Inizia con un modello di minaccia

È allettante aprire questo corso cercando una lista di controllo: attiva questo, installa quello, e hai finito. La guida Surveillance Self-Defense dell’Electronic Frontier Foundation sostiene di iniziare invece da qualcos’altro, con un breve esercizio che chiama “il tuo piano di sicurezza”. Il motivo è semplice: nessuno può proteggere tutto da tutti, e provarci porta o ad arrendersi o a sprecare sforzi su protezioni che non corrispondono al rischio reale.

Cinque domande, non un’impostazione

L’EFF inquadra la pianificazione della sicurezza come una serie di domande a cui rispondere in ordine, invece che una singola decisione:

1. Cosa voglio proteggere? L’EFF lo chiama un bene: “qualcosa a cui tieni e che vuoi proteggere. Nel contesto della sicurezza digitale, un bene è di solito un qualche tipo di informazione.” L’identità della tua fonte, il dossier di un cliente, la tua cronologia di posizione, il tuo elenco contatti, sono tutti beni.
2. Da chi voglio proteggerlo? L’EFF definisce un avversario come “una persona o un ente che rappresenta una minaccia per i tuoi beni.” Un parente curioso, un ex partner, un criminale, e un servizio di intelligence statale sono avversari diversi, e difendersi da uno non difende automaticamente dall’altro.
3. Quanto sono gravi le conseguenze se fallisco? Perdere una foto non è lo stesso che il nome di una fonte finisca nelle mani sbagliate. Pesa il danno reale, non solo la possibilità.
4. Quanto è probabile che dovrò proteggerlo? Possibile non è lo stesso di probabile. Un piano costruito attorno allo scenario meno probabile spesso ignora quello più probabile.
5. Quanti disagi sono disposto ad affrontare per prevenire quelle conseguenze? L’EFF è diretta nel dire che “non esiste un’opzione perfetta per la sicurezza”, e ogni protezione comporta un compromesso in termini di costo, tempo o comodità.

L’EFF aggiunge una sesta considerazione facile da saltare: gli alleati. Come dice la guida, “la privacy e la sicurezza digitale sono uno sport di squadra”, e un piano che copre solo il tuo dispositivo può comunque essere vanificato da qualcuno con cui lavori che non ha fatto le stesse scelte.

Perché l’ordine conta

Rispondere a queste domande in ordine cambia cosa fai dopo. Qualcuno il cui bene principale sono i documenti legali di un cliente e il cui avversario è una controparte ha un piano diverso da un giornalista il cui bene è l’identità di una fonte e il cui avversario può costringere una compagnia telefonica a consegnare i registri. Le restanti quattro lezioni di questo corso, gli account, il dispositivo stesso, la rete, e i backup, sono gli strumenti generali; le tue risposte qui decidono quali di essi dare priorità, e fino a che punto spingere ciascuno.