Il vocabolario dell'IA
Cifrato: sì, ma in quale momento?
La cifratura a riposo protegge i dati archiviati su un disco. La cifratura in transito li protegge mentre circolano sulla rete. Né l'una né l'altra li protegge durante il trattamento: in quel momento sono necessariamente in chiaro. È lì che si colloca la domanda che interessa un giurista.
I tre momenti
In transito, i dati circolano cifrati tra la vostra postazione e il server. È lo standard universale del web da tempo, e un fornitore che non lo facesse sarebbe squalificato in partenza. Menzionarlo come argomento è di per sé un segnale.
A riposo, i dati archiviati sono cifrati sui dischi. Ciò protegge dal furto fisico di un supporto e dall'accesso diretto all'archiviazione. È necessario ed è anch'esso divenuto banale.
Durante il trattamento, invece, occorre che la macchina legga il testo per farne qualcosa. La decifratura è dunque inevitabile, ed è in quell'istante che i dati sono accessibili.
Che cosa ricopre l'espressione «da estremo a estremo»
La cifratura da estremo a estremo significa che soltanto il mittente e il destinatario possono leggere — il prestatore che trasporta il messaggio non lo può, anche volendo.
Quella proprietà è difficilmente compatibile con il trattamento mediante intelligenza artificiale, per una ragione semplice: il sistema deve leggere per analizzare. Un fornitore che annunci una cifratura da estremo a estremo su un servizio di analisi descrive o altro, o un'architettura particolare che occorre farsi spiegare.
Un caso concreto
Sottoponete un progetto di atto a un servizio di analisi. Il file parte dalla vostra postazione cifrato in transito, arriva sui server del fornitore, vi viene decifrato per essere letto e analizzato, poi la risposta riparte cifrata verso di voi.
Tra la decifratura e la ricifratura, il vostro atto è esistito in chiaro nella memoria di una macchina che non controllate. È inevitabile, è il funzionamento normale, ed è precisamente la finestra su cui verte la questione della riservatezza.
Da qui l'interesse di una sostituzione degli elementi identificativi prima dell'invio: ciò che si trova in chiaro durante quella finestra è allora una struttura giuridica di cui si ignora chi riguardi.
Le domande che sostituiscono il termine
Mentre i dati sono in chiaro, chi può tecnicamente accedervi? Un amministratore di sistema, un team di assistenza in caso di incidente, un operatore della piattaforma di hosting?
Quanto tempo restano in chiaro, e che cosa sussiste dopo il trattamento — nulla, un registro, una copia di lavoro?
E chi detiene le chiavi di cifratura? Se è il fornitore, la cifratura a riposo vi protegge da un terzo esterno, non dal fornitore stesso.
Che cosa non risolve
La cifratura protegge dall'accesso non autorizzato, non dall'uso autorizzato. Un fornitore che detenga le chiavi e sfrutti legittimamente i vostri dati secondo le proprie condizioni non ha bisogno di aggirare alcuna cifratura.
Non protegge nemmeno da un errore di configurazione dei diritti di accesso, che è la causa più frequente degli incidenti constatati — ben prima di una crittografia difettosa.
E non dice nulla della localizzazione: dati perfettamente cifrati possono essere archiviati sotto una giurisdizione che consenta a un'autorità di esigerne la consegna, chiavi comprese.
Perché conta per un giurista
Perché «i vostri dati sono cifrati» è la risposta tipo a una domanda sulla riservatezza, ed è esatta pur lasciando intatta la domanda posta.
La formulazione utile è dunque: in quale momento i miei dati sono in chiaro, e chi può allora accedervi? Un fornitore serio risponde con precisione; un fornitore approssimativo risponde ripetendo il termine cifratura.