Ricevo da un istituto previdenziale a cui sono affiliato la seguente, preoccupante comunicazione: «Negli scorsi giorni l’azienda a cui abbiamo affidato la gestione dei nostri servizi informatici ha subito un attacco hacker. Tutti i suoi dati personali, e quelli di migliaia di altri utenti, sono stati sottratti. Il suo capitale non è stato intaccato, ma le informazioni che riguardano i suoi dati anagrafici, i suoi indirizzi reali e digitali sono stati trafugati. Faremo il possibile per chiarire l’accaduto e la terremo informata degli sviluppi nell’inchiesta che è stata aperta».
Fantastico. Un messaggio che cerca di tranquillizzarci in realtà un po’ di panico lo semina. Sorgono domande tanto ingenue quanto disperate. Cosa se ne fanno gli hacker dei miei dati? Ma è possibile che una cassa pensione affidi a un’azienda esterna (magari specializzata in misure di sicurezza!) la gestione del database dei propri clienti e questa se li lasci bucare impunemente? Avranno avuto password del tipo «123ciao» a sigillo di archivi con centinaia di migliaia di informazioni? E perché noi miseri utenti siamo bombardati quotidianamente da varie proposte di migliorare la nostra sicurezza digitale da banche e assicurazioni, che ci fanno sentire regolarmente in colpa per la nostra trascuratezza, ma poi i professionisti del settore si dimostrano peggiori, molto peggiori di noi? I colpevoli dell’errore sapranno correre ai ripari e impedire che la cosa si ripeta? (E non ci chiediamo se qualcuno finirà per essere punito per l’errore perché non vogliamo essere giustizialisti, ma comunque la domanda «chi pagherà per tutto questo casino?» sorge spontanea).
La realtà delle cose è che al di là di ogni raccomandazione di sicurezza (Cambiate le password! Fatele difficili! Affidatevi ai professionisti e ai loro programmi di protezione!) l’anello più debole non siamo noi, ma sono proprio le grandi aziende che possiedono questi enormi archivi di informazioni. Sono loro a far gola a chi tenta di intrufolarsi nella nostra vita digitale. Loro che sanno che tra le centinaia di migliaia di password trafugate qualcuno avrà utilizzato la stessa che usa per il proprio accesso all’ebanking. Oppure ha scelto imprudentemente di semplificarsi la vita con una magnifica soluzione del tipo «luigi1955», in cui basta usare il nome e l’anno di nascita per accedere al proprio profilo. E qui ripetiamo, ma seriamente: cambiate le password! Fatele difficili! Magari davvero affidatevi ai professionisti e ai loro programmi! Con la consapevolezza che, per il resto, siamo nelle mani del caso.
Dobbiamo davvero sperare di passare indenni attraverso queste tempeste, come succede per la grandine. E, come per la grandine, abbiamo scoperto del resto che le assicurazioni si stanno attrezzando per creare pacchetti di protezione per gli utenti preoccupati. La sicurezza diventa un prodotto di consumo. A questo punto dovremmo ringraziare gli hacker, che hanno creato una nicchia di mercato. Sempre che il settore non diventi presto un bersaglio interessante per i simpatici giocherelloni là fuori. I nostri dati saranno ulteriormente inseriti in un programma di protezione, il quale sarà sigillato da password «123ciao»?
Dallo sconcerto siamo scivolati nell’ironia, che è forse l’ultima arma di difesa per il senso di impotenza. Per cambiare discorso, rimanendo in argomento, vi racconto un’altra interessante scoperta degli scorsi giorni. Ricevo da un’istituto bancario un messaggio rassicurante e responsabilizzante: «La tua sicurezza informatica è importante per noi. Abbiamo organizzato una serie di corsi rivolti ai nostri clienti, per mostrare loro il modo migliore di attrezzarsi contro le minacce digitali. Iscriviti ai nostri webinar!». Che bella idea. Seguiamo la catena di link che ci porta alla pagina di iscrizione. Ebbene i corsi, potete immaginarlo, sono solo in tedesco e francese. Specifichiamo qui che si tratta di un istituto finanziario tra i più utilizzati e comuni nel nostro Paese. Un po’ per scherzo, un po’ per sconcerto, scriviamo agli organizzatori (tramite un formulario, di quelli così standard e insulsi da far disperare che vengano mai ricevuti da un reale interlocutore) una email di informazione. Per provocazione, in italiano. Dopo dieci giorni ci risponde, in tedesco, una signora molto gentile dicendo: «Eh no, in italiano non li teniamo. Ma continui a visitare il nostro sito: se ci saranno, lo vedrà pubblicato lì». Fantastico. Nell’attesa di sapere ufficialmente come difendere il mio conto e i miei dati continuerò ad affidarmi al caso, alle password difficili. Più che a un corso sulla sicurezza, comunque, a questo punto mi pare che mi convenga un corso di lingue.
