STUDIO LEGALE FOLICALDI Sergio Lionello Folicaldi - Franzosi

credito, ad esempio per telefono, si sostiene che la possibilità, di intercettare
una linea telefonica sarebbe impresa abbastanza facile, ancorché illecita.
La possibilità (illecita) di ottenere "ingiustificatamente" il numero della
carta di credito di un dato utente sarebbe, addirittura, offerta da una diffusa
trascuratezza di molti utenti, che semplicemente dimenticano o smarriscono gli
scontrini degli acquisti appena fatti a mezzo della carta.
Da argomenti di questa fatta deriverebbero due convinzioni: la prima
consistente nell'affermazione che già secondo i metodi tradizionali di
transazione la sicurezza assoluta connessa all'uso delle carte di credito "startto-end"
non esisterebbe affatto; la seconda coincidente nella convinzione che,
nella peggiore delle ipotesi, il SET non potrebbe arrecar maggior danno degli
attuali sistemi.
E' certo che queste affermazioni colgono il vero; ma credo riescano a
cogliere solo una parte della verità.
E' vero infatti che le attuali "modalità" di transazione a mezzo carta di
credito sono, almeno in parte, insicure; tuttavia è altrettanto vero che, già oggi,
gli utenti sono ingenuamente portati a ritenere il contrario; nell'attuale stato
delle cose l'affidamento concesso dagli utenti/consumatori al "mezzo carta di
credito" andrebbe, pertanto, "necessariamente" ridimensionato e/o
circostanziato, ad esempio evidenziando i rischi connessi alla detenzione stessa
dalla carta (cosa che, va detto, viene generalmente fatta, anche se in modo
"descrittivamente limitato" ed insufficiente).
Venendo alla sicurezza del SET, di per sé considerata, questo parrebbe -
a tutta prima - equivalente ai meccanismi tradizionali (se non addirittura più
sicuro); e conseguentemente meritorio di altrettanta fiducia ed affidamento da
parte di operatori e utenti E-Commerce.
Ma anche nel caso del SET si sottolineerebbe una certa implicita
insicurezza "dell'intero" sistema di transazione.
Un noto produttore di sistemi di cifratura avrebbe, infatti, dato risalto ad
un punto ritenuto debole nei sistemi di sicurezza per le SET transactions. Si
affermerebbe, in particolare, la sufficienza di un programma collocato nei
drivers della tastiera di un PC che si attivi ogniqualvolta sia avviato un
programma per il pagamento elettronico, rilevando i tasti premuti. La
registrazione della sequenza della digitazione verrebbe indi inviata a un terzo
sempre via "modem".
In questo caso che ci troveremmo certamente al di fuori dell'ambito della
sicurezza della transazione "di per sé considerata" ... e, nondimeno, a questa
davvero prossima.
In definitiva non credo che il consumatore possa rilevare particolari
ostative alla riconducibilità, ancorché metaforica, di quest'ipotesi alle ipotesi
analoghe di intercettamento della linea telefonica o "reperimento" dello
scontrino smarrito ... e se tali discorsi fossero veri sarebbe allora corretto da
parte degli istituti di credito e degli operatori E-Commerce evidenziare
l'esistenza di rischi di questa fatta alla propria clientela telematica.
Non mi sembra poi difficile assumere che in Rete alcuni comportamenti
contrari alla legge possano, non solo virtualmente ma effettivamente,
aumentare di pericolosità; si pensi ad esempio al caso di un "topo di rete"
capace di individuare le transazioni dei siti commerciali in modo mirato
intervenendo su di queste in modo altrettanto mirato. In un caso come questo
- se ammissibile - il danno che ne deriverebbe si verificherebbe in termini
rapidissimi e sarebbe alquanto difficile scovare e punire il "topo informatico".
Ed è per questa ragione che si sostiene che i sistemi di cifratura soffrano
di un "peccato originale"; peccato che coinciderebbe col fatto che "se questi
falliscono, cioè se vengono decifrati, il fallimento è totale. 122 "
Ed è ancora per questa motivazione che la via da seguire non potrebbe
che passare non tanto (o almeno non esclusivamente) per la via della
lunghezza della chiave di cifratura originale (senz'altro rilevante) 123 , quanto
122 A questo proposito si veda l'articolo di Larry Loeb “Il SET è pronto” pubblicato su “Internet News”,
Tecniche nuove Editore, Novembre 1996.
123
Il problema della lunghezza delle chiavi ha poi dei risvolti di diversa natura rispetto alla pura e