Glossario

A

Accertamento tecnico non ripetibile

L'accertamento su persone, cose o luoghi «il cui stato è soggetto a modificazione»: il pubblico ministero deve avvisare senza ritardo l'indagato, la persona offesa e i difensori, che possono nominare propri consulenti (art. 360 c.p.p.). Se l'analisi di un telefono lo sia è una delle questioni della copia forense.

AES Advanced Encryption Standard

Algoritmo di cifratura simmetrica adottato come standard dal NIST statunitense nel 2001, con chiavi di 128, 192 o 256 bit. È alla base della maggior parte degli strumenti descritti nelle guide pratiche.

Algoritmo di cifratura

Il procedimento matematico che trasforma un dato leggibile in uno illeggibile per chi non ha la chiave, e viceversa. La sicurezza dipende dalla chiave, non dal segreto sull'algoritmo. Vedi Criptare: che cosa vuol dire.

ANOM

Piattaforma di messaggistica cifrata distribuita in ambienti criminali e gestita di nascosto dagli investigatori statunitensi e australiani fin dall'inizio, resa pubblica nel giugno 2021. Vedi Sky ECC, EncroChat, ANOM.

Asimmetrica, cifratura public-key

Cifratura con una coppia di chiavi: quella pubblica cifra, quella privata, che resta al titolare, decifra. È il meccanismo della cifratura end-to-end e della posta cifrata.

B

Backup cifrato end-to-end

Copia di sicurezza cifrata con una chiave che il fornitore del servizio non possiede, come l'opzione offerta da WhatsApp per i backup delle chat. Un backup nel cloud senza questa opzione può essere leggibile dal fornitore. Vedi Cloud, backup e provider.

BitLocker

La funzione di Windows che cifra interi dischi; BitLocker To Go fa lo stesso con chiavette e dischi esterni. Vedi Come criptare il disco del computer e Come criptare una chiavetta USB.

C

Captatore informatico trojan

Programma installato di nascosto su un dispositivo elettronico portatile per intercettare le comunicazioni tra presenti (art. 266, commi 2 e 2-bis, c.p.p.). Vedi Il captatore informatico.

Catena di custodia chain of custody

La documentazione di chi ha avuto in mano un reperto digitale, quando e che cosa ne ha fatto, dal sequestro all'analisi: serve a dimostrare che il dato portato in aula è quello acquisito. Vedi Il consulente della difesa e l'accesso ai dati.

Chiave

L'informazione segreta senza la quale un dato cifrato non si decifra. Una password spesso non è la chiave, ma serve a proteggerla o a generarla.

Chiave di ripristino recovery key

Codice di emergenza generato da BitLocker, FileVault e da altri sistemi per sbloccare il disco se la password si dimentica o se il sistema lo richiede. Chi la perde, e perde anche la password, di regola perde i dati.

Cifrare, criptare, crittografare

Nell'uso comune sono sinonimi: rendere un dato illeggibile a chi non ha la chiave. Vedi Criptare: che cosa vuol dire.

Copia forense forensic image

La duplicazione dei dati di un dispositivo con una procedura che assicuri la conformità della copia all'originale e la sua immodificabilità (artt. 254-bis, 260 e 354 c.p.p.), di solito verificata con un'impronta hash. Vedi La copia forense del telefono.

Corrispondenza

Nell'art. 15 della Costituzione, la corrispondenza e «ogni altra forma di comunicazione», la cui libertà e segretezza sono inviolabili e si limitano solo con atto motivato dell'autorità giudiziaria. Vedi Le chat sono corrispondenza?

Criptofonino

Nel linguaggio giornalistico e giudiziario, un telefono venduto insieme a un servizio di messaggistica cifrata chiuso, come Sky ECC o EncroChat, che comunica solo con apparecchi dello stesso circuito. Vedi Criptofonini: che cosa sono.

CSIRT Italia

Il gruppo nazionale di risposta agli incidenti informatici, al quale i soggetti della disciplina NIS2 notificano gli incidenti significativi (art. 25 d.lgs. 138/2024). Vedi Cifratura e GDPR.

D

Dati grezzi raw data

I dati così come sono stati acquisiti, prima della decifrazione, della selezione e dell'elaborazione. Nei processi sulle chat criptate la difesa ne chiede l'accesso per controllarne completezza e integrità. Vedi Quando le chat criptate sono inutilizzabili.

Decreto di sequestro

Il provvedimento con cui l'autorità giudiziaria dispone «con decreto motivato» il sequestro del corpo del reato e delle cose pertinenti al reato necessarie per l'accertamento dei fatti (art. 253 c.p.p.). Vedi Mi hanno sequestrato il telefono.

E

EFS Encrypting File System

La funzione di alcune edizioni di Windows che cifra singoli file e cartelle legandoli all'account dell'utente. Vedi Come criptare una cartella.

EncroChat

Servizio di comunicazioni cifrate su telefoni dedicati, nel quale le autorità francesi, in una squadra investigativa comune con i Paesi Bassi, si sono infiltrate intercettando le conversazioni. Vedi Sky ECC, EncroChat, ANOM e La Corte di giustizia UE sul caso EncroChat.

End-to-end, crittografia end-to-end encryption

Cifratura in cui solo i dispositivi di chi scrive e di chi riceve hanno le chiavi: il fornitore del servizio trasporta messaggi che non può leggere. Vedi Crittografia end-to-end.

F

FileVault

La cifratura dell'intero disco di macOS. Vedi Come criptare il disco del computer.

G

GDPR

Il regolamento (UE) 2016/679 sulla protezione dei dati personali. Tra le misure di sicurezza adeguate cita espressamente la cifratura (art. 32). Vedi Professionisti e imprese: cifratura e GDPR.

H

Hash, impronta hash

Una funzione che ricava da un file una stringa di lunghezza fissa: se il file cambia anche di un solo bit, l'impronta cambia. Confrontando le impronte si prova che la copia forense è identica all'originale.

I

Intercettazione

La captazione occulta di comunicazioni in corso, autorizzata dal giudice per i reati indicati dalla legge (artt. 266-271 c.p.p.). Il sequestro del telefono, invece, fotografa i dati già presenti. Vedi Si possono intercettare WhatsApp e le app cifrate?

Inutilizzabilità

La regola per cui «le prove acquisite in violazione dei divieti stabiliti dalla legge non possono essere utilizzate», rilevabile anche d'ufficio in ogni stato e grado (art. 191 c.p.p.).

M

Metadati metadata

I dati sulla comunicazione — chi, con chi, quando, da dove — distinti dal contenuto. La cifratura end-to-end protegge il contenuto, non necessariamente i metadati. Vedi I dati di WhatsApp e delle app.

N

NIS2

La direttiva (UE) 2022/2555 sulla sicurezza delle reti e dei sistemi informativi, attuata in Italia dal d.lgs. 138/2024: impone misure di gestione del rischio informatico e la notifica degli incidenti significativi. Vedi Cifratura e GDPR.

O

OEI, ordine europeo di indagine

La decisione giudiziaria con cui uno Stato membro chiede a un altro di compiere atti di indagine o di trasmettere prove già raccolte (direttiva 2014/41/UE, attuata dal d.lgs. 108/2017). Vedi Come arrivano le chat.

Ordine europeo di produzione e di conservazione

Gli ordini con cui l'autorità giudiziaria di uno Stato membro chiede direttamente a un fornitore di servizi, in un altro Stato, di consegnare o conservare prove elettroniche; li prevede il regolamento (UE) 2023/1543, che si applica dal 18 agosto 2026. Vedi Cloud, backup e provider.

P

Passphrase

Una password lunga composta da più parole, più facile da ricordare e più difficile da indovinare di una parola breve con simboli.

Perquisizione informatica

La ricerca in un sistema informatico o telematico, «ancorché protetto da misure di sicurezza», disposta dall'autorità giudiziaria (art. 247, comma 1-bis, c.p.p.) o compiuta dalla polizia giudiziaria nella flagranza del reato e negli altri casi dell'art. 352 (comma 1-bis), sempre con misure tecniche dirette ad assicurare la conservazione dei dati originali e a impedirne l'alterazione.

PGP, OpenPGP

Lo standard aperto per cifrare e firmare email e file con chiavi asimmetriche. Vedi Come criptare un'email.

R

Restituzione

Il ritorno delle cose sequestrate a chi ne ha diritto quando non serve più mantenerle a fini di prova; durante le indagini decide il pubblico ministero con decreto motivato, contro il quale si propone opposizione al giudice (artt. 262 e 263 c.p.p.). Vedi Quanto dura il sequestro.

Riesame

La richiesta al tribunale di controllare il decreto di sequestro, da presentare entro dieci giorni dall'esecuzione o da quando se ne è avuta conoscenza (artt. 257 e 324 c.p.p.).

RSA

Uno dei primi e più diffusi algoritmi di cifratura asimmetrica, dal nome dei tre crittografi che lo hanno pubblicato nel 1977.

S

Sequestro preventivo

Il sequestro disposto dal giudice quando la libera disponibilità della cosa può aggravare o protrarre le conseguenze del reato o agevolarne altri, o per le cose di cui è consentita la confisca (art. 321 c.p.p.).

Sequestro probatorio

Il sequestro delle cose necessarie per accertare i fatti (art. 253 c.p.p.): è quello che colpisce di solito il telefono. Vedi Mi hanno sequestrato il telefono.

Sezioni Unite

Il collegio della Corte di cassazione al quale le sezioni rimettono le questioni che hanno dato luogo, o possono dar luogo, a contrasti di giurisprudenza (art. 618 c.p.p.). Vedi Le Sezioni Unite del 2024 sulle chat Sky ECC.

Sky ECC

Servizio di messaggistica cifrata su telefoni dedicati, i cui server sono stati violati dalle autorità francesi; le chat decifrate sono alla base di molti procedimenti italiani. Vedi Sky ECC, EncroChat, ANOM.

S/MIME

Lo standard per cifrare e firmare le email con certificati digitali, supportato dai principali programmi di posta aziendali. Vedi Come criptare un'email.

Squadra investigativa comune joint investigation team

Un gruppo di investigatori di due o più Stati che lavorano insieme su un'indagine per un periodo determinato, secondo il diritto dell'Unione; è la cornice in cui è stata condotta l'operazione su EncroChat.

Simmetrica, cifratura

Cifratura in cui la stessa chiave serve a cifrare e a decifrare: è quella usata per file, dischi e archivi, con algoritmi come AES.

T

Tabulati

I dati di traffico conservati dagli operatori — numeri chiamati, data, ora, durata, celle — che si acquisiscono con decreto motivato del giudice, alle condizioni dell'art. 132 del Codice privacy. Vedi I tabulati telefonici.

TLS

Il protocollo che cifra la connessione tra il tuo dispositivo e un server, come quando un indirizzo inizia con «https». Protegge i dati durante il trasporto, non quelli conservati sul server.

V

VeraCrypt

Programma gratuito e open source per creare contenitori cifrati e cifrare unità intere. Vedi Programmi per criptare i file.

Violazione dei dati personali data breach

«La violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati» (art. 4, n. 12, GDPR). Vedi Cifratura e GDPR.

W

WPA2, WPA3

I protocolli di sicurezza delle reti Wi-Fi certificati dalla Wi-Fi Alliance; WPA3 è il più recente. Vedi La password del Wi-Fi.