In un mondo dove la sicurezza digitale è sempre più cruciale, una nuova interpretazione della Direttiva europea sulle Apparecchiature Radio (RED) sta per avere un impatto devastante sul panorama degli smartphone. A partire dalla prossima estate, ogni dispositivo radio venduto nell’UE dovrà rispettare requisiti di cybersecurity molto più rigidi. L’intenzione è nobile: proteggerci da frodi, tutelare la nostra privacy e garantire l’integrità delle reti.
Tuttavia, l’interpretazione che ne deriva sta costringendo i produttori a una soluzione drastica: bloccare permanentemente il bootloader dei dispositivi. Il bootloader è il software che avvia il sistema operativo, e il suo sblocco è il primo passo per installare un sistema operativo alternativo, una cosiddetta Custom ROM.
La Responsabilità del Produttore e le Sue Conseguenze
Secondo la direttiva, il produttore è responsabile della conformità del dispositivo per tutta la sua vita utile. Se un utente, dopo aver acquistato lo smartphone, lo modifica installando una custom ROM che potrebbe alterare il funzionamento dei componenti radio (Wi-Fi, 5G, Bluetooth), la marcatura CE del dispositivo potrebbe decadere, rendendolo di fatto illegale.
Di fronte a un simile rischio legale, la soluzione più semplice e conveniente per le aziende è blindare i propri prodotti. Samsung ha già dato il via, bloccando i bootloader sui nuovi Galaxy Z Fold7 e Galaxy Z Flip7, e si prevede che altri produttori come Xiaomi e Google seguiranno a ruota. Questo trasformerà i nostri smartphone in “scatole nere” impossibili da modificare.
Cosa si perde in cambio di una (presunta) maggiore sicurezza?
La chiusura dell’ecosistema ha conseguenze profonde che vanno ben oltre il mondo degli appassionati.
- Fine della sostenibilità: le custom ROM hanno permesso per anni di allungare la vita utile di milioni di smartphone, offrendo aggiornamenti di sicurezza anche dopo che i produttori avevano smesso di supportarli. Con i bootloader bloccati, l’obsolescenza programmata diventerà un problema ancora più grave, aumentando i rifiuti elettronici.
- Perdita di privacy: molti utenti si affidano a sistemi operativi come GrapheneOS o LineageOS per proteggere la propria privacy, eliminando i servizi di tracciamento di Google e altre aziende. Impedire l’installazione di queste ROM costringe gli utenti a utilizzare software che, per modello di business, si basa sulla raccolta dati.
- Mancanza di proprietà reale: l’utente non sarà più il proprietario del proprio dispositivo, ma solo un “affittuario” del software. Non potremo più decidere di installare il sistema operativo che preferiamo. A ciò si aggiunge che molte app essenziali (banche, pagamenti) non funzionano su dispositivi con bootloader sbloccato, creando un ulteriore vincolo.
L’Europa si trova di fronte a un bivio: da un lato, l’obiettivo lodevole di garantire la sicurezza. Dall’altro, il rischio di soffocare un’intera community di sviluppatori, limitare la libertà di scelta e accelerare l’obsolescenza dei dispositivi. La sfida è conciliare sicurezza e libertà, cercando soluzioni tecniche più avanzate che non si basino semplicemente sui lucchetti.
