0:00:05.000,0:00:08.000
Negli anni '80

0:00:08.000,0:00:11.000
nella Germania comunista,

0:00:11.000,0:00:15.000
se possedevi una macchina da scrivere

0:00:15.000,0:00:17.000
dovevi registrarla obbligatoriamente.

0:00:17.000,0:00:19.000
Dovevi registrare

0:00:19.000,0:00:21.000
un foglio di testo

0:00:21.000,0:00:23.000
battuto con quella macchina.

0:00:23.000,0:00:25.000
In questo modo

0:00:25.000,0:00:28.000
il governo poteva risalire al suo autore.

0:00:28.000,0:00:31.000
Se avessero trovato un foglio dattiloscritto

0:00:31.000,0:00:34.000
con frasi non idonee,

0:00:34.000,0:00:36.000
avrebbero potuto identificare

0:00:36.000,0:00:38.000
il suo autore.

0:00:38.000,0:00:41.000
In Occidente

0:00:41.000,0:00:44.000
non potevamo capire come fosse possibile

0:00:44.000,0:00:47.000
limitare in quel modo la libertà di espressione.

0:00:47.000,0:00:49.000
Non lo avremmo mai permesso

0:00:49.000,0:00:52.000
nei nostri paesi.

0:00:52.000,0:00:55.000
Ma oggi, nel 2011,

0:00:55.000,0:00:59.000
se comprate una stampante laser a colori

0:00:59.000,0:01:02.000
presso uno qualsiasi dei maggiori distributori

0:01:02.000,0:01:04.000
e ne stampate una pagina,

0:01:04.000,0:01:06.000
la pagina avrà

0:01:06.000,0:01:09.000
dei puntini gialli,

0:01:09.000,0:01:11.000
stampati su ogni singola pagina

0:01:11.000,0:01:14.000
secondo uno schema che rende la pagina

0:01:14.000,0:01:18.000
unica per voi e per la stampante.

0:01:18.000,0:01:20.000
Questo accade

0:01:20.000,0:01:23.000
oggi.

0:01:23.000,0:01:27.000
E sembra che a nessuno importi niente.

0:01:27.000,0:01:30.000
Questo è un esempio

0:01:30.000,0:01:32.000
di come

0:01:32.000,0:01:35.000
i nostri governi

0:01:35.000,0:01:37.000
stiano usando la tecnologia

0:01:37.000,0:01:41.000
contro di noi, i cittadini.

0:01:41.000,0:01:44.000
Questa è una delle tre fonti dei problemi

0:01:44.000,0:01:46.000
online di oggi.

0:01:46.000,0:01:49.000
Se diamo uno sguardo a ciò che sta succedendo nel mondo online,

0:01:49.000,0:01:52.000
possiamo raggruppare gli attacchi in base a chi li effettua.

0:01:52.000,0:01:54.000
Ci sono tre gruppi principali.

0:01:54.000,0:01:56.000
Abbiamo i criminali online.

0:01:56.000,0:01:58.000
Qui, per esempio, c'è il Sig. Dimitry Golubov

0:01:58.000,0:02:00.000
dalla città di Kiev in Ucraina.

0:02:00.000,0:02:03.000
E le ragioni dei criminali online

0:02:03.000,0:02:05.000
sono facili da capire.

0:02:05.000,0:02:07.000
Questa gente fa soldi.

0:02:07.000,0:02:09.000
Usano gli attacchi online

0:02:09.000,0:02:11.000
per fare soldi,

0:02:11.000,0:02:13.000
ma proprio tanti.

0:02:13.000,0:02:15.000
Abbiamo di fatto diversi casi

0:02:15.000,0:02:18.000
di milionari online, multimilionari,

0:02:18.000,0:02:20.000
che si sono arricchiti con i loro attacchi.

0:02:20.000,0:02:23.000
Questo è Vladimir Tsastsin da Tartu in Estonia.

0:02:23.000,0:02:25.000
Questo è Alfred Gonzalez.

0:02:25.000,0:02:27.000
Stephen Watt.

0:02:27.000,0:02:29.000
Questo è Bjorn Sundin.

0:02:29.000,0:02:32.000
Qui abbiamo Matthew Anderson, Tariq Al-Daour

0:02:32.000,0:02:34.000
e così via.

0:02:34.000,0:02:36.000
Questa gente

0:02:36.000,0:02:38.000
fa fortuna online,

0:02:38.000,0:02:41.000
ma lo fanno in modo illegale

0:02:41.000,0:02:43.000
facendo uso di espedienti come i trojan bancari

0:02:43.000,0:02:45.000
per rubare soldi dai nostri conti bancari,

0:02:45.000,0:02:47.000
mentre facciamo operazioni online,

0:02:47.000,0:02:49.000
o facendo uso di keylogger

0:02:49.000,0:02:52.000
per rubare i dati delle nostre carte di credito

0:02:52.000,0:02:55.000
quando facciamo acquisti online su un computer infettato.

0:02:55.000,0:02:57.000
I servizi segreti Statunitensi,

0:02:57.000,0:02:59.000
due mesi fa,

0:02:59.000,0:03:01.000
hanno congelato il conto svizzero

0:03:01.000,0:03:03.000
del Sig. Sam Jain che vedete qui,

0:03:03.000,0:03:06.000
e sul conto c'erano 14,9 milioni di dollari americani

0:03:06.000,0:03:08.000
quando lo hanno bloccato.

0:03:08.000,0:03:10.000
Il Sig. Jain stesso è a piede libero;

0:03:10.000,0:03:13.000
nessuno sa dove si trovi.

0:03:13.000,0:03:16.000
E io vi dico che già oggi

0:03:16.000,0:03:19.000
è sempre più probabile per ognuno

0:03:19.000,0:03:22.000
di noi diventare vittima di un reato online,

0:03:22.000,0:03:25.000
piuttosto che di un reato non virtuale.

0:03:25.000,0:03:27.000
Ed è ovvio

0:03:27.000,0:03:29.000
che sarà sempre peggio.

0:03:29.000,0:03:31.000
In futuro la maggior parte dei reati

0:03:31.000,0:03:34.000
avverrà online.

0:03:35.000,0:03:37.000
Il secondo maggiore gruppo di attacchi

0:03:37.000,0:03:39.000
a cui assistiamo oggi

0:03:39.000,0:03:41.000
non è motivato da denaro.

0:03:41.000,0:03:43.000
Sono motivati da altro --

0:03:43.000,0:03:45.000
dalla protesta,

0:03:45.000,0:03:47.000
da un'opinione,

0:03:47.000,0:03:50.000
o solo per farsi due risate.

0:03:50.000,0:03:52.000
Gruppi come Anonymous

0:03:52.000,0:03:55.000
si sono messi in evidenza negli ultimi 12 mesi

0:03:55.000,0:03:57.000
e sono tra i principali artefici

0:03:57.000,0:04:00.000
degli attacchi online.

0:04:00.000,0:04:02.000
Questi sono i 3 principali autori di attacchi informatici:

0:04:02.000,0:04:04.000
criminali che lo fanno per soldi,

0:04:04.000,0:04:07.000
'hacktivisti' come Anonymous

0:04:07.000,0:04:09.000
che lo fanno per protesta,

0:04:09.000,0:04:12.000
ma gli ultimi sono alcuni stati nazionali,

0:04:12.000,0:04:15.000
sono i loro governi a condurre gli attacchi.

0:04:16.000,0:04:18.000
E poi abbiamo casi

0:04:18.000,0:04:20.000
come quello di DigiNotar.

0:04:20.000,0:04:22.000
Questo è un primo esempio di ciò che succede

0:04:22.000,0:04:24.000
quando i governi attaccano

0:04:24.000,0:04:26.000
i propri cittadini.

0:04:26.000,0:04:29.000
DigiNotar è un'autorità di certificazione

0:04:29.000,0:04:31.000
olandese --

0:04:31.000,0:04:33.000
o, meglio, lo era.

0:04:33.000,0:04:35.000
Stava andando in bancarotta

0:04:35.000,0:04:38.000
lo scorso autunno

0:04:38.000,0:04:40.000
dopo l'attacco di alcuni hacker.

0:04:40.000,0:04:42.000
Erano entrati nel sistema

0:04:42.000,0:04:45.000
e l'avevano violato completamente.

0:04:45.000,0:04:47.000
La scorsa settimana,

0:04:47.000,0:04:51.000
durante un meeting con rappresentanti del governo olandese,

0:04:51.000,0:04:56.000
ho chiesto a uno dei leader del gruppo

0:04:56.000,0:04:59.000
se ritenesse plausibile

0:04:59.000,0:05:02.000
che qualcuno morisse

0:05:02.000,0:05:05.000
in seguito al caso DigiNotar.

0:05:05.000,0:05:10.000
La risposta è stata 'sì'.

0:05:10.000,0:05:12.000
Ma com'è possibile morire

0:05:12.000,0:05:15.000
a causa di una violazione informatica?

0:05:15.000,0:05:17.000
Beh, la DigiNotar è un'autorità di certificazione.

0:05:17.000,0:05:19.000
Vendono certificati.

0:05:19.000,0:05:21.000
A cosa serve un certificato?

0:05:21.000,0:05:23.000
Vi serve un certificato

0:05:23.000,0:05:25.000
se avete un sito 'https',

0:05:25.000,0:05:28.000
con protocollo di sicurezza SSL,

0:05:28.000,0:05:31.000
tipo Gmail.

0:05:31.000,0:05:33.000
Ora noi tutti, o quasi,

0:05:33.000,0:05:35.000
usiamo Gmail o software simili,

0:05:35.000,0:05:37.000
ma questi servizi sono particolarmente popolari

0:05:37.000,0:05:39.000
negli stati totalitari

0:05:39.000,0:05:41.000
come l'Iran,

0:05:41.000,0:05:43.000
in cui i dissidenti

0:05:43.000,0:05:46.000
usano servizi stranieri come Gmail

0:05:46.000,0:05:49.000
perché sanno che sono più affidabili dei servizi locali

0:05:49.000,0:05:52.000
e i contenuti sono crittografati con connessioni SSL,

0:05:52.000,0:05:54.000
per cui il governo locale non può mettere il naso

0:05:54.000,0:05:56.000
nelle loro discussioni.

0:05:56.000,0:05:59.000
Ma lo potrebbe fare se violassero una C.A. straniera

0:05:59.000,0:06:01.000
ed emettessero certificati fasulli.

0:06:01.000,0:06:03.000
Ed è proprio quello che è successo

0:06:03.000,0:06:06.000
nel caso DigiNotar.

0:06:09.000,0:06:11.000
E che dire della Primavera Araba

0:06:11.000,0:06:14.000
e di tutto ciò che è successo, ad esempio, in Egitto?

0:06:14.000,0:06:16.000
Bene, in Egitto

0:06:16.000,0:06:18.000
i rivoltosi hanno depredato le sedi

0:06:18.000,0:06:20.000
della polizia segreta egiziana

0:06:20.000,0:06:22.000
nell'aprile 2011,

0:06:22.000,0:06:25.000
e negli edifici hanno trovato moltissima documentazione.

0:06:25.000,0:06:27.000
Tra i documenti

0:06:27.000,0:06:29.000
c'era un raccoglitore con scritto "FINFISHER".

0:06:29.000,0:06:32.000
Conteneva delle annotazioni

0:06:32.000,0:06:34.000
di una società con sede in Germania

0:06:34.000,0:06:37.000
che aveva venduto al governo egiziano

0:06:37.000,0:06:39.000
una serie di strumenti

0:06:39.000,0:06:41.000
per l'intercettazione --

0:06:41.000,0:06:43.000
e su vasta scala --

0:06:43.000,0:06:45.000
di tutte le comunicazioni dei propri cittadini.

0:06:45.000,0:06:47.000
Hanno venduto questi strumenti

0:06:47.000,0:06:50.000
per 280mila Euro al governo egiziano.

0:06:50.000,0:06:53.000
La sede della società è proprio lì.

0:06:53.000,0:06:55.000
Dunque dei governi occidentali

0:06:55.000,0:06:58.000
stanno fornendo ad alcuni governi totalitari i mezzi

0:06:58.000,0:07:01.000
per contrastare i propri cittadini.

0:07:01.000,0:07:04.000
Ma i governi occidentali danneggiano anche se stessi.

0:07:04.000,0:07:06.000
Ad esempio, in Germania,

0:07:06.000,0:07:08.000
solo un paio di settimane fa,

0:07:08.000,0:07:11.000
è stato identificato lo Scuinst Trojan,

0:07:11.000,0:07:13.000
un trojan

0:07:13.000,0:07:15.000
usato dai governanti tedeschi

0:07:15.000,0:07:17.000
per indagare sui propri cittadini.

0:07:17.000,0:07:21.000
Se fate parte di una lista di indagati,

0:07:21.000,0:07:23.000
beh, è ovvio, il vostro telefono verrà messo sotto controllo.

0:07:23.000,0:07:25.000
Ma oggi vanno oltre.

0:07:25.000,0:07:27.000
Entreranno nel vostro collegamento a Internet.

0:07:27.000,0:07:30.000
Faranno perfino uso di strumenti come Scuinst Trojan

0:07:30.000,0:07:33.000
per infettare il vostro PC con un trojan,

0:07:33.000,0:07:35.000
che consentirà loro

0:07:35.000,0:07:37.000
di rintracciare tutte le vostre comunicazioni,

0:07:37.000,0:07:40.000
ascoltare le vostre conversazioni online,

0:07:40.000,0:07:43.000
raccogliere le vostre password.

0:07:46.000,0:07:48.000
Ora, se pensiamo bene

0:07:48.000,0:07:51.000
a questi fatti,

0:07:51.000,0:07:56.000
la risposta ovvia della gente dovrebbe essere

0:07:56.000,0:07:59.000
"D'accordo, non sembra corretto,

0:07:59.000,0:08:02.000
ma non mi riguarda perché osservo la legge.

0:08:02.000,0:08:04.000
Perché dovrei essere preoccupato?

0:08:04.000,0:08:07.000
Non ho nulla da nascondere".

0:08:07.000,0:08:09.000
È un'osservazione

0:08:09.000,0:08:11.000
senza senso.

0:08:11.000,0:08:14.000
Parliamo di privacy.

0:08:14.000,0:08:19.000
Il diritto alla privacy non si discute.

0:08:19.000,0:08:21.000
Non si tratta di scegliere

0:08:21.000,0:08:25.000
tra privacy

0:08:25.000,0:08:28.000
e sicurezza.

0:08:28.000,0:08:31.000
Ma tra libertà

0:08:31.000,0:08:34.000
e controllo.

0:08:34.000,0:08:38.000
E anche se potremmo fidarci dei nostri governanti

0:08:38.000,0:08:41.000
adesso, nel 2011,

0:08:41.000,0:08:44.000
ogni diritto a cui rinunciamo lo perdiamo per sempre.

0:08:44.000,0:08:47.000
E possiamo dire di avere cieca fiducia

0:08:47.000,0:08:49.000
in ogni governo futuro,

0:08:49.000,0:08:51.000
qualsiasi forma di governo

0:08:51.000,0:08:53.000
da qui a 50 anni?

0:08:55.000,0:08:58.000
Queste sono le domande

0:08:58.000,0:09:01.000
che dovremmo porci per i prossimi 50 anni.