I produttori di smartphone subiscono pressioni dall'India per preinstallare un'app di sicurezza informatica di proprietà statale

L'India si è unita a un piccolo gruppo di paesi che impongono la preinstallazione di applicazioni governative sugli smartphone. 

Le attività produttive di Apple in India rappresentano ora oltre il 14% della produzione globale di iPhone dell'azienda, ma la nuova direttiva del governo potrebbe estromettere l'azienda dal mercato, con conseguente perdita sia di un'importante base di clienti sia di un importante polo produttivo.

L'app obbligatoria in India

Secondo quanto riferito, il governo indiano ora impone a tutti i produttori di smartphone di preinstallare un'app di sicurezza informatica statale sui nuovi dispositivi. L'ordinanza è stata emessa il 28 novembre e concede alle aziende 90 giorni di tempo per garantire che l'app Sanchar Saathi sia precaricata su tutti i nuovi telefoni, senza possibilità per gli utenti di rimuoverla.

i principali produttori di smartphone, tra cui Apple, Samsung, Vivo, Oppo e Xiaomi, che insieme detengono la maggior parte del mercato indiano degli smartphone, con oltre 1,2 miliardi di abbonati, si adegueranno.

Per i dispositivi già presenti nella catena di fornitura, i produttori devono distribuire l'app sui telefoni tramite aggiornamenti software.

Il governo insiste sull'app perché è necessaria per contrastare quelle che descrive come gravi minacce alla sicurezza informatica delle telecomunicazioni. Queste minacce includono numeri IMEI duplicati o falsi che consentono truffe e abusi della rete. L'IMEI è un numero di identificazione univocodenta ogni telefono cellulare che può essere utilizzato per impedire ai dispositivi rubati di accedere alle reti.

La direttiva ha finora incontrato resistenze da parte dei sostenitori della privacy e delle aziende tecnologiche. L'avvocato specializzato in tecnologia Mishi Choudhary ha affermato che la decisione del governo di fatto elimina il consenso dell'utente come scelta significativa.

Choudhary ha sottolineato che preoccupazioni simili erano state sollevate quando la Russia aveva imposto la preinstallazione dell'app di messaggistica Max, ad agosto.

Le policy interne di Apple vietano esplicitamente l'installazione di applicazioni governative o di terze parti prima che uno smartphone raggiunga i consumatori. L'azienda è responsabile di circa il 4,5% dei 735 milioni di smartphone in India, mentre i dispositivi Android costituiscono la restante parte.

Apple si è scontrata con le autorità di regolamentazione indiane in merito alle app governative, quando ha ritardato l'implementazione di un'app anti-spam a causa di preoccupazioni relative all'invio dei dati del registro delle chiamate alle autorità indiane.

L'app Sanchar Saathi

L'app Sanchar Saathi è stata lanciata a gennaio e svolge molteplici funzioni di sicurezza informatica. In primo luogo, consente agli utenti di trace bloccare gli smartphone smarriti o rubati su tutte le reti di telecomunicazioni utilizzando un registro centrale. Gli utenti possono anchedente disconnettere connessioni mobili fraudolente tramite la piattaforma.

Dal suo lancio, l'app è stata scaricata più di 5 milioni di volte e ha aiutato a recuperare oltre 700.000 telefoni smarriti, di cui 50.000 solo a ottobre. I dati governativi mostrano che l'app ha bloccato oltre 3,7 milioni di telefoni cellulari rubati o smarriti e ha interrotto oltre 30 milioni di connessioni fraudolente.

Sempre il 28 novembre, il Dipartimento delle telecomunicazioni ha emesso ordini separati che richiedono alle app di messaggistica, tra cui WhatsApp, Telegram, Signal, Snapchat, ShareChat, JioChat e altre, di mantenere un vincolo continuo alle schede SIM attive.

Il governo afferma che questa funzionalità viene utilizzata impropriamente dall'estero per commettere frodi informatiche. Il governo sostiene che richiedere la verifica continua della SIM renderà più difficile per i criminali gestire account falsi da remoto, poiché ogni sessione richiederà una scheda SIM attiva e verificata.

L'ordine dell'app di messaggistica prevede che questi servizi funzionino solo se la scheda SIM rimane presente e attiva nel dispositivo. Per le versioni basate sul web, gli utenti verranno disconnessimaticogni sei ore e dovranno autenticarsi nuovamente tramite l'associazione tramite codice QR.

Queste piattaforme sono state classificate come entità utentedentdi telecomunicazioni in base alle nuove normative e devono conformarsi entro 90 giorni.