Facebook ti dirà se il governo ti spia: un avvertimento quando l'attacco è sospetto

FORSE in questo modo ce ne renderemo conto più facilmente. Di cosa? Dei rischi che corrono le nostre informazioni online e del fatto che chiunque possa divenire, suo malgrado, obiettivo di una sorveglianza di Stato che si presume mirata ma in realtà è di massa e indiscriminata. Facebook ha appena annunciato una novità per tutelare la riservatezza degli account degli utenti specificamente presi di mira da minacce riconducibili ad agenzie e organizzazioni governative. È stato niente meno che Alex Stamos, il grande capo della sicurezza del social network, a firmare l'annuncio: a partire dallo scorso venerdì la piattaforma avvisa gli utenti con delle notifiche molto evidenti, in forma di banner, "nel caso in cui abbiamo sospetti che un attacco possa essere in qualche modo legato a un governo. Lo facciamo perché questo tipo di attacchi tende a essere più raffinato e pericoloso di altri e vogliamo che chi ne è colpito prenda le precauzioni necessarie per proteggere il proprio profilo". Un provvedimento che farà senz'altro felici associazioni come la Electronic Frontier Foundation. La ong statunitense pubblica ogni anno le classifiche dei big del web più o meno rispettosi della privacy dei propri utenti e sul rapporto con le sempre più insistenti richieste di governi e amministrazioni. In realtà, nell'ultima edizione, Facebook se l'è cavata piuttosto bene incassando quattro stelle su cinque. La nuova tipologia di notifiche garantirà senz'altro il massimo punteggio. "Quel che è fondamentale capire è che questo avviso non è legato ad alcuna compromissione di Facebook o dei sistemi - ha aggiunto Stamos - e che avere un account violato in questo modo potrebbe al contrario indicare che il tuo computer o dispositivo sia infettato con qualche malware. Insomma, le persone che visualizzeranno questo messaggio dovrebbero sostituire o bonificare al più presto i propri sistemi" informatici. Il problema, dicono da Facebook, è vostro: uno o più dispositivi utilizzati sono stati violati e da lì anche il profilo sul social è stato penetrato. Una mossa di chiaro schieramento dalla parte dell'utenza o una rassicurazione buona per il marketing della riservatezza? Il nuovo tipo di avvertimento sembra tracciare un confine netto fra l'hacking per così dire commerciale, perpetrato da bot automatici che tentano di violare il nostro account per estrarre informazioni da sfruttare e monetizzare, e quello "di Stato", evidentemente orientato al monitoraggio e al boicottaggio. In quale modo Facebook attribuirà a una violazione uno status invece di un altro non è dato sapere: "Per proteggere l'integrità dei nostri metodi e dei nostri processi - ha concluso il Cso - spesso non potremo spiegare nel dettaglio come abbiamo collegato certi attacchi a certi attaccanti. Detto questo, l'intenzione è di utilizzare questo genere di avvisi solo in situazioni in cui è fortemente evidente che si tratti" di intromissioni collegate ad azioni di servizi segreti, società collegate ai dipartimenti di sicurezza e così via. "Speriamo che questi avvertimenti servano alle persone che hanno bisogno di protezione. Continueremo a migliorare la nostra capacità di prevenire e individuare minacce di ogni genere alle persone che frequentano Facebook". Tecnicamente, l'avvertimento invita l'utente ad abilitare una funzione in realtà già disponibile, l'Approvazione degli accessi, che consente di farsi notificare ogni tentativo di accesso da altri dispositivi che non siano quelli utilizzati di solito dall'utente. Insieme alla notifica arriva sul proprio numero di cellulare (da inserire per sfruttare la funzionalità) un codice per sbloccare l'accesso da un altro pc, smartphone o tablet.