La Crittografia come Arma di Difesa

C’è un problema fondamentale nel modo in cui comunichiamo oggi, e la maggior parte delle persone non ci pensa mai. Ogni messaggio che invii — una mail, un messaggio su WhatsApp, una ricerca sul browser — non viaggia direttamente dal tuo dispositivo a quello del destinatario. Passa attraverso server terzi. Server di aziende private, spesso americane, che per legge possono essere obbligate a consegnare quei dati a governi e agenzie di intelligence.

Il problema non è nuovo. La corrispondenza privata è sempre stata vulnerabile a chi controllava le infrastrutture di trasporto — che fossero messaggeri reali, uffici postali o cavi telegrafici. Quello che è cambiato è la scala: oggi la sorveglianza non richiede di aprire singole buste. Richiede solo l’accesso ai database di pochi grandi fornitori di servizi.

La soluzione tecnica a questo problema esiste da cinquant’anni: la crittografia. L’idea è semplice — se un messaggio viene cifrato prima di partire e decifrato solo all’arrivo, il server che lo trasporta vede solo dati incomprensibili. Non può leggerlo. Non può consegnarlo a nessuno in una forma utile.

Ma la crittografia accessibile a tutti non è sempre esistita. Per decenni è stata un privilegio di Stato — uno strumento militare e diplomatico protetto da leggi di esportazione come le armi. La storia di come sia diventata disponibile per chiunque è la storia di una battaglia: legale, politica, culturale. E non è finita.

“Il diritto alla privacy è il diritto di tenere un segreto. Non perché si abbia qualcosa da nascondere — ma perché ci appartiene.”

La crittografia moderna ha radici militari profonde. Durante la Seconda guerra mondiale, la macchina Enigma usata dall’esercito tedesco era considerata inviolabile. Il progetto di decrittazione britannico a Bletchley Park — che coinvolse Alan Turing e migliaia di matematici — rimase segreto per decenni proprio perché la conoscenza di quelle tecniche era un vantaggio strategico inestimabile.

Nel 1952, negli Stati Uniti, viene fondata la NSA — National Security Agency. La sua missione principale è la signals intelligence: intercettare e decifrare le comunicazioni straniere. E anche, implicitamente, assicurarsi che le comunicazioni americane siano le più sicure al mondo. Per fare entrambe le cose, la NSA ha bisogno di controllare chi può usare la crittografia forte, e come.

Negli anni Settanta, IBM sviluppa il DES — Data Encryption Standard. È il primo algoritmo di crittografia commerciale, pensato per proteggere le transazioni bancarie e le comunicazioni aziendali. Ma prima che venisse adottato come standard ufficiale del governo americano nel 1977, la NSA interviene. Il risultato: la lunghezza della chiave viene ridotta da 64 a 56 bit.

Quei 8 bit in meno sembrano poca cosa. In realtà dimezzano l’universo delle chiavi possibili: la differenza tra uno spazio che un computer normale non può esplorare e uno che un computer governativo degli anni Settanta poteva già attaccare con la forza bruta. Non è mai stato provato ufficialmente che fosse sabotaggio deliberato. Ma il sospetto non è mai svanito.

Il principio era chiaro: la crittografia forte era per lo Stato. Per i militari. Per i diplomatici. I privati potevano usarne una versione indebolita — abbastanza da proteggere i dati dalle minacce ordinarie, non abbastanza da resistere a un governo determinato.

“Chi controlla la crittografia controlla le comunicazioni sicure. E chi controlla le comunicazioni sicure ha un vantaggio asimmetrico su tutti gli altri.”

Nel 1976, due matematici americani — Whitfield Diffie e Martin Hellman — pubblicano un articolo accademico dal titolo “New Directions in Cryptography”. È una delle pubblicazioni più importanti nella storia dell’informatica, anche se pochi se ne accorsero sul momento.

Il problema che Diffie e Hellman risolvono è uno dei paradossi fondamentali della crittografia classica: per comunicare in modo sicuro, due persone devono prima condividere una chiave segreta. Ma come si fa a condividere una chiave segreta senza incontrarsi fisicamente? E se non ci si può incontrare fisicamente — come nel caso di due sconosciuti su una rete aperta — come si fa a stabilire un canale sicuro?

Il meccanismo si chiama crittografia a chiave pubblica. Ogni utente ha due chiavi: una pubblica, che può essere condivisa liberamente, e una privata, che non lascia mai il proprio dispositivo. Un messaggio cifrato con la chiave pubblica di qualcuno può essere decifrato solo con la sua chiave privata. Chiunque può scriverti in modo sicuro conoscendo solo la tua chiave pubblica.

La NSA non apprezza. I funzionari dell’agenzia contattano Stanford — dove Diffie e Hellman lavorano — per discutere le implicazioni di sicurezza nazionale della pubblicazione. L’idea che la crittografia forte possa essere disponibile al pubblico generico, senza possibilità di intercettazione governativa, è esattamente ciò che l’intelligence americana ha sempre cercato di evitare.

Ma l’articolo è già pubblicato. Il gatto è fuori dal sacco. La crittografia a chiave pubblica comincerà a diffondersi — e nulla potrà fermarla.

Nel 1991, un programmatore americano di nome Phil Zimmermann rilascia gratuitamente su Internet un software che si chiama PGP — Pretty Good Privacy. PGP implementa la crittografia a chiave pubblica in modo accessibile: chiunque può cifrare una mail o un file in modo che solo il destinatario possa leggerlo, senza bisogno di essere un matematico.

Zimmermann rilascia PGP perché ha paura. Teme che il Senato americano stia per approvare leggi che avrebbero reso obbligatorio inserire backdoor governative in tutti i software di crittografia. Vuole mettere la crittografia forte nelle mani di tutti, prima che sia troppo tardi. Vuole farne un fatto compiuto.

Il caso PGP è emblematico: uno Stato potente che cerca di fermare un’idea usando le armi della legge, e fallisce. Non perché l’idea fosse illegale in senso sostanziale — ma perché la matematica non ha passaporto. Una volta che un algoritmo è pubblico, appartiene al mondo.

“Se la privacy è fuori legge, solo i fuorilegge avranno privacy.” — Phil Zimmermann

Nel 1993, mentre il caso PGP è ancora aperto, l’amministrazione Clinton lancia una proposta che farà storia: il Clipper Chip. Si tratta di un chip crittografico progettato dalla NSA che dovrebbe essere integrato in tutti i telefoni e computer americani. L’idea: tutti possono usare la crittografia forte, purché il governo possa sempre decifrarla.

Il meccanismo si chiama key escrow: ogni chip Clipper genera automaticamente una copia della chiave di decrittazione, che viene depositata presso due agenzie governative diverse. Per intercettare una comunicazione, le forze dell’ordine devono ottenere un mandato e richiedere le due metà della chiave alle due agenzie. Il sistema è progettato per sembrare sicuro: nessuna singola agenzia ha accesso completo.

La pressione pubblica è enorme. Aziende tecnologiche, accademici, organizzazioni per i diritti civili si oppongono compattamente. L’argomento centrale è semplice: una backdoor progettata per il governo americano è una backdoor disponibile per qualsiasi governo, qualsiasi hacker, qualsiasi attore malevolo che riesca ad accedervi. La sicurezza non si dimezza — si annulla.

Nel 1996 il progetto Clipper viene abbandonato. È la seconda sconfitta consecutiva dello Stato nella guerra alla crittografia privata. Ma non è la fine dei tentativi.

Nel 1992, un gruppo di matematici, informatici e libertari californiani comincia a riunirsi regolarmente in un appartamento di San Francisco. Si fanno chiamare cypherpunks — una crasi di cipher (cifratura) e punk. Discutono di crittografia, di privacy, di politica. E cominciano a scrivere.

Nel 1993, Eric Hughes — matematico e uno dei fondatori del gruppo — pubblica quello che diventerà il testo fondativo del movimento: A Cypherpunk’s Manifesto.

Il Manifesto fa una distinzione cruciale che ancora oggi viene ignorata nel dibattito pubblico: la differenza tra privacy e segretezza. La privacy non è nascondere qualcosa di illecito. È il diritto di scegliere cosa condividere e con chi. È lo stesso diritto che eserciti quando chiudi la porta del bagno — non perché stai facendo qualcosa di illegale, ma perché alcune cose ti appartengono.

La risposta al problema della privacy è esplicita: non chiedere permesso. Non aspettare leggi. Scrivere codice. La crittografia non si conquista pregando — si costruisce.

“La privacy nel mondo elettronico non può essere garantita dagli Stati. Deve essere costruita con la tecnologia, da chi capisce la tecnologia.”

Se pensate che la guerra alla crittografia sia storia degli anni Novanta, guardatevi intorno. I tentativi di limitare, indebolire o aggirare la crittografia privata non si sono mai fermati. Hanno solo cambiato nome e strategia.

Il pattern è sempre lo stesso. Lo Stato avanza una proposta presentata come ragionevole e necessaria per la sicurezza pubblica. Esperti di sicurezza, accademici e aziende tecnologiche rispondono che tecnicamente non funziona — che una backdoor per il governo è una backdoor per tutti. La proposta viene temporaneamente ritirata o modificata. E poi riappare, con un altro nome, in un altro paese.

La risposta dei cypherpunk è rimasta la stessa dal 1993: non aspettare. Costruire. Nel 2009, un anonimo che si firma Satoshi Nakamoto pubblica il whitepaper di Bitcoin. Non è solo una valuta digitale — è un sistema di pagamento completamente decentralizzato, basato sulla crittografia, che non richiede fidare in nessuna terza parte. È l’applicazione più radicale del principio cypherpunk al problema del denaro.

I cypherpunk volevano la privacy nelle comunicazioni. Satoshi ha portato la stessa logica alle transazioni finanziarie. Entrambi hanno usato la matematica come scudo — perché la matematica non chiede permesso, non ha confini nazionali, e non può essere requisita.

“La crittografia non è un lusso tecnico. È l’infrastruttura della libertà nell’era digitale.”