Quando Strava fa sudare la sicurezza nazionale

È la storia di un'app sportiva nata per farci correre più forte… e finita per svelare segreti militari. Quando Strava ha pubblicato la sua celebre heatmap, probabilmente non immaginava di rivelare l'ubicazione di basi segrete in mezzo al deserto. Una vicenda assurda e illuminante sui rischi della geolocalizzazione spinta all'estremo. E se la vostra corsa domenicale raccontasse molto più di quanto pensiate?

All'inizio sembrava una trovata geniale. Strava era il social network degli sportivi felici, quello che trasforma la tua uscita in una prestazione e il tuo percorso in una medaglia virtuale. Un'app che ti applaude, ti incoraggia, ti mette amichevolmente a confronto con gli altri su quei “segmenti” diventati cult. Una salita, un falsopiano, un tratto di lungomare: tutto poteva trasformarsi in un terreno di gioco. Solo che, in questa gigantesca partita a nascondino digitale, qualcuno ha giocato… senza sapere di rivelare molto più di un semplice record personale. Perché Strava è diventata un riflesso automatico per milioni di sportivi: corsa, ciclismo, trail, escursionismo… e persino qualche militare in missione.

Dall'entusiasmo per il segmento al clamoroso pasticcio strategico

Nel 2018 l'app ha lanciato con orgoglio una « heatmap » mondiale. Un gioiello visivo, una mappa che si illumina ovunque e mostra dove si muovono le persone, in tutto il mondo. Un'idea geniale sulla carta: si vede che il parco delle Buttes-Chaumont è preso d'assalto dai runner, che le strade intorno al Mont Ventoux brulicano di ciclisti. Ma quella mappa finisce per rivelare anche qualcosa di troppo. In particolare, alcune zone isolate in Siria, Libia o Africa, dove nel deserto compaiono cerchi perfetti. Non proprio una meta turistica… a meno di non guardare più da vicino.

Certo, la maggior parte dei siti militari presenti su questa mappa interattiva era già nota. È il caso delle basi statunitensi in Iraq, Afghanistan e persino Siria. Lo stesso valeva, per esempio, per la base francese di Madama, nel nord del Niger, la cui ubicazione non è mai stata tenuta nascosta dallo stato maggiore francese. Ma i percorsi registrati dall'app possono rivelare molto più di una semplice corsetta mattutina. Tracciano abitudini e itinerari sensibili, come i passaggi più frequentati dalle pattuglie o dai convogli logistici. Non esattamente il tipo di informazione che uno stato maggiore sogna di vedere esposta al pubblico. Non sorprende quindi che il Pentagono abbia fatto sapere al Washington Post di stare valutando i rischi legati alla pubblicazione di questi dati.

“Buongiorno, qui la base segreta numero 42”

Quei cerchi non sono comparsi per caso. Disegnano i percorsi ripetuti degli utenti Strava, che girano in tondo intorno a un perimetro preciso. Militari americani, francesi o britannici che corrono intorno alla loro base operativa. E poiché tutto viene registrato dal GPS e pubblicato automaticamente (come impostazione predefinita!), quei movimenti individuali tracciano poco alla volta una mappa invisibile… che diventa visibile a chiunque.

Là dove Google Maps resta vago, Strava si illumina. Si parla di campi militari classificati, di posizioni strategiche che nessuna fonte ufficiale conferma. Eppure eccolo lì, sotto i nostri occhi: un bel tracciato rosa fluorescente. L'open source intelligence (OSINT) ha trovato un nuovo strumento da analizzare, e la gaffe ha fatto scoppiare un bel caos negli stati maggiori.

Quando l'ego digitale supera la discrezione militare

La cosa affascinante è che questa falla non è un bug. Non è un attacco informatico. È semplicemente… il mondo moderno che si fida troppo della tecnologia. Perché condividiamo tutto, in continuazione. Perché siamo orgogliosi delle nostre corse, anche in uniforme. Perché dimentichiamo che “pubblico per impostazione predefinita” è raramente una buona idea quando si indossa un giubbotto antiproiettile.

Strava non è l'unica responsabile: a finire sotto accusa è l'intero modello delle app connesse. Quando clicchiamo su “OK” senza leggere le condizioni, quando pubblichiamo i nostri percorsi senza farci domande, quando trasformiamo le nostre prestazioni in contenuti visibili, alimentiamo una macchina molto più grande di noi. E a volte, senza saperlo consegniamo informazioni estremamente sensibili al mondo intero.

La lezione? Disattiva la geolocalizzazione e apri gli occhi

Da allora, sono stati rivisti diversi protocolli, soprattutto nelle forze armate. Strava ha rafforzato le impostazioni sulla privacy e ai militari è stato ricordato di prestare attenzione all'uso degli smartwatch. Ma l'allarme ha risuonato ben oltre le basi. Questa storia è uno specchio puntato sulle nostre vite digitali. I nostri percorsi quotidiani, le nostre abitudini, le pause caffè, gli orari delle nostre uscite… tutto viene geolocalizzato, archiviato e talvolta condiviso senza volerlo.

Come diceva Rafael Nadal parlando della sua abitudine di analizzare ogni minimo dettaglio dell'avversario: « Ogni piccolo movimento ti dà degli indizi. » In questo mondo iperconnesso, i nostri piccoli movimenti rivelano molto più di semplici indizi. Disegnano la nostra mappa. E quella degli altri.

Strava, ovvero l'arte di correre più veloce della propria ombra

Questo caso da manuale dimostra una cosa: quando la tecnologia corre più veloce della prudenza, a volte finisce per darsi la zappa sui piedi. Volevamo solo battere il nostro record sui 5 km e abbiamo rivelato l'ubicazione di un posto di comando. Non è una distopia, è un fatto di cronaca. E domani potrebbe toccare a voi, a me o a qualunque runner della domenica che pubblica un po' troppo senza pensarci.

La prossima volta che un'app ti chiederà di attivare la geolocalizzazione «per una migliore esperienza utente», ricordati che cosa Strava ha rivelato al mondo: anche in pantaloncini e scarpe da corsa possiamo diventare un problema di sicurezza internazionale.

✓ Il calendario delle maratone