LA STRADA PER L'INFERNO E' LASTRICATA DI BUONE INTENZIONI - UN'INCHIESTA DI "FORBES" HA SCOPERTO CHE IL GOVERNO DEGLI STATI UNITI HA ORDINATO A GOOGLE DI FORNIRE NOME, COGNOME E INDIRIZZI IP DEGLI UTENTI IN BASE AD ALCUNE CHIAVE DI RICERCA - NEL 2019, PER SCOPRIRE CHI AVEVA RAPITO E ABUSATO DI UNA MINORE, NEL 2020 SULLA VITTIMA DI UN INCENDIO DOLOSO TESTIMONE NEL PROCESSO DI R. KELLY - MA PER TROVARE I COLPEVOLI, VERRANNO INEVITABILMENTE COINVOLTI DEGLI INNOCENTI...
Dagotraduzione da Forbes
Nel 2019, gli investigatori federali nel Wisconsin stavano dando la caccia a uomini che ritenevano avessero partecipato al traffico e all'abuso sessuale di una minore. Era scomparsa quell'anno e quando era stata trovata aveva raccontato di essere stata rapita e aggredita sessualmente. Così riporta un mandato di perquisizione esaminato da Forbes. Nel tentativo di trovare i colpevoli, gli investigatori si sono rivolti a Google. Al gigante della tecnologia hanno chiesto di fornire informazioni su chiunque avesse cercato il nome della vittima, il nome di sua madre e il suo indirizzo durante 16 giorni di quell’anno. Google, a metà del 2020, ha così fornito agli investigatori tutti gli account Google e i relativi indirizzi IP degli indiziati.
È un raro esempio del cosiddetto keyword warrant (la richiesta di identificare tutti quelli che hanno digitato alcune parole chiave) e, visto il numero di termini di ricerca inclusi, il più ampio mai registrato. Prima di questo caso, erano stati resi pubblici solo due warrant per parole chiave: nel primo, venuto alla luce nel 2020, si chiedeva di conoscere i dati di chiunque avesse cercato l’indirizzo di uno dei testimoni del processo contro R Kelly finito vittima di un incendio doloso; il secondo, del 2017, riguardava la richiesta di un giudice del Minnesota a Google perché identificasse tutti quelli che avevano cercato il nome di una vittima di frode nella città di Edina, dove era avvenuto il crimine.
Mentre Google si occupa di migliaia di richieste ogni anno, il keyword warrant è uno dei più controversi. In molti casi, il governo ha già un account Google specifico su cui desidera informazioni e ha la prova che è collegato a un crimine. Ma le richiesta sui termini di ricerca pescano nel mucchio, nella speranza di intrappolare possibili sospetti di cui il governo non conosce l'identità. Non è dissimile dai cosiddetti mandati di geofence, in cui gli investigatori chiedono a Google di fornire informazioni su chiunque si trovi nella posizione di una scena del crimine in un dato momento.
«Come per tutte le richieste delle forze dell'ordine, abbiamo un processo rigoroso progettato per proteggere la privacy dei nostri utenti e supportare al contempo l'importante lavoro delle forze dell'ordine», ha detto un portavoce di Google.
L'ultimo caso dimostra che Google sta continuando a rispondere a queste richieste controverse, nonostante le preoccupazioni sulla loro legalità e sul potenziale coinvolgimento di persone innocenti che hanno cercato i termini pertinenti. Tornando alla storia del Wisconsin, la richiesta avrebbe dovuto essere sufficientemente limitata da evitare di coinvolgere estranei: il numero di persone che cercano nomi, indirizzi e numeri di telefono specifici in un determinato lasso di tempo è probabilmente basso. Ma gli esperti di privacy sono preoccupati che rappresenti un precedente e dalla possibilità che una richiesta simile sia una violazione del Quarto Emendamento che tutela da perquisizioni irragionevoli. Ci sono anche preoccupazioni per le questioni relative alla libertà di parola, sancita nel Primo Emendamento.
«Spulciare il database della cronologia delle ricerche di Google consente alla polizia di identificare le persone semplicemente in base a ciò a cui potrebbero aver pensato, per qualsiasi motivo, in passato. È una ricerca virtuale che passa attraverso gli interessi, le credenze, le opinioni, i valori e le amicizie del pubblico, simile alla lettura della mente alimentata dalla macchina del tempo di Google», ha detto Jennifer Granick, consulente per la sorveglianza e la sicurezza informatica presso l'American Civil Liberties Union (ACLU). «Questa tecnica, che prima non era possibile, minaccia gli interessi del Primo Emendamento e inevitabilmente travolgerà persone innocenti, specialmente se i termini delle parole chiave non sono univoci e il lasso di tempo non è preciso. A peggiorare le cose, c’è il fatto che la polizia attualmente lo sta facendo in segreto, senza dibattito pubblico e né regolamentazione».
Anche il caso del Wisconsin avrebbe dovuto rimanere segreto. Il mandato è venuto alla luce solo perché è stato accidentalmente dissigillato dal Dipartimento di Giustizia a settembre. Forbes ha esaminato il documento prima che fosse sigillato di nuovo e non lo pubblica né fornisce tutti i dettagli del caso per proteggere l'identità della vittima e della sua famiglia. L'indagine è in corso, due anni dopo che si sono verificati i crimini, e il Dipartimento di Giustizia non ha commentato se siano state presentate o meno accuse.
Forbes è stato in grado di identificare un altro mandato keyword warrant finora mai segnalato e che si è sviluppato nel distretto settentrionale della California nel dicembre 2020, anche se la sua esistenza è stata annotata solo in un verbale del tribunale. L'ordine, attualmente sotto sigillo, è intitolato "Domanda degli Stati Uniti per un mandato di ricerca per account Google associati a sei termini di ricerca e quattro date di ricerca".
Con queste richieste, il governo può ottenere anche di più rispetto alle semplici identità e agli indirizzi IP dell'account Google. In Wisconsin, il governo sperava che Google potesse anche fornire "CookieID" appartenenti a tutti gli utenti che hanno effettuato le ricerche. Questi CookieIDs «sono identificatori che vengono utilizzati per raggruppare tutte le ricerche condotte da una data macchina, per un certo periodo di tempo. Tali informazioni consentono agli investigatori di accertare, anche quando l'utente non ha effettuato l'accesso a un account Google, se lo stesso individuo potrebbe aver condotto più ricerche pertinenti», ha scritto il governo.
C'è un altro aspetto inquietante nel keyword warrant: il governo ha pubblicato il nome della vittima del rapimento, il suo profilo Facebook (ora non più accessibile), il suo numero di telefono e indirizzo. Una potenziale violazione della privacy di un minore. Il governo ha ora sigillato il documento, anche se è stato avvisato della fuga di notizie solo dopo che Forbes ha inviato un'e-mail al Dipartimento di Giustizia per un commento. L'errore di rivelare l'identità dei minori vittime di abusi sessuali nei documenti del tribunale è diventato comune negli ultimi anni. Come nell'ultimo caso, l'FBI e il DHS sono stati visti scegliere pseudonimi e acronimi per le vittime, ma poi pubblicare il link completo del loro profilo Facebook, che contiene il nome del minore.
AGGIORNAMENTO: Dopo la pubblicazione, Jennifer Lynch, direttrice del contenzioso di sorveglianza presso la Electronic Frontier Foundation (EFF), ha evidenziato altri tre warrant di parole chiave di Google che sono stati utilizzati nelle indagini sugli attentati seriali di Austin nel 2018, che hanno provocato la morte di due persone.
Gli ordini, di cui non si è discusso, appaiono anche più ampi di quelli qui sopra, e chiedevano gli indirizzi IP e le informazioni sull'account Google di individui che avevano cercato vari indirizzi e alcuni termini associati alla fabbricazione di bombe, come "basso esplosivo" e "pipa bomba". «Ordini simili sono stati inviati a Microsoft e Yahoo per i rispettivi motori di ricerca».
Per quanto riguarda i dati che le società tecnologiche hanno fornito agli investigatori, tali informazioni rimangono sotto sigillo.
