Mi voti? Ma quanto mi voti?

Lunedì il Ministro dello Sviluppo Digitale, Innovazione e Industria Aerospaziale ha annunciato una campagna per combattere gli attacchi informatici all'interno del paese dal nome Cyber Security Nur Sultan – 2020. Secondo le statistiche ufficiali, il tentativo di violazioni online è quasi triplicato nell'ultimo anno, a causa del passaggio allo smart working dovuto alla pandemia.

“Durante il periodo della formazione virtuale, possono verificarsi diversi problemi con l'accesso ad alcune risorse internet straniere, che possono essere eliminate attraverso l'introduzione di un certificato di sicurezza”, si legge in un comunicato del ministro.

La maggior parte dei siti web utilizzano certificati di sicurezza per dimostrare la loro autenticità e creare connessioni sicure ad un server quando si accede tramite un browser. Generalmente questi certificati sono autorizzati da autorità di fiducia e proteggono gli utenti da ciò che è noto come attacchi informatici man in the middle.

Nel caso del Kazakistan, è lo Stato stesso a divenire autorità di certificazione, ciò significa che il governo controlla ciò che sta tra un utente internet e i servizi ai quali esso accede. Dopo l'istallazione, il certificato è anche in grado di reindirizzare gli utenti ad altri siti web o leggere informazioni scambiate tra loro e i siti che stanno visitando.

Importante: “Il rischio dei diritti umani qui è quello di permettere al governo – in questo caso, ad essere sincero, un governo autoritario repressivo impaziente di reprimere il dissenso – di avere accesso alle cose che fate sui siti web, che spesso utilizzate per trasmettere dati sensibili”, ha dichiarato Noah Buyon, un collaboratore di ricerca della Freedom House specializzata in diritti digitali in Eurasia.

Arshyn Taizhanov, sviluppatore web e co – fondatore del gruppo Internet Freedom Kazakistan, ha aggiunto che molti nel paese si oppongono al certificato. Alcuni ritengono anche che sia stato introdotto prima delle elezioni parlamentari, programmate per il 10 gennaio al fine di intensificare il controllo sull'uso di internet e fare pressione sugli attivisti dell'opposizione.

Buyon ha dichiarato di considerare la mossa un “gioco di potere”, concepito per trasmettere il seguente messaggio “il governo ha la capacità di interferire con il diritto dei cittadini di accedere a informazioni indipendenti”.

Quadro generale: non è la prima volta che le autorità del Kazakistan provano una cosa simile. L'estate scorsa, il Ministro ha lanciato un certificato di sicurezza analogo, ma le maggiori aziende tecnologiche che producono browser, tra cui Google, Apple e Mozilla, lo hanno ostacolato. Subito dopo il certificato è stato ritirato.

Il Kazakistan segna 32 su 100 ed è classificato come “non libero” dal rapporto Freedom House del 2020. Buyon afferma che la situazione è peggiorata dopo le proteste antigovernative su larga scale dell'estate scorsa, che sono state accolte con chiusure di Internet e l'azione penale contro gli attivisti accusati di estremismo.

“L'introduzione del certificato di sicurezza nazionale fa parte di questa controreazione” ha dichiarato Buyon. “Credo sarà fondamentale fare attenzione alla reazione delle aziende tecnologiche, poiché erano proprio loro gli eroi della saga della scorsa estate. E, in questo tipo di linea di attacco limitata che il governo sta lanciando, hanno il potere di fare una concreta differenza”.