Andy Yen: Think your email's private? Think again

Traduttore: Valentina Tassinari Revisore: Anna Cristiana Minoli

Twenty-five years ago, scientists at CERN created the World Wide Web.

25 anni fa gli scienziati del CERN hanno creato il World Wide Web.

Since then, the Internet has transformed the way we communicate,

Da allora Internet ha trasformato il modo in cui comunichiamo,

the way we do business, and even the way we live.

in cui lavoriamo e anche la vita di tutti i giorni.

In many ways,

In molti modi

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

le idee che hanno creato Google, Facebook, Twitter e tanto altro,

have now really transformed our lives,

hanno davvero trasformato le nostre vite,

and this has brought us many real benefits such as a more connected society.

e questo ha portato molti vantaggi, come una società più connessa.

However, there are also some downsides to this.

Tuttavia, ci sono anche degli svantaggi.

Today, the average person has an astounding amount

Oggi la persona media ha una quantità incredibile

of personal information online,

di informazioni personali online,

and we add to this online information every single time we post on Facebook,

e ne aggiungiamo di nuove ogni volta che postiamo qualcosa su Facebbok,

each time we search on Google,

che cerchiamo qualcosa su Google,

and each time we send an email.

che inviamo un'email.

Now, many of us probably think,

Forse molti penseranno,

well, one email, there's nothing in there, right?

beh, in una email, non c'è nulla, no?

But if you consider a year's worth of emails,

Ma se pensiamo a un anno di email,

or maybe even a lifetime of email,

o addirittura a una vita di email,

collectively, this tells a lot.

tutte insieme, contengono molto.

It tells where we have been, who we have met,

Ci dicono dove siamo stati, chi abbiamo incontrato

and in many ways, even what we're thinking about.

e in molti casi persino a cosa stiamo pensando.

And the more scary part about this is our data now lasts forever,

La parte più inquietante è che i dati rimangono per sempre,

so your data can and will outlive you.

i dati possono rimanere anche dopo la morte, e lo rimarranno.

What has happened is that we've largely lost control over our data

È successo che in larga parte abbiamo perso il controllo sui nostri dati

and also our privacy.

e anche sulla nostra privacy.

So this year, as the web turns 25,

Quindi quest'anno che il web compie 25 anni,

it's very important for us to take a moment

è importante che ci fermiamo un momento

and think about the implications of this.

a riflettere sulle implicazioni.

We have to really think.

Dobbiamo riflettere sul serio.

We've lost privacy, yes,

Sì, abbiamo perso la privacy,

but actually what we've also lost is the idea of privacy itself.

ma abbiamo perso anche l'idea stessa di privacy.

If you think about it,

Se ci pensate,

most of us here today probably remember what life was like before the Internet,

è probabile che la maggior parte di voi ricordi com'era la vita prima di Internet.

but today, there's a new generation

Oggi però c'è una generazione nuova

that is being taught from a very young age to share everything online,

che impara fin dall'infanzia a condividere tutto online.

and this is a generation that is not going to remember when data was private.

È una generazione che non ricorderà quando i dati erano privati.

So we keep going down this road, 20 years from now,

Andando avanti di questo passo, tra 20 anni

the word 'privacy' is going to have a completely different meaning

la parola "privacy" avrà un significato completamente diverso

from what it means to you and I.

da ciò che significa per voi e per me.

So, it's time for us to take a moment and think,

Quindi è giunto il momento di fermarci a riflettere,

is there anything we can do about this?

c'è qualcosa che possiamo fare?

And I believe there is.

Io credo ci sia.

Let's take a look at one of the most widely used forms of communication

Guardiamo a una delle forme di comunicazione più diffuse

in the world today: email.

al mondo oggi: l'email.

Before the invention of email, we largely communicated using letters,

Prima dell'invenzione dell'email, comunicavamo soprattutto con le lettere,

and the process was quite simple.

e il funzionamento era molto semplice.

You would first start by writing your message on a piece of paper,

Prima si scriveva il messaggio su un foglio di carta,

then you would place it into a sealed envelope,

poi lo si metteva in una busta sigillata,

and from there, you would go ahead and send it

e a quel punto si spediva,

after you put a stamp and address on it.

dopo aver messo francobollo e indirizzo.

Unfortunately, today,

Purtroppo oggi,

when we actually send an email, we're not sending a letter.

quando inviamo una mail, non spediamo una lettera.

What you are sending, in many ways, is actually a postcard,

Quello che inviamo è piuttosto una cartolina,

and it's a postcard in the sense that everybody that sees it

nel senso che tutti quelli che la vedono,

from the time it leaves your computer to when it gets to the recipient

da quando lascia il nostro computer a quando arriva al destinatario,

can actually read the entire contents.

possono letteralmente leggerne il contenuto.

So, the solution to this has been known for some time,

La soluzione a questo esiste da un po' di tempo,

and there's many attempts to do it.

e ci sono stati molti tentativi.

The most basic solution is to use encryption,

La soluzione più semplice è la crittografia,

and the idea is quite simple.

e l'idea è molto semplice.

First, you encrypt the connection

Prima si crittografa la connessione

between your computer and the email server.

tra il nostro computer e il mail server.

Then, you also encrypt the data as it sits on the server itself.

Poi si crittografano i dati depositati nel server.

But there's a problem with this,

C'è però un problema,

and that is, the email servers also hold the encryption keys,

perché anche i mail server hanno le chiavi crittografiche,

so now you have a really big lock with a key placed right next to it.

quindi abbiamo un grande lucchetto con la chiave proprio a fianco.

But not only that, any government could lawfully ask for

Inoltre, qualsiasi governo può chiedere legalmente

and get the key to your data,

di avere accesso alla chiave dei vostri dati,

and this is all without you being aware of it.

tutto senza che ne siate al corrente.

So the way we fix this problem is actually relatively easy, in principle:

In teoria, il modo per risolvere il problema è abbastanza semplice.

You give everybody their own keys,

Ognuno riceve le proprie chiavi,

and then you make sure the server doesn't actually have the keys.

e ci si assicura che il server non vi abbia accesso.

This seems like common sense, right?

Sembra sensato, no?

So the question that comes up is, why hasn't this been done yet?

Allora la domanda che sorge è, perché non è ancora stato fatto?

Well, if we really think about it,

Beh, se ci pensate bene,

we see that the business model of the Internet today

oggi, il modello di business di Internet

really isn't compatible with privacy.

non è affatto compatibile con la privacy.

Just take a look at some of the biggest names on the web,

Basta guardare ai grandi nomi del web,

and you see that advertising plays a huge role.

per vedere che la pubblicità ha un ruolo centrale.

In fact, this year alone, advertising is 137 billion dollars,

Di fatti, solo quest'anno, la pubblicità ammonta a 137 miliardi di dollari.

and to optimize the ads that are shown to us,

Per massimizzare la pubblicità che mostrano

companies have to know everything about us.

le aziende devono sapere tutto su di noi.

They need to know where we live,

Devono sapere dove viviamo,

how old we are, what we like, what we don't like,

quanti anni abbiamo, cosa ci piace, cosa non ci piace,

and anything else they can get their hands on.

e qualsiasi altra cosa che possono scoprire.

And if you think about it,

Se ci pensate,

il modo migliore per ottenere le informazioni

the best way to get this information is really just to invade our privacy.

è infrangere la nostra privacy.

So these companies aren't going to give us our privacy.

Queste aziende non ci daranno la nostra privacy.

If we want to have privacy online,

Se vogliamo privacy online,

what we have to do is we've got to go out and get it ourselves.

quello che dobbiamo fare è prendercela.

For many years, when it came to email,

Per molti anni, nel campo delle email,

the only solution was something known as PGP,

l'unica soluzione è stato il PGP,

which was quite complicated and only accessible to the tech-savvy.

che era abbastanza complesso ed accessibile solo agli esperti.

Here's a diagram that basically shows

Questo diagramma mostra

the process for encrypting and decrypting messages.

il processo per criptare e decriptare i messaggi.

So needless to say, this is not a solution for everybody,

È evidente che non è una soluzione adatta a tutti,

and this actually is part of the problem,

e questo è parte del problema.

because if you think about communication,

Perché se pensate alla comunicazione,

by definition, it involves having someone to communicate with.

per definizione coinvolge un interlocutore.

So while PGP does a great job of what it's designed to do,

Quindi anche se il PGP fa al meglio quello per cui è stato progettato,

for the people out there who can't understand how to use it,

per le persone là fuori che non capiscono come usarlo,

the option to communicate privately simply does not exist.

l'opzione della comunicazione privata non esiste e basta.

And this is a problem that we need to solve.

Questo è il problema che va risolto.

So if we want to have privacy online,

Se vogliamo privacy online,

the only way we can succeed is if we get the whole world on board,

l'unica possibilità di successo è coinvolgere tutto il mondo,

and this is only possible if we bring down the barrier to entry.

e questo è possibile solo se eliminiamo le barriere all'accesso.

I think this is actually the key challenge that lies in the tech community.

Credo che questa sia la vera sfida della comunità tecnologica.

What we really have to do is work and make privacy more accessible.

Quello che dobbiamo fare è lavorare per rendere la privacy più accessibile.

So last summer, when the Edward Snowden story came out,

L'estate scorsa, quando è uscita la storia di Edward Snowden,

several colleagues and I decided to see if we could make this happen.

io e molti miei colleghi abbiamo deciso di provare a farcela.

At that time, we were working at the European Organization for Nuclear Research

All'epoca lavoravamo alla Organizzazione Europea per la Ricerca Nucleare

at the world's largest particle collider, which collides protons, by the way.

al collisore di particelle più grande al mondo, che fa collidere protoni.

We were all scientists, so we used our scientific creativity

Eravamo tutti scienziati, abbiamo usato la creatività scientifica,

and came up with a very creative name for our project:

e abbiamo dato un nome molto creativo al progetto:

ProtonMail. (Laughter)

ProtonMail. (Risate)

Many startups these days actually begin in people's garages

Molte startup oggi nascono nei garage

or people's basements.

o nelle cantine.

We were a bit different.

Noi siamo stati un po' diversi.

We started out at the CERN cafeteria,

Abbiamo iniziato al bar del CERN,

which actually is great, because look,

che è fantastico perché

you have all the food and water you could ever want.

ci sono tutto il cibo e tutta l'acqua che vuoi.

But even better than this is that every day

Ancora meglio però, è che ogni giorno

between 12 p.m. and 2 p.m., free of charge,

tra le 12 e le 14, gratis,

the CERN cafeteria comes with several thousand scientists and engineers,

il bar del CERN si riempie di migliaia di scienziati e ingeneri,

and these guys basically know the answers to everything.

e loro hanno le risposte praticamente a tutto.

So it was in this environment that we began working.

Quindi abbiamo iniziato a lavorare in quest'atmosfera.

What we actually want to do is we want to take your email

Quello che vogliamo fare è prendere una email

and turn it into something that looks more like this,

farla assomigliare a qualcosa di questo tipo,

but more importantly, we want to do it in a way

ma soprattutto, vogliamo farlo

that you can't even tell that it's happened.

in modo che non si veda che è successo.

So to do this, we actually need a combination of technology

Per farlo ci serve un insieme di tecnologia

and also design.

e design.

So how do we go about doing something like this?

Allora come facciamo?

Well, it's probably a good idea not to put the keys on the server.

Probabilmente è una buona idea non mettere le chiavi nel server.

So what we do is we generate encryption keys on your computer,

Quindi creiamo chiavi crittografiche su un computer,

and we don't generate a single key, but actually a pair of keys,

e non generiamo una sola chiave, ma due,

so there's an RSA private key and an RSA public key,

così c'è una chiave privata RSA e una chiave pubblica RSA,

and these keys are mathematically connected.

e queste chiavi sono connesse matematicamente.

So let's have a look and see how this works

Guardiamo come funziona

when multiple people communicate.

quando più persone comunicano.

So here we have Bob and Alice, who want to communicate privately.

Allora, ci sono Bob e Alice che vogliono comunicare in privato.

So the key challenge is to take Bob's message

La sfida è portare il messaggio di Bob

and to get it to Alice in such a way that the server cannot read that message.

ad Alice, in modo che il server non possa leggere il messaggio.

So what we have to do is we have to encrypt it

Per farlo dobbiamo criptarlo

before it even leaves Bob's computer,

prima che parta dal computer di Bob,

and one of the tricks is, we encrypt it using the public key from Alice.

e un trucco è criptarlo usando la chiave pubblica di Alice.

Now this encrypted data is sent through the server to Alice,

Ora i dati criptati sono mandati ad Alice tramite il server,

and because the message was encrypted using Alice's public key,

e siccome il messaggio è stato criptato usando la chiave pubblica di Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

l'unica chiave che può decriptarlo è la chiave privata di Alice,

and it turns out Alice is the only person that actually has this key.

e Alice è l'unica persona ad avere questa chiave.

So we've now accomplished the objective,

Così abbiamo raggiunto l'obiettivo,

which is to get the message from Bob to Alice

cioè portare il messaggio da Bob a Alice

without the server being able to read what's going on.

senza che il server possa leggere il contenuto.

Actually, what I've shown here is a highly simplified picture.

In realtà vi ho mostrato uno schema molto semplificato.

The reality is much more complex

La realtà è molto più complessa

and it requires a lot of software that looks a bit like this.

e richiede un software che è fatto più o meno così.

And that's actually the key design challenge:

E qui inizia la sfida del design:

How do we take all this complexity, all this software,

come prendiamo tutto questo software così complesso

and implement it in a way that the user cannot see it.

e lo sviluppiamo in modo che l'utente non lo veda?

I think with ProtonMail, we have gotten pretty close to doing this.

Credo che ProtonMail si avvicini parecchio alla risposta.

So let's see how it works in practice.

Vediamo allora come funziona.

Here, we've got Bob and Alice again,

Ecco di nuovo Bob e Alice

who also want to communicate securely.

che vogliono comunicare in modo sicuro.

They simply create accounts on ProtonMail,

Basta creare un account su ProtonMail,

which is quite simple and takes a few moments,

è molto facile e veloce.

and all the key encryption and generation

Crittografia e generazione delle chiavi

is happening automatically in the background

avvengono automaticamente in background,

as Bob is creating his account.

mentre Bob crea l'account.

Once his account is created, he just clicks "compose,"

Una volta creato l'account, Bob clicca su "Componi"

and now he can write his email like he does today.

e poi può scrivere l'email come ha sempre fatto.

So he fills in his information,

Scrive le informazioni

and then after that, all he has to do is click "send,"

e poi deve solo cliccare "Invia".

and just like that, without understanding cryptography,

Semplicemente così, senza vedere la crittografia

and without doing anything different from how he writes email today,

e senza far nulla di diverso da quello che fa oggi,

Bob has just sent an encrypted message.

Bob ha mandato un messaggio criptato.

What we have here is really just the first step,

Questo è solo l'inizio,

but it shows that with improving technology,

ma ci mostra che con la tecnologia in evoluzione

privacy doesn't have to be difficult, it doesn't have to be disruptive.

la privacy non deve essere difficile, né deve ostacolarci.

If we change the goal from maximizing ad revenue to protecting data,

Se cambiamo l'obiettivo,

da massimizzazione degli introiti pubblicitari

we can actually make it accessible.

a protezione dei dati, possiamo renderla accessibile.

Now, I know a question on everybody's minds is,

So che tutti stanno pensando:

okay, protecting privacy, this is a great goal,

ok, proteggere la privacy è un grande obiettivo,

but can you actually do this

ma davvero si può fare

without the tons of money that advertisements give you?

senza tutti i soldi della pubblicità?

And I think the answer is actually yes,

In realtà penso che la risposta sia sì.

because today, we've reached a point

Perché oggi abbiamo raggiunto un punto

where people around the world really understand how important privacy is,

in cui le persone nel mondo capiscono l'importanza della privacy,

and when you have that, anything is possible.

e quando è così, tutto è possibile.

Earlier this year,

All'inizio di quest'anno,

ProtonMail actually had so many users that we ran out of resources,

ProtonMail aveva così tanti utenti che abbiamo esaurito i fondi,

and when this happened, our community of users got together

e a quel punto, la comunità dei nostri utenti si è unita

and donated half a million dollars.

e ha donato mezzo milione di dollari.

So this is just an example of what can happen

Questo è solo un esempio di ciò che può avvenire

when you bring the community together towards a common goal.

quando si unisce una comunità per uno scopo comune.

We can also leverage the world.

Possiamo coinvolgere il mondo.

Right now,

Ad oggi,

we have a quarter of a million people that have signed up for ProtonMail,

un quarto di milione di persone sono iscritte a ProtonMail,

and these people come from everywhere,

vengono da ogni dove.

and this really shows that privacy

Questo dimostra che la privacy

is not just an American or a European issue,

non interessa solo l'America o l'Europa,

it's a global issue that impacts all of us.

ma tutto il mondo. Riguarda tutti noi.

It's something that we really have to pay attention to going forward.

È una cosa che dobbiamo ricordare in futuro.

So what do we have to do to solve this problem?

Allora, cosa serve per risolvere il problema?

Well, first of all,

Prima di tutto

we need to support a different business model for the Internet,

dobbiamo sostenere un modello di business di Internet diverso,

one that does not rely entirely on advertisements

che non si basi esclusivamente sulla pubblicità

for revenue and for growth.

per fatturare e crescere.

We actually need to build a new Internet

Dobbiamo creare un nuovo Internet

where our privacy and our ability to control our data is first and foremost.

dove privacy e possibilità di controllare i nostri dati siano la priorità.

But even more importantly,

Soprattutto però,

we have to build an Internet where privacy is no longer just an option

dobbiamo creare un Internet in cui la privacy non sia un'opzione

but is also the default.

ma sia impostata di default.

We have done the first step with ProtonMail,

Abbiamo fatto un primo passo con ProtonMail,

but this is really just the first step in a very, very long journey.

ma è davvero solo il primo passo in un percorso molto, molto lungo.

The good news I can share with you guys today,

La buona notizia che posso darvi oggi,

the exciting news, is that we're not traveling alone.

una notizia fantastica, è che non viaggiamo da soli.

The movement to protect people's privacy and freedom online

Il movimento per proteggere privacy e libertà

is really gaining momentum,

sta davvero crescendo

and today, there are dozens of projects from all around the world

e oggi ci sono decine di progetti in tutto il mondo

who are working together to improve our privacy.

che collaborano per migliorare la nostra privacy.

These projects protect things from our chat to voice communications,

Progetti che proteggono le nostre chat, le comunicazioni vocali,

also our file storage, our online search,

i nostri file storage, le nostre ricerche su Internet,

our online browsing, and many other things.

le nostre cronologie e tanto altro.

And these projects are not backed by billions of dollars in advertising,

Questi progetti non sono finanziati da miliardi di dollari di pubblicità.

but they've found support really from the people,

sono sostenuti dalle persone,

from private individuals like you and I from all over the world.

dai privati di tutto il mondo come voi, come me.

This really matters, because ultimately,

Questo è fondamentale, perché in fondo

privacy depends on each and every one of us,

la privacy dipende da ognuno di noi

and we have to protect it now because our online data

e dobbiamo proteggerla ora, perché i nostri dati online

is more than just a collection of ones and zeros.

sono più di un insieme di 1 e 0.

It's actually a lot more than that.

Sono molto di più.

It's our lives, our personal stories,

Sono le nostre vite, le nostre storie private,

our friends, our families,

i nostri amici, le nostre famiglie,

and in many ways, also our hopes and our aspirations.

e in un certo senso le nostre speranze e aspirazioni.

We need to spend time now to really protect our right

Dobbiamo impegnarci ora per proteggere

to share this only with people that we want to share this with,

il nostro diritto di condividerli con chi decidiamo noi.

because without this, we simply can't have a free society.

Senza questo diritto non si può avere una società libera.

So now's the time for us to collectively stand up and say,

Quindi ora è il momento di unirci e dire,

yes, we do want to live in a world with online privacy,

sì, vogliamo vivere in un mondo con la privacy online,

and yes, we can work together to turn this vision into a reality.

sì, possiamo collaborare per rendere questo sogno realtà.

Thank you.

Grazie.

(Applause)

(Applausi)