In breve

• Il governo indiano ha ordinato che tutti gli smartphone avessero preinstallata un’app di cybersicurezza indelebile chiamata Sanchar Saathi-per poi fare marcia indietro dopo la protesta pubblica.
• Sanchar Saathi aiuta i cittadini a segnalare telefoni smarriti, bloccare dispositivi rubati e identificare SIM fraudolente, vantando milioni di download e truffe bloccate.
• I critici avvertono che la massiccia raccolta di dati dell’app potrebbe favorire la sorveglianza statale, soprattutto considerando le deboli tutele della privacy in India e i precedenti scandali legati a spyware.
• Il crimine legato ai telefoni mobili è dilagante in India, con cittadini che perdono circa 6,7 milioni di dollari al giorno a causa della criminalità informatica.
• Gli esperti chiedono trasparenza e adozione volontaria, non imposizioni, per costruire fiducia pubblica negli strumenti di sicurezza digitale.

L’obbligo che non c’è stato

Immagina di acquistare un nuovo telefono e trovarci un’app governativa che non puoi cancellare-che osserva, registra e segnala le attività del tuo dispositivo. Questa è stata quasi la realtà in India, il paese più popoloso del mondo, dove il Dipartimento delle Telecomunicazioni (DoT) ha ordinato a tutti i produttori di smartphone di preinstallare l’app Sanchar Saathi e renderla impossibile da rimuovere o disattivare. La reazione è stata immediata: cittadini, produttori e difensori della privacy si sono uniti nella protesta. Nel giro di pochi giorni, il governo ha fatto marcia indietro, sostenendo che la “crescente accettazione” dell’app rendeva superfluo l’obbligo.

Sanchar Saathi: amico o nemico?

Sanchar Saathi, che significa “Compagno di Comunicazione”, non è una semplice app. Lanciata per arginare l’epidemia indiana di furti di telefoni, frodi SIM e spam, consente agli utenti di segnalare telefoni smarriti o falsi, bloccare dispositivi rubati e identificare numeri sospetti. Il governo ne esalta i risultati: oltre 14 milioni di download, milioni di dispositivi rintracciati o disabilitati e miliardi di rupie di frodi sventate. Sulla carta, è una sorta di “controllo di vicinato digitale” per un paese dove quasi tutti possiedono un telefono, ma pochi hanno un computer.

Ma c’è un problema: uno strumento che traccia milioni di dispositivi e numeri di telefono crea anche un database nazionale vulnerabile ad abusi. La storia recente dell’India include indagini sullo spyware Pegasus, che ha preso di mira giornalisti e attivisti. Le leggi sulla privacy esistono solo in teoria, ma il governo spesso si auto-esclude, alimentando il timore che l’app anti-frode di oggi possa diventare lo strumento di sorveglianza di domani.

Il dilemma della sorveglianza

La Corte Suprema indiana ha dichiarato la privacy un diritto fondamentale nel 2017, ma l’applicazione resta lacunosa. I critici sottolineano che, sebbene la missione di Sanchar Saathi sia nobile, l’installazione obbligatoria senza una supervisione chiara potrebbe creare un pericoloso precedente. Ricorda il progetto “Golden Shield” della Cina o le iniziative russe di app obbligatorie, dove la sicurezza spesso si confonde con la sorveglianza.

Esperti come Krishna Vishnubhotla di Zimperium sostengono che la trasparenza sia fondamentale. I cittadini dovrebbero sapere quali dati vengono raccolti, perché e come vengono protetti. Adozione volontaria, comunicazione chiara e audit indipendenti potrebbero favorire la fiducia-senza imporre un’app governativa in ogni tasca.

WIKICROOK

• IMEI (International Mobile Equipment Identity): L’IMEI è un numero unico assegnato a ogni telefono cellulare, utilizzato per identificare, tracciare o bloccare dispositivi sulle reti mobili in caso di smarrimento o furto.
• Spyware Pegasus: Lo spyware Pegasus è uno strumento di hacking occulto che può accedere segretamente ai dati, alle chiamate e ai messaggi di uno smartphone, spesso senza che l’utente ne sia a conoscenza o intervenga.
• Frode SIM: La frode SIM è un crimine informatico in cui gli aggressori usano SIM false o rubate per dirottare numeri di telefono, consentendo furti d’identità o frodi finanziarie.
• Pre: Un pre è una fuga illegale di contenuti digitali prima della loro uscita ufficiale, causando spesso danni economici e reputazionali a creatori o aziende.
• Privacy dei dati: La privacy dei dati è il diritto e il processo di controllare come le informazioni personali vengono raccolte, utilizzate e condivise, proteggendo gli individui da abusi.