Quando la privacy non arriva fino in fondo

Da anni l’industria di Internet si muove verso una promessa: tutto cifrato, tutto sicuro. Con Encrypted Client Hello (ECH), l’ultimo passo dell’evoluzione HTTPS, anche il nome del sito visitato viene nascosto. Fine della visibilità, inizio della privacy totale. O forse no. In realtà, la privacy non è davvero end-to-end, perché l’“end” non è quello che pensiamo. Quando un utente apre una connessione cifrata, il primo nodo che riceve il traffico non è il server finale, ma un elemento intermedio: il Client-Facing Server (CFS), gestito quasi sempre da una grande CDN globale. Il CFS conosce l’indirizzo IP dell’utente e il servizio richiesto. La cifratura protegge il contenuto, ma non l’identità. Abbiamo nascosto i dati, ma centralizzato la fiducia.