No ai blocchi di rete e all'isolamento digitale

Il 10 giugno 2018 il popolo svizzero sarà chiamato a votare sulla nuova legge sui giochi in denaro. Per proteggere le case da gioco con sede in Svizzera, la legge prevede dei blocchi direte– una novità assoluta in Svizzera – con cui in futuro dovrà essere vietato l'accesso a offerte estere di giochi in denaro su internet. Già oggi in Svizzera l'offerta di simili giochi è sì vietata, ma giocare è ammesso.

I blocchi di rete sono disposti dallo Stato e bloccano a tutti l'accesso a determinati siti internet. Di regola i fornitori di servizi internet sono obbligati a bloccare dei siti specifici in internet.

Quello che inizia con il blocco di giochi d'azzardo online può portare rapidamente a una censura in altri ambiti. Una volta a disposizione i relativi strumenti, altri gruppi d'interesse troverebbero infatti rapidamente dei motivi per giustificare altri blocchi.

I blocchi di rete sono dannosi per un'economia aperta e moderna come quella svizzera. Sono uno strumento che porta all'isolamento, chiunque è in grado di aggirarli con pochi clic e provocano al contempo grossi danni all'infrastruttura della rete: a pagarne le conseguenze sono economia e società.

Oggi siamo nell’era dell'«economia digitale» e della «società digitale». Dati e informazioni sono le nuove materie prime. Internet è una delle tecnologie chiave che stimola la trasformazione digitale. È la spina dorsale della nostra società moderna e la nostra vita quotidiana non sarebbe più immaginabile senza il Web.

Tecnologie come smartphone, e-mail, cloud computing e molte altre non sono possibili senza internet. Tutti, dalla PMI alla persona privata fino ad arrivare alle scuole universitarie, dipenderanno sempre più da uno scambio libero e funzionante di informazioni.
Visti gli sviluppi e le nuove possibilità ad essi collegate, lo scambio illimitato di dati acquisirà sempre maggiore importanza da una prospettiva economica e sociale.

La spinta modernizzante generata da internet non contribuisce solo alla creazione di nuovi rami economici, ma provoca anche un profondo cambiamento del comportamento comunicativo e dell'utilizzo dei media in ambito professionale e privato. Il significato culturale di questa interconnessione digitale viene a volte paragonato all'invenzione della stampa. Oggi è possibile affermare con certezza che per società civile e imprese, internet, fungendo da sistema nervoso, ha un valore inestimabile.

L'avanzamento della digitalizzazione porta a una maggiore dipendenza dall'infrastruttura di comunicazione e dunque da internet. Di conseguenza cresce automaticamente anche la vulnerabilità di molti processi. La portata di quest'ultima è ancora maggiore poiché questa dipendenza va ben oltre i meri processi di comunicazione. È la crescente interconnessione di persone e apparecchi a creare un sostanziale valore aggiunto.

Grazie alla sua tradizionale apertura, la Svizzera dispone di un ottimo punto di partenza per trarre dei benefici da questa rivoluzione digitale. Il fatto che società come Google, IBM, Microsoft od Oracle abbiamo optato per la Svizzera quale importante piazza di sviluppo ne è la prova. Inoltre, la Svizzera è interessante quale cassaforte di dati ed è tra le ubicazioni favorite delle aziende che puntano sulla tecnologia blockchain.

In complesso, grazie alla sua apertura economica, alla buona infrastruttura (di rete) e al libero accesso a internet, la Svizzera è oggi un polo di attrazione per imprenditori e investitori innovativi.

Anche il Consiglio federale ha riconosciuto questa necessità e l’ha già sottolineato nella sua strategia Svizzera digitale 2016 che la Svizzera avrebbe dovuto:

• affermarsi come luogo internazionale sicuro per l'archiviazione dei dati e polo delle tecnologie dell'informazione e definire una politica dei dati che tenga conto degli interessi della Svizzera anche nel settore digitale;
• contribuire alla discussione sul futuro di internet;
• sfruttare le opportunità offerte dallo spazio economico internazionale virtuale per evitare così anche un'eventuale rischio di marginalizzazione.

Ne risulta che non può essere sottovalutata l'importanza della libera circolazione di dati per l'ulteriore sviluppo economico e sociale del nostro paese. Si tratta dell'elemento chiave del nostro successo economico futuro.

Internet è un vasto insieme di reti di computer o di terminali con possibilità di collegamento. Esso garantisce l'interconnessione di queste reti e permette dunque di sfruttare servizi e applicazioni come World Wide Web, e-mail, app e molto altro. Di principio, ogni terminale può collegarsi con qualsiasi altro apparecchio. Lo scambio di dati tra i terminali collegati a internet avviene attraverso protocolli internet standard.

Di principio internet è concepito in modo affidabile. Per questo motivo nella rete vi sono sempre più vie che portano all'obiettivo: se non è possibile optare per una di queste vie, basta adottarne un'altra. I blocchi di rete rendono però internet più rischioso e meno sicuro dal punto di vista dell'utilizzo.

Con i blocchi di rete si mira a bloccare l'accesso di utenti finali a determinati siti web e ai relativi contenuti. Al centro vi sono contenuti indesiderati che minacciano la quiete pubblica. I blocchi di rete possono ad esempio essere impiegati per proteggere gli utenti finali da offerte dal chiaro contenuto illegale come ad esempio pornografia hard core, contenuti terroristici o estremistici.

Ogni dispositivo collegato a internet dispone di (almeno) un indirizzo IP univoco (ad es. 86.125.22.1). Poiché questi indirizzi non sono di semplice lettura per le persone e sono anche difficili da ricordare, agli indirizzi IP meramente numerici viene assegnato un nome di dominio (ad es. www.swico.ch) in base al cosiddetto Domain Name System (DNS). Questo nome di dominio viene tradotto in modo standard in indirizzi IP dai server DNS dei fornitori di servizi internet (cosiddetta risoluzione dei nomi). Con un indirizzo IP è possibile accedere a siti web di diversi fornitori di servizi che offrono contenuti differenti con il rispettivo nome di dominio.
Oggi per i blocchi di rete sono in primo luogo tre le opzioni a disposizione.

Con il blocco degli indirizzi IP i fornitori di servizi internet filtrano le ricerche dei propri clienti verso indirizzi IP specifici e salvati su una lista di blocco. Essi li bloccano oppure li reindirizzano su un sito web in cui il cliente viene informato che l'IP cercato è bloccato. Il blocco concerne tutti i contenuti – legali e illegali – consultabili all'indirizzo IP bloccato (vedi in seguito «overblocking»).

Con blocchi DNS viene evitata la risoluzione del nome da parte del server DNS oppure le ricerche vengono reindirizzate dal fornitore di servizi internet su un sito di avviso che informa il cliente di aver tentato di accedere a un sito web bloccato. Il blocco DNS interessa tutti i contenuti del dominio bloccato. Non vengono per contro rilevati altri contenuti consultabili con lo stesso indirizzo IP (ma con un altro dominio).

Con i filtri applicazione i fornitori di servizi internet e gli operatori applicano dei filtri sul traffico internet scambiato. Simili strumenti tecnici noti comunemente come filtri d’applicazione (application filter in inglese) permettono tra l'altro anche di riconoscere contenuti dannosi dal punto di vista tecnico (come ad es. worm, virus o malware) in datagrammi IP trasportati. Una forma di questo filtro può essere realizzata anche attraverso Deep Packet Inspection (DPI). DPI mette a disposizione in particolare la possibilità di filtri di pacchetti dettagliati che dopo un'analisi dei dati di utilizzo di un datagramma IP e ad esempio la verifica del contenuto per quanto riguarda la presenza di determinate parole chiave può procedere a un'azione rilevante per questa interazione. DPI può essere applicata solo su dati di protocollo trasmessi in modo non criptato, comprende però anche interrogazioni di motori di ricerca.

I blocchi di rete minacciano la sicurezza di internet poiché i fornitori di servizi internet vengono obbligati a falsificare i pacchetti di dati. Questi interventi indeboliscono le tecnologie per il riconoscimento di falsificazioni e manipolazioni (criminali) in internet. Con i blocchi di rete non è più nemmeno possibile determinare se dietro a un'offerta vi sia effettivamente l'offerente dichiarato. Se a seguito dei blocchi di rete sempre più utenti sono obbligati a navigare in rete in modo anonimo, ciò minaccia anche la sicurezza e rende più difficile la lotta contro la criminalità in rete. Sono sviluppi nella direzione sbagliata in un periodo in cui la cibercriminalità è in aumento a livello internazionale.

In base al loro funzionamento, in caso di blocchi di rete vi è anche il pericolo che venga bloccato l'accesso a contenuti legali. In questi casi si parla del cosiddetto overblocking. Questo pericolo è particolarmente elevato in caso di blocchi di indirizzi IP, poiché con un indirizzo IP possono essere consultati diversi offerenti con differenti contenuti. Con i blocchi DNS questo pericolo è più limitato; tuttavia, rispetto ai blocchi di indirizzi IP è ancora più semplice aggirare questo tipo di blocco.

La caratteristica perfida dell'overblocking è che i contenuti web legali spariscono letteralmente dalla nostra percezione. Di regola gli utenti finali non si accorgono che un'offerta sparisce da internet o che non è più disponibile.

Blocchi involontari in seguito a overblocking possono avere anche gravi ripercussioni economiche per singole imprese: spostano contenuti web assolutamente legali nel contesto di offerte criminali provocando un danno d'immagine o una perdita di fiducia che non giova certo agli affari. Nel caso estremo l'overblocking può minacciare l'esistenza dell'impresa semplicemente perché i clienti (svizzeri) non trovano ad esempio più lo shop online.

Sempre più siti web scelgono di rendere più sicuro il loro sito internet con il protocollo HTTPS. La crittografia ha ripercussioni anche sui blocchi di rete. Essa evita ad esempio i blocchi di rete che puntano su filtri applicazione e server proxy. Spesso la crittografia evita anche il reindirizzamento dell'utente finale a un sito d'informazione che spiega perché la pagina cercata non è più disponibile.

I blocchi di rete statali sono gravi ingerenze nell'infrastruttura di rete. I fornitori di servizi internet vengono infatti obbligati ad agire contro la logica e la struttura di internet. Sono chiamati a bloccare singoli siti web in una rete decentralizzata programmata per ignorare simili interferenze o per aggirarle attraverso la rete. Per questo motivo i blocchi di rete rappresentano un onere enorme per i fornitori di servizi internet. L'onere legato ai blocchi significa uno svantaggio concorrenziale per i fornitori più piccoli. Con i blocchi di rete aumenta il rischio di una concentrazione poiché le PMI vengono estromesse dal mercato.

Blocchi di indirizzi IP e blocchi DNS possono essere aggirati grazie a semplici misure tecniche od organizzative. Vi sono addirittura possibilità che non permettono a terzi (ad es. autorità di perseguimento penale) di riconoscere, dimostrare o addirittura evitare l'aggiramento.

I blocchi di indirizzi IP e i blocchi DNS possono essere aggirati collegandosi a reti virtuali private (VPN). Questo permette agli utenti finali di accedere agli indirizzi IP bloccati attraverso un server VPN all'estero. La risoluzione del nome avviene attraverso un server DNS non interessato dal blocco. Entrambi i tipi di blocco possono essere aggirati anche con strumenti e sistemi per anonimizzare dal punto di vista tecnico il traffico internet, ad es. Tor (vedi in seguito).

I blocchi DNS possono essere aggirati dal punto di vista tecnico ad esempio accedendo a server DNS esteri non interessati dal blocco o gestendo un proprio DNS locale. In molti casi non è nemmeno necessario un server DNS: basta usare l'indirizzo IP del server web che si può individuare ad esempio su appositi forum in internet o con comunicazione personale. Da poco è anche disponibile un nuovo standard DoH (DNS over HTTPS). La tecnologia sviluppata per la tutela della sfera privata è ora parte integrante dei browser (ad es. Firefox) e aggira automaticamente tutti i blocchi DNS.

È possibile aggirare dal punto di vista tecnico anche i complessi filtri applicazione e server proxy. L'utente finale può usare una trasmissione cifrata, ad esempio sotto forma di VPN. Altre possibilità sono l'impiego di SSL/TLS (Secure Socket Layer/Transport Layer Security) o HTTPS (HTTP Secure). L'utente finale può creare anche dei propri server proxy o usare quelli che gli vengono offerti da internet.

Infine vi è un gran numero di strumenti e sistemi per anonimizzare il traffico d'origine dal punto di vista di chi naviga, ad esempio Tor.

Dal punto di vista giuridico, in molti casi i blocchi di rete vanno classificati come ingerenza sproporzionata dello Stato di diritto a seguito del loro carattere inadeguato ed eccessivo. Nel giudizio rientrano i punti seguenti:

• le possibilità tecniche e le relative possibilità di aggiramento;
• l'effetto indiretto dei blocchi di rete sugli utenti finali e i fornitori di servizi internet piuttosto che sugli autori delle violazioni (gestori dei siti web);
• la minaccia potenziale o la violazione parziale di importanti beni giuridici (diritti fondamentali);
• la protezione giuridica praticamente impossibile da configurare in modo irreprensibile dal punto di vista dello Stato di diritto (diritto di essere sentiti).

Alcuni esperti vedono nei blocchi di rete una grave ingerenza nella libera comunicazione, tutelata da norme fondamentali. Di conseguenza i blocchi di rete richiedono in ogni caso una base legislativa. Per una relativa regolamentazione è perciò imperativa una base nella legge formale (art. 36 cpv. 1 Costituzione federale).

In seguito al rischio dell'overblocking e dell'ammissibilità, ad esempio, di giochi d'azzardo su piattaforme estere, i blocchi di rete devono essere giustificabili anche per le persone interessate dal blocco come terzi che svolgono attività legittime.

A seconda del caso, la libertà d'informazione, la libertà economica o la libertà personale – se i blocchi di rete sono legati all'analisi di pacchetti di dati – possono essere colpite con gradi diversi. In primo piano vi è il diritto alla sfera privata e all'autodeterminazione informativa (art. 13 Cost.).

Vanno inoltre osservate diverse garanzie procedurali, ad esempio le garanzie procedurali generali compreso il diritto di essere sentiti (art. 29 Cost.), il diritto al giudizio da parte di un'autorità giudiziaria (art. 29a Cost.) come pure standard minimi di una procedura giudiziaria (art. 30 Cost.): in particolare per l'impiego di liste di blocco che devono essere attuate dai fornitori di servizi internet è in discussione il rispetto del diritto di essere sentiti. La comunicazione della disposizione di blocchi di rete avviene infatti spesso nel Foglio federale e non attraverso comunicazione diretta a tutti gli interessati. I fornitori di servizi internet devono di conseguenza controllare autonomamente le liste di blocco sulle quali sono indicati i siti web da bloccare. Se tali liste vengono emanate senza sentire i proprietari dei siti web da bloccare è interessato il loro diritto di essere sentiti. Lo stesso vale per i titolari dei diritti che non hanno chiesto essi stessi l'emanazione di un blocco di rete.

Non è ancora accertata la conciliabilità di blocchi di rete svizzeri per offerte legali all'estero sotto l'aspetto degli accordi commerciali internazionali.

Una problematica particolare è rappresentata dai blocchi di rete che mirano di principio a ostacolare un comportamento legale di utenti finali. Se il comportamento che si intende bloccare non è punibile per legge, i blocchi di rete sono contraddittori. Un comportamento dei cittadini di per sé ammesso non può essere impedito od ostacolato. Il legislatore non può puntare sull'ammissibilità (giuridica) di un comportamento (ad es. giochi d'azzardo esteri su internet) e introdurre al contempo una regolamentazione per evitare (effettivamente) l'accesso a simili siti in internet. Sarebbe come se lo Stato non volesse vietare il transito su una strada ma intervenisse attivamente affinché la strada geli o vengano sparsi dei chiodi sulla carreggiata. Se il legislatore non vuole esporsi all'accusa del comportamento contraddittorio, rimangono solo due possibilità: può rimanere fedele all'attuale situazione giuridica e rinunciare all'introduzione di blocchi di rete oppure deve mettere le carte in tavola e con l'introduzione di blocchi di rete deve al contempo vietare anche le attività su piattaforme estere di gioco d'azzardo. Una via di mezzo tra queste due posizioni è di per sé contraddittoria.

Un'analisi approfondita di blocchi di rete da una prospettiva economica, sociale, tecnica e giuridica mostra che sono un tentativo inadatto e pericoloso che estende i confini delle possibilità di ingerenza statale. I blocchi di rete danneggiano la nostra società libera, lo Stato di diritto e l'economia (su internet) in Svizzera.

Disturba in modo particolare il fatto che i blocchi di rete danneggino l'infrastruttura di rete e sono ciononostante semplici da aggirare. Inoltre, spesso è praticamente impossibile evitare un overblocking di contenuti web legali. I blocchi di rete sono contraddittori nei settori in cui vogliono limitare un comportamento di principio legale dei cittadini (come nel caso della legge sui giochi in denaro).

Internet e la libera circolazione dei dati sono la spina dorsale della nostra società ed è ormai impossibile immaginare la nostra vita quotidiana senza questo strumento, che non può quindi diventare la pedina di lobbisti di alcun tipo. Deve essere piuttosto liberamente accessibile ovunque. Rinomati esperti considerano inammissibile e sproporzionata l'introduzione di blocchi di rete nell'ambito del diritto d'autore. Le eccezioni devono essere ammesse esclusivamente per la protezione della sicurezza pubblica (protezione dal terrorismo, protezione dalla pedopornografia, ecc.).

Per questi motivi risulta chiaro che sulla base di riflessioni di principio occorre rinunciare all'introduzione di blocchi di rete.

Il 10 giugno 2018 il popolo svizzero sarà chiamato a votare sulla nuova legge sui giochi in denaro. Per proteggere le case da gioco con sede in Svizzera, la legge prevede dei blocchi dell'accesso – una novità assoluta in Svizzera – con cui in futuro dovrà essere vietato l'accesso a offerte di giochi in denaro estere in internet. Già oggi in Svizzera l'offerta di simili giochi è sì vietata, ma giocare è ammesso.

economiesuisse respinge la legge sui giochi in denaro a causa dell'introduzione di blocchi di rete e mette al contempo in guardia contro il cambiamento di paradigma. La rinuncia al libero accesso a internet potrebbe aprire una falla a favore della censura di internet. Una volta a disposizione i relativi strumenti, altri gruppi d'interesse troverebbero infatti rapidamente dei motivi per giustificare altri blocchi. Il segnale lanciato agli altri settori e alla nostra immagine a livello internazionale quale sede per aziende tecnologiche orientate al futuro sarebbe disastroso.