L'UE cerca di sviluppare un resolver DNS del governo, bloccare i "contenuti illegali"

In un documento reso pubblico all'inizio di questo mese, la Commissione europea ha pubblicato un invito a presentare proposte per un servizio di risoluzione DNS controllato dal governo europeo. Il ragionamento alla base della proposta è proteggere la privacy degli utenti finali e mantenerli al sicuro applicando funzioni di filtro per bloccare malware, phishing e altre minacce alla sicurezza informatica. Tuttavia, la proposta suggerisce anche che il risolutore DNS, denominato DNS4EU, dovrebbe avere la capacità di bloccare anche i "contenuti illegali".

Il Domain Name System (DNS) è un database distribuito a livello mondiale che mappa indirizzi IP difficili da ricordare su nomi di dominio leggibili dall'uomo come cryptoslate.com. Il sistema DNS è in circolazione sin dai primi giorni di Internet ed è una parte fondamentale dell'infrastruttura Internet.

L'UE vuole l'indipendenza dai servizi americani

La proposta di sviluppare un resolver DNS basato sull'UE, la parte del sistema DNS che effettua la ricerca di indirizzi IP, è forse meglio vista attraverso la lente dell'impegno dell'Europa di essere meno dipendente dai fornitori di servizi non europei di infrastrutture digitali cruciali , che si tratti di servizi cloud o, come nel caso dei DNS, di servizi di rete globali.

Questa è stata una strategia chiara e aperta dell'UE per molti anni, e non è un segreto che, per ovvi motivi, “non europeo” è un modo educato per dire americano. In Europa, interi governi si basano fondamentalmente su servizi come Office 365 di Microsoft o AWS e l'UE non si sente a suo agio in una posizione così dipendente.

Il sistema DNS non è diverso: i maggiori fornitori di servizi DNS al mondo sono Google e Cloudflare, e l'Internet Corporation for Assigned Names and Numbers (ICANN), l'autorità globale che supervisiona gli indirizzi IP e i nomi di dominio, ha sede e, secondo a molti, dominato dagli Stati Uniti

"DNS4EU deve offrire un elevato livello di resilienza, protezione della cibersicurezza globale e specifica dell'UE, protezione dei dati e privacy secondo le norme dell'UE, garantire che i dati di risoluzione DNS siano elaborati in Europa e che i dati personali non siano monetizzati", si legge nella proposta.

Parental control e protezione da malware

Come da proposta, il resolver DNS non è autorizzato a monetizzare i dati degli utenti e deve rispettare le normative sulla privacy applicabili, incluso il GDPR.

Oltre a servire direttamente le persone, l'infrastruttura del servizio DNS4EU "offrirà servizi opzionali aggiuntivi come il controllo parentale gratuito, nonché servizi premium a pagamento per prestazioni o sicurezza migliorate per gli utenti aziendali", ma sarà anche disponibile per le reti backbone Internet che gestiscono il traffico in, da e verso l'Europa.

Inoltre, il servizio DNS4EU dovrebbe offrire "una protezione all'avanguardia contro le minacce alla sicurezza informatica bloccando malware, phishing e altre minacce sulla base di feed di minacce globali affidabili e aggiornati e feed di minacce propri sviluppati sulla base del rilevamento delle minacce e analisi e scambio di informazioni con partner fidati (ad es. CERT), affrontando in particolare le minacce locali (ad es. basate sulle lingue dell'UE). La corrispondente infrastruttura di rilevamento e analisi delle minacce dovrebbe essere parte integrante dell'infrastruttura dei servizi DNS4EU e fornire un livello di protezione molto elevato nell'UE".

Blocco di "contenuti illegali" dannoso per le criptovalute?

Sebbene al momento ci siano pochi dettagli, la proposta della Commissione europea sembra puntare anche al filtraggio o al blocco dei “contenuti illegali”.

Il servizio DNS4EU potrebbe essere utilizzato per "filtrare gli URL che portano a contenuti illegali sulla base di requisiti legali applicabili nell'UE o nelle giurisdizioni nazionali (ad esempio sulla base di ordini dei tribunali), nel pieno rispetto delle norme dell'UE".

Quanto sopra suggerisce che i siti e i servizi crittografici possono essere bloccati da DNS4EU, se, ad esempio, l'UE decide di vietare le criptovalute e i servizi correlati. Allo stesso tempo, potrebbe anche influenzare il traffico che passa attraverso le dorsali Internet che utilizzano il risolutore DNS.

Poiché il DNS funziona, non c'è modo di impedire ai fornitori di servizi o agli utenti finali di utilizzare altri provider di risolutori DNS, a meno che l'UE non decida di bloccare anche questi, il che è altamente improbabile. Il DNS4EU può quindi fungere da complemento ai servizi esistenti per coloro che all'interno dell'UE apprezzano l'infrastruttura digitale con sede nell'UE.