India, crittografia di stato

Le autorità indiane stanno lavorando a una nuova politica per l’impiego delle tecnologie crittografiche, norme già codificate in una bozza pubblicata in rete per accogliere i commenti del pubblico. Le reazioni finora emerse vanno dallo sconforto al rigetto, passando per l’ilarità più o meno generale per misure evidentemente pensate da chi non sa di cosa parla.

Il governo di Nuova Delhi vorrebbe in sostanza il controllo totale sui sistemi crittografici adoperati da utenti e aziende, entrambe costretti – dice la bozza – a conservare una copia in chiaro dei messaggi e delle comunicazioni scambiati online tramite cifratura per almeno 90 giorni a eventuale disposizione delle autorità.

I fornitori di servizi basati sulla crittografia, poi, dovranno “accordarsi” con il governo se vorranno portare avanti i loro business in India: sarà il governo stesso a fornire indicazioni su quali algoritmi di cifratura e le dimensioni delle chiavi crittografiche da adoperare con il beneplacito delle autorità.

Una delle chicche della bozza indiana prevede poi che la nuova politica non si applicherà a certi “dipartimenti sensibili” del governo, evidentemente liberi di usare qualsiasi tecnologia crittografica al riparo da eventuali backdoor e compromissioni dovute all’adozione dei nuovi standard “ufficiali”.

Prevedibilmente, le proposte di Nuova Delhi hanno sollevato un polverone sia in patria che all’estero: Pranesh Prakash, direttore del Center for Internet and Society di Bangalore, ha descritto la bozza come “una pessima idea pensata da persone che non capiscono la crittografia”. La sollevazione dei cittadini della Rete, poi, ha spinto le autorità ad una parziale marcia indietro e all’introduzione di un emendamento che possa esentare dagli obblighi i social media che operano sul Web e formato app, i servizi di pagamento online e i servizi dedicati all’ e-commerce .

Il dibattito sulle intromissioni governative nell’uso del software crittografico non passa mai di moda, e mentre in India si pensa a una regolamentazione spinta negli USA l’intelligence aspetta – anzi quasi si augura – l’arrivo del prossimo “grosso” attentato terroristico per imporre nuove backdoor di stato . La nuova crypto war è in pieno svolgimento , mentre Edward Snowden spiega l’ assenza di messaggi provenienti da civiltà extra-terrestri con l’uso di sistemi crittografici altamente avanzati.

Alfonso Maruccia