I vertici della sicurezza informatica di Google hanno lanciato un allarme sulle proposte della Commissione Europea in materia di Digital Markets Act. Secondo Heather Adkins, vicepresidente della sicurezza engineering di Google, e David Lewis, direttore del privacy advisory per l'Europa, il Medio Oriente e l'Africa, i piani per aprire i dati di ricerca e il sistema operativo Android potrebbero esporre milioni di utenti a rischi di hacking e frode informatica. Le dichiarazioni, rilasciate in interviste e documenti visionati da WIRED, arrivano a poche settimane dalla scadenza del 27 luglio, quando la Commissione Europea annuncerà le decisioni finali sui due casi relativi a Google Search e all'interoperabilità di Android.
Il rischio di de-anonimizzazione delle query di ricerca
Secondo Google, le tecniche di anonimizzazione proposte dall'UE non sarebbero sufficienti a proteggere l'identità degli utenti. Adkins sostiene che il red team di sicurezza dell'azienda sia riuscito a reidentificare gli utenti sulla base dei dati di ricerca in meno di due ore. "Se i dati possono essere reidentificati, non sono anonimi in partenza", ha dichiarato David Lewis, sottolineando che la legge richiede espressamente l'anonimizzazione. Le proposte obbligherebbero Google a condividere con i rivali i dati delle query, inclusi i termini digitati dagli utenti e i clic sui risultati, un volume di informazioni senza precedenti. La preoccupazione è che piccole startup o concorrenti possano subire attacchi informatici, esponendo i dati più intimi degli utenti europei. Il timore concreto è che le query di ricerca possano diventare bersaglio di criminali informatici, specialmente se combinate con modelli di linguaggio avanzati in grado di de-anonimizzare i dati su larga scala.
Sponsored Protocol
Le preoccupazioni per Android e l'aumento delle frodi
Non solo ricerca: anche Android è al centro delle critiche di Google. Adkins prevede che, se le modifiche proposte venissero implementate, l'UE potrebbe vedere un significativo aumento delle frodi nel giro di poche settimane. "I truffatori sono creativi e informati", ha dichiarato, suggerendo che l'apertura del sistema operativo potrebbe esporre gli utenti a malware e app dannose. Google sostiene di aver già dimostrato le vulnerabilità dei piani attuali, ma la Commissione Europea non ha risposto alle richieste di commento.
Sponsored Protocol
La posizione dei concorrenti e degli esperti
Le opinioni sono divise. DuckDuckGo, motore di ricerca focalizzato sulla privacy, ritiene che le preoccupazioni di Google siano infondate: "Lo standard legale non richiede di eliminare ogni rischio teorico di reidentificazione, ma di ridurlo a un livello insignificante", ha affermato Kamyl Bazbaz, chief communications officer di DuckDuckGo. Al contrario, Brave ha definito le proposte un "grave rischio per la privacy". Anche accademici come Lena Hornkohl, professoressa di diritto europeo all'Università di Vienna, chiedono una valutazione approfondita dei rischi di reidentificazione. Nel frattempo, Google continua a chiedere un "compromesso" che bilanci apertura e sicurezza, proponendo l'uso di modelli di linguaggio per proteggere i dati. Per un approfondimento su come le normative tecnologiche influenzano l'innovazione, leggi il nostro articolo su iPhone 18 e iPhone 18e potrebbero ricevere 9 GB di RAM per le funzionalità di Apple Intelligence. La decisione della Commissione Europea è attesa per fine luglio e potrebbe ridefinire gli equilibri del mercato digitale europeo, con implicazioni che vanno ben oltre la sicurezza informatica.
Sponsored Protocol
