Sei legislatori democratici chiedono risposte al capo dell’intelligence della nazione riguardo al fatto se l’utilizzo di una rete privata virtuale (VPN) priva inavvertitamente gli americani delle protezioni costituzionali della privacy. La preoccupazione: poiché le VPN mascherano la vera posizione di un utente, le agenzie di intelligence potrebbero trattare tali utenti come stranieri, esponendoli a una sorveglianza senza mandato.
Il paradosso degli strumenti per la privacy
La situazione è ironica. Le agenzie federali, tra cui FBI, NSA e FTC, hanno effettivamente raccomandato le VPN per migliorare la privacy online. Tuttavia, seguire questo consiglio potrebbe inavvertitamente rinunciare alle protezioni legali su cui fanno affidamento gli americani. Ciò deriva dal modo in cui le agenzie di intelligence classificano il traffico Internet: spesso si presuppone che le origini sconosciute siano straniere. Milioni di persone utilizzano quotidianamente le VPN per accedere a contenuti con limitazioni geografiche o proteggere il Wi-Fi pubblico, ignari che potrebbero confondere i confini a fini di sorveglianza.
Come funziona la sorveglianza: Sezione 702 e EO 12333
Il dibattito si concentra su due autorità chiave: la sezione 702 del Foreign Intelligence Surveillance Act (FISA) e l’ordine esecutivo 12333. La sezione 702 consente al governo di intercettare le comunicazioni straniere, ma raccoglie anche grandi quantità di dati americani, che l’FBI può cercare senza mandato. Questo programma scadrà il mese prossimo, alimentando una feroce battaglia al Congresso sulle riforme sulla privacy.
L’EO 12333, una direttiva dell’era Reagan, consente una sorveglianza ancora più ampia degli stranieri con una supervisione minima, operando secondo linee guida approvate esclusivamente dal Procuratore Generale degli Stati Uniti. Per entrambe le autorità si applica la stessa presunzione: se un luogo è sconosciuto, la persona si presume non americana. Ciò significa che agli occhi delle agenzie di intelligence un americano che utilizza un server VPN ad Amsterdam non è distinguibile da un cittadino olandese.
Presupposto predefinito: persona non statunitense
Le linee guida dell’intelligence declassificate lo confermano. Per impostazione predefinita, la NSA e il Dipartimento della Difesa trattano i luoghi sconosciuti come appartenenti a persone non statunitensi. Le VPN commerciali instradano il traffico attraverso server in tutto il mondo, riunendo utenti provenienti da più paesi. Un singolo server, anche negli Stati Uniti, può trasportare comunicazioni straniere, rendendolo un potenziale obiettivo di sorveglianza.
La domanda chiave: cosa possono fare gli americani?
La lettera dei legislatori, firmata dai senatori Ron Wyden, Elizabeth Warren e altri, non afferma che il traffico VPN venga attualmente raccolto sotto queste autorità. Chiede invece al direttore dell’intelligence nazionale Tulsi Gabbard di chiarire pubblicamente l’impatto dell’uso della VPN sui diritti alla privacy degli americani. La lettera sottolinea che ogni anno vengono spesi miliardi in VPN, spesso commercializzate come strumenti per la privacy, ma i consumatori non ricevono alcuna guida sulla protezione dei propri diritti. I legislatori chiedono chiarezza: gli americani possono garantire di ricevere le tutele costituzionali che meritano mentre utilizzano questi servizi?
La domanda è fondamentale perché, senza risposte chiare, gli americani potrebbero inconsapevolmente rinunciare al diritto alla privacy in cambio di un falso senso di sicurezza. Il dibattito in corso sulla Sezione 702 della FISA ne sottolinea l’urgenza, poiché i legislatori si scontrano sull’opportunità che il rinnovo debba essere accompagnato da protezioni più forti contro la sorveglianza ingiustificata.
In definitiva, la questione centrale è semplice: gli americani meritano di sapere se gli strumenti che utilizzano per proteggere la privacy li espongono inavvertitamente a un’azione eccessiva da parte del governo.
