La stanza che non compare
La stanza che non compare
La planimetria del settantatré aveva un errore.
Noor lo trovò due giorni dopo.
«Vieni.»
Marta era in portineria con tre corrieri, una signora che contestava una multa condominiale e un robot di consegna incastrato nella porta automatica.
«Non posso.»
«Puoi.»
«No.»
«C'è una stanza.»
«Nella torre ci sono molte stanze.»
«Questa non c'è.»
Marta guardò il robot.
«Dieci minuti.»
Noor la aspettò nel locale tecnico del settantadue.
Aveva proiettato due planimetrie sul muro.
Originale, anno di costruzione.
Aggiornata, cinque anni prima.
«Qui.»
Tra il 73-06 e il vano ascensori c'era un rettangolo di due metri per tre nella planimetria vecchia.
Nella nuova, il rettangolo era diventato spessore tecnico.
«Potrebbe essere stato chiuso.»
«Potrebbe.»
«Perché ti interessa?»
Noor mostrò le misure del corridoio.
«Perché lo spazio esiste ancora.»
Marta pensò alla telecamera.
«Accesso?»
«Non dalla planimetria.»
Salirono.
Il 73-06 era sigillato dalla sicurezza.
Questa volta entrarono con autorizzazione.
Noor misurò la parete del vano tecnico.
Tre metri più lunga di quanto avrebbe dovuto.
«Dietro.»
Cercarono.
Nessuna porta.
Noor batté sul rivestimento.
Un tratto suonava vuoto.
Marta la fermò prima che smontasse.
«Autorizzazione.»
Noor la guardò.
«Stai diventando noiosa.»
«Sono sempre stata noiosa.»
Chiamarono il responsabile.
Due ore dopo una squadra aprì il pannello.
Dietro c'era una porta antincendio senza targhetta.
Serratura meccanica.
Dentro, una stanza.
Nessuna finestra.
Tre metri per due.
Pareti rivestite di materiale fonoassorbente.
Una presa. Un vecchio terminale. Una mensola.
Vuota.
Marta entrò per ultima.
L'aria odorava di polvere e plastica.
«A cosa serviva?» chiese.
Noor illuminò il soffitto.
«Vecchio nodo telecomunicazioni.»
«Perché rimuoverlo dalle planimetrie?»
Il responsabile edilizio rispose:
«Quando dismetti un locale tecnico lo incorpori nei volumi non accessibili.»
«Ma è accessibile.»
«Non dovrebbe.»
Marta guardò la serratura.
Era pulita.
Usata.
Il terminale era spento, ma caldo.
«Questo è acceso.»
Il responsabile si avvicinò.
«Non è possibile.»
Marta appoggiò il dorso della mano.
Calore.
Noor aprì il pannello elettrico.
Una linea nuova entrava da sopra.
Non registrata.
La stanza fantasma era alimentata.
La sicurezza isolò il circuito.
Il terminale si spense.
«Memoria?» chiese Marta.
«Vediamo.»
Il sistema non conteneva file normali.
Solo cache di rete.
Elenco dispositivi vicini.
Serrature. Ascensori. Sensori. Telefoni. Robot.
Marta sentì un disagio fisico.
«Scansionava la torre.»
«Passivamente,» disse il tecnico.
«Cosa significa?»
«Ascoltava segnali. Non necessariamente entrava.»
«Come una persona alla finestra.»
Noor la guardò.
Il terminale aveva registrato identificativi per mesi.
Uno compariva più spesso.
K17-CONCIERGE-02.
Il tablet della portineria.
Marta sentì freddo.
«Perché?»
Il tecnico scrollò.
«Il tuo dispositivo è sempre acceso.»
«Quindi non mi seguiva.»
«Non posso dirlo.»
«Ma mi vedeva.»
«Vedeva il dispositivo.»
Marta uscì.
Per la prima volta non volle guardare la vetrata dell'atrio.
La sera, Iren arrivò con un contenitore di zuppa.
«Hai una faccia peggiore del solito.»
«Grazie.»
Iren mise il contenitore sulla scrivania.
«La stanza?»
Marta alzò gli occhi.
«Come sai?»
«Gli operai parlano in ascensore.»
«Non è una stanza interessante.»
«Allora perché sei pallida?»
Marta raccontò.
Iren ascoltò.
«Quindi qualcuno ascoltava i telefoni.»
«Non sappiamo.»
«I dispositivi.»
«Sì.»
«E cambia?»
Marta pensò.
«Sì.»
«Perché?»
«Perché un identificativo non è una conversazione.»
Iren fece una smorfia.
«Parli come la sicurezza.»
«Sto cercando di non inventare.»
«Brava.»
La parola non suonò sarcastica.
Iren guardò le finestre.
«Sai cosa facevo quando ero giovane?»
«No.»
«Centralinista.»
Marta sorrise.
«Davvero?»
«Sentivo tutti. Non ascoltavo nessuno.»
«Differenza?»
«Disciplina.»
Iren prese il cucchiaio.
«Quando puoi sentire, devi imparare a non farlo.»
Marta guardò Torre Aurora.
Il problema era che lei aveva imparato il contrario.
Aveva cominciato a guardare proprio perché poteva.
«I riflessi non sono un sistema,» disse.
«No.»
«Non registro.»
«No.»
«Non entro nelle case.»
«No.»
Iren mangiò.
«Eppure sai chi litiga.»
Marta la guardò.
«Non sempre.»
«Sai chi dorme con la luce accesa. Chi riceve visite. Chi annaffia una pianta morta.»
La signora Greco.
Marta sentì vergogna.
«Non faccio niente con quelle cose.»
Iren appoggiò il cucchiaio.
«Questo è il punto importante.»
La stanza fantasma venne sigillata.
Il terminale passò a un audit esterno.
Tre giorni dopo arrivò il primo risultato.
Il dispositivo non aveva intercettato contenuti.
Aveva costruito mappe di presenza.
Quando un telefono compariva. Quando spariva. Per quanto tempo restava vicino a un piano.
Metadati.
Marta lesse.
Un essere umano poteva ricostruire molto anche senza ascoltare una sola parola.
Lei lo sapeva meglio di chiunque.
Il suo quaderno era pieno di metadati umani: ritmi; luci; assenze; ritardi; finestre.
Quella sera strappò tre pagine.
Poi si fermò.
Distruggere tutto sarebbe stato un gesto facile.
Tenere tutto senza regole era peggio.
Prese un nuovo quaderno.
In copertina scrisse:
OSSERVAZIONI DI SERVIZIO.
Prima pagina:
NON REGISTRARE VITE. REGISTRARE SOLO CIÒ CHE RIGUARDA SICUREZZA, ACCESSI, MANUTENZIONE.
Guardò il vecchio quaderno.
Non lo buttò.
Lo chiuse in cassaforte.
Non perché fosse giusto averlo scritto.
Perché cancellare la propria cattiva abitudine non era la stessa cosa che correggerla.
Il terminale della stanza fantasma aveva una tabella chiamata CO-PRESENCE.
Marta la vide per pochi secondi prima che l'auditor chiudesse la schermata.
«Cos'era?»
«Relazioni temporali tra dispositivi.»
«Relazioni?»
«Se due identificativi compaiono spesso nello stesso luogo, il sistema registra correlazione.»
Marta sentì il significato.
«Quindi costruisce chi sta con chi.»
«Non necessariamente persone.»
«Telefoni.»
«Dispositivi.»
«Che portano persone.»
L'auditor, Yusef Kade, la guardò.
«A volte.»
«Quasi sempre.»
«Non abbastanza per dire sempre.»
Marta apprezzò la correzione anche se la irritava.
La tabella aveva migliaia di coppie.
Non nomi.
ID.
Il tablet della portineria compariva con: terminale sicurezza; robot consegne; tablet Noor; telefono Sibel.
Normale.
Poi una correlazione insolita: K17-CONCIERGE-02 con AURORA-MAINT-441.
Il dispositivo di Sol?
No.
Un terminale Veyron.
Comparivano insieme ogni volta che un tecnico lavorava vicino all'atrio.
Marta sentì la tentazione di trasformarlo in legame personale.
Yusef la fermò.
«Questo dice che due dispositivi sono stati vicini.»
«Non che io conosco chi lo porta.»
«Esatto.»
La cosa diventò più interessante con il 62.
Il telefono di Toma correlava spesso con un ID non registrato.
Elian.
Protetto.
Marta sentì l'allarme.
«Questo dato può rompere una protezione.»
Yusef annuì.
«Sì.»
«Quindi la stanza poteva identificare persone che cercavano di non apparire nei registri.»
«Poteva inferire presenza ricorrente.»
Marta chiamò Elian.
Non gli mostrò l'ID.
Gli spiegò.
Lui diventò silenzioso.
«Possono trovarmi?»
«Non sappiamo chi abbia visto la tabella.»
«Ma esiste.»
«Sì.»
«Cancellatela.»
Marta guardò Yusef.
«Possiamo?»
«È prova.»
Elian rise senza allegria.
«Sempre prova.»
La situazione era identica a quella che avrebbe affrontato Niva mesi dopo.
Per dimostrare un abuso, bisognava conservare temporaneamente il dato abusivo.
Yusef propose isolamento.
Tabella cifrata. Accesso solo auditor. Nessuna copia condominiale.
Elian accettò male.
«Quanto?»
«Finché stabiliscono origine e uso.»
«Data.»
«Non posso.»
«Allora non è un limite.»
Marta sentì che aveva ragione.
Costrinsero l'audit a definire una revisione a trenta giorni.
Non cancellazione automatica.
Revisione obbligatoria.
Era poco.
Era qualcosa.
La stanza fantasma aveva messo Marta davanti a una forma di sorveglianza più sottile delle immagini.
Chi frequenta chi.
Chi torna.
Chi coincide.
Una città poteva non sapere cosa due persone si dicessero e sapere comunque che si incontravano.
Iren ascoltò la spiegazione.
«Lo sapevamo già quando guardavamo chi entrava al bar.»
«Non a questa scala.»
«La scala cambia la morale?»
Marta pensò.
«Cambia il potere.»
Iren annuì.
«Meglio.»
Quella sera Marta prese due fogli.
Sul primo scrisse tutto ciò che la portineria aveva bisogno di sapere per funzionare: consegne; guasti; emergenze; accessi autorizzati; contatti.
Sul secondo scrisse cose che sapeva ma non servivano: chi litigava; chi aveva un amante; chi dormiva male; chi beveva; chi riceveva visite.
Il secondo foglio era più interessante.
Questo la inquietò.
Lo distrusse.
Non perché il pensiero fosse proibito.
Per ricordare che interesse e necessità non erano sinonimi.
Il giorno dopo Yusef trovò un pattern nella CO-PRESENCE.
Gli ID dei beacon del 41, 56 e 62 comparivano insieme a un dispositivo manutenzione durante l'installazione.
Stesso dispositivo.
VBS-17-K.
La prima traccia tecnica comune.
«Niko Pal?» chiese Marta.
«Non sappiamo chi lo portava.»
Marta annuì.
Stava imparando.
Il dispositivo era assegnato a una squadra Veyron.
Quattro persone.
Pal tra loro.
Non un nome.
Un gruppo.
Marta scrisse nel registro:
INSTALLAZIONE BEACON PROBABILE — TEAM VBS-17-K. IDENTITÀ OPERATORE NON DETERMINATA.
La frase era brutta.
Era anche molto più solida di: PAL LI HA MESSI.
Il caso avanzava più lentamente di quanto avrebbe voluto.
Ma ogni passo lasciava meno spazio a dover tornare indietro.
La CO-PRESENCE conteneva anche coppie sbagliate.
Yusef mostrò a Marta due identificativi che il sistema considerava “relazione forte”.
Uno apparteneva alla signora Greco.
L'altro al robot delle pulizie.
«Perché?»
«Stessa fascia oraria, stesso corridoio.»
Marta rise.
«Quindi Greco ha una relazione col robot.»
«Statisticamente molto stabile.»
Il ridicolo aiutò.
Le correlazioni erano strumenti, non verità.
Un modello poteva produrre associazioni forti senza alcun significato sociale.
Marta pensò a quante volte una persona avrebbe potuto vedere quel punteggio e inventare una storia.
Il sistema della stanza fantasma non aveva etichette “amici”, “amanti”, “famiglia”.
Solo vicinanza.
Il significato arrivava dopo.
Chi lo aggiungeva aveva potere.
Yusef trovò una nota nel software: RELATIONSHIP CONFIDENCE.
Marta protestò.
«Ecco. Lo chiamano relazione.»
«Nome tecnico.»
«I nomi tecnici fanno pensare.»
«Sì.»
Cambiarono la traduzione nel rapporto: CO-PRESENZA RICORRENTE.
Meno intuitiva.
Più precisa.
Elian apprezzò.
«Se qualcuno avesse letto “relazione” sul mio telefono vicino a mio padre, avrebbe potuto dedurre chi sono.»
«Sì.»
«Con co-presenza?»
«Potrebbe comunque.»
«Ma deve fare un passo.»
Marta capì.
Il linguaggio poteva creare attrito interpretativo.
Non risolveva la sorveglianza.
Evitava di presentare un'inferenza come fatto già compiuto.
La stanza fantasma insegnava perfino attraverso le parole del software.
Marta iniziò a guardare le etichette del pannello della portineria.
RESIDENTE ASSENTE.
In realtà significava: nessun badge associato visto nelle ultime 72 ore.
Lo fece cambiare.
PRESENZA NON RILEVATA.
Una persona poteva essere in casa senza badge. Poteva aver lasciato il telefono. Poteva usare accesso diverso.
L'etichetta vecchia trasformava mancanza di segnale in stato della persona.
La nuova lasciava spazio.
Sibel disse:
«È più lunga.»
Marta rispose:
«È anche meno falsa.»
Per una volta Sibel non discusse.
Yusef insegnò a Marta una parola:
reidentificazione.
«Prendi dati senza nomi e li combini finché riconosci qualcuno.»
Marta indicò la tabella.
«Come Elian.»
«Sì.»
«Quindi anonimo non significa anonimo.»
«Dipende.»
Marta odiava le parole che richiedevano sempre “dipende”.
Il comitato fece un test con dati propri.
Cinque volontari.
Tolsero nomi. Lasciarono piano, orari, pattern.
Marta ne riconobbe quattro.
«Perché li conosci.»
«Appunto.»
Calra ne riconobbe due.
Uma uno.
Una persona esterna zero.
Il rischio dipendeva da chi aveva contesto.
La stessa tabella poteva essere anonima per uno sconosciuto e perfettamente leggibile per la portinaia.
Il protocollo cambiò.
Non bastava rimuovere nome.
Bisognava considerare combinazioni: piano; orario; eventi rari.
Marta sentì una responsabilità personale nuova.
La propria conoscenza della torre rendeva alcuni dataset più sensibili nelle sue mani.
Per questo, in alcuni audit, decise di non partecipare alla visualizzazione dei dati grezzi.
«Ma puoi aiutarci,» disse Calra.
«Proprio per questo.»
Una persona con troppa capacità di reidentificare non doveva necessariamente vedere tutto.
La competenza poteva essere motivo di accesso.
O motivo di esclusione.
Era una inversione che Marta trovò salutare.
Il test di reidentificazione creò un imbarazzo.
Uma riconobbe un volontario perché sapeva che aveva un cane robotico e il dataset mostrava due dispositivi notturni.
«Quindi il cane conta come convivente.»
«Per il modello sì.»
Il proprietario rise.
Poi si fermò.
«Se un'assicurazione pensa che siamo due persone?»
La domanda sembrava ridicola.
Non lo era.
Dati ambientali potevano confondere animali, robot, dispositivi fissi con persone.
Habitat dichiarava di correggere attraverso firme hardware.
Ma i beacon della K-17 erano economici.
Marta capì che anche una inferenza invasiva poteva essere sbagliata in modi banali.
Il comitato aggiunse un principio: nessuna conseguenza individuale basata su stima presenza senza possibilità di contestare la natura dei dispositivi.
Non perché tutti avessero cani robotici.
Perché il sistema non poteva trasformare un segnale ambiguo in fatto umano senza una via di correzione.
Il cane si chiamava Taro.
Marta lo incontrò nell'atrio.
Si fermò davanti alla scrivania e disse:
«BUONASERA RESIDENTE.»
Marta rise.
«Non tu.»
Taro rispose:
«COMANDO NON RICONOSCIUTO.»
Per una volta, l'errore di classificazione sembrò innocuo.
La regola che ne nacque no.
La stanza fantasma restò sigillata per undici giorni.
Marta passava davanti alla porta tecnica ogni volta che saliva al settantatré.
Non si fermava.
Quasi.
L'undicesimo giorno Yusef la chiamò.
«Abbiamo finito l'immagine forense.»
«E?»
«Puoi vedere la parte che riguarda la torre.»
Marta arrivò con Noor.
Il terminale aveva conservato configurazioni di rete, non contenuti.
Mappe.
Nodi.
Intervalli.
Una sezione si chiamava OCCUPANCY CONFIDENCE.
Yusef mostrò un grafico.
Ogni appartamento riceveva una probabilità di presenza.
Non solo dai beacon.
Anche da: serrature; Wi-Fi; ascensori; citofoni; domotica; riflessi Aurora quando disponibili.
«Quindi la stanza univa tutto.»
«Provava.»
«Era il cervello.»
Yusef scosse la testa.
«Relay e aggregatore locale. Il calcolo finale era altrove.»
Marta annuì.
Ancora una parola meno drammatica.
La mappa mostrava punti con colori.
Verde. Giallo. Rosso.
Marta indicò il 62-09.
Rosso.
«Cosa significa?»
«Alta incertezza.»
Elian.
Il sistema non vedeva bene una persona protetta che entrava senza tracce normali.
L'incertezza non lo aveva reso invisibile.
Lo aveva reso interessante.
Una nota automatica:
ANOMALO — MODELLO ACCESSO NON COERENTE.
Marta sentì rabbia.
«Quindi se non ti comporti come il modello si aspetta, diventi un'anomalia.»
«Sì.»
«E poi?»
«Dipende da chi usa il dato.»
Quella frase era la risposta a quasi tutto.
Il sistema non accusava. Segnalava.
Ma un elenco di “anomalie” poteva diventare lista di persone da controllare.
Marta guardò altri rossi.
56-11. Emi.
34-02. Niva.
41-03. Greco.
Persone con comportamenti difficili da prevedere o dati incompleti.
Non necessariamente vulnerabili.
Non necessariamente sospette.
Solo meno leggibili.
Yusef mostrò un altro campo:
COMMERCIAL VALUE UNKNOWN.
«Questa configurazione è di Habitat?»
«Stringa compatibile.»
Lumen?
Non ancora.
Il file era una versione pilota.
Marta capì il rischio di retrodatare il finale dentro l'inizio.
All'epoca del relay forse lo scopo era davvero test di occupancy.
Poi qualcuno aveva aggiunto valore commerciale.
Il sistema aveva evoluto.
La stanza fantasma conteneva strati di scopi diversi.
Marta pensò a un edificio ristrutturato male: cavi nuovi su tubi vecchi; pareti su pareti.
Per capire non bastava guardare cosa c'era.
Serviva sapere quando era stato aggiunto.
Yusef costruì una timeline software.
V1: energy occupancy.
V2: stability inference.
V3: commercial tags.
V4: Lumen endpoint.
Ogni versione spostava il significato.
Non esisteva un giorno unico in cui il sistema fosse diventato “sorveglianza immobiliare”.
Era una deriva.
Marta trovò questo più credibile e più inquietante.
Le derive erano difficili da fermare perché ogni passo poteva sembrare piccolo.
Il comitato introdusse una regola per i sistemi della torre:
CAMBIO DI SCOPO = NUOVA REVISIONE.
Non bastava aver autorizzato un sensore una volta.
Se lo stesso dato veniva usato per altro, la vecchia autorizzazione non viaggiava automaticamente.
Marta considerò quella la lezione più importante della stanza fantasma.
Il tempo cambiava anche i diritti.
Una cosa poteva essere legittima ieri e non esserlo più domani se cambiava ciò che qualcuno decideva di farne.
Quando il terminale venne rimosso, Noor trovò sul muro una scritta a matita.
T44.
Niente altro.
Probabilmente un tecnico aveva segnato il numero ordine.
Marta sorrise.
Il mistero aveva avuto un'etichetta tutto il tempo.
Semplicemente nessuno sapeva cosa significava.
Una volta, avrebbe fotografato.
Questa volta lo fece il tecnico forense.
Marta guardò soltanto.
Il sistema di prova aveva già una memoria autorizzata.
Non serviva aggiungerne una privata.