The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Immaginate Internet come una città enorme e frenetica. In questa città, esistono strumenti speciali chiamati Privacy Enhancing Technologies (PET). Pensateli come mantelli invisibili o casseforti blindate. Il loro compito è nascondere i vostri segreti, assicurandosi che quando inviate un messaggio o condividete dati, nessun altro possa sbirciare all'interno. Il grande sogno di questi strumenti è impedire alle gigantesche aziende di avere troppo potere sulle persone comuni, creando un equilibrio più equo in cui voi controllate le vostre informazioni.

Ma ecco il colpo di scena: e se la persona che vi porge il mantello fosse proprio la stessa azienda gigante da cui cercate di proteggervi? E se, mentre vi chiude il mantello, stesse segretamente usando il tessuto per costruire un ponte invisibile che collega le case di tutti alla sua fortezza privata? Questo è l'enigma che gli scienziati stanno iniziando a notare. Si stanno chiedendo: questi strumenti per la privacy possono in realtà rendere le grandi aziende ancora più forti, mentre fanno sentire noi al sicuro? Questo articolo approfondisce proprio questa domanda, esaminando un esempio del mondo reale per vedere se l' "invisibile mantello" sia in realtà una trappola.

---

Il Grande Scambio sul Marciapiede: Come Amazon ha Costruito un'Autostrada Segreta

Questo articolo investiga un esperimento reale di Amazon chiamato Sidewalk. Per capire cosa stia succedendo, immaginate che la vostra casa sia una casa con una porta d'ingresso (il vostro router Wi-Fi). Di solito, solo le persone all'interno della vostra casa possono usare quella porta. Ma Amazon è arrivata con un'idea astuta: ha chiesto a milioni di persone di lasciare le porte d'ingresso leggermente socchiuse, solo un piccolo spiraglio, in modo che i vicini potessero passarci attraverso per raggiungere le proprie destinazioni.

Nel mondo reale, Amazon ha fatto questo inviando un aggiornamento software a milioni di dispositivi Echo (smart speaker) e Ring (videocitofoni intelligenti). Improvvisamente, questi dispositivi sono diventati dei "gateway". Condividevano una piccola parte della larghezza di banda internet dei proprietari con altri dispositivi nelle vicinanze. Sembra un bel progetto comunitario, come vicini che condividono un tubo per l'irrigazione per annaffiare le piante l'uno dell'altro. Amazon ha promesso che questo avrebbe aiutato le persone a trovare animali domestici smarriti o a mantenere connessi i dispositivi intelligenti anche quando si allontanano molto da casa.

Il Trucco del "Mantello Invisibile"

Per far sentire le persone a proprio agio con questa idea, Amazon ha usato quelle Privacy Enhancing Technologies (PET) di cui abbiamo parlato prima. Ha installato uno "Scudo per la Privacy" (crittografia e offuscamento). Ha detto agli utenti: "Non preoccupatevi! Stiamo nascondendo i dati. Nessuno può vedere cosa sta facendo il vostro vicino, e noi non possiamo vedere cosa sta inviando il vostro dispositivo".

L'articolo sostiene che è qui che avviene il trucco magico. Usando questi strumenti per la privacy, Amazon ha convinto le persone a premere un interruttore e a trasformare i propri dispositivi personali in parte di una massiccia rete basata sul crowdsourcing. Ma una volta premuto l'interruttore, è accaduto qualcosa di sorprendente.

L'articolo scopre che Sidewalk non è solo una semplice "strada" per i dati. È in realtà un ambiente di produzione software per i produttori di IoT.

Ecco l'analogia: Immaginate che Amazon abbia costruito un'autostrada invisente e gigante che si estende attraverso il 90% degli Stati Uniti. Non hanno costruito la strada essi stessi; hanno convinto milioni di proprietari di case a pavimentare una piccola striscia dei propri vialetti per collegarsi ad essa. Ora, Amazon possiede l'autostrada. Ma il vero trucco è chi altro la sta usando.

Altre aziende (come i produttori di serrature intelligenti, sensori di qualità dell'aria o tracker per animali domestici) vogliono inviare i propri dispositivi su questa autostrada. Amazon dice: "Certamente, potete usare la nostra autostrada, ma dovete seguire le nostre regole".

Il Problema: Devi Costruire la Tua Auto a Modo Mio

È qui che entra in gioco il "Paradosso". L'articolo mostra che per usare l'autostrada di Amazon, altri produttori devono cambiare completamente il modo in cui costruiscono i loro prodotti. Non si tratta solo di collegare un cavo; devono:

1. Cambiare l'hardware: Devono utilizzare chip informatici specifici approvati da Amazon.
2. Cambiare il software: Devono utilizzare il sistema operativo specifico di Amazon (FreeRTOS) e le chiavi di crittografia.
3. Cambiare la fabbrica: Devono allestire macchine di sicurezza speciali nelle loro fabbriche solo per "chiavare" i dispositivi con i segreti di Amazon prima ancora che lascino l'edificio.
4. Instradare i dati: Tutti i dati di questi dispositivi devono passare prima attraverso il cloud di Amazon (AWS). Sebbene possano alla fine spostare quei dati su altri server tramite API, la connessione iniziale e l'elaborazione sono bloccate nell'ecosistema di Amazon.

Gli autori definiscono questo trasformare i dispositivi di altre aziende in "accessori" del cloud di Amazon. È come se volessi guidare un'auto, ma dovessi costruire il motore, le ruote e lo sterzo esattamente come dice Ford, e dovessi guidare su una strada di proprietà di Ford, e dovessi pagare Ford per parcheggiare la tua auto nel loro garage.

Ma c'è un costo nascosto per questi produttori. Mentre il "mantello" nasconde i dati ai vicini, non nasconde il traffico ad Amazon. Infatti, l'articolo rivela che, collegandosi a Sidewalk, i produttori sono costretti a inviare un flusso di informazioni sensibili relative al proprio business direttamente ad Amazon. Amazon può vedere esattamente quanti dispositivi vengono utilizzati, dove si trovano, quanta batteria consumano e quanto spesso vengono attivati. Ciò dà ad Amazon una visione cristallina della domanda di mercato e dei segreti operativi dei produttori. L'articolo nota che, mentre alcuni produttori sperano che Amazon non usi questi dati per copiare i loro prodotti, altri si sentono rassegnati, sapendo che Amazon ha una storia di utilizzo dei dati dei venditori terzi per lanciare prodotti concorrenti. Lo "scudo per la privacy" protegge i dati dell'utente dal vicino, ma lascia i segreti commerciali del produttore completamente esposti alla gigante che gestisce l'autostrada.

Il Paradosso a Due Facce

L'articolo chiama questo il Paradosso delle PET, ed ha due lati:

Lato 1: La Promessa della Privacy vs. La Realtà della Sorveglianza
Amazon ha usato strumenti per la privacy per convincervi a condividere la vostra connessione internet. Ha detto: "Proteggiamo la vostra privacy!". Ma facendo ciò, ha creato una nuova rete dove può vedere tutto su come funzionano i dispositivi di altre aziende. Sa quando un sensore viene attivato, quanta batteria consuma e dove si trova. Il "mantello della privacy" ha nascosto i dettagli ai vicini, ma non ha nascosto il traffico ad Amazon. Anzi, ha reso il flusso di traffico verso i server di Amazon ancora più fluido, esponendo i dati riservati dei produttori nel processo.

Lato 2: La Trappola del Controllo
Il secondo lato riguarda il potere. Obbligando altre aziende a cambiare le loro fabbriche, il loro software e il loro hardware per adattarsi alle regole di Amazon, Amazon le ha intrappolate. Una volta che un'azienda inizia a produrre dispositivi per Sidewalk, è incredibilmente difficile fermarsi. Sono ora dipendenti dalle regole di Amazon, dal cloud di Amazon e dalle chiavi di sicurezza di Amazon. L'articolo suggerisce che Amazon non sta solo vendendo un servizio; sta prendendo il controllo della linea di produzione di altre aziende.

Cosa hanno scoperto gli Autori

I ricercatori non hanno solo tirato a indovinare; hanno parlato con otto diverse aziende che utilizzano effettivamente Sid. Hanno scoperto che, sebbene queste aziende vedano alcuni benefici (come aggiornamenti più facili per i loro dispositivi), si sentono un po' intrappolate. Un'azienda ha descritto la situazione come "giocare secondo le regole" di un gigante. Sanno che Amazon detiene il potere, ma sentono di dover accettare le regole per restare in gioco, anche se ciò significa consegnare i propri dati aziendali e modificare le proprie linee di produzione.

L'articolo conclude che Amazon ha usato questi strumenti per la privacy non solo per proteggervi, ma per consolidare (rendere permanenti e incrollabili) il proprio potere. Hanno trasformato il vostro speaker Echo personale in un pezzo della loro massiccia infrastruttura, e hanno costretto altre aziende a costruire i loro prodotti per adattarsi allo stampo di Amazon, il tutto ottenendo una visione profonda e riservata delle attività di queste aziende.

La Grande Conclusione

L'articolo avverte che dobbiamo guardare oltre il semplice "I miei dati sono criptati?". Dobbiamo anche chiederci: "Chi possiede la strada su cui viaggia il mio dato?" e "Chi sta costruendo l'auto?".

Gli autori suggeriscono che, sebbene gli strumenti per la privacy siano ottimi, dobbiamo stare attenti quando una singola azienda gigante controlla sia gli strumenti che l'infrastruttura. Se usano la "privacy" come un modo per convincerci a consegnare i nostri dispositivi e quelli dei nostri vicini per costruire il loro impero privato, allora quegli strumenti potrebbero fare l'esatto opposto di quanto promesso. Invece di bilanciare il potere, potrebbero metterlo tutto su un unico lato della bilancia.

Quindi, la prossima volta che sentite parlare di una nuova funzione "amica della privacy" che vi chiede di condividere la vostra connessione internet o di cambiare le vostre impostazioni, ricordate la storia del mantello invisibile. Potrebbe nascondere i vicini, ma potrebbe anche costruire un'autostrada dritta verso la fortezza del gigante, consegnando contemporamente al gigante una mappa dettagliata del business del vostro vicino.