Cosa succede quando trapelano dati intimi

La maggior parte delle fughe di dati e solo un inconveniente. Si cambia la password, si controlla la carta per qualche mese e nel giro di un anno la cosa e gia superata.

Le violazioni che riguardano i dati intimi funzionano diversamente, e la differenza non riguarda il volume o la gravita nel senso comune. Riguarda cio che non puo essere annullato.

Perche si tratta di una categoria diversa

Una password si puo cambiare. Una carta si puo riemettere. Cio che qualcuno ha scritto al proprio partner non si puo revocare, e nemmeno il fatto che una determinata persona avesse un account da qualche parte.

L'esistenza stessa e spesso l'intero danno. In diverse violazioni ben documentate di servizi usati in modo privato, gli indirizzi email da soli sono bastati a causare danni gravi, prima ancora che qualcuno leggesse un singolo messaggio. Ashley Madison nel 2015 e l'esempio classico e le conseguenze per le singole persone sono state gravi e in alcuni casi irreversibili.

La seconda caratteristica e la permanenza. I dati diffusi non vengono eliminati. Circolano, vengono indicizzati, si uniscono ad altri archivi e riaffiorano anni dopo.

Puoi cambiare ogni tua credenziale. Non puoi cambiare il fatto che quel dato esista.

Il problema dell'unione dei dati

Una singola violazione sembra spesso innocua. Un indirizzo email e un'ora di registrazione.

Il rischio nasce dalla combinazione. Un indirizzo da una fuga di dati piu un numero di telefono da un'altra piu la cronologia degli spostamenti da una terza producono un profilo che nessuno dei tre archivi conteneva da solo.

Ecco perche dire "erano solo indirizzi email" e una rassicurazione piu debole di quanto sembri, e perche la minimizzazione dei dati conta piu della risposta a una violazione.

Cosa riduce davvero il rischio

Una sola cosa conta davvero: che i dati non esistano in forma leggibile fin dall'inizio.

Tutto il resto e mitigazione. Le buone pratiche di sicurezza riducono la probabilita di una violazione, ma non cambiano cio che viene esposto. I limiti di conservazione riducono la quantita di dati esposti. La crittografia in cui il gestore possiede la chiave protegge da alcune tipologie di attacco, ma non da un attaccante che accede al sistema in esecuzione.

La crittografia end-to-end e l'unica architettura in cui la compromissione totale dei server non espone i contenuti, perche i contenuti semplicemente non si trovano li in forma leggibile.

Non protegge i metadati. Un attaccante scoprirebbe comunque che due account esistevano, erano collegati ed erano attivi in certi giorni. E un'esposizione reale, ma e molto piu contenuta.

Domande da farsi su qualsiasi servizio intimo

Cosa riuscirebbe a leggere un attaccante che compromettesse completamente i vostri server?

Per quanto tempo conservate i dati dopo l'eliminazione di un account?

Quali terze parti ricevono parte di questi dati?

Esiste un contatto di sicurezza pubblico e uno storico di risposte alle segnalazioni?

La prima domanda e quella che distingue le architetture. Tutto il resto e prassi, e la prassi cambia con la gestione.

La posizione di Duoheart

I contenuti, cioe domande, risposte, messaggi e chiamate, vengono cifrati sui dispositivi con una chiave generata li e mai inviata a noi. Una compromissione totale della nostra infrastruttura non li esporrebbe, perche non li possediamo in forma leggibile.

Esporrebbe l'esistenza degli account, l'abbinamento tra di essi e le informazioni sull'abbonamento e sull'attivita. Non diciamo che sia un dettaglio da poco.

Raccogliamo anche meno dati di quanti potremmo, che e la misura di privacy meno appariscente ma tra le piu efficaci. I dati che non sono mai stati raccolti non possono trapelare.

Cosa fare come utente

Usa un indirizzo email diverso da quello principale per questo tipo di servizi. Elimina gli account che non usi, in modo corretto anziche disinstallando l'app. E parti dal presupposto, per qualsiasi cosa inserisci in un servizio, che tra dieci anni potrebbe esisterne una copia da qualche parte, perche per la maggior parte dei servizi e semplicemente cosi.