Contro le intercettazioni telefoniche: la cifratura del cellulare!

 Contro le intercettazioni telefoniche: la cifratura del cellulare!

Sono molteplici i metodi che ciascuno di noi può utilizzare per tutelare la propria privacy dai pericoli di una intercettazione sul proprio telefonino, a cominciare da una maggiore attenzione verso il proprio apparecchio ( non lasciarlo mai incustodito) e cautela nelle conversazioni (non parlare di affari importanti in luogo pubblico).
Molte volte però questi semplici comportamenti preventivi non sono sufficienti per tutelarsi dai rischi di una intercettazione telefonica e dal controllo da parte di terzi del proprio telefonino: per una protezione massima della privacy è necessario andare oltre, proteggendo le conversazioni e i dati attraverso sistemi di cifratura. (investigatore privato Roma)
In tema di sicurezza, nella maggior parte dei casi l'argomento riguarda l'affidabilità di un'infrastruttura IT aziendale oppure le difese contro intrusioni indesiderate nel proprio ambiente di storage. Minore attenzione riceve invece un aspetto altrettanto cruciale: la difesa della conoscenza aziendale da attacchi mirati proprio al furto di progetti e informazioni a scopo industriale. Questa vera e propria attività di spionaggio, se sottovalutata, può rivelarsi deleteria per le fortune di un'azienda.
Secondo le ultime analisi di mercato, nello scorso anno in Italia sono state oltre 26.000 le denunce di attività illecite di questo tipo, con una crescita del 70% rispetto all'anno precedente. In aumento anche il numero di richieste per perizie informatiche mirate ad indagare su possibili fughe di informazioni e le difese proprio da questo reato, che in Italia corrisponde per la legge a 'violazione di segreto industriale' ed è punito dagli articoli 321, 622 e 623 del Codice Penale.
In particolar modo, assistiamo nell'ultimo periodo ad un aumento delle intercettazioni telefoniche che colpiscono i telefoni cellulari.
La soluzione non è delle più semplici. Non basta infatti adottare un prodotto o applicare una policy per la tutela dei propri segreti industriali, ma è necessaria una strategia su più fronti, seguita con attenzione e costantemente aggiornata. Tra le difficoltà maggiori, la necessità di trovarsi a far fronte a una serie di applicazioni diverse da integrare tra loro.
Uno degli strumenti più efficaci per difendere il proprio telefono cellulare dagli attachi esterni e da tentativi di intercettazione è l'utilizzo della crittografia.

• Che cos'è la crittografia?

La parola crittografia deriva dall'unione di due parole greche: êñýðôïò (kryptós) che significa 'nascosto', e ãñÜöåéí (gráphein) che significa 'scrivere'. La crittografia tratta delle 'scritture  nascoste', ovvero dei metodi per rendere un messaggio 'offuscato' in modo da non essere comprensibile a persone non autorizzate a leggerlo. Un tale messaggio si chiama comunemente crittogramma. Lo studio della crittografia e della crittoanalisi si chiama comunemente crittologia. La crittografia è in pratica l´utilizzo concreto degli apparecchi crittografici che offuscano le informazioni.

• Che cos'è un sistema di crittografia?

Un sistema di crittografia é un metodo per rendere illegibili i messaggi, in modo da renderli decodificabili solo dal destinatario prestabilito. I sistemi di crittografia sono anche chiamati sistemi di cifratura. Il sistema di crittografia piú sicuro è il cripto-algoritmo, cui sicurezza è basata solamente sull'utilizzo delle chiavi di codifica. Il mancato accesso o possesso di queste chiavi rende impossibile la decodifica delle informazioni.

• Che cos'è un cripto-algoritmo?

Per poter proteggere delle conversazioni confidenziali, è necessario utilizzare delle funzioni matematiche che rendano le proprie informazioni il più possibile difficili da decifrare: queste funzioni matematiche sono definite algoritmi di codifica. Generalmente vengono usati due algoritmi, uno per cifrare ed uno per decodificare. Nelle moderne tecniche di cifratura gli algoritmi sono visibili, mentre la loro sicurezza è basata solamente sull'utilizzo delle chiavi di codifica. Il mancato accesso o possesso di queste chiavi rende impossibile la decodifica delle informazioni.

• Che cos'è una chiave?

Una chiave è una catena di caratteri generata casualmente e che può essere trasmessa elettronicamente. Più lunga é la catena, maggiore la sicurezza della chiave. Una chiave permette o nega l'accesso al messaggio scambiato. Così come con le chiavi utilizzate per poter proteggere le nostre case o le nostre macchine, non esiste una chiave sicura al 100%. L'unica soluzione sarebbe quella di avere una serratura ed una chiave che ad ogni uso cambiano forma e dimensione, per poter essere sempre sicuri che nessuno le possa duplicare e cosi' entrare in casa/rubare l'auto.

• A chi interessa la crittografia?

In genere, l’emittente così come il destinatario ha interesse che l’informazione venga trasmessa in sicurezza (veritiera), non intercettata da terzi (riservata) e che il messaggio arrivi dal giusto emittente (vincolante). La crittografia è particolarmente indicata per le istituzioni pubbliche (governi, esercito, servizi segreti) e le aziende, visto che le intercettazioni potrebbero causare ingenti danni. Soprattutto in ambito finanziario, l’ascolto di chiamate nei momenti delicati delle trattative comportano un alto potenziale di danno per l’intercettato.

• Che cos'è la controversia crittografica?

Ogni cittadino ha il diritto alla tutela ed alla riservatezza delle sue comunicazioni. Grazie alla tecnologia, l’intercettazione di documenti, fax e chiamate è sempre più semplice. La trasmissione di documenti scritti è prottetta da software specifici. Anche le comunicazioni telefoniche e via fax possono essere cifrate tramite un apposito apparecchio. Queste tecnologie, oltre a proggere gli affari legali, purtroppo, possono essere utilizzate chiaramente anche per affari illegali (criminalità organizzata ecc). Questo rende più difficile la lotta contro il crimine da parte delle forze dell’ordine. Si viene cosí a creare un conflitto fra il diritto alla privacy e di protezione dei cittadini. Esistono stati, in cui la crittografia è sostanzialmente vietata ed ammessa solo se utilizzata da autorità competenti. In altri paesi tutte le chiavi devono essere depositate presso gli organi statali e possono essere utilizzate solo per procedimenti penali. (Agenzia investigativa Roma)
Secondo l'NSA (National Security Agency), organismo governativo degli USA che, insieme alla CIA e all' FBI, si occupa della sicurezza nazionale, il metodo di crittografia considerato più sicuro è quello effettuata con l'algoritmo AES 256 (Advanced Encryption Standard), algoritmo di cifratura a blocchi utilizzato come standard dal governo degli Stati Uniti d'America per proteggere i documenti Top-Secret. (Investigatore privato Roma)
L'AES può quindi essere utilizzato per proteggere le informazioni secretate. Per il livello Secret è sufficiente una chiave a 128 bit mentre per il livello Top-Secret  si consigliano chiavi a 192 o 256 bit. Questo significa che per la prima volta il pubblico ha accesso ad una tecnologia crittografica che l' NSA ritiene adeguata per proteggere i documenti Top-Secret.
Per ciò che riguarda la sicurezza dei telefoni cellulari, l'AES può utilizzare chiavi generate ad ogni telefonata effettuata con il protocollo Diffie Hellman a curve ellittiche a 571 bit, chiavi che vengono distrutte immediatamente alla fine di ogni conversazione. (investigatore privato Roma)
Oltre alle chiavi generate sul momento, il sistema di cifratura può utilizzare chiavi simmetriche definite dagli utenti, garantendo così un doppio livello di sicurezza.
Tutta la funzione di cifratura non richiede alcun intervento da parte dell' utente. Inoltre, senza la password utente non è comunque possibile modificare le impostazioni o leggere gli SMS e i messaggi protetti.
Gli SMS, al pari della voce, possono essere cifrati. Le chiavi di cifratura vengono generate automaticamente durante la prima telefonata ad un contatto e ad ogni telefonata successiva le chiavi vengono rinnovate. In questo modo viene anche garantita l'autenticazione dei messaggi inviati e ricevuti.
In conclusione, la crittografia e l'utilizzo di sistemi di cifratura per i telefonini è senza dubbio uno degli strumenti migliori per proteggere la privacy in tutti gli ambiti, da quello aziendale/lavorativo dei dipendenti a quello domestico dei privati cittadini.

Fonte:  http://www.telefonosottocontrollo.com/anti-intercettazione-cifratura-cellulare/