Guida
Alternativa alla Chat Control: come rendere davvero private le comunicazioni aziendali
Se la vostra attività si regge sulla riservatezza (segreto professionale, cartelle cliniche, dati finanziari, fonti giornalistiche), il dibattito europeo sulla "Chat Control" non è una questione astratta. Tocca il punto centrale: le vostre conversazioni private restano private oppure no. Questa guida spiega cos'è la Chat Control, perché riguarda i professionisti e com'è fatta un'alternativa davvero riservata.
Che cos'è la "Chat Control"?
"Chat Control" è il nome con cui le campagne di opinione indicano la proposta europea di Regolamento contro gli abusi sessuali sui minori (CSA). L'obiettivo dichiarato è contrastare la diffusione di materiale pedopornografico. La parte controversa è il come: le prime bozze spingevano verso l'obbligo, per i servizi di messaggistica, di rilevare e segnalare certi contenuti, potenzialmente anche scansionando i messaggi dentro le app cifrate end-to-end, prima dell'invio.
La politica continua a spostarsi. Regimi volontari e temporanei sono andati e venuti, e una versione permanente e obbligatoria è tornata più volte nei triloghi europei. La direzione di marcia preoccupa allo stesso modo ricercatori di sicurezza, autorità per la protezione dei dati e industria, perché una volta che un meccanismo di scansione esiste, lo si può estendere.
Perché "basta usare un'app cifrata" non basta
La cifratura end-to-end è necessaria, ma non sufficiente. Con un'app consumer non controllate:
- Il server. L'infrastruttura, i metadati e, in ultima analisi, il potere di cambiare il comportamento dell'app con un aggiornamento futuro sono in mano ad altri.
- La giurisdizione. Se il fornitore ricade sotto un obbligo di scansione, la vostra protezione vale quanto la sua volontà (e la sua possibilità legale) di opporsi.
- Il software client. Le proposte di scansione lato client puntano esattamente a questo livello: l'app sul dispositivo, prima della cifratura.
Per uno studio la domanda vera non è "è cifrato?". È "chi controlla il sistema, e può essere obbligato a guardarci dentro?"
Com'è fatta una vera alternativa alla Chat Control
La posizione più solida è quella in cui il controllo ce l'ha il vostro studio, non una piattaforma. In pratica significa tre cose:
- Infrastruttura self-hosted. Il server lavora per il vostro studio, su un'infrastruttura che scegliete voi, così nessuna piattaforma condivisa può cambiare le regole sui vostri dati da un giorno all'altro.
- Cifratura aperta e verificata. Un protocollo come Matrix (Olm/Megolm) vi dà una crittografia end-to-end revisionata in modo indipendente, non una scatola nera.
- Giurisdizione scelta da voi. Ospitare i dati fuori dai regimi di scansione obbligatoria tiene a distanza il potere legale di imporla.
Come lo affronta Sovryk
Sovryk è una piattaforma di comunicazione self-hosted e cifrata end-to-end, pensata per le attività in cui la riservatezza è tutto. Invece di chiedervi di fidarvi di una piattaforma, mette la piattaforma sotto il vostro controllo:
- Un'istanza dedicata per ogni studio: un server privato vostro, ospitabile anche all'estero.
- Costruita su Matrix: eredita anni di revisione crittografica indipendente invece di reinventare tutto da capo.
- Ambiente di lavoro completo: messaggistica cifrata, chiamate voce e video, condivisione dello schermo e dei file, con una console di amministrazione per il vostro team.
- Avvio guidato da persone vere: i vostri collaboratori accedono con nome utente e password (nessun numero di telefono, email facoltativa) e la crittografia resta fuori dai piedi.
Una riservatezza che dipende dalla scelta di qualcun altro di non guardare non è riservatezza. Il controllo è l'unica garanzia vera.
Domande frequenti
Che cos'è la Chat Control europea?
È il nome informale della proposta di Regolamento CSA dell'UE che, in varie bozze, obbligherebbe i servizi di messaggistica a rilevare e segnalare certi contenuti, potenzialmente anche con scansioni all'interno delle app cifrate end-to-end.
La Chat Control rompe la cifratura end-to-end?
La scansione lato client ispeziona i messaggi sul dispositivo prima della cifratura. Gli esperti di sicurezza sostengono in larga maggioranza che questo svuota proprio le garanzie che la crittografia end-to-end dovrebbe dare.
Il self-hosting è legale?
Sì. Gestire la propria infrastruttura di comunicazione è una scelta aziendale normale e legittima, per lo stesso motivo per cui molte organizzazioni gestiscono in proprio la posta o i file server. Sovryk la rende semplicemente pratica.
Quanto ci vuole per partire?
Una demo gira su un'istanza privata nel giro di un giorno. Portare il vostro studio su un'istanza dedicata richiede in genere giorni, non mesi.