Le comunicazioni effettuate tramite Skype possono essere intercettate attraverso una procedura integrata nel servizio. A sostenerlo sono due esperti di sicurezza intervistati negli ultimi giorni, secondo i quali la possibilità di ascoltare le chiamate VoIP e leggere i messaggi privati sarebbe presente già prima dell’acquisizione di Skype da parte di Microsoft.
Il tema riguarda il rapporto tra riservatezza delle comunicazioni e richieste di accesso da parte di forze di polizia e servizi di intelligence. Stando alle informazioni disponibili, i controlli non verrebbero attivati indistintamente su tutti gli utenti, ma in circostanze specifiche, soprattutto quando le autorità richiedono intercettazioni considerate legali. La procedura, tuttavia, solleva interrogativi sulla reale protezione delle conversazioni degli utenti.
Come verrebbero abilitate le intercettazioni su Skype
Il meccanismo descritto dagli esperti non richiederebbe l’installazione di programmi aggiuntivi sui dispositivi delle persone coinvolte. Sarebbe sufficiente attivare una particolare modalità di accesso per gli account interessati. In questo modo, sui server di Skype verrebbero generate le chiavi necessarie alle intercettazioni, consentendo di accedere al contenuto delle chiamate e dei messaggi.
Il riferimento alle chiavi è particolarmente importante perché indica che il controllo delle comunicazioni avverrebbe a livello centrale, direttamente sull’infrastruttura del servizio. In pratica, la possibilità di ascoltare una telefonata o consultare una conversazione non dipenderebbe soltanto dal dispositivo utilizzato dall’utente, ma anche dal modo in cui Skype gestisce autenticazione, cifratura e accesso ai propri server.
La fonte sostiene inoltre che l’intelligence russa potrebbe ottenere questo tipo di accesso attraverso una semplice richiesta. Il testo non chiarisce quali procedure formali siano previste né in quali circostanze l’autorizzazione venga concessa, ma il dato evidenzia il ruolo determinante dei server Skype nella gestione delle intercettazioni.
Il confronto tra Microsoft e le autorità russe
La questione sarebbe emersa anche in seguito a una richiesta della GSB, indicata nella fonte come l’organismo che avrebbe domandato a Microsoft il codice sorgente di Skype. L’azienda avrebbe rifiutato di consegnarlo. Dopo questa risposta, sarebbero state presentate numerose denunce nei confronti della società.
La richiesta del codice sorgente mostra quanto fosse acceso il confronto sulla possibilità di verificare direttamente il funzionamento del software. Analizzare il codice avrebbe potuto consentire di esaminare più a fondo il modo in cui Skype gestiva le comunicazioni e gli eventuali strumenti predisposti per consentire l’accesso alle autorità. Il rifiuto di Microsoft, secondo quanto riportato, contribuì invece ad alimentare il contenzioso.
Una modifica dichiarata, ma il problema rimane
Microsoft aveva comunicato di aver introdotto un cambiamento con l’obiettivo di migliorare l’affidabilità del servizio. Secondo la ricostruzione fornita dagli esperti, però, questa modifica non avrebbe eliminato la possibilità di intercettare le telefonate. Il sistema sarebbe quindi rimasto predisposto per consentire l’accesso alle comunicazioni in determinate situazioni.
Il punto non riguarda soltanto la presenza di intercettazioni autorizzate dalla legge. La fonte afferma infatti che, in alcuni casi, le chiamate e i messaggi potrebbero essere controllati anche senza un’autorizzazione. Non vengono però indicati episodi specifici, modalità operative o documenti capaci di dettagliare queste circostanze. Per questo l’informazione va considerata come una contestazione riportata nell’intervista, non come una descrizione completa delle procedure applicate in ogni caso.
Le implicazioni per chi utilizza il servizio
Per gli utenti, la vicenda evidenzia che la presenza di una comunicazione privata non garantisce automaticamente che il contenuto resti inaccessibile al gestore della piattaforma o alle autorità che ottengono la collaborazione del servizio. Se le chiavi di intercettazione possono essere generate sui server, la riservatezza dipende anche dalle politiche aziendali, dalle procedure di autorizzazione e dalla gestione tecnica dell’infrastruttura.
La notizia riguarda quindi sia le conversazioni personali sia gli utilizzi professionali di Skype. Chi impiega il servizio per scambiare messaggi riservati o effettuare chiamate di lavoro deve considerare che il sistema, secondo le informazioni riportate, può prevedere forme di accesso alle comunicazioni a livello server. La conferma di Microsoft su un intervento finalizzato all’affidabilità, senza però escludere la permanenza delle intercettazioni, lascia aperto il problema della trasparenza.
Il caso di Skype porta infine al centro una distinzione essenziale: la possibilità tecnica di intercettare una comunicazione e la legittimità dell’intercettazione non coincidono. La prima dipende dall’architettura del servizio e dagli strumenti disponibili sui server; la seconda dovrebbe essere regolata dalle procedure previste dalle autorità competenti. Secondo gli esperti citati, tuttavia, il sistema continua a consentire l’ascolto delle telefonate e la lettura dei messaggi in determinate condizioni, nonostante le modifiche dichiarate da Microsoft.