La nostra lotta contro il lato oscuro della Rete e il cattivo esempio dell’ex presidente Trump

L’ultimo caso di cui si è parlato (molto poco, in Europa) riguarda Donald Trump: nei mesi precedenti le elezioni poi perse contro Biden, l’ex presidente degli Stati Uniti avrebbe convinto con l’inganno i suoi sostenitori a donargli soldi. Molti soldi, molti più soldi di quelli che avrebbero voluto donargli. Secondo quanto pubblicato dal New York Times all’inizio di aprile, quasi 20 milioni di dollari raccolti durante l’ultima campagna elettorale sarebbero oggetto di contestazioni. Per riuscirci, lo staff dell’allora capo della Casa Bianca avrebbe usato (anzi, ha usato, come si vede qui) una combinazione di pessimo web-design e di trucchi pensati appositamente per spingere le persone a fare quello che in realtà le persone non volevano fare: dargli soldi regolarmente, tutti i mesi o addirittura tutte le settimane, come se pagassero un abbonamento a qualcosa. Funzionava così: collegandosi a WinRed, il sito attraverso cui era possibile fare una donazione, dopo avere scelto l’importo, la casella “Dona questi soldi tutti i mesi” era già barrata (immagine in cima alla pagina), con il consenso già concesso senza che a chi doveva concederlo venisse chiesto nulla. Capito? Per non donare soldi tutti i mesi era necessario intervenire e disattivare manualmente l’opzione, invece che (come sarebbe stato più corretto) doverla attivare manualmente per scegliere di donare soldi tutti i mesi. Sempre secondo l’Nyt, l’utilizzo di questo “trucco” sarebbe incominciato nel marzo del 2020 e sarebbe andato avanti sino al mese di novembre, anche con una sorta di escalation: in primavera, la casella precompilata diceva solo “Dona questi soldi tutti i mesi”; a giugno venne aggiunta la possibilità (anche questa pre-accettata) di “Fare una donazione supplementare” nel giorno del compleanno di Trump; a settembre, in vista del dibattito televisivo con Biden, venne aggiunta la possibilità (anche questa pre-accettata) di “Donare automaticamente altri 100 dollari il giorno 29” e soprattutto il “Dona questi soldi tutti i mesi” fu trasformato in “Dona questi soldi tutte le settimane”. Infine, a ottobre furono creati due box, scritti con ampio uso di maiuscole e termini patriottici, che chiamavano i veri americani all’azione: entrambi già accettati, davano il via libera a una donazione settimanale sino al giorno delle elezioni e pure a una donazione supplementare di 100 dollari il giorno 9 del mese. YouTube: come funzionano i dark patterns L’ex presidente Trump e il lato oscuro della Rete Se si moltiplicano queste cifre per il numero di persone che negli 8 mesi fra marzo e novembre 2020 hanno aiutato economicamente Trump, si capisce perché si fa presto a parlare di milioni. Molta parte dei quali ora vengono chiesti indietro, dopo che le persone si sono accorte di essere state ingannate (se non addirittura truffate, come hanno sostenuto in tanti): nel corso del 2020, la piattaforma WinRed ha dovuto rimborsare in totale circa 122 milioni di dollari ai sostenitori dei Repubblicani, che sono tantissimi soldi ma comunque rappresentano più o meno il 10% di tutti quelli ricevuti dal partito durante l’ultima campagna elettorale. Per avere un termine di paragone, la piattaforma ActBlue dei Democratici ha dovuto restituire poco più di 20 milioni di dollari. Quello che ha fatto lo staff di Trump è scorretto (eticamente e probabilmente anche dal punto di vista legale), ma è una pratica piuttosto diffusa online: progettare i siti allo scopo di portare chi li usa a fare quello che si vuole, invece di quello che vorrebbe fare chi naviga. Spesso fingendo che succeda per un errore, per un’interfaccia mal disegnata o mal programmata, per uno sbaglio. Cosa che invece non è. Sono i percorsi forzati e rappresentano una sorta di “lato oscuro” della Rete, come li ha chiamati già nel 2010 il programmatore Harry Brignull, che ha anche creato un sito per parlarne: - sono i siti in cui le opzioni Accetta e Rifiuta non sono presentate con pari importanza (di solito la prima è colorata e ben evidente e la seconda è più sfumata e nascosta); - sono i banner che è praticamente impossibile chiudere se non cliccandoci sopra; - è l’abbonamento al Wall Street Journal che è facilissimo attivare ma difficilissimo disattivare; - sono i telefoni Xiaomi che in fase di configurazione cercano in tutti i modi di farti creare un account e dunque di raccogliere i tuoi dati; - è Instagram che chiede se vuoi Annunci personalizzati e ti spinge ad accettarli, insieme accettando la possibilità di essere tracciato e profilato durante l’utilizzo dell’app; - è LinkedIn che ti manda una mail per dirti che hai ricevuto un messaggio, ma ti costringe a cliccare per leggere il testo del messaggio; - è il periodo di prova di qualcosa che si rinnova automaticamente e senza ricordatelo e inizia a farti pagare; - sono le farmacie che negli Stati Uniti raccolgono i dati delle persone vaccinate e poi li usano per invaderli di pubblicità; - sono i (finti) conti alla rovescia che ti spingono ad agire rapidamente e senza pensare per non perdere chissà quale opportunità imperdibile; - sono i banner che ti dicono che “Questo sito vorrebbe inviarti notifiche” che appaiono subito dopo i pop-up sui cookie; - e sono gli stessi pop-up sui cookie che ti spingono ad accettare tutto perché rifiutare tutto è troppo complesso. Capita la differenza con il phishing e gli altri tipi di truffe informatiche ormai note e conosciute? Qui non si tratta di una mail che ti chiede i dati della carta di credito o di un sito che copia quello delle Poste o della tua banca per rubarti qualcosa: qui si tratta di siti fatti male appositamente per farti sbagliare e farti spendere soldi o cedere qualcosa che non avresti voluto cedere o che non sai che stai cedendo. È legale, ma appena appena. E forse presto non lo sarà più: molti Stati americani (dalla California a Washington) stanno pensando a leggi che vietino questi percorsi oscuri e arzigogolati e anche in Europa se ne sta ragionando. Anche perché il problema riguarda Internet, ma non è nato con Internet, come sa bene chi fra la fine degli anni Novanta e l’inizio dei Duemila si è trovato a pagare un abbonamento a qualche servizio di download di loghi e suonerie per il telefonino solo perché aveva cercato e scaricato una singola canzone. Come provare a sfuggire al lato oscuro della Rete È un problema che avrà almeno vent’anni, se non addirittura 30, ma di cui ancora non siamo riusciti a venire a capo, perché da soli è difficile venirne a capo. Negli Stati Uniti, però, è un problema che sta spingendo sempre più legislatori ad agire: in California, adesso il Consumer Privacy Act vieta espressamente che i siti ostacolino l’esercizio di un qualche diritto dei consumatori attraverso caselle precompilate che autorizzano la cessione dei propri dati personali, più di un certo numero di pop-up, testi lunghissimi che si è costretti a dichiarare di avere letto anche se nessuno avrebbe mai il tempo di leggerli e anche attraverso un linguaggio eccessivamente complesso e confuso. Allo stesso modo, a livello federale, al Senato è stata ripresentata una proposta di legge chiamata Detour Act (nata nel 2019, è questa) che mira appunto a contrastare le tattiche attraverso cui i colossi di Internet cercano di raccogliere quanti più dati possibile dalle persone senza informarle del fatto che lo stanno facendo. Al di là delle leggi, quello che possiamo fare noi è soprattutto usare il buon senso, come abbiamo scritto più volte parlando di questi argomenti: dobbiamo ricordarci che la X per chiudere il banner è lì da qualche parte anche se l’hanno colorata di grigio e messa su fondo grigio, che non c’è nessuna occasione imperdibile che scade in 3 minuti e possiamo prenderci tutto il tempo che vogliamo per decidere, che degli annunci personalizzati possiamo tranquillamente fare a meno e che non ci serve un altro account. Ancora: che se quell’oggetto che volevamo comprare online non è più disponibile (perché ovviamente “è appena finito”) non è il caso di farci tentare dai prodotti simili che ci vengono proposti e che se davvero ci serve un altro abbonamento di prova, meglio metterci un promemoria in agenda alla data di scadenza. Anzi: meglio metterlo un paio di giorni prima, a scanso di eventuali “l’attivazione del servizio a pagamento scatta alle 00.01 dell’ultimo giorno del periodo di prova, tenendo come riferimento il fuso orario di Singapore”. Cosa che può succedere e magari è pure scritta da qualche parte, di solito nelle pagine di Termini & Condizioni che sempre accettiamo ma raramente leggiamo. Perché sì: online dobbiamo ricordarci di guardare bene dove clicchiamo. E che la via più facile e veloce non è sempre quella migliore.