Per LibreKAT, la libertà e l’apertura non sono una decorazione attorno alla tecnologia. Sono condizioni per la fiducia. Coloro che dipendono da sistemi che non possono essere studiati, messi in discussione o adattati, alla fine devono fare affidamento sulle promesse. La tecnologia aperta rende possibile verificare tali promesse.

L’open source è importante, ma non magico. Il codice open source non significa automaticamente che il software sia sicuro, maturo o adatto. Significa che gli utenti hanno i diritti: visualizzare, testare, modificare, migliorare e condividere. Ciò cambia gli equilibri di potere. Un’organizzazione non deve essere completamente legata al fornitore originale se la tariffa, il prezzo o le condizioni cambiano.

Fondamenti di sicurezza delle informazioni mostra perché questo è importante per la sicurezza. La sicurezza richiede prove, test e miglioramenti continui. L’apertura rende più semplice non solo avere controlli sulla carta, ma anche valutarli durante il funzionamento. Il codice sorgente, la documentazione, le configurazioni, i registri di controllo e i passaggi riproducibili rendono visibile se una misura esiste effettivamente e fa quello che dovrebbe fare.

L’apertura va oltre le licenze. Riguarda anche standard aperti, architettura spiegabile, formati di esportazione utilizzabili e processi decisionali che possono essere seguiti. Un sistema può essere formalmente accessibile e tuttavia rimanere praticamente chiuso se i dati possono essere esportati solo con perdita, se i collegamenti non sono documentati o se la conoscenza risiede esclusivamente presso un fornitore.

Ecco perché la libertà è un obiettivo gestionale concreto. Possiamo portare con noi i nostri dati? Possiamo chiedere ad un altro soggetto di subentrare nella gestione? Possiamo far indagare le vulnerabilità in modo indipendente? Gli utenti riescono a capire cosa succede alle loro informazioni? Se la risposta è no, c’è meno libertà di quanto suggerisce l’interfaccia.

Anche la libertà e l’apertura fanno parte della conoscenza. La storia della sovranità mostra che il potere cambia quando la conoscenza diventa accessibile. Coloro che sanno leggere, interpretare e controllare da soli dipendono meno dall’autorità centrale. Lo stesso vale per le infrastrutture digitali. La documentazione, il codice sorgente, gli standard e i risultati della ricerca sono strumenti per distribuire il potere.

Per LibreKAT l’apertura è quindi un valore pubblico. La sicurezza informatica migliora quando i risultati sono verificabili, quando i metodi sono condivisi e quando gli strumenti possono essere migliorati da una comunità. Ciò richiede attenzione. L’apertura non è una licenza per divulgare informazioni sensibili. La scelta è quella di rendere il metodo, il codice e le considerazioni il più aperti possibile senza rendere inutilmente vulnerabili le persone o le organizzazioni.

Questa apertura aiuta anche contro la sicurezza del ticchettio delle caselle. Una lista di controllo è preziosa se porta ad azioni concrete e ad apprendimento. Diventa pericoloso se è solo un rituale di verifica. La tecnologia libera e aperta offre alla comunità maggiori opportunità per passare dal selezionare la casella al miglioramento: testare, riferire, adattare e testare nuovamente.

La libertà richiede anche mantenimento. Uno standard aperto aiuta solo se le persone lo conoscono. L’open source aiuta solo se c’è la capacità di lavorarci. Una comunità cresce solo quando i contributi sono benvenuti e quando la governance è chiara. Openness non è quindi una pubblicazione una tantum, ma un modo di collaborazione.

LibreKAT opta per una tecnologia libera e aperta perché la sicurezza digitale non dovrebbe dipendere da posizioni di potere chiuse. Lavorare apertamente crea spazio per il controllo indipendente, per imparare gli uni dagli altri e per alternative quando le circostanze cambiano. La libertà non è quindi priva di obblighi. È l’opportunità pratica di assumersi la responsabilità.