Sicurezza informaticaPrivacy

Quando difendere la propria privacy diventa sospetto , il caso dell' arresto graphene os e apple che ti avvisa degli gli spyware.

24 agosto 2026

C'è una contraddizione al centro di come le democrazie occidentali stanno trattando la privacy digitale, ed è ora di chiamarla per nome.

Da una parte le aziende tecnologiche ci ripetono di proteggere sempre meglio i nostri dispositivi: password robuste, autenticazione a due fattori, crittografia, modalità di isolamento, difese contro gli spyware. Dall'altra, quando quelle protezioni funzionano davvero contro qualcuno che vuole entrare nei nostri dati, la stessa protezione può trasformarsi in un capo d'accusa.

Non è un'ipotesi. È già successo, in un tribunale federale statunitense, a una persona con nome e cognome.

E la domanda che questo caso lascia sul tavolo è quella che i prossimi anni renderanno impossibile evitare: fino a che punto siamo ancora padroni dei dati contenuti nei nostri dispositivi? E soprattutto: quando il desiderio di impedirne l'accesso smette di essere considerato privacy e comincia a essere considerato sospetto?

Apple avverte utenti in 110 Paesi: qualcuno sta cercando di entrare nei loro telefoni

apple allert spyware notifica

Il punto di partenza sembra scollegato, ma non lo è.

Il 13 agosto 2026 Apple ha inviato una nuova ondata di notifiche agli utenti che ritiene presi di mira da spyware mercenario: software commerciali estremamente sofisticati, usati in attacchi mirati. Questa volta gli avvisi hanno raggiunto utenti in 110 Paesi. Dal 2021 a oggi Apple dichiara di aver inviato notifiche di questo tipo in oltre 150 Paesi.

Non parliamo di malware sparato a caso in migliaia di email di phishing. Apple descrive questi attacchi come operazioni che costano milioni di dollari, rivolte contro poche persone selezionate, e storicamente associate ad attori statali o a società private che sviluppano spyware per loro conto. Apple stessa cita come esempio Pegasus di NSO Group. I bersagli tipici: giornalisti, attivisti, politici, diplomatici.

L'ondata è stata così estesa che John Scott-Railton del Citizen Lab ha definito senza precedenti la quantità e la distribuzione geografica delle segnalazioni pubbliche. Un difensore dei diritti umani bahreinita ha riferito di aver ricevuto un numero record di richieste di aiuto dopo l'invio delle notifiche.

Apple ha persino cambiato il modo di mostrare l'allarme. Dal 2026 la notifica compare direttamente sulla schermata di blocco dell'iPhone, nelle Impostazioni, via email e nella pagina dell'account. Il messaggio è netto: Apple ritiene, con alta confidenza, che quella persona sia stata presa di mira.

Il consiglio? Proteggersi. Aggiornare il telefono, usare password forti, attivare l'autenticazione a due fattori, abilitare la modalità di isolamento, quella che Apple chiama Lockdown Mode. In altre parole, costruire un muro più alto intorno alla propria vita digitale.

Ed è esattamente qui che comincia il paradosso.

Proteggi il tuo telefono. Ma non troppo?

Il 24 gennaio 2025 Sam Tunick stava rientrando negli Stati Uniti dalla Repubblica Dominicana quando è stato fermato all'aeroporto internazionale Hartsfield-Jackson di Atlanta e sottoposto a un controllo secondario dalle autorità di frontiera.

Tunick è collegato al movimento Defend the Atlanta Forest, che si è opposto alla costruzione del contestato centro di addestramento della polizia di Atlanta, quello che i suoi oppositori chiamano Cop City.

Secondo i suoi avvocati, durante l'interrogatorio gli agenti insistettero ripetutamente per ottenere l'accesso al telefono. La difesa sostiene che Tunick avesse chiesto di parlare con un avvocato, che gli agenti non lo abbiano informato dei suoi diritti, e che la perquisizione non avesse una reale finalità doganale ma servisse a colpire la sua militanza ambientalista. Gli agenti, riporta la difesa, avrebbero giustificato l'assenza di mandato dicendo che Tunick non era ancora entrato nel territorio degli Stati Uniti. Il governo sostiene invece che stessero esercitando legittimamente i propri poteri.

Il telefono era un Google Pixel su cui, secondo le ricostruzioni giornalistiche e la difesa, era installato GrapheneOS, un sistema operativo open source pensato per aumentare privacy e sicurezza.

GrapheneOS ha una funzione particolare: il PIN sotto coercizione, il duress password. Non è un PIN sbagliato qualsiasi. È una credenziale che il proprietario predispone apposta per le situazioni di costrizione: se viene inserita al posto della password normale, il dispositivo si cancella in modo irreversibile, comprese le eSIM. Il processo non richiede un riavvio e non si può interrompere.

Secondo l'accusa, Tunick fornì agli agenti un codice. Quando uno di loro lo inserì, lo schermo diventò nero, lampeggiò più volte, il dispositivo sembrò riavviarsi. I dati erano spariti.

Il telefono era suo. Ma i dati erano ancora suoi?

Nel novembre 2025 un gran giurì federale ha incriminato Tunick sulla base del 18 U.S.C. § 2232, la norma che punisce chi distrugge o danneggia proprietà con l'intento di impedire o ostacolare un sequestro legittimo da parte del governo. La pena può arrivare a cinque anni di carcere.

Va detto con precisione: Tunick non è stato condannato. Si è dichiarato non colpevole. L'accusa sostiene che abbia deliberatamente distrutto dati per impedire un sequestro legittimo. La difesa sostiene che la detenzione e la perquisizione fossero illegittime, e chiede che le prove derivanti dall'episodio vengano escluse. Chi abbia ragione lo stabilirà il processo.

Ma il problema politico e tecnologico esiste già adesso. Perché per la prima volta conosciamo un caso federale americano in cui l'uso di una funzione di sicurezza progettata per reagire alla coercizione si trova al centro di un'incriminazione penale. Gli esperti di sicurezza lo indicano come il primo del suo genere.

E questo cambia la natura stessa della discussione.

Un telefono non è una valigia. È una copia della nostra vita

Uno degli errori più ostinati delle leggi sulla sorveglianza è continuare a trattare smartphone e computer come versioni moderne di una valigia. Non lo sono.

Una valigia contiene ciò che abbiamo deciso di portare in viaggio. Uno smartphone contiene potenzialmente anni della nostra vita. Conversazioni private, fotografie, relazioni, contatti, cronologia degli spostamenti, dati finanziari, documenti di lavoro, opinioni politiche, ricerche online, dati sanitari, appunti. Le persone con cui parliamo, e quelle con cui abbiamo smesso di parlare. E soprattutto contiene informazioni che non riguardano solo noi, ma centinaia di altre persone che non hanno mai acconsentito a essere perquisite.

È questo che rende i controlli digitali alle frontiere così delicati. Negli Stati Uniti esiste la cosiddetta border search exception, che alle frontiere concede alle autorità poteri di perquisizione molto più ampi di quelli esercitabili all'interno del Paese.

La stessa agenzia di frontiera distingue tra una ricerca di base, l'esame manuale del contenuto di un dispositivo, e una ricerca avanzata, in cui si collega un'apparecchiatura esterna per copiare e analizzare i dati. Quest'ultima, secondo la policy dell'agenzia, richiede un ragionevole sospetto o una questione di sicurezza nazionale e l'approvazione di un dirigente. La ricerca di base, no.

Nel solo anno fiscale 2024 l'agenzia dichiara di aver controllato i dispositivi di 47.047 viaggiatori, su oltre 420 milioni di persone transitate. In percentuale è una frazione minuscola, ben sotto lo 0,01 per cento. In valore assoluto sono comunque decine di migliaia di vite digitali aperte davanti a un agente.

E il quadro giuridico è tutt'altro che uniforme. La Corte Suprema non ha ancora fissato una regola generale per le perquisizioni dei dispositivi elettronici alla frontiera. I tribunali federali applicano standard diversi. E ad Atlanta pesa un precedente pesantissimo: nel caso United States v. Touset del 2018 l'Undicesimo Circuito stabilì che il Quarto Emendamento non richiede nemmeno un ragionevole sospetto per una perquisizione forense di dispositivi elettronici al confine. Nessun sospetto. Nessuna soglia. È in questo terreno che cade il caso Tunick.

La privacy sta diventando qualcosa che devi spiegare

Ecco il cambiamento culturale che conta più di ogni tecnicismo.

Per decenni abbiamo considerato normale chiudere una porta. Normale mettere dei documenti in una cassaforte. Normale imbustare una lettera. Normale non lasciare che uno sconosciuto legga il nostro diario. Nessuno ti chiedeva perché.

La tecnologia ha progressivamente trasformato la privacy in qualcosa che va costruito attivamente, e a ogni strato di protezione si è attaccata una domanda. Usi Signal? Perché? Hai il disco cifrato? Perché? Usi GrapheneOS? Perché? Hai impostato un sistema che cancella i dati se qualcuno ti costringe a sbloccare il telefono? E allora, cosa hai da nascondere?

È un'inversione sottile e profonda. La domanda non è più: perché qualcuno dovrebbe avere il diritto di accedere ai miei dati? Sta diventando: perché io dovrei avere il diritto di impedirglielo?

La privacy non dovrebbe essere la prova di un comportamento sospetto. Dovrebbe essere una condizione normale dell'esistenza.

Le democrazie stanno facendo ciò che rimproveravano alle dittature

Qui va detta la parte scomoda, quella che di solito si preferisce lasciare tra le righe.

Per anni l'Occidente ha costruito parte della propria identità sulla distanza dalle autocrazie. Erano loro a spiare i giornalisti. Erano loro a comprare spyware per sorvegliare gli oppositori. Erano loro a pretendere l'accesso ai telefoni dei dissidenti alla frontiera, a criminalizzare la cifratura, a trattare la riservatezza come un privilegio da concedere e revocare. Noi eravamo diversi. Noi avevamo i diritti fondamentali.

Guardiamo la fotografia di oggi, senza sconti.

Lo spyware mercenario che Apple denuncia non nasce nel vuoto: è un'industria che vende capacità di intrusione a governi, e tra i clienti documentati non ci sono solo regimi autoritari. Il precedente di Atlanta stabilisce che alla frontiera si può frugare in un dispositivo forense senza nemmeno un sospetto. E un cittadino rischia cinque anni di carcere per aver usato una funzione di sicurezza, in un procedimento che la sua difesa collega direttamente alla sua attività politica.

Sono esattamente le pratiche che, viste altrove, avremmo chiamato con il loro nome: sorveglianza degli attivisti, pressione sui giornalisti, punizione di chi protegge le proprie comunicazioni. La differenza è che quando le mette in atto una democrazia arrivano vestite bene, avvolte in una legge, motivate da una procedura, giustificate da una finalità che suona ragionevole.

Ma un diritto fondamentale non smette di essere violato solo perché a violarlo è un'istituzione eletta. Anzi. Quando è una democrazia a comprimere la riservatezza dei propri cittadini, il danno è più grave, perché tradisce la promessa su cui quella democrazia si regge. E toglie all'Occidente l'unica cosa che gli permetteva di criticare gli altri con la faccia pulita: la coerenza.

Il vero nodo è la parola legittimo

Esiste un'obiezione seria, e va presa sul serio, non aggirata.

Una società funzionante non può riconoscere a chiunque il diritto assoluto di distruggere prove nel momento in cui una perquisizione o un sequestro legittimo sono già in corso. Se un tribunale emette un mandato valido e una persona cancella deliberatamente il materiale per sottrarlo, la questione non si liquida invocando la privacy.

Ma la parola che decide tutto è proprio legittimo.

Il caso Tunick ruota attorno a questo. La legge usata contro di lui parla espressamente dell'autorità legittima del governo di prendere in custodia quella proprietà. La difesa contesta precisamente la legittimità della perquisizione, e sostiene che il controllo di frontiera sia stato lo strumento di un'indagine politica più ampia.

Se il confine tra protezione della privacy e distruzione di prove dipende dalla legittimità del potere statale esercitato in quel momento, allora quel potere deve essere sottoposto a controlli rigorosi. Altrimenti il ragionamento diventa circolare, e velenoso: il governo ha diritto ai dati perché li sta cercando, e l'atto di impedirglielo diventa la prova che non avresti dovuto impedirglielo. È esattamente la logica che, in un altro Paese, definiremmo senza esitazione autoritaria.

Il futuro della privacy potrebbe essere questo

La privacy digitale non sta semplicemente scomparendo. Sta succedendo qualcosa di più insidioso: sta diventando eccezionale.

Tecnologicamente abbiamo strumenti più potenti che mai: crittografia hardware, sistemi operativi induriti, messaggistica end-to-end, passkey, secure enclave, riavvio automatico, modalità di isolamento, PIN sotto coercizione. Contemporaneamente crescono le capacità di chi vuole violarla: spyware commerciali, exploit senza clic, biometria, strumenti forensi di estrazione, infrastrutture di sorveglianza sempre più automatizzate.

In mezzo c'è l'utente. Gli si dice di difendersi. Ma non sempre gli si riconosce un diritto altrettanto forte a decidere da chi difendersi.

Il senso vero del caso GrapheneOS non è un PIN che cancella uno smartphone. È una domanda molto più grande: un sistema informatico deve obbedire al proprietario del dispositivo, o a chi ha il potere di pretenderne l'accesso?

Per anni la battaglia sulla privacy si è concentrata sulla crittografia. La prossima riguarderà qualcosa di più radicale: il diritto dell'utente a mantenere il controllo finale sui propri dati.

Perché una società in cui proteggere le proprie informazioni viene automaticamente letto come un comportamento sospetto è una società che ha già cambiato la definizione stessa di privacy. Non è più un diritto. È diventata una concessione.

E le concessioni, a differenza dei diritti, possono sempre essere ritirate.