L'intercettazione è l'azione o l'insieme di azioni operate al fine di acquisire nozione ed eventualmente copia di uno scambio di comunicazioni fra due o più soggetti terzi di cui si analizzano, spesso a loro insaputa, le comunicazioni intercorse tra di essi.
Storia
Le intercettazioni sono state in più occasioni al centro di avvenimenti storici forieri di conseguenze di importante portata, come ad esempio avvenne per lo scandalo Watergate, che nel 1972 costrinse alle dimissioni il presidente degli Stati Uniti d'America del tempo. Nel 2013 sempre gli Stati Uniti sono stati al centro del cosiddetto Datagate, riguardante intercettazioni abusive di massa condotte da enti strategici di quel paese. Il rapporto tra il valore della conoscenza e quello della riservatezza ha anche sollecitato una giurisprudenza di bilanciamento tra i due interessi, tentata a livello sovranazionale dalla Corte europea dei diritti dell'uomo[1].
Analisi e caratteristiche
Oggetto possono essere i dialoghi o la corrispondenza o comunque ogni scambio di parole che i medesimi avessero fra essi a produrre nella fallace convinzione di non essere ascoltati o letti. L'intercettazione vìola quindi la segretezza delle comunicazioni; può essere condotta anche da privati[2], ma quando è imputabile agli Stati persegue o finalità giurisdizionali (persecuzione di reati) o finalità di censura, allestite per il controllo degli oppositori politici o a fini di polizia, come ad esempio per il controllo dei detenuti[3].
L'intercettazione è in genere un'attività essenziale nell'ambito delle operazioni condotte dai servizi segreti[4]. Il rischio di intercettazione della corrispondenza ha dato origine all'utilizzo di contromisure preventive quali l'adozione di cifrari con cui rendere incomprensibile il contenuto dei messaggi a lettori diversi dal destinatario, a meno di successo di eventuali azioni contrapposte di crittoanalisi[5]. Con l'avvento della telefonia, sono nate le stazioni di intercettazione, in genere militari, che ebbero grande sviluppo durante la prima guerra mondiale[6].
Con lo sviluppo di internet l'intercettazione telematica ha fatto sorgere da un lato attività lecite di informatica forense, dall'altro attività pressoché ovunque considerate illecite di spionaggio telematico.
Tipologie
Intercettazione telefonica
L'intercettazione telefonica opera con o senza la collaborazione degli operatori telefonici, che in molti paesi sono obbligati ad adempiere alle richieste (in genere della locale autorità giudiziaria) tramite le proprie strutture tecnologiche ed organizzative (all’interno della funzione di Security o della funzione Affari Legali in genere è allocata la funzione d’azienda che gestisce le richieste dell’AG, che in termini pratici possono consistere nell’attivazione delle intercettazione dei servizi di telecomunicazione, la fornitura dei tabulati delle comunicazioni effettuate nel passato, l’identificazione degli abbonati, ecc.[7]). In simili casi le linee telefoniche obiettivo dell'intercettazione vengono duplicate, in maniera completamente impercettibile all'utilizzatore, e le conversazioni in copia sono instradate verso un apposito centro intercettazioni, in cui possono essere registrate su supporti magnetici o digitali. Le registrazioni vengono solitamente protette con sistemi di cifratura.
Il risultato di un'intercettazione richiesta agli operatori telefonici dipende molto da ciò che gli operatori sono in grado di attuare, tecnicamente e legalmente, con la collaborazione dei cosiddetti fornitori di "terze parti". Un punto importante dell'intercettazione è la relazione tra gli standard tecnici e le leggi che regolamentano questo aspetto all'interno di ogni nazione. Le specifiche tecniche emanate da organismi internazionali in materia di intercettazione legale delle comunicazioni costituiscono a tutti gli effetti un'indicazione circa le modalità con cui deve essere effettuata l'intercettazione e su come devono essere presentati i dati intercettati alle competenti Autorità. La legislazione nazionale può dunque divergere, anche solo parzialmente, dall'aderenza a questi standard.
Gli standard internazionali in materia d'intercettazione legale sono apparsi solo negli anni 2000. Al momento solo le organizzazioni 3GPP e ANSI hanno prodotto un modello di riferimento per le intercettazioni legali. Il 3GPP (Third Generation Partnership Project) è un gruppo di lavoro di carattere internazionale, creato da un accordo di collaborazione nel dicembre 1998 tra una serie di organizzazioni tra cui ETSI, che si occupa della standardizzazione dei sistemi di telecomunicazioni in tutti i loro aspetti. L'ANSI (American National Standards Institute) è un'organizzazione privata non a fini di lucro, che produce standard industriali per gli Stati Uniti.
In funzione di alcuni vincoli, fra cui la segretezza delle indagini, l'utilizzo o meno del telefono come mezzo di comunicazione da parte di un soggetto indagato, l'impiego di contromisure contro le intercettazioni, gli investigatori impiegano anche altre tecniche; fra queste, le intercettazioni ambientali e le intercettazioni informatiche.
Intercettazione telematica
L'intercettazione opera classicamente mediante l'acquisizione di pacchetti di dati in transito sulla Rete. Può essere impostata per l'acquisizione dei dati che sono trasmessi o ricevuti da un singolo utente o da gruppi di utenti, e come illustrato nel 2013 dal caso detto del "Datagate", ricorrendo le condizioni tecniche è possibile anche effettuare intercettazioni di massa.
Le tecniche principali di intercettazione consentono di acquisire i pacchetti di dati o mentre questi sono in libero transito dal computer emittente a quello ricevente, oppure - grazie ad appositi software spia che si installano sul computer della vittima all'insaputa della stessa - è il computer osservato a trasmettere i dati di interesse alla stazione intercettante all'insaputa dell'utente.
Intercettazione ambientale
Le intercettazioni ambientali sono realizzate principalmente con l'impiego di microspie, microfoni direzionali, microfoni a contatto e telecamere nascoste. Le microspie propriamente dette sono microfoni occulti idonei a captare i suoni e trasmetterli via cavo o via radio a una idonea stazione ricevente, ovvero immagazzinare quanto captato in memorie che verranno lette (o, gergalmente, "sbobinate") lontano dal punto di cattura. Le telecamere ovviamente hanno una funzione del tutto analoga relativamente alle immagini che sia possibile catturare dal punto di osservazione, e in genere comprendono al loro interno quanto necessario per svolgere lo stesso compito per l'audio.
Il problema tecnico per microspia e telecamera è duplice, e riguarda dapprima il posizionamento della sorgente di dati, che spesso richiede l'introduzione in proprietà private e/o in ambienti abitati, e poi dell'accesso ai dati che vengono catturati. Nel caso non sia possibile una trasmissione via radio, ai dati si potrà accedere soltanto recuperando fisicamente il dispositivo, ripetendo l'accesso all'area osservata.
Il microfono direzionale invece è un tipo di microfono adatto all'uso da relativa distanza; essendo dotato di un cono con funzione di amplificazione selettiva dei suono provenienti da una determinata direzione, oltre che di adeguato software di ottimizzazione e filtraggio del suono catturato, con il direzionale è possibile ascoltare conversazioni anche senza avere un dispositivo all'interno dell'area osservata.
Il microfono a contatto è invece un dispositivo munito di software per la massimizzazione della resa fonica in termini volumetrici, che tipicamente consente di ascoltare conversazioni che si svolgono al di là di una parete o una soletta, oppure a distanza mediante l'appoggio a tubazioni o altri conduttori impropri (ad esempio impianti di riscaldamento centralizzato).
Tecniche anti-intercettazione
Per impedire che un'intercettazione telefonica possa risultare efficace, principalmente si utilizzano diversi tipi di strumenti di crittografia, mediante i quali si impiegano tecnologie applicabili a computer e telefoni mobili programmabili (smartphone) e che "criptano" la voce prima di inviarla su una rete dati (GSM CSD, PSTN, ISDN, UMTS, GPRS, HSDPA).
Simili software lavorano senza il coinvolgimento dell'operatore di telefonia e devono essere installati nel terminale emittente e in quello destinatario, i quali introducono un livello di cifratura ulteriore a quello della rete GSM, oppure uno scrambling, in cui una o più funzioni d'onda che disturbano la comunicazione creando un rumore di fondo che rende indecifrabile la conversazione, se questo non viene filtrato ed eliminato dai programmi installati sui terminali.
Un esempio è il primo standard di sicurezza telefonica ZRTP, considerato sicuro dallo stesso ente di standardizzazione dei protocolli internet Internet Engineering Task Force, con cui è possibile cifrare le telefonate che queste viaggino su rete telefonica fissa o mobile.
ZRTP pone al centro della verifica della sicurezza la relazione fra gli interlocutori a cui viene richiesto di verificare verbalmente un codice di sicurezza della chiamata. Verificato questo (Short authentication string) la chiamata è cifrata con lo standard di sicurezza SRTP.
ZRTP è implementato da Philip Zimmermann, ha attirato l'attenzione di aziende produttrici di sistemi anti intercettazione e di tutta la comunità opensource.
Molte associazioni di attivisti e organizzazioni dedite alla protezione della privacy e della libertà di espressione supportano la diffusione dello standard ZRTP.
Aspetti legali specifici
Poiché la funzione giudiziaria dell'intercettazione ha per scopo di produrre una prova da valersi in sede eminentemente processuale, in molti ordinamenti sorge un problema allorché venga presentata una prova illecitamente costituita: poiché il tipo di operazioni in cui consiste l'intercettazione è fisiologicamente esposto a raccogliere elementi che ne minano la perfetta liceità, accade talora che sia presentata come prova un'intercettazione non correttamente eseguita.
In simili evenienze, alcuni sistemi ammettono la prova ancorché irregolarmente formata e si riservano eventualmente di perseguire l'illecito relativo all'intercettazione, pur consentendo però che l'intercettazione abbia effetto sul processo. In altri sistemi dalla prova non ammissibile non possono derivare effetti in danno del reo[8].
Le intercettazioni telematiche sono variamente interpretate dai diversi ordinamenti, e spesso si ha distinzione fra comunicazioni in fonia attraverso internet (ad esempio con sistemi VOIP) e comunicazioni scritte. Non di rado le norme dei singoli stati assimilano le previsioni alle precedenti normative per l'intercettazione in fonia oppure per l'intercettazione di corrispondenza: l'intercettazione di una telefonata via Voip è cioè regolamentata, sostanzialmente, come quella di qualsiasi telefonata, mentre per le restanti comunicazioni ci si regola come per il controllo della posta.
^In proposito però si veda, contra, Ibrahim Al-Kadi, The origins of cryptology: The Arab contributions, in Cryptologia 16(2), aprile 1992, secondo il quale gli Arabi, che furono fra i primi studiosi della crittografia, vi si applicarono al fine di conoscere lingue straniere e lingue morte.
^Si veda in proposito Andrea Vento, In silenzio gioite e soffrite: storia dei servizi segreti italiani dal Risorgimento alla guerra fredda, Il Saggiatore, 2010 - ISBN 88-428-1604-3
^Si veda in proposito "Modello di organizzazione delle aziende di telecomunicazioni per rispondere alle richieste dell’Autorità Giudiziaria", Giovanni Nazzaro, rivista "Sicurezza e Giustizia" n.4-2012, [1]
^Per l'Italia, si veda Massimo Borgobello, L'eccezione di inutilizzabilità delle intercettazioni, Giappichelli Editore, 2013 - ISBN 88-348-8839-1
Bibliografia
Giovanni Nazzaro, "Modello di organizzazione delle aziende di telecomunicazioni per rispondere alle richieste dell’Autorità Giudiziaria", in "Sicurezza e Giustizia" n.4-2012
Giovanni Nazzaro, Le intercettazioni sulle reti cellulari, Mattioli 1885, Fidenza, 2010, ISBN 978-88-6261-111-4
Massimiliano Rugo, Intercettazioni e Microspie, L'investigazione Elettronica e l'Operazione Tecnica di Polizia Giudiziaria, Il Campano, Pisa, 2009 ISBN 978-88-88506-50-0
Cesare Maioli, Roberto Cugnasco, Profili normativi e tecnici delle intercettazioni: dai sistemi analogici al Voice Over IP, Gedit, Bologna, 2008
Paolo Carnuccio, Strategie e tecniche difensive in tema di intercettazioni, Giappichelli, Torino, 2007
Claudio Marinelli, Intercettazioni processuali e nuovi mezzi di ricerca della prova, Giappichelli, Torino, 2007
Ercole aprile, Filippo Spiezia, Le intercettazioni telefoniche ed ambientali: innovazioni tecnologiche e nuove questioni giuridiche, Giuffrè, Milano, 2004
Paola Balducci, Le garanzie delle intercettazioni tra costituzione e legge ordinaria, Giuffrè, Milano, 2002
Cesare Parodi, Le intercettazioni: profili operativi e giurisprudenziali, Giappichelli, Torino, 2002
Corrada Di Martino, Teresa Procaccianti, Le intercettazioni telefoniche, CEDAM, Padova, 2001
Saverio Emolo, Intercettazioni di conversazioni e comunicazioni, Edizioni Giuridiche Simone, Napoli, 2001
Francesca Ruggieri, Divieti probatori e inutilizzabilità nella disciplina delle intercettazioni telefoniche, Giuffrè, Milano, 2001
Francesco Caprioli, Colloqui riservati e prova penale, Giappichelli, Torino, 2000
Alberto Camon, Le intercettazioni nel processo penale, Giuffrè, Milano, 1996
Giulio Illuminati, La disciplina processuale delle intercettazioni, Giuffrè, Milano, 1983
Danilo Iacobacci, Sulla necessità di riformare la disciplina delle intercettazioni prendendo le mosse dalle esitazioni applicative già note, in La Giustizia Penale, 2011, III, 361 e ss.
Lorenzo Bertoni, Le intercettazioni: mezzo di ricerca della prova nel processo, Matelica: Nuova giuridica, 2012. - 135 p. - ISBN 978-88-6383-104-7
Le intercettazioni, la riservatezza e la Costituzione: atti convegno: Sala degli Atti parlamentari, Biblioteca del Senato Giovanni Spadolini, Roma, 6 luglio 2010 / in collaborazione con l'associazione Viene prima l'articolo 15. - [S.l. : s.n.], 2010. - 52 p.; 21 cm. - (Quaderni del gruppo PdL del Senato; 6)
Le intercettazioni di conversazioni e comunicazioni: un problema cruciale per la civiltà e l'efficienza del processo e per le garanzie dei diritti: atti del convegno, Milano, 5-7 ottobre 2007. - Milano: Giuffrè, c2009. - 426 p. ; 23 cm. - (Associazione tra gli studiosi del processo penale; 19). - ISBN 978-88-14-14603-9.
