In rete parlare è semplice, ma comunicare bene e proteggere dati, identità e fonti richiede consapevolezza. Questo elaborato collega storia, italiano, organizzazione Progetto e Impresa e Sistemi e reti per mostrare che la la libertà di parola ha valore solo se si unisce a responsabilità, rispetto della privacy e attenzione alle minacce digitali.
Difendere la libertà di espressione non significa permettere qualunque comportamento, ma costruire uno spazio in cui ciascuno possa informarsi, parlare e dissentire senza paura di manipolazioni, furti di dati o violenze verbali.
La libertà di espressione è un diritto fondamentale, ma nel mondo digitale può essere davvero esercitata solo se esistono regole, competenze e tecnologie in grado di proteggere identità, fonti e contenuti.
Senza sicurezza, chi subisce attacchi, furti di account, campagne d'odio o violazioni della privacy tende ad autocensurarsi. La mancanza di tutela riduce così la libertà reale, anche se formalmente il diritto è riconosciuto.
La storia mostra che la manipolazione dell'informazione è uno strumento di potere. Oggi questa logica non passa solo dai giornali controllati, ma anche dagli algoritmi, dai dati raccolti dalle piattaforme e dalla velocità con cui contenuti falsi o aggressivi si diffondono online.
Per questo servono educazione linguistica, netiquette, norme come il GDPR e misure tecniche di cybersicurezza. Solo l'unione di cultura e tecnologia può rendere la rete più libera, affidabile e umana.
Il Novecento insegna che controllare l'informazione significa spesso influenzare anche l'opinione pubblica: chi gestisce giornali, radio, archivi o reti può condizionare il modo in cui una società legge e interpreta la realtà.
Durante il fascismo l'informazione venne progressivamente controllata dal regime per costruire consenso e limitare il dissenso. La libertà di stampa fu ridotta attraverso leggi, sequestri e censura, mentre molti giornali furono chiusi o costretti ad adeguarsi alla linea fascista. Un ruolo importante ebbe Il Popolo d'Italia, fondato da Mussolini e considerato uno degli strumenti centrali della propaganda fascista. Attraverso questo quotidiano il regime diffondeva i propri messaggi, esaltava la figura di Mussolini e orientava l'opinione pubblica, trasformando l'informazione in uno strumento di consenso più che di libera discussione.
Durante la Guerra fredda la divisione tra blocco occidentale e blocco orientale passava anche dal controllo dell'informazione: nei paesi dell'Est giornali, radio e televisione erano strettamente legati al potere politico e usati come strumenti di propaganda ufficiale, mentre la censura limitava l'accesso a notizie scomode.
In questo contesto la libertà di stampa diventò uno dei segnali più evidenti della differenza tra democrazie e regimi autoritari: dove i media potevano lavorare con maggiore autonomia, i cittadini avevano più possibilità di informarsi e controllare chi governa.
La rete ha cambiato profondamente il modo di scrivere, leggere e discutere, rendendo la comunicazione più veloce, pubblica e accessibile, ma anche più esposta a semplificazioni, aggressività verbale e diffusione incontrollata dei contenuti.
L'articolo 21 della Costituzione afferma che «tutti hanno diritto di manifestare liberamente il proprio pensiero». Oggi questo diritto passa anche attraverso la rete: post, commenti, video e storie permettono a chiunque di parlare in pubblico senza bisogno di una redazione o di una tipografia.
Proprio perché è così facile esprimersi, la parola online ha un peso concreto: può informare e creare confronto, ma può anche diffondere fake news, linguaggio d'odio e contenuti che feriscono la dignità delle persone. Una comunicazione davvero libera richiede quindi responsabilità, rispetto e attenzione alla sicurezza dei dati e degli account.
Online cambiamo spesso registro linguistico in base a chi abbiamo di fronte e al tipo di situazione. Scegliere il registro giusto evita fraintendimenti e litigi inutili.
Nella comunicazione online il diritto di parola non autorizza insulti o attacchi personali. La netiquette raccoglie le regole non scritte che aiutano a usare la libertà di espressione senza trasformarla in hate speech.
Chi scrive in rete non deve solo "dire la sua", ma saper argomentare e accettare il confronto.
George Orwell's Nineteen Eighty-Four is not only a story about the future. It is a warning about what happens when one government can watch all people, change information and punish free ideas. Today, the internet shows similar problems: big online platforms collect our data, choose what we see on the screen and sometimes let hate and false news spread. Thinking about 1984 helps us ask who has power over information on the internet and how we can protect our freedom to speak.
Il 1984 di George Orwell non è solo una storia sul futuro. È un avvertimento su cosa succede quando un governo può osservare tutte le persone, modificare le informazioni e punire le idee libere. Oggi Internet mostra problemi simili: le grandi piattaforme online raccolgono i nostri dati, scelgono cosa vediamo sullo schermo e talvolta lasciano che l'odio e le false notizie si diffondano. Pensare a 1984 ci aiuta a chiederci chi ha il potere sull'informazione in rete e come possiamo proteggere la nostra libertà di parola.
In 1984, the Ministry of Truth does not only hide information. It changes the past: old facts are deleted and news is rewritten so that the Party is always right. The slogan "Who controls the past controls the future" shows how controlling history means controlling people's ideas.
In 1984, il Ministero della Verità non nasconde solo le informazioni. Cambia il passato: i vecchi fatti vengono cancellati e le notizie riscritte in modo che il Partito abbia sempre ragione. Lo slogan "Chi controlla il passato controlla il futuro" mostra come controllare la storia significhi controllare le idee delle persone.
Today, something similar happens on the internet. Big platforms can delete posts, block users or make some content hard to find, often without clear and simple explanations. At the same time, the right to be forgotten in European law (GDPR, Article 17) allows people to ask companies to delete their personal data when it is no longer needed or used in the wrong way.
Oggi, qualcosa di simile accade su Internet. Le grandi piattaforme possono cancellare post, bloccare utenti o rendere alcuni contenuti difficili da trovare, spesso senza spiegazioni chiare e semplici. Allo stesso tempo, il diritto all'oblio nella legge europea (GDPR, Articolo 17) permette alle persone di chiedere alle aziende di cancellare i propri dati personali quando non sono più necessari o vengono usati in modo scorretto.
In 1984, the Two Minutes Hate is a daily ritual where people must show strong hatred towards the enemies of the Party; the goal is to use their anger to keep control over them.
In 1984, i Due Minuti d'Odio sono un rituale quotidiano in cui le persone devono mostrare un forte odio verso i nemici del Partito; l'obiettivo è usare la loro rabbia per mantenere il controllo su di loro.
On social media something similar happens: angry and shocking posts spread faster than calm messages and can create attacks and harassment against people or groups. Online hate speech often hits minorities more than others and makes them afraid to speak. To reduce this, we need better technical tools and a culture of respectful communication.
Sui social media accade qualcosa di simile: i post arrabbiati e scioccanti si diffondono più velocemente dei messaggi calmi e possono creare attacchi e molestie contro persone o gruppi. L'hate speech online colpisce spesso le minoranze più di altri e le rende timorose di parlare. Per ridurre questo fenomeno, servono migliori strumenti tecnici e una cultura della comunicazione rispettosa.
La sicurezza non è solo tecnica: è anche un requisito organizzativo che coinvolge processi, ruoli, formazione del personale e rispetto delle norme sulla protezione dei dati.
Proteggere i dati non è solo un problema tecnico: è una responsabilità organizzativa che coinvolge processi, ruoli, formazione del personale e rispetto delle normative vigenti. In un contesto in cui le violazioni dei dati sono sempre più frequenti, ogni azienda o ente deve saper identificare i rischi, definire chi può accedere alle informazioni e reagire prontamente in caso di incidente.
Un data breach è una violazione della sicurezza che comporta accesso non autorizzato, perdita o modifica di dati personali. Le conseguenze possono essere rilevanti: danni economici, perdita di reputazione e responsabilità legali. Il GDPR impone alle organizzazioni di notificare la violazione entro 72 ore dalla scoperta.
Il GDPR (General Data Protection Regulation) è il Regolamento europeo sulla protezione dei dati personali, in vigore dal 25 maggio 2018. Stabilisce che ogni organizzazione deve trattare i dati in modo trasparente, per finalità lecite e solo nella misura strettamente necessaria (principio di minimizzazione). Riconosce agli utenti il diritto di accesso ai propri dati, il diritto alla cancellazione (o diritto all'oblio) e il diritto alla portabilità, cioè la possibilità di trasferire i propri dati da un servizio all'altro. Le aziende sono inoltre obbligate a notificare eventuali violazioni dei dati entro 72 ore. In caso di infrazione, le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, se superiore.
Il Piracy Shield è la piattaforma antipirateria italiana gestita dall'AGCOM, attiva dal 1° febbraio 2024. Quando un titolare di diritti (come DAZN o Sky) individua uno streaming illegale, lo segnala alla piattaforma: gli ISP hanno poi 30 minuti per bloccare l'accesso, agendo su indirizzi IP e DNS. Il sistema è automatizzato e non prevede controllo preventivo indipendente, il che ha causato casi di overblocking — come il blocco accidentale di Google Drive nell'ottobre 2024.
Guarda il video per approfondimenti
Proteggere la libertà online significa garantire che dati, account e comunicazioni restino riservati, corretti e disponibili anche in presenza di minacce informatiche.
Questi tre obiettivi si riassumono nei principi fondamentali della cybersicurezza: riservatezza, integrità e disponibilità, illustrati nelle schede qui sotto. Sono i tre pilastri della cosiddetta triade CIA, usata per progettare e valutare i sistemi di sicurezza.
Riservatezza significa che i dati sono accessibili solo a soggetti autorizzati e non vengono divulgati a chi non ha il diritto di conoscerli. Infrangere la riservatezza vuol dire esporre informazioni personali o sensibili a persone non autorizzate.
Integrità significa che le informazioni restano corrette e integre, senza modifiche non autorizzate o errori che ne alterano il contenuto. Anche una piccola alterazione può rendere un dato inattendibile.
Disponibilità significa che dati e servizi sono raggiungibili e utilizzabili quando gli utenti ne hanno bisogno, senza interruzioni eccessive. Un servizio spesso irraggiungibile non è davvero utile.
Per proteggere riservatezza, integrità e disponibilità servono sia regole che strumenti tecnici. In questa sezione sono riassunti alcuni meccanismi di base usati nelle reti e nei sistemi informatici: autenticazione, aggiornamenti, crittografia e firewall/proxy.
Verifica l'identità dell'utente prima di concedere l'accesso a un sistema o a dei dati. Può avvenire tramite password, token, biometria o MFA (autenticazione a più fattori), che combina più metodi per aumentare la sicurezza.
Correggono vulnerabilità note nei sistemi operativi e nei software, riducendo la superficie di attacco sfruttabile da malware o hacker. Mantenere i sistemi aggiornati è una delle misure di sicurezza più semplici ed efficaci.
Trasforma i dati in una forma illeggibile per chi non possiede la chiave di decifratura. Protegge messaggi, file e comunicazioni in transito o archiviati ed è una misura prevista dal GDPR per la protezione dei dati personali.
Il firewall filtra il traffico di rete bloccando connessioni non autorizzate. Il proxy si interpone tra l'utente e Internet, controllando e filtrando le richieste. Insieme riducono il rischio di intrusioni e accessi indesiderati alla rete.
Accanto agli strumenti di difesa è importante conoscere alcune minacce comuni, che colpiscono quotidianamente utenti, aziende e istituzioni: phishing, malware e attacchi alla rete come spoofing, sniffing e DoS.
Il phishing è un attacco di ingegneria sociale in cui messaggi (email, SMS, chat) imitano entità affidabili per spingere la vittima a rivelare credenziali o altri dati sensibili o a cliccare su link malevoli.
Il malware è un qualsiasi software dannoso progettato per danneggiare dispositivi, rubare informazioni o bloccare i dati. Comprende virus, trojan, ransomware e altri programmi malevoli.
Lo spoofing è la falsificazione dell'identità: l'attaccante si finge un utente, un sito o un dispositivo legittimo (ad esempio con email o indirizzi IP falsi) per ottenere fiducia e accedere a dati o sistemi.
Nella rete locale questo può avvenire tramite ARP spoofing, dove l'attaccante modifica la tabella ARP dei dispositivi, facendo associare il proprio indirizzo MAC a un indirizzo IP legittimo e dirottando così il traffico verso di sé.
Lo sniffing consiste nell'intercettazione del traffico di rete: un attaccante cattura i pacchetti che transitano sulla rete e, se non sono cifrati, può leggere password, contenuti delle comunicazioni e altre informazioni riservate.
Un attacco DoS (Denial of Service) mira a rendere indisponibile un servizio o un sito, sovraccaricandolo di richieste o sfruttando vulnerabilità, così che gli utenti legittimi non riescano più ad accedervi.
Le informazioni contenute in questo elaborato provengono da fonti istituzionali, accademiche e giornalistiche.
