La storia del litigio tra Cloudflare e AGCOM la potete leggere sul Post, ma secondo me mancano alcuni particolari. Partiamo dall’ineffabile software Piracy Shield, o meglio dalla legge 93/20213 che ha incaricato l’ICE de noantri, cioè l’Autorità per le garanzie nelle comunicazioni, di bloccare con le buone o le cattive tutti i siti e gli indirizzi IP che permettono la visione illecita delle partite. AGCOM si è fregata le mani e ha dato mandato alla startup SP Tech per la parte tecnica e allo Studio Previti (!) per quella legale di mettere in campo un sistema di blocco, appunto il Piracy Shield. In pratica, se qualcuno ritiene che un sito stia violando il diritto d’autore manda una richiesta attraverso Piracy Shield e entro 30 minuti il sito deve essere bloccato, ovviamente senza nessun controllo sull’effettiva validità della richiesta (come per esempio capitò a fine 2024).
Come lo si fa? Se a dover essere bloccato è l’indirizzo IP, i provider cancellano semplicemente le rotte verso quell’indirizzo, oppure le fanno puntare a una pagina dove è indicato il blocco. Il tuo sitarello è per caso hosted dallo stesso provider, e quindi usa il medesimo IP del sito bloccato? Spiaceah, sei bloccato anche tu, così impari a sceglierti il fornitore di spazio web. Nel caso più comune di un nome di sito da bloccare, quello che i provider fanno è modificare il DNS, cioè il traduttore da nomi a indirizzi IP. in modo che quando il tuo browser cerca di arrivare al sito viene invece indirizzato alla solita pagina di blocco. Ed è qui che entra in scena Cloudflare.
Innanzitutto il DNS è un protocollo aperto: chiunque può decidere di offrire un servizio DNS. Quello che fa Cloudflare è fondamentalmente avere una rete che duplica i siti web, in modo che siano il più vicino possibile a chi chiede di aprire una pagina; per fare questo ha ovviamente bisogno di mandare l’utente al sito più vicino, e per farlo usa il proprio DNS (agli indirizzi 1.1.1.1 oppure 1.1.0.0). Ma questo DNS è aperto a tutti: Cloudflare non ha mai bloccato i siti indicati da Privacy Shield, e quindi è un segreto di Pulcinella sapere come bypassare il blocco. AGCOM ha così deciso di multare per 14 milioni Cloudflare, che non l’ha presa affatto bene, come si vede da questo tweet del suo CEO. Le sue minacce? Togliere i soldi che messo per la sicurezza dei dati nelle prossime olimpiadi (non lo farà, i controlli servono anche a loro); togliere i suoi servizi gratuiti di sicurezza per gli utenti italiani (sai quanto gliene importa ad AGCOM); cancellare i suoi piani di avere uffici italiani (e qui magari il governo si sveglia); infine togliere i suoi server italiani (e qui le pressioni ad AGCOM arriveranno dai provider che dovranno pagare di più per dare un servizio più lento)
LA situazione è interessante: Matthew Prince dichiara che il suo fatturato annuo in Italia è di 8 milioni di euro, contro i due miliardi di quello globale. La mossa più logica sarebbe stata di chiudere immediatamente il servizio in Italia e poi mettersi a fischiettare. Leggendo però la frase iniziale “The scheme, which even the EU has called concerning” – ho controllato, qui dice solo “Those cases have raised discussions on the safeguards in place” – e gli accenni a come JD Vance è bravo quando si tratta di internet, direi che la sua mossa nasce per cercare di scardinare direttamente tutte le regolamentazioni europee partendo da quella che oggettivamente è la più debole: su questo concordo con Franz Russo. (Fa solo ridere che tutto questo dibattito si stia svolgendo sul sociale di Musk)
Riuscirà Cloudflare nel suo intento? Io preparerei un bel po’ di popcorn. Sicuramente il massimo esponente della comunicazione di Fratelli d’Italia ha perso un’ottima occasione per scoprire la differenza tra un provider e un proxy server, ma sono ragionevolmente certo che in Parlamento e al governo è in buona compagnia. Al limite mi meraviglio che AGCOM non abbia chiesto ai provider italiani di bloccare gli indirizzi 1.1.1.1 e 1.1.0.0; è vero che in questo caso basterebbe usare DNS over HTTPS, ma la cosa diventa più complicata.
Un’ultima considerazione: anche qua ci si potrebbe chiedere perché non abbiamo un’infrastruttura di proxy server europea (abbiamo proxy server europei, OVH è il primo nome che mi viene in mente, ma sono appunto meno importanti). Ma questa è una domanda troppo complicata.
Ho letto questo libro, anche se datato, (ma la matematica non diventa obsoleta!) perché ero curioso di vedere come i sovietici vedevano la matematica di base. A parte trovarmi subito all’inizio i risultati di Popov che mi hanno subito ricordato una barzelletta di quando ero giovane, e un’ovvia attenzione alla scuola russa anche con nomi che non ho mai sentito nominare, quello che mi ha colpito è stata l’attenzione ai problemi reali per cui sono stati ideati i metodi risolutivi. Questa in effetti è una cosa che non troviamo praticamente mai nei nostri testi: non so quanto sia utile in pratica, però fà almeno l’idea che la matematica non è avulsa dal mondo reale. Nulla da eccepire sulla traduzione di Giovanni Venturini.