Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
TikTok si è rifiutata di implementare la crittografia end-to-end per i messaggi privati, citando problemi di sicurezza. La direzione del servizio ritiene che tale tecnologia privi i moderatori e le forze dell’ordine della capacità di rispondere tempestivamente alle minacce, tra cui molestie e diffusione di contenuti dannosi.
La crittografia end-to-end, nota come End-to-End Encryption ( E2EE ), consente solo al mittente e al destinatario di leggere un messaggio. Questo sistema è considerato ad oggi uno dei metodi più affidabili per la protezione delle comunicazioni. Questo approccio è utilizzato da molti servizi popolari, tra cui WhatsApp, Facebook Messenger, iMessage e Signal.
Le aziende spiegano la loro scelta come il desiderio di massimizzare la protezione delle comunicazioni private degli utenti.
TikTok ha adottato una posizione opposta. I rappresentanti della piattaforma hanno dichiarato alla BBC che la crittografia end-to-end impedisce ai servizi di sicurezza e alle forze dell’ordine di accedere ai messaggi, anche a fini investigativi. L’azienda ritiene che mantenere la possibilità di esaminare i messaggi contribuisca a proteggere meglio il proprio pubblico, in particolare gli adolescenti. Secondo i rappresentanti di TikTok, la decisione di non implementare la tecnologia è stata una decisione deliberata che differenzia il servizio dai suoi concorrenti.
TikTok sostiene che i messaggi privati siano comunque protetti dalla crittografia standard. Questo sistema è simile alla sicurezza della posta elettronica di servizi come Gmail. Solo i dipendenti autorizzati possono accedere ai messaggi e solo in determinate situazioni, ad esempio a seguito di un reclamo da parte di un utente o di una richiesta ufficiale delle forze dell’ordine.
La decisione ha suscitato reazioni contrastanti. L’analista di social media Matt Navara ritiene che la posizione di TikTok sia un tentativo di dare priorità alla sicurezza rispetto alla privacy totale. Questa argomentazione consente all’azienda di appellarsi alla tutela degli utenti, ma allo stesso tempo intensifica il dibattito sull’approccio dell’azienda alla privacy .
Le organizzazioni per la protezione dei minori hanno sostenuto la scelta. L’NSPCC ha sottolineato l’elevato rischio di abusi su piattaforme completamente crittografate, dove è più difficile individuare lo sfruttamento sessuale dei minori. Anche l’Internet Watch Foundation ha elogiato la decisione, sottolineando che l’adozione diffusa della crittografia end-to-end rende più difficile contrastare i contenuti illegali.
Alcuni esperti attribuiscono la posizione di TikTok alle origini dell’azienda. La piattaforma è di proprietà della holding cinese ByteDance e, in Cina, l’uso della crittografia end-to-end è severamente limitato. Nel contesto del dibattito in corso sul possibile accesso del governo cinese ai dati degli utenti, tali decisioni stanno attirando ulteriori controlli normativi.
TikTok afferma di adottare misure aggiuntive per proteggere i dati degli utenti europei. In particolare, l’azienda sta promuovendo il progetto Clover, che prevede l’archiviazione delle informazioni e il monitoraggio della sicurezza in Europa.
