Il paradosso di Tor: quando la commoditizzazione uccide l'anonimato

C'era una volta un'idea semplice: se fai girare un relay Tor, spendi soldi e non ottieni nulla di diretto. Solo attivisti convinti lo facevano. Funzionava, incredibilmente, per vent'anni.

Ora quella storia è finita. E il colpevole è esattamente ciò che ha reso possibile servizi come il nostro: il cloud computing.

Il problema economico che nessuno aveva previsto

Lavorare con domini e hosting significa osservare ogni giorno come i costi infrastrutturali siano crollati. Quello che nel 2005 costava uno stipendio mensile, oggi lo gira una Raspberry Pi da poche decine di euro.

Per Tor è un disastro silenzioso.

La privacy della rete si basa su un presupposto fondamentale: i tre relay attraverso cui passa il tuo traffico devono essere gestiti da soggetti indipendenti. Se anche solo uno di loro è onesto, dovresti essere al sicuro. Ma se quei tre relay appartengono tutti alla stessa entità — un'azienda, un governo, un attore malevolo — l'anonimato evapora.

Il punto è che oggi un singolo attore con risorse adeguate può infilare migliaia di relay nella rete. Non serve più convinzione ideologica: serve una carta di credito.

Perché dovrebbe importarti

Se stai costruendo applicazioni che promettono privacy ai tuoi utenti, questo non è un problema accademico. Stai facendo affidamento su un sistema la cui sicurezza dipende da presupposti economici che non sono più veri.

Tor Project lo sa. Si stanno esplorando soluzioni: algoritmi per rilevare pattern di proprietà dei relay, strutture di incentivi per attirare operatori diversi. Ma lo stesso Dingledine ammette che la tensione di fondo resta irrisolta. Finché il cloud hosting continua a rendersi accessibile, la spinta verso la centralizzazione non si ferma.

L'insegnamento più ampio

NameOcean si occupa di infrastruttura. E questo caso illustra un principio che vale ben oltre Tor: la decentralizzazione funziona solo se tutti possono parteciparvi. Quando l'economia favorisce i grandi, il modello adversarial che tiene onesti i sistemi salta.

Lo vediamo ovunque. I cloud provider consolidano. I DNS si concentrano. Le CDN portano sempre più traffico attraverso quattro o cinque giganti.

La domanda vera è: come mantieni la distribuzione del trust in un mondo ottimizzato per efficienza e scala?

Non esiste una risposta semplice. Ma il primo passo è capire che esiste un trade-off.

Cosa fare

Se i tuoi utenti hanno bisogno di anonimato serio, non fare affidamento esclusivo su Tor. Servono approcci di difesa in profondità: strumenti diversi, protocolli differenti, pratiche operative che non dipendono da un singolo sistema.

La prossima volta che scegli un'infrastruttura per la privacy, pensa non solo alla crittografia. Chi gestisce i nodi? Quali incentivi hanno? Potrebbero avere ragioni per tradire la tua fiducia?

A volte le minacce più serie non arrivano da vulnerabilità nel codice, ma da equazioni economiche che non quadrano più.