Come e perché tutelare la privacy della tua posta
Sommario
1.1.1. Segreti non legati alle persone: negoziati, finanza, giustizia
1.1.2. Segreti legati alle persone: vita personale, intimità, sentimenti privati
2. I rischi della TUA casella di posta elettronica
2.1.1. Tutte le copie delle tue mail
2.2. Il rischio si articola dunque su due livelli
3. Accorgimenti tecnici e crittografia
3.1. Prima di tutto, crittare è più semplice di quanto non pensi 3.2. Come funziona la crittografia? 3.3. Che programma devo usare per crittare le mie mail? 3.3.1. Ma per usare GPG che cosa devo fare? Molto semplice
3.3.2. Ma nella pratica come funziona?
3.3.3. Dove metto la mia chiave pubblica?
4. Per i più paranoici: anonymous remailer
Sempre più spesso nelle inchieste della magistratura si fa esplicito riferimento alle discussioni degli indagati circa la possibilità di cifrare le proprie missive e si valuta questo fatto come una precisa indicazione della loro volontà di compiere azioni illegali. Altrettanto frequentemente si leggono negli atti stralci di email intercettate.
A partire dal capillare spionaggio su scala globale operato dall’NSA fino alle numerose inchieste che A/I ha dovuto affrontare, i fatti di ogni giorno dimostrano che le nostre comunicazioni e le nostre vite sono costantemente sorvegliate.
Stiamo procedendo a grandi passi verso un controllo di massa, nel quale la privacy cade giù a colpi di ragion di stato, tra teoremi inquisitori e lo spauracchio del terrorismo.
In un sistema di cose nel quale il controllo viene sempre più imposto come la panacea di tutti i mali, vorremmo cercare di fare chiarezza sui pericoli che la comunicazione via email comporta, e sulle contromisure che è possibile adottare.
Se non sai cosa significa cifrare, crittare ecc., dai un’occhiata qui: https://it.wikipedia.org/wiki/Crittografia.
Una mail che non è stata crittata ed è stata inviata tramite Internet è come una cartolina senza busta: postini, portieri, vicini e chiunque altro possa venirne in possesso sono liberamente in grado di leggere il messaggio che hai scritto.
Non ci stancheremo mai di ricordare che l’uso della crittografia non serve a proteggere solo la tua privacy, ma anche quella dei tuoi corrispondenti.
1.1.1. Segreti non legati alle persone: negoziati, finanza, giustizia
Giornalisti, avvocati, giudici, medici, commercialisti: sono molte le professioni che, per contratto, deontologia o legge, sono tenute al segreto professionale. A usare Internet per motivi professionali sono sempre più persone, e chi deve salvaguardare il segreto professionale è tenuto a crittare le sue mail per evitare che nei meandri del Web si diffondano liberamente proposte commerciali, dossier giudiziari o cartelle cliniche.
Se questi documenti non vengono crittati, si tralasciano le precauzioni minime necessarie per salvaguardare il segreto professionale e ci si espone a rischi legali e finanziari notevoli.
1.1.2. Segreti legati alle persone: vita personale, intimità, sentimenti privati
Non critti le mail perché non hai “niente da nascondere”? Eppure di solito della tua intimità fisica ti preoccupi, altrimenti perché chiudere le tende delle finestre o la porta del bagno, perche’ per l’intimità virtuale non hai lo stesso approccio ?
2. I rischi della TUA casella di posta elettronica
La tua posta elettronica è a rischio in vari modi: quando spedisci un messaggio, per prima cosa il client di posta che usi contatta un server attraverso un protocollo detto SMTP e trasferisce a quest’ultimo il messaggio. Questo trasferimento a volte avviene in chiaro (nessun tipo di cifratura viene applicato al messaggio). Il server SMTP a sua volta contatta il server di destinazione, e il passaggio attraverso la rete può avvenire di nuovo in chiaro.
Inoltre, ogni volta che spedisci una mail, i computer dei fornitori di servizi memorizzano una copia della tua lettera. Vediamo come:
2.1.1. Tutte le copie delle tue mail
Le tue mail viaggiano in Internet attraverso una sequenza di copie.
Le e-mail si spostano in rete attraverso una sequenza di copie effettuate da un server di posta (ad esempio quello del tuo ISP, il fornitore d’accesso a Internet) su un altro server di posta.
Se per esempio abiti a Roma Nord e invii una mail a una persona che abita a Roma Sud, le copie che si creeranno della tua mail saranno perlomeno:
- Il tuo computer (copia originale) invia la mail a un primo computer situato presso il tuo fornitore d’accesso (copia 1);
- il computer del fornitore d’accesso manda la copia nel migliore dei casi direttamente ad un computer del fornitore d’accesso del tuo destinatario (copia 2). Ma i passaggi potrebbero essere di piu';
- il computer dell’ISP del tuo destinatario mantiene una copia della mail (copia 3), in attesa che quest’ultimo scarichi la posta (copia finale).
Per attraversare solo qualche quartiere, insomma, la tua mail è stata salvata almeno 2 volte su 2 dischi fissi diversi (2 server server di posta degli ISP), e tutte e 2 le volte in copie perfette. E dietro ciascuno di questi dischi rigidi si nascondono imprese commerciali, informatici curiosi, amministratori pubblici dei generi più diversi, vari ed eventuali… Inoltre 2 copie è il caso migliore, se provi a visualizzare gli header delle mail che ricevi (ogni programma di posta ha un’opzione per farlo), vedrai che i passaggi sono molti più di 2, e di conseguenza anche le copie.
In teoria, per il momento queste copie multiple della tua mail dovrebbero essere cancellate nell’arco di qualche ora da ogni fornitore d’accesso. Tuttavia, le leggi europee contro il “cybercrimine” prevedono la conservazione di tutte le copie per diversi mesi, almeno per quanto riguarda le parti che indicano il mittente e il destinatario
2.2. Il rischio si articola dunque su due livelli
In primo luogo, durante le sue peregrinazioni attraverso la rete, il messaggio può essere intercettato e letto se la connessione non è cifrata. In secondo luogo, durante le soste nei vari server, il messaggio è accessibile a chiunque vi abbia accesso.
3. Accorgimenti tecnici e crittografia
Per quanto riguarda il primo problema, puoi utilizzare canali di comunicazione cifrati fra te e i server che usi (usando SMTP con supporto TLS/SSL, POP3s o IMAP su TLS/SSL).
Tra i nostri manuali trovi alcuni documenti che illustrano come configurare il client di posta in modo da utilizzare SSL/TLS con Autistici/Inventati
I nostri server offrono TLS/SSL, ma altri provider non lo fanno. Controlla se il provider di posta della persona a cui scrivi cifra la connessione andando su questo sito e inserendo nello spazio “eMail Target” il dominio del provider di posta del tuo destinatario (la parte dopo la @ nell’indirizzo di posta).
Per quanto riguarda il secondo problema, la soluzione è utilizzare programmi per la cifratura del contenuto delle email. È fondamentale però che si tratti di un programma a codice aperto: solo in questo modo si può star sicuri che faccia proprio quello che sostiene di fare. I programmi di crittazione possono essere infatti sottoposti ad attacchi: qualcuno potrebbe volersi creare una “backdoor”, una scappatoia che gli permetta di riuscire comunque a leggere una mail crittata. Se il programma non è a codice aperto, se cioè il suo codice sorgente non è disponibile e quindi non è leggibile, i programmatori decisi a garantire a ognun* la possibilità di salvaguardare la propria privacy non potranno verificare che il programma non contenga nessuna backdoor.
3.1. Prima di tutto, crittare è più semplice di quanto non pensi
Se sai gestire un normale programma di posta (scrivere mail, inserire allegati ecc.), allora non avrai problemi a gestire la crittografia.
GPG, il programma a codice aperto che noi (e non solo noi) vi consigliamo, è infatti piuttosto semplice da utilizzare, anche perché può essere installato tramite un apposito plugin su diversi client di posta. In particolare noi raccomandiamo il client di posta Thunderbird (disponibile per tutti i sistemi operativi) che supporta nativamente lo standard OpenPGP.
3.2. Come funziona la crittografia?
I metodi per crittare si dividono in due categorie: simmetrici e asimmetrici.
Un metodo di crittazione simmetrico è quello, ad esempio, che fa coincidere le lettere dell’alfabeto coi relativi numeri:
A —> 1
B —> 2
C —> 3
e così via.
Il punto debole di questi sistemi è che nel momento stesso in cui si viene a sapere come è stato crittato un messaggio, lo si può agevolmente decrittare.
Un sistema asimmetrico è invece più raffinato. La crittazione e la decrittazione avvengono tramite due meccanismi differenti, così tanto differenti che il meccanismo utilizzato per crittare può essere tranquillamente di pubblico dominio.
Facciamo un esempio per capire meglio. Una spia parte per uno stato estero, e deve riferire periodicamente al suo capo. Come può fare a mandare i suoi rapporti? Semplice: prima di partire la spia si fa dare dal suo capo 100 lucchetti aperti; quando dovrà mandare un messaggio lo metterà in una solida scatola, chiuderà la scatola con un lucchetto e la spedirà per posta. Una volta chiusa, la scatola può essere solo aperta dal capo, che è rimasto in patria con la chiave. Quali sono i punti salienti di questo sistema?
- Una volta che la spia ha chiuso la scatola, non la può riaprire nessuno se non chi ha la chiave, quindi nemmeno la spia stessa.
- Se la spia venisse arrestata, la polizia non sarebbe in grado di decrittare nulla, perché avrebbe in mano solo dei lucchetti.
- Non c’è nessuna necessità, per la spia, di nascondere i lucchetti, tanto servono solo a chiudere le scatole, non ad aprirle.
L’esempio parla di una spia, ma per crittare non è necessario avere qualcosa da nascondere. È fondamentale sfatare l’equazione crittare = avere cose illegali da nascondere. E se ci pensi è un’equazione che sfati tutti i giorni, quando chiudi le tende, appunto, o quando eviti che qualcuno sbirci il monitor mentre scrivi una mail.
Crittare significa semplicemente evitare che qualcuno (dall’impiegato del tuo provider, a un ufficio di marketing che controlla le parole utilizzate nelle email per bilanciare le sue produzioni) legga quello che scrivi, le tue questioni personali.
Trasponendo questo esempio nel mondo digitale, chiamiamo il codice per crittare (il lucchetto) chiave pubblica, e il codice per decrittare (la chiave) chiave privata.
Chi usa un sistema di crittazione asimmetrico, ovviamente, è dotato di due chiavi, una privata, che deve custodire con molta attenzione e tenere assolutamente al sicuro, e una pubblica, che invece deve essere messa a disposizione di tutti, ad esempio su un apposito sito internet.
3.3. Che programma devo usare per crittare le mie mail?
PGP (Pretty Good Privacy) è un software che ci consente di comunicare in forma assolutamente riservata anche tra persone che non si sono mai viste di fatto e che vivono a decine di migliaia di chilometri di distanza l’una dall’altra. Tutto ciò è possibile grazie alla crittografia a chiave pubblica.
Purtroppo le ultime versioni di PGP non possono essere considerate sicure, in quanto non è consentito all’utente di controllare il codice del programma.
Questo è uno dei motivi per cui è nato GnuPG (Gnu Privacy Guard), un software in tutto e per tutto analogo a PGP, ma rilasciato sotto licenza Gnu e di cui è verificabile il codice.
Per saperne di più su PGP, visita https://it.wikipedia.org/wiki/PGP
Per altre informazioni su GPG invece:
3.3.1. Ma per usare GPG che cosa devo fare?
Il modo più semplice è usando il client di posta Mozilla Thunderbird che puoi scaricare da quì: https://www.thunderbird.net/ e poi ci sono svariate guide online, questa e’ una pagina di partenza: https://support.mozilla.org/it/kb/openpgp-thunderbird
Oppure se non usi thunderbird c’e’ questa guida piu’ generica: https://emailselfdefense.fsf.org/it/
3.3.2. Ma nella pratica come funziona?
- Con il software di crittazione si crea una chiave di due parti – una pubblica e una privata. Alle persone con cui vuoi comunicare, trasmetti la parte pubblica della vostra chiave. Solo tu puoi usare la chiave privata.
- Quando scrivi un messaggio di posta elettronica, usi la chiave pubblica del destinatario per crittarlo.
- Il processo di crittazione inserisce una sorta di “lucchetto” elettronico nel tuo messaggio. Anche se questo è intercettato durante il suo tragitto, il suo contenuto è inaccessibile per mancanza della chiave.
- Quando il messaggio arriva, il destinatario inserisce una password (composta da una o più parole). Il software usa la chiave privata per verificare che per la crittazione sia stata usata la chiave pubblica del destinatario.
- Usando la chiave privata, il software sblocca la crittazione e consente di leggere il messaggio.
3.3.3. Dove metto la mia chiave pubblica?
Avrai capito che la diffusione della tua chiave pubblica è essenziale per poter utilizzare la crittazione asimmetrica: se nessuno ha la tua chiave pubblica, nessuno potrà crittare messaggi diretti a te.
Puoi caricare la tua chiave pubblica sul nostro server dal tuo pannello utente in modo che sia ricercabile, vedi la nostra guida
e anche sul keyserver pubblico keys.openpgp.org
4. Per i più paranoici: anonymous remailer
La crittografia ha però un problema, e cioè che per divulgare la propria chiave pubblica bisogna pubblicarla su un server, e il solo fatto che l’indirizzo sia collegabile a un nome mina alla base il concetto di privacy. Per questo motivo è stata creata una serie di strumenti conosciuti come anonymous remailer in grado di celare il mittente di una mail.
Un buon riferimento a questo proposito è di nuovo Kriptonite, al capitolo 5. In generale gli anonymous remailer sono server che funzionano da intermediari tra il mittente e il destinatario nella fase di consegna della mail, per cui il reale mittente viene sostituito dall’intermediario. Usando in catena più intermediari, si realizza un livello di sicurezza accettabile e si può affermare che la propria mail è stata spedita in maniera anonima.
Un utilizzo intelligente implica però la fusione tra anonymous remailer. Per raggiungere un buon livello di sicurezza è infatti necessario prima cifrare il messaggio e quindi spedirlo attraverso una catena di remailer.
I remailer sono purtroppo una tecnologia in via di estinzione, per saperne di piu’: remailer.paranoici.org.
JavaScript license information