Il regolamento europeo sull’identificazione elettronica eIDAS (electronic IDentification, Authentication and trust Services) può mettere in grave pericolo gli utenti di Internet e consentire allo Stato di spiare la popolazione.
La Commissione Europea ha modificato l’articolo 45.2 del regolamento eIDAS, secondo il quale i browser dovranno accettare i certificati di autenticazione web qualificati (QWAC) sviluppati dall’Unione Europea.
Tuttavia, la sicurezza di questi certificati è significativamente più debole rispetto ai certificati esistenti consentiti dalla maggior parte dei browser. Inoltre, i browser non saranno in grado di applicare i controlli di sicurezza esistenti delle organizzazioni che emettono questi certificati, aggirando così le difese della criminalità informatica.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In una lettera inviata ai membri del Parlamento europeo e ai paesi dell’UE, gli scienziati hanno affermato che l’uso obbligatorio di QWAC potrebbe portare a
“carenze significative nell’ecosistema globale volte a garantire la sicurezza della navigazione web”.
La mossa potrebbe rendere più difficile proteggere le persone dai criminali informatici, affermano gli esperti.
“Sebbene questa non sia l’intenzione dell’UE, l’articolo 45.2 in eIDAS faciliterà la tracciabilità in futuro. L’UE stabilisce molti standard globali e siamo preoccupati che il regolamento fornisca ai governi gli strumenti per monitorare il traffico Internet degli utenti. Tali azioni rappresentano una conseguenza molto pericolosa dell’identità digitale dell’UE”
ha affermato Marshall Erwin, direttore della sicurezza di Mozilla.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Vulnerabilità
Cultura
Cybercrime
Cyberpolitica