Il Giappone vuole dare alla polizia l'accesso remoto ai telefoni per prevenire reati

Il 24 settembre un comitato di esperti dell'Agenzia nazionale di polizia giapponese ha approvato una proposta che consentirebbe alla polizia di leggere da remoto, con mandato del giudice, il contenuto dello smartphone di un sospettato prima che un reato venga commesso. L'agenzia conta di presentare un disegno di legge alla sessione straordinaria del parlamento attesa per inizio ottobre.

Il punto decisivo è quale legge si intende modificare. Non è la procedura penale, che regola la raccolta di prove in un procedimento già aperto. È la legge sull'esercizio delle funzioni di polizia, cioè su ciò che la polizia può fare per prevenire un danno. Così l'intera misura finisce sul versante preventivo, dove l'obiettivo non è un reato accertato ma uno atteso.

Che cosa viene proposto davvero

Il comitato è stato convocato il 10 agosto, si è riunito cinque volte e il 24 settembre ha emesso la raccomandazione formale. Il tema era ristretto: misure tecniche contro i reati dei gruppi criminali anonimi e fluidi. In Giappone si chiamano tokuryu e non somigliano ai vecchi sindacati. Le persone vengono reclutate per un singolo colpo tramite i social, gli organizzatori spesso stanno all'estero e il coordinamento passa da app con cifratura forte e messaggi che si cancellano da soli.

Proprio questo viene indicato come il problema. Una volta identificato un telefono come quello di chi impartisce istruzioni, la polizia vuole entrarci e leggere che cosa sta preparando il gruppo: quali vittime sono state scelte, quando e quante persone sono coinvolte. Lo scopo scritto nella proposta è impedire il reato, non provarlo.

Qui nessuno rompe la cifratura

Conviene essere precisi, perché la versione riassunta di questa notizia diventerà «il Giappone sfonda le chat cifrate», e non è ciò che accade. La cifratura end-to-end protegge il messaggio mentre viaggia. Sui due dispositivi alle estremità il messaggio è in chiaro, altrimenti la persona non potrebbe leggerlo. Raggiungere l'estremità lascia la cifratura intatta, irrilevante e aggirata allo stesso tempo.

Gli Stati si muovono in questa direzione da anni proprio perché la crittografia regge. Abbiamo raccontato la stessa mossa in altra forma quando il Regno Unito ha proposto di analizzare le immagini dentro il telefono, e la variante fallita a livello di protocollo quando Chat Control è passato nell'UE con un'eccezione per i servizi cifrati. La versione giapponese salta del tutto la lite con la matematica.

I limiti scritti nella proposta

Le garanzie sono più precise del solito per misure di questo tipo, e già questo dice quanto gli autori si aspettassero obiezioni.

L'avviso alla persona il cui telefono è stato letto è l'elemento inconsueto. Poteri del genere di solito non prevedono che l'interessato venga a sapere alcunché. Se quella riga sopravvivrà al parlamento e al bilancio della polizia è un'altra questione, ed è proprio quella da seguire mentre si scrive il testo.

Che cosa è davvero controverso

La Costituzione giapponese tutela la segretezza delle comunicazioni all'articolo 21, con una formula breve e senza riserve. Un potere di leggere messaggi privati, concesso per prevenire e non per perseguire, va dritto contro quel testo, e le garanzie previste si leggono come un tentativo di rispondere in anticipo all'obiezione.

C'è poi il problema consueto dei poteri preventivi: la categoria non resta mai dove è stata tracciata. Qui parte dagli organizzatori di giri di truffe e rapine. Ma ogni elemento della definizione, da «danno grave» a «nessun altro mezzo», lo valutano gli stessi che vogliono l'accesso. Non è un argomento contro il potere in sé. È un argomento per leggere il testo finale invece del comunicato.

Cambia qualcosa per chi legge

Per quasi tutti quelli che leggono, no, ed è più onesto dirlo che appiccicare a una notizia un consiglio che non contiene. Una VPN qui non c'entra. Protegge il traffico in transito; questa misura arriva al dispositivo, dopo la decifratura, dove un tunnel non ha alcun ruolo. Lo stesso vale per la scelta di una chat con crittografia migliore: alla proposta è indifferente in quale app stiano i messaggi.

Conta invece la sicurezza del dispositivo, visto che è proprio di quella che si parla: sistema operativo aggiornato, una password vera al posto di quattro cifre e la consapevolezza che un telefono conserva in chiaro tutto ciò che il proprietario ha mai inviato. Vale a prescindere da quello che deciderà il parlamento giapponese. La stessa lezione è emersa questa settimana in un ordinamento molto diverso, quando alcuni ricercatori hanno descritto interruttori di sorveglianza per singolo account nella messaggistica di Stato russa.