L’ANAC APRE I PROPRI HIDDEN SERVICE TOR

L’Autorità anticorruzione italiana (ANAC) adotta i servizi TOR

Milioni di persone usano Tor ogni giorno per sfuggire alla sorveglianza e alla censura. Le protezioni di sicurezza e privacy di Tor consentono agli attivisti di potersi mobilitare, ai giornalisti di segnalare e alle persone comuni di accedere alle risorse bloccate e di evitare il tracciamento.

Gli informatori, quei coraggiosi individui che segnalano attività illecite, dipendono anche da Tor per proteggere le loro identità quando vengono avanti.

Abbiamo evidenziato come i servizi onion possono essere utilizzati per proteggere il web. Ora, stiamo iniziando a vedere le tecnologie di anonimato diventare un requisito legale per l’adempimento di anticorruzione da parte di enti pubblici e aziende, con la prima implementazione ben nota di Xnet nel municipio di Barcellona in Spagna.

Molte leggi nazionali (come il Dlgs. 231/2001 ) impongono alle società di adottare strutture di governo societario e sistemi di prevenzione dei rischi, che possono includere la possibilità di inviare segnalazioni. Tuttavia, la maggior parte delle leggi sul whistleblowing protegge solo gli informatori quando viene divulgata la loro identità, il che può mettere a rischio la persona che segnala la corruzione.

Nel 2016, l’International Standards Organization (ISO) ha rilasciato un nuovo modello per le organizzazioni che creano e gestiscono sistemi di gestione anti-corruzione, ISO 37001: 2016 . Per soddisfare gli standard ISO, le organizzazioni o le società che implementano procedure anti-corruzione devono consentire la segnalazione anonima, come esplicitamente indicato al punto 8.9 della sezione C della ISO 37001: 2016.

Inoltre, le leggi nazionali (come il recente 179/2017 italiano) richiedono l’adozione di sistemi informatici per la denuncia di irregolarità, che portano all’integrazione e all’uso pratico di Tor per le sue caratteristiche di anonimato tecnologico.

Per conformarsi a questi standard, l’ANAC, ha appena lanciato la sua piattaforma nazionale di whistleblowing utilizzando i servizi nascosti Tor, fornendo agli informatori che avanzano in modo sicuro per segnalare attività illegali proteggendo la loro identità. La maggior parte degli informatori anticorruzione parla per la prima volta in modo anonimo, e solo quando sanno che le loro preoccupazioni vengono affrontate rivelano la loro identità, come riportato da Transparency International Italia , un’organizzazione che difende gli usi di Tor nella lotta alla corruzione dal 2014.

Il software ANAC si basa su una versione personalizzata di GlobaLeaks , una piattaforma whistleblowing del Centro Hermes che integra Tor nativamente. GlobaLeaks dovrebbe essere ridistribuito a tutte le agenzie pubbliche italiane (~ 20.000 in totale) per conformarsi alla Legge 179/2017 e in linea con il recente impegno strategico del Paese per il software open-source e il riutilizzo del codice.

Dato che Tor è lo strumento di anonimato per internet più forte al mondo, prevediamo che l’utilizzo dei servizi onion per i sistemi di comunicazione sicuri in tutti i settori continui a guadagnare terreno.

Maggiori informazioni sulla piattaforma di segnalazione di ANAC.