“PIATTAFORMA ROUSSEAU E VOTO ON LINE NON SONO ANCORA SICURI”
PER IL GARANTE DELLA PRIVACY IL VOTO TRASPARENTE E SICURO E’ ANCORA LONTANO
Il sito web Rousseau è ancora vulnerabile ad attacchi hacker e il voto online degli iscritti al Movimento 5 stelle non è sicuro.
Lo evidenzia, con un provvedimento datato 16 maggio, il Garante della Privacy Antonello Soro.
Uno scenario allarmante, se si considera che domani pomeriggio gli iscritti M5S saranno chiamati a decidere, con un voto vincolante su Rousseau, del contratto di governo su cui si regge l’asse tra Lega e Cinque stelle.
«Sarà un voto blindato e, come sempre, assicurato a tutti gli iscritti», diceva pochi giorni fa Davide Casaleggio, presidente della Casaleggio associati e dell’Associazione Rousseau in visita a Roma per presentare le nuove funzioni della sua piattaforma. Eppure, secondo quanto accerta Soro, proprio sulle questioni legate alla sicurezza informatica emergono lacune pericolose, nonostante qualche passo avanti sia stato fatto.
Tanto che, dai vertici del Movimento, sarebbero emerse negli ultimi giorni gravi preoccupazioni circa la possibilità di nuovi attacchi hacker, come già accaduto più volte nel corso dell’ultimo anno.
D’altronde, le password degli iscritti M5S — come si legge nel provvedimento del Garante – sarebbero ancora in larga parte prive delle più elementari protezioni: «Lunghezza delle password e controllo di qualità non possono essere limitate ai nuovi iscritti e agli interessati che spontaneamente modifichino la password».
Piuttosto, mette in guardia il Garante, «occorre intraprendere una campagna di invito alla modifica della password nei confronti degli interessati già iscritti, prevedendo l’obbligo di attuare tale modifica alla prima sessione di collegamento utile attivata con le credenziali (tuttora) deboli». Finora, dunque, le uniche migliorie apportate alla sicurezza dei dati degli utenti riguarderebbero gli iscritti più recenti e non quelli autenticati prima di gennaio 2018.
Non solo. Secondo il provvedimento del Garante non sono nemmeno state assicurate delle «garanzie a tutela degli iscritti votanti, in accordo al principio di trasparenza che dovrebbe caratterizzare un sistema di e-voting».
A dicembre, infatti, il Garante aveva evidenziato nel suo primo provvedimento un grave problema di trasparenza interno: i voti degli iscritti erano identificabili perchè associati a un preciso numero di telefono.
«Questioni di sicurezza», si era giustificato Casaleggio. Per bilanciare questa opacità , però, Soro aveva considerato l’adozione di alcune misure, come la registrazione degli accessi e delle operazioni compiute sul database del sistema Rousseau.
Neanche queste, ad oggi, sarebbero arrivate.
Proprio l’Associazione Rousseau ha infatti chiesto e ottenuto dal Garante una proroga al 30 settembre. Finora è stata solo avviata una ricerca di mercato per individuare una società esterna che se ne occupi, ma sono sopravvenuti «rallentamenti in ragione della riorganizzazione associativa del Movimento e degli impegni connessi al recente periodo di campagna elettorale».
Insomma, il voto online «trasparente e sicuro» sognato dal Movimento 5 stelle sembra ancora lontano, mentre il voto per decidere del futuro governo è domani.
(da “La Stampa”)
Leave a Reply