Meta-Conclusion (2026-07-16)
Dopo un'analisi completa della proposta CSAR — esaminandone il contesto legislativo, l'impatto sulla crittografia end-to-end, le promesse e i limiti della crittografia completamente omomorfica (FHE), delle prove a conoscenza zero (ZKP), delle alternative allo scanning di massa, della crittografia esterna con chiavi condivise, e le connessioni con Obscura, il key escrow storico, la sorveglianza di massa e la privacy strutturale — emergono le seguenti conclusioni dall'intersezione di tutte queste prospettive.
Riepilogo dei Risultati
| Documento | Tema | Risultato Principale |
|---|---|---|
| Chat Control — Definizione e contesto | Contesto legislativo e stato del CSAR | La proposta rimane bloccata in negoziazione; il problema centrale è matematico, non politico |
| Crittografia e sorveglianza | Perché lo scanning di massa rompe l'E2EE | Non esiste modo di scansionare contenuti crittografati senza rompere la crittografia; ogni meccanismo di accesso è una superficie d'attacco |
| Crittografia omomorfica | Promesse e limiti del FHE | Il FHE non scala alla messaggistica globale (gap di 10⁴-10⁷×); non impedisce la ri-scansione retrospettiva né l'espansione del classificatore |
| Prove a conoscenza zero | ZKP e rilevamento CSAM | Le ZKP non possono rilevare materiale non catalogato (la maggior parte del CSAM); non possono eseguire classificatori complessi su larga scala |
| Alternative allo scanning di massa | Strategie tecniche e politiche | Esistono alternative valide (segnalazione migliorata, metadati, upload pubblico, soglia di segnalazione) che preservano l'E2EE, sebbene nessuna sia perfetta |
| Crittografia esterna e chiavi condivise | Sovranità dell'utente | Tecnicamente solida per individui, ma non scala come soluzione sistemica; la legge chiuderebbe la scappatoia e l'utente sarebbe rilevabile come "elusore" |
| Chat Control + Obscura | Il paradosso della protezione | La stessa asimmetria difensore-attaccante del fingerprinting si replica esattamente nella messaggistica: proteggersi tradisce che ci si protegge |
| Chat Control + Key Escrow | Il pattern storico | Tutti i tentativi di key escrow (Clipper Chip, CALEA, UK IPA, Australia) sono falliti per lo stesso motivo: la crittografia non distingue tra usi legittimi e illegittimi |
| Chat Control + Sorveglianza di massa | Il pattern di espansione | Nessun sistema di sorveglianza di massa è rimasto entro i suoi limiti originali; l'infrastruttura di scanning, una volta creata, si espande inevitabilmente |
| Chat Control + Privacy strutturale | Il problema della busta sigillata | Il contenuto di una comunicazione crittografata non può essere conosciuto senza violarne la privacy; il paradosso dell'ispettore è ontologico, non tecnico |
Risultati Chiave
1. L'impossibilità strutturale dello scanning sicuro
Il risultato più importante, che sottende tutti gli altri, è che non esiste una soluzione tecnica che soddisfi simultaneamente sicurezza, precisione, scalabilità e privacy per lo scanning di comunicazioni crittografate. Questa impossibilità non è tecnologica nel senso di "non l'abbiamo ancora inventata": è strutturale. Le proprietà di uno schema di crittografia sicuro implicano che chi non possiede la chiave non può determinare alcuna funzione del contenuto.
| Approccio | Permette scanning? | Preserva E2EE? | Scalabile? |
|---|---|---|---|
| Client-Side Scanning (CSS) | Sì | No | Sì |
| FHE | No (impraticabile) | Sì | No |
| ZKP/PSI | Parziale (solo hash) | Sì | No |
| Crittografia esterna | No | Sì | No (non scala) |
| Metadati | No (solo segnali) | Sì | Sì |
Nessuna cella in questa tabella è completamente verde. La combinazione che la legge richiede non esiste.
2. Le alternative esistono, ma nessuna è un proiettile d'argento
Il dibattito pubblico presenta il problema come una falsa dicotomia: o tutto viene scansionato o nulla viene rilevato. La ricerca mostra che esistono molteplici alternative — rafforzamento delle segnalazioni, rilevamento tramite metadati, analisi degli upload pubblici, sistemi di soglia di segnalazione — che possono rilevare una frazione significativa di CSAM senza rompere la crittografia. Nessuna raggiunge la copertura dello scanning di massa, ma lo scanning di massa non è perfetto (ha i suoi problemi di falsi positivi, elusione e rottura strutturale della crittografia).
La domanda corretta non è "quale alternativa rileva tanto CSAM quanto lo scanning di massa?" ma "quale combinazione di alternative massimizza il rilevamento soggetto al vincolo di preservare l'E2EE?"
3. L'asimmetria difensore-attaccante è trasversale
Una delle scoperte più rivelatrici di questa ricerca è che la stessa asimmetria documentata in Obscura per il fingerprinting dei browser si replica a ogni livello del problema di Chat Control:
| Dominio | Difensore | Attaccante |
|---|---|---|
| Fingerprinting (Obscura) | Deve normalizzare tutti i segnali | Necessita solo di un'incoerenza |
| Crittografia esterna | Deve proteggere tutti i messaggi | Necessita solo di un messaggio ad alta entropia |
| Key escrow | Deve custodire tutte le chiavi | Necessita solo di una fuga |
| Espansione della sorveglianza | Deve mantenere tutti i limiti | Necessita solo di una crisi |
La struttura è la stessa. Il livello cambia, non l'asimmetria.
4. Il pattern storico è inequivocabile
La storia del key escrow (Clipper Chip 1993, CALEA 1994, UK IPA 2016, Australia 2018) mostra una sequenza ricorrente che Chat Control ripete: un governo identifica una minaccia, propone un meccanismo di accesso, la comunità tecnica dimostra che è insicuro, il governo insiste, la legge viene approvata, le aziende rifiutano di implementarlo, e la legge rimane in un limbo giuridico. La tecnologia cambia; la struttura no.
La lezione più importante di questa storia è che ogni meccanismo di sorveglianza di massa tende ad espandersi fino a occupare tutto lo spazio legale disponibile. Non per malizia, ma per incrementalismo: ogni passo di espansione è individualmente ragionevole.
5. La privacy è una proprietà strutturale, non una collezione di strumenti
La conclusione che emerge dall'incrocio di tutte le prospettive è che la privacy delle comunicazioni non è una funzionalità che può essere aggiunta a posteriori tramite meccanismi di scanning, classificazione o key escrow. È una proprietà strutturale che richiede:
- Che il contenuto sia accessibile solo ai terminali (definizione di E2EE)
- Che la piattaforma non abbia capacità di ispezione (definizione di crittografia)
- Che l'utente non sia penalizzato per essersi protetto (condizione di possibilità della privacy)
Chat Control viola tutti e tre. Non perché il CSAM non sia una minaccia reale, ma perché l'approccio proposto distrugge la struttura che rende possibile la privacy per tutti.
Valutazione Finale
| Aspetto | Verdetto |
|---|---|
| Fattibilità tecnica dello scanning sicuro | Impossibile — nessuno schema soddisfa tutte e quattro le proprietà simultaneamente |
| FHE come soluzione | Irrealizzabile — gap prestazionale di 10⁴-10⁷×; non impedisce espansione né ri-scansione |
| ZKP come soluzione | Insufficiente — non rileva materiale nuovo; non può eseguire classificatori complessi |
| Alternative senza scanning | Praticabili — nessuna perfetta, ma la combinazione offre rilevamento significativo |
| Crittografia esterna come difesa individuale | Solida — ma non scala e l'utente è rilevabile |
| Pattern storico | Inequivocabile — Chat Control ripete la sequenza Clipper, CALEA, UK IPA |
| Rischio di espansione | Alto — l'infrastruttura di scanning si espanderà inevitabilmente |
| Lezioni da Obscura | Applicabili — l'asimmetria difensore-attaccante è strutturale, non circostanziale |
| Stato legislativo (luglio 2026) | Bloccato — la proposta rimane non approvata; l'impossibilità tecnica persiste |
Parola Finale
Chat Control rappresenta la tensione irrisolvibile tra due beni giuridici che la proposta CSAR cerca di conciliare: la protezione dell'infanzia e la privacy delle comunicazioni. Dopo aver esaminato tutte le prospettive — tecnica, storica, filosofica, politica — la conclusione è che non esiste una soluzione tecnica che permetta di scansionare contenuti crittografati senza rompere la crittografia. Non perché la tecnologia sia insufficiente, ma perché il problema è mal posto: non si può sapere cosa c'è dentro una busta sigillata senza aprirla, e una busta che può essere aperta non è una busta sigillata.
Il contributo di questa ricerca non è meramente negativo. Documentando la struttura asimmetrica condivisa dal fingerprinting, dal key escrow, dalla sorveglianza di massa e dalla crittografia delle comunicazioni, rivela un pattern comune che trascende ogni singolo caso: la privacy non si perde attraverso un singolo meccanismo, ma attraverso la convergenza di molteplici vettori che condividono una struttura asimmetrica comune. Comprendere questa struttura è il primo passo verso la progettazione di sistemi che vi resistano.
"La privacy perfetta è impossibile. La privacy significativa no."