della vicenda Hacking Team si è scritto veramente molto, sondando quasi tutti gli aspetti critici: sicurezza informatica, terrorismo, spionaggio, concorrenza, ecc. C’è un tema, però, che non mi sembra sia stato trattato adeguatamente. Tendiamo a credere che i clienti dell società milanese fossero soltanto Stati, magari anche ostili, ma non è così. Perché, pur senza gradi proclami, sono state scoperte fatture emesse a Carabinieri, Polizia Postale e GICO (Guardia di Finanza).

Ma è chiaro che difficilmente queste Forze dell’Ordine, che svolgono attività anche di polizia giudiziaria, agiscono d’iniziativa, specie intercettando (perché è di intercettazioni che parliamo). Mi sembra che nessuno abbia scritto o pronunciato la parolina magica: Magistratura. Che gli inquirenti chiedano sempre maggiori strumenti per accertare e perseguire reati è un dato di fatto. A tale proposito, mi sembra si possano possano menzionare due episodi recenti, passati un po’ in sordina, ma, secondo me, assai significativi, specie se letti insieme alle notizie concernenti Hacking Team.

La prima risale a qualche mese fa. Con la (solita) occasione dell’antiterrorismo (chi si ricorda il decreto Pisanu del 2005, anno del’attacco a Londra?), qualcuno prova a far passare norme che vanno ad incidere, non poco, sulla sfera privata dei cittadini, ben al di là delle indagini per terrorismo. A denunciare il tentativo di “legalizzazione” del virus di stato è Stefano Quintarelli, intervistato da Arturo di Corinto per Repubblica. Poi, fortunatamente, tutto è rientrato e il decreto è stato convertito senza l’inserimento di quelle temute e pesanti modifiche alla disciplina delle intercettazioni, anche telematiche.

La seconda notizia risale al mese scorso. Il 26 giugno la VI sezione penale della Cassazione deposita le motivazioni della sentenza 27100/2015 in tema di “virus/trojan di Stato” o “captatori informatici”. La sentenza, al di là delle raffinatezze giuridiche, dimostra che gli inquirenti hanno utilizzato strumenti illegali, vietati dalla legge, dalla Costituzione e delle norme sovranazionali, per spiare i cittadini. Con una piccola app installata sullo smartphone si è potuto prendere il completo controllo dell’apparecchio, spiando i cittadini ben al di là delle regole poste a regola delle intercettazioni. Sorge oggi il lecito sospetto che quegli strumenti fossero forniti proprio da società come Hacking Team (o simili) per il tramite delle Forze dell’Ordine cui è stata emessa fattura. La guardia contro gli abusi investigativi non deve essere abbassata, neppure quando passano per un apparentemente innocuo emendamento.

Posted in neXt, Reati informatici, Sicurezza informatica | Tagged , | 4 Comments

NextQuotidiano > In che senso la diffamazione su Facebook è “a mezzo stampa”

Posted on 11 Giugno 2015 by Daniele Minotti

(pubblicato su NeXtQuotidiano del 10 giugno 2015)

Sgomberiamo subito il campo da ogni equivoco: Internet non è stampa e neppure Facebook lo è.

La recente sentenza della Cassazione, che molti hanno commentato malamente, sembrerebbe per fare il titolone, in realtà dice cose diverse.

Di certo, chi crede che i social network garantissero l’impunità per contenuti diffamatori si sbaglia di grosso. E dovrebbe essere diversamente?

 La Suprema Corte dice soltanto, come già fatto altre volte, che Facebook (anche se non precisa meglio) è un “mezzo di pubblicità” perché ha potenzialità diffusive elevate e, pertanto, una diffamazione per esso veicolata merita una sanzione più elevata rispetto ad un altro contesto (es.: una riunione condominiale) e al pari della stampa.

Tutto qui, si può essere d’accordo oppure no, ma la Cassazione non ha detto che Internet è stampa, proprio no.

Del resto, se i tanti articoli avessero linkato la pronuncia, non ci sarebbe stato bisogno di spiegare.

Posted in Articolo 21, Internet e stampa, neXt, Social Network | Tagged , , , | Leave a comment

neXt > Cosa c’è di vero nella depenalizzazione di 112 reati

Posted on 23 Dicembre 2014 by Daniele Minotti

(da neXt di lunedì 22 dicembre 2014)

Da giorni in Internet si parla insistentemente dell’avvento di un’ampia depenalizzazione riguardante ben 112 reati tra cui, per citare i più gettonati, l’omicidio colposo, lo stalking e il maltrattamento di animali. Il tutto condito con i classici inviti a far “girare” la notizia, a firmare petizioni e tutto il consueto campionario di comportamenti sociali che caratterizzano le bufale per catena di Sant’Antonio. La realtà, però, è parecchio differente ed è facile verificarla.

Partiamo, anzitutto, dal significato della parola depenalizzare: ridurre un illecito penale (un reato che spesso prevede anche la galera) a mero illecito amministrativo, come se fosse un divieto di sosta. Un passaggio non da poco, ma proprio l’ampiezza dello scarto sanzionatorio avrebbe dovuto suggerire prudenza. Approfondiamo. Con la legge 28 aprile 2014, n. 67 il legislatore ha, tra le altre cose, delegato al Governo un’ampia revisione dei reati contemplati dal codice penale e non. Così, si è certamente deliberata una vera e propria depenalizzazione per una serie di reati minori, spesso realmente “bagatellari”. E’ un cammino iniziato anni fa per giungere ad un sistema caratterizzato da un “diritto penale minimo”.

Ma per omicidio colposo, stalking e maltrattamenti agli animali, per fare i soliti esempi così sentiti, non ci sarà alcun colpo di spugna. Lo chiarisce la lettera m) dell’art. 1 che, a questo punto, conviene citare integralmente “escludere la punibilità di condotte sanzionate con la sola pena pecuniaria o con pene detentive non superiori nel massimo a cinque anni, quando risulti la particolare tenuità dell’offesa e la non abitualità del comportamento, senza pregiudizio per l’esercizio dell’azione civile per il risarcimento del danno e adeguando la relativa normativa processuale penale”. Cosa significa tutto ciò? Lo spiega meglio uno schema di decreto legislativo che sta circolando informalmente, ma è chiaro che si tratta di qualcosa di profondamente differente dalla tanto vituperata depenalizzazione. La non punibilità (che non equivale ad una generalizzata cancellazione del reato) può conseguire, nel singolo caso concreto, a condizione che:
  • il reato astrattamente sia punibile con la pena pecuniaria o con una detentiva non superiore, nel massimo, ai cinque anni (e lo stalking, in effetti, ci starebbe quanto a pena);

ma anche che:

  • l’offesa sia particolarmente tenue;
  • Il comportamento non sia abituale.

Fatto sempre salvo il diritto al risarcimento in capo al danneggiato che non rimane certo abbandonato al suo destino. Non si tratta di una novità, non si tratta di una porcheria di un Governo cattivo e lassista. L’”irrilevanza del fatto” è già conosciuta nel processo minorile e in quello davanti al giudice di pace. Si tratta, forse, di un istituto non perfetto, ma sicuramente perfettibile. E l’esperienza giudiziaria ci dice che può funzionare. Parliamo di dare una possibilità, una seconda chance ad una persona che può aver fatto una sciocchezza nella vita. E, francamente, non mi sembra una cosa sbagliata. Si pensi ad un piccolo furto al supermercato, magari ad opera del pensionato che non arriva a fine mese. Chi si sentirebbe di condannarlo? Stiano tranquille le donne offese e maltrattate, stiano tranquilli gli animalisti: nessuno vuole privarli delle loro sacrosante tutele.

Posted in Leggi e leggine, neXt | Tagged , | Leave a comment

neXt > Perché la Carta dei diritti Internet non serve a niente

Posted on 4 Ottobre 2014 by Daniele Minotti

In queste ultime ore è stata approvata una prima bozza della Carta dei diritti di Internet. Si tratta di un’iniziativa fortemente voluta, in particolare, dal Presidente Boldrini e da Stefano Rodotà.

 Non si intende mettere in dubbio la necessità di una Rete libera, tanto meno la buona fede dei proponenti. L’iniziativa, però, presta il fianco a tre critiche a mio modo di vedere non banali, non facilmente superabili.

Nessun organo costituzionale, in particolare legislativo, ha delegato tale attività che aspira a regolare qualcosa, per cui sarebbe particolarmente lecito dire “non in mio nome”.

Le regole (cogenti) per Internet esistono già (es.: dati personali, commercio elettronico, tutela del consumatore, ecc.) e, molto spesso, sono di origini comunitaria, dunque tendenzialmente uniformi almeno in ambito UE.

Con la Carta si pretende di normare un mero “mezzo” (Internet non è un “luogo”), per di più con aspirazioni da legislatore planetario, cercando di imporre le proprie regole ad altri Paesi, muovendo da un Paese ad istituzioni sovranazionali, laddove dovrebbe accadere il contrario.

Allora, non sarebbe meglio evitare anche gli sprechi di commissioni inutili e promuovere fattivamente, senza alcuna pretesa di dettar legge, le libertà fondamentali che prescindono dai mezzi di comunicazione?

Posted in Diritti digitali, neXt | Tagged , , , | Leave a comment

neXt > Cosa ci insegna la storia delle foto rubate ai vip

Posted on 8 Settembre 2014 by Daniele Minotti

Lunedì 1° settembre è partito neXt quotidiano, ma ne ho già parlato.
Il giorno dopo ho scritto il mio primo, piccolo contributo, credendo in un prodotto nuovo, non tenuto all’obbedienza verso i grandi gruppi editoriali.
E’ una scommessa anche per me.
Ecco il mio primo contributo, telegrafico.

(da neXt quotidiano del 2 settembre 2014)

Doveva accadere, prima o poi. Qualcuno sospetta si tratti di una trovata pubblicitaria o che le cose non siano andate esattamente come riferito in prima battuta. Sta di fatto che il problema c’è, eccome: ed ha le sue belle implicazioni giuridiche. Parlo del “Celebgate”: centinaia di account riconducibili ad altrettante VIP violati e saccheggiati, con conseguente diffusione di migliaia di immagini (fotografie e video) intime.

Ma cos’è il “cloud”? Pochi lo sanno, eppure lo abbiamo tutti sul nostro smartphone, sul nostro computer. Cloud significa nuvola e il “cloud” è, appunto, un sistema composto da nuvole-spazi Web nei quali vengono caricati e decentrati tutti i nostri dati affinché li possiamo raggiungere da qualsiasi dispositivo. La posta elettronica, in certe sue specifiche configurazioni, ne è il primo esempio, non è difficile capirlo. Il problema è che ben pochi sanno di mettere in cloud i propri dati perché i nostri sistemi sono spesso impostati per farlo di “default” e senza che l’utente ne sia consapevole. Spesso, peraltro, è possibile evitare tali funzionalità soltanto andando a scavare nei meandri del sistema.

Ma, a ben vedere, indipendentemente dai precisi contorni della vicenda che rimane un po’ fumosa ed ambigua, lo “scandalo” sta avendo due effetti positivi. I produttori di software (delle app per smartphone, in primis) si troveranno costretti a rivedere i propri prodotti, rendendoli più sicuri, in un certo qual modo più “etici”. Gli utenti, invece, da oggi saranno più consapevoli e non esiste alcuna politica di sicurezza senza, appunto, consapevolezza. Brutto da dirsi, ma la tecnologia non è per tutti.

Posted in neXt, Privacy e dati personali, Reati informatici, Sicurezza informatica | Leave a comment