Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 23 Aprile 2023 07:44
La battaglia a lungo termine tra le società tecnologiche e le forze dell’ordine sulla crittografia continua.
Un consorzio di forza globale ( VGT acronimo di Virtual Global Taskforce), composto da 15 forze dell’ordine, chiede a Meta di abbandonare i piani per implementare la crittografia end-to-end dei messaggi su Facebook e Instagram.
La crittografia end-to-end (E2EE) migliora la sicurezza e la privacy di tutti gli utenti, ma le autorità protestano regolarmente contro un maggiore accesso a questa tecnologia, adducendo il rischio che terroristi, trafficanti e altri criminali utilizzino messaggi crittografati per eludere la sorveglianza delle forze dell’ordine.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’ultima richiesta di abbandonare i piani di crittografia è stata fatta dal Virtual Global Power Consortium, che comprende agenzie di Stati Uniti, Europa, Canada, Colombia, Australia, Nuova Zelanda, Kenya, Filippine, Emirati Arabi Uniti, Paesi Bassi e Corea del Sud.
I piani di Meta per installare la crittografia end-to-end per impostazione predefinita su Facebook Messenger dovrebbero essere completati entro quest’anno.
Lo stesso vale per i post di Instagram, ma la tempistica di implementazione per questa piattaforma potrebbe subire ritardi.
Gli esperti di sicurezza si oppongono all’idea di eliminare la crittografia o fornire “backdoor” su richiesta delle forze dell’ordine.
Sottolineano la complessità dell’ambiente Internet odierno, con milioni di applicazioni e servizi connessi a livello globale, che crea il rischio di introdurre vulnerabilità di sicurezza impreviste e difficili da trovare.
Oltre agli aspetti tecnici, tali requisiti sollevano sfide complesse nella governance e nell’applicazione dei diritti umani e dello stato di diritto.
“La maggior parte dei britannici utilizza già app crittografate. Riteniamo che le persone non vogliano che vengano viste le loro comunicazioni private, pertanto abbiamo creato sistemi per prevenire, rilevare e contrastare gli abusi, pur mantenendo un elevato grado di riservatezza e sicurezza”, ha affermato un rappresentante dell’azienda, sottolineando che continuano a collaborare con la legge agenzie di contrasto ed esperti di sicurezza dei minori.
Meta non ha fornito una data esatta di quando la crittografia end-to-end sarà abilitata per impostazione predefinita nel 2023 . “La creazione di un servizio sicuro e resiliente con cifratura E2EE per i miliardi di messaggi inviati ogni giorno tramite Messenger richiede test approfonditi. Riporteremo i progressi verso l’obiettivo nel 2023″, ha affermato la società.
RedazionePer anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
