Un senatore USA rivela che governi in tutto il mondo chiedono ad Apple e Google i record delle notifiche push

Il senatore statunitense Ron Wyden ha recentemente rivelato che agenzie governative in tutto il mondo stanno richiedendo ad Apple e Google i record delle notifiche push inviate agli utenti. L'obiettivo è probabilmente quello di ottenere i dati necessari a risalire agli account e ai dispositivi specifici.

Wyden, che fa parte della commissione intelligence del Senato, spiega di aver ricevuto una soffiata su queste richieste nel 2022 e che il suo ufficio sta investigando da un anno. Le notifiche push sono gli avvisi inviati dalle app ai cellulari e transitano attraverso sistemi di inoltro gestiti dai produttori di smartphone, come Firebase di Google e Apple Push Notification Service.

Il senatore ha inviato una lettera al Dipartimento di Giustizia statunitense chiedendo di consentire che le due aziende operino in maniera più trasparente con i propri clienti su queste richieste governative, soprattutto quelle provenienti da paesi stranieri. Al momento infatti le aziende sono vincolate al segreto dal governo americano, e Wyden ritiene che dovrebbero quantomeno poter rivelare genericamente se sono state costrette a fornire questo tipo di dati, condividere statistiche aggregrate sul numero di richieste ricevute e, salvo divieti temporanei, informare gli utenti direttamente quando i loro dati vengono richiesti.

Gli sviluppatori sono obbligati ad utilizzare questi sistemi, fornendo così ai colossi tecnologici preziose informazioni su come vengono utilizzate le loro app. Ciò rende più facile per i governi, con apposite richieste, monitorare individui di interesse. I dati raccolti possono rivelare a quale account o dispositivo sono associate le notifiche push e, se non crittografate, anche il loro contenuto testuale.

Apple ha risposto che il divieto governativo gli ha impedito finora di parlare pubblicamente della questione, ma che ora aggiornerà i propri report sulla trasparenza per dettagliare tali tipi di richieste a seguito della loro emersione pubblica. Google ha dichiarato di condividere l'impegno alla trasparenza e di essere stata la prima azienda a pubblicare report pubblici sul numero e la tipologia di richieste governative di dati che riceve.

C'è però poco che sia possibile fare, lato app, su questo tema. Se esse  inviano notifiche push, devono per forza utilizzare i sistemi di Apple e Google. Ciò significa che i loro messaggi potrebbero teoricamente essere condivisi con governi al di fuori degli USA, inclusi eventuali metadati.