July 2015 - nexa - server-nexa.polito.it

Re: [nexa] "How the way you type can shatter anonymity—even on Tor"

by David Orban

Specificamente questo attacco, per fortuna, viene facilmente evitato. Dato che tutti dobbiamo usare password diversi per siti diversi, è necessario l'uso di programmi di gestione password. (Io in particolare uso e raccomando 1Password o Passpack.) L'integrazione di questi con i browser permette di comodamente incollare sia il nome utente che la password, eliminando quindi il segnale temporale su cui l'attacco si basa. Da questo si può, volendo, generalizzare anche per l'inserimento di testo in altri campi di piattaforme online, moduli, email, ecc. che, se si vuole preservare l'anonimato, andrebbero riempiti sempre con la stessa tecnica dell'incolla. Tra l'altro anche questo è qualcosa che spesso faccio, non per questo scopo, ma per assicurarmi che nel momento in cui il modulo di commento, per esempio, non fosse in grado di registrare il testo che ho scritto, non lo perda, ma possa ritornare e reincollare dal programma locale in cui l'ho composto. David Orban "What is the question that I should be asking?" twitter, linkedin, etc: davidorban On Wed, Jul 29, 2015 at 5:29 PM, J.C. DE MARTIN <demartin(a)polito.it> wrote: > *How the way you type can shatter anonymity—even on Tor* > *Researchers perfect technique that profiles people based on unique > keystroke traits.* > > by Dan Goodin - Jul 28, 2015 11:18pm CEST > > Security researchers have refined a long-theoretical profiling technique > into a highly practical attack that poses a threat to Tor users and anyone > else who wants to shield their identity online. > > The technique collects user keystrokes as an individual enters usernames, > passwords, and other data into a website. After a training session that > typically takes less than 10 minutes, the website—or any other site > connected to the website—can then determine with a high degree of certainty > when the same individual is conducting subsequent online sessions. The > profiling works by measuring the minute differences in the way each person > presses keys on computer keyboards. Since the pauses between keystrokes and > the precise length of time each key is pressed are unique for each person, > the profiles act as a sort of digital fingerprint that can betray its > owner's identity. > > […] > > Continua qui: > http://arstechnica.com/security/2015/07/how-the-way-you-type-can-shatter-an… > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > >

July 29, 2015

pct

by Stefano Quintarelli

penso possa interessare questa lista sapere che l'art.19 del DDL 2021 in commissione al Senato domani reintroduce la copia cartacea *in aggiunta* all'invio telematico degli atti nel processo civile. Infatti va a modificare, tra le altre cose, l'art.16-bis del decreto-legge 179 del 2012 aggiungendo al comma 9 quanto segue: [..] *con decreto non avente natura regolamentare il Ministro della giustizia stabilisce misure organizzative per l’acquisizione anche di copia cartacea degli atti depositati con modalità telematiche nonché per la riproduzione su supporto analogico degli atti depositati con le predette modalità, nonché per la gestione e la conservazione delle predette copie cartacee. Con il medesimo decreto sono altresì stabilite le misure organizzative per la gestione e la conservazione degli atti depositati su supporto cartaceo a norma dei commi 4 e 8, nonché ai sensi del periodo precedente.* saldamente aggrappati al 19esimo secolo... il collega dell'intergruppo innovazione Orellana ha depositato un emendamento soppressivo. incrociamo le dita... ciao!, s. -- meet me at http://me.quintarelli.it blog: http://blog.quintarelli.it web clips: http://clips.quintarelli.it tumblr: http://stefanoquintarelli.tumblr.com

July 29, 2015

"How the way you type can shatter anonymity—even on Tor"

by J.C. DE MARTIN

*How the way you type can shatter anonymity—even on Tor* /Researchers perfect technique that profiles people based on unique keystroke traits./ by Dan Goodin - Jul 28, 2015 11:18pm CEST Security researchers have refined a long-theoretical profiling technique into a highly practical attack that poses a threat to Tor users and anyone else who wants to shield their identity online. The technique collects user keystrokes as an individual enters usernames, passwords, and other data into a website. After a training session that typically takes less than 10 minutes, the website—or any other site connected to the website—can then determine with a high degree of certainty when the same individual is conducting subsequent online sessions. The profiling works by measuring the minute differences in the way each person presses keys on computer keyboards. Since the pauses between keystrokes and the precise length of time each key is pressed are unique for each person, the profiles act as a sort of digital fingerprint that can betray its owner's identity. […] Continua qui: http://arstechnica.com/security/2015/07/how-the-way-you-type-can-shatter-an…

July 29, 2015

il MoMA spiega perchè hanno scelto al CC0 per il dataset della loro collezione

by Maurizio Napolitano

Mi sono imbattuto in questa lettura https://medium.com/digital-moma/thousands-of-exhausted-things-or-why-we-ded… riporto questa frase perchè semplice e efficace :) "[...] According to curator Paola Antonelli (@curiousoctopus), Creative Commons allows those who create content to “think beyond the default position of All Rights Reserved.” It therefore feels important that we just flipped our own default and shared data for more than 125,000 works from MoMA’s collection on GitHub using Creative Commons Zero (CC0). [...]" Qui il dataset https://github.com/MuseumofModernArt/collection

July 29, 2015

"NextGen@ICANN Applications Now Open For ICANN 54 Meeting in Dublin"

by J.C. DE MARTIN

https://www.icann.org/news/blog/nextgen-icann-applications-now-open-for-ica… ICANN is proud to announce that the NextGen@ICANN initiative will be happening at the ICANN 54 meeting in Dublin, Ireland. It's an exciting opportunity for anyone between the ages of 18 and 30 looking to get more involved in the ICANN community. If this sounds like you, you're strongly encouraged to apply here <http://bit.ly/nextgenicann>. If you know someone who would be a good fit, please feel free to share this blog post with them. Prospective members of the NextGen@ICANN initiative must be: 1. Living / studying in the region of the respective ICANN meeting (learn more about regions at http://meetings.icann.org/regions) and between the ages of 18 and 30 2. Able to spend the entire week participating in the ICANN meeting. 3. Interested in Internet Governance, the future of the Internet, and other topics covered at the ICANN meeting.

July 29, 2015

Re: [nexa] Internet #BillOfRights

by Anna Masera

alè grazie, Fiorello. Ieri eri nei miei pensieri. E anche in quelli di Rodotà, che ti ha citato, e di Arturo Di Corinto, e degli altri che a Tunisi c'erano... Perchè è un lavoro iniziato con te 10 anni fa, che ha incontrato tanti ostacoli ma forse stavolta si riesce a raggiungere il traguardo, teniamo duro! Anna ----- Messaggio originale ----- Da: "Fiorello Cortiana" <f.cortiana(a)cittametropolitana.milano.it> A: "Anna Masera" <masera_a(a)camera.it>, nexa(a)server-nexa.polito.it Inviato: Mercoledì, 29 luglio 2015 12:47:14 Oggetto: R: [nexa] Internet #BillOfRights La Dichiarazione dei Diritti in Internet, una nuova opportunità Dalle origini al futuro possibile dell'Internet Bill Of Rights Sono passati diversi anni da quando a Tunisi, nel 2005, lanciammo l'appello "Tunisi mon amour" per un Bill of Rights che, come nel 1689 per il Parlamento britannico era "un atto che dichiara i diritti e le libertà dei sudditi e definisce la successione della corona", così anche per l'estensione dello spazio pubblico costituito dalla rete digitale una "Dichiarazione dei Diritti" può diventare un riferimento importante per le fonti giuridiche primarie e secondarie. La presentazione della "Dichiarazione dei diritti in Internet" fatta dalla Presidente Boldrini e Stefano Rodotà alla Camera dei Deputati assume un significato importante proprio perché è il frutto di una commissione istituita da un ramo del Parlamento. Non solo l'auspicio di una miriade di singole persone, ancorché autorevoli, di ogni parte del mondo, non solo l'iniziativa di un "Advisory Committee" e di un governo che portarono a Roma delegazioni di 70 paesi a discutere di diritti nella rete, non solo una Coalizione Dinamica multistakeholder dentro l'Internet Governance Forum, nata nel 2006 su iniziativa italiana e durante il primo IGF di Atene. Non solo la firma congiunta dei governi Brasiliano e Italiano all'IGF di Rio nel 2007, cui solo il Brasile aveva dato seguito approvando il "Marco Civil" e il riconoscimento dei diritti nella rete digitale. Ora anche in questo continente un Parlamento può approvare una dichiarazione con importanti potenzialità generative. Con grande coerenza con le ragioni iniziali non si è pensato ad una definizione di regole per quello che è un ecosistema cognitivo in costante evoluzione. L'Art.1 contiene una affermazione senza tempo, quali che siano le evoluzioni tecnologiche digitali: "Il riconoscimento dei diritti in Internet deve essere fondato sul pieno rispetto della dignità, della libertà, dell'eguaglianza e della diversità di ogni persona, che costituiscono i principi in base ai quali si effettua il bilanciamento con altri diritti.". Da qui la dichiarazione dà corpo agli specifici diritti per una rete disintermediata, che non conosce la condizione di scarsità ma di condivisione, che nella sua interattività non riconosce gerarchia ma autorevolezza, che senza garanzie e consapevolezza conosce tracciabilità automatica dei naviganti, profilazione previsionale e possibile etero-definizione della loro identità digitale. Così si definiscono, in stretta relazione tra loro, il diritto all'accesso, alla non discriminazione quindi alla neutralità della infrastruttura, la tutela dei dati personali e l'autodeterminazione informativa e la conoscenza della definizione della propria identità digitale, l'inviolabilità dei propri dispositivi, la cancellazione della indicizzazione di informazioni passate che non abbiano più rilevanza pubblica. C'è il riconoscimento della Conoscenza come Bene Comune, la conoscenza in rete intesa come bene accessibile e fruibile da parte di ogni soggetto, la cui condivisione produce valore sociale ed economico, per questo "L'accesso e il riutilizzo dei dati generati e detenuti dal settore pubblico debbono essere garantiti". Un insieme di diritti che devono essere garantiti anche dal dovere di lealtà, informazione e trasparenza, da parte dei gestori delle piattaforme digitali. Garanzie che valgono anche nel governo della rete e nelle sue regole: le istituzioni pubbliche devono riconoscere anche le forme di autoregolamentazione coerenti con la Dichiarazione dei Diritti, promuovendo il coinvolgimento di tutti gli interessati in forme che garantiscano la partecipazione diffusa al processo deliberativo, affinché l'innovazione normativa in materia di Internet sia sottoposta a valutazione di impatto sull'ecosistema digitale.L'articolato si chiude con una forte richiesta: "La costituzione di autorità nazionali e sovranazionali è indispensabile per garantire effettivamente il rispetto dei criteri indicati, anche attraverso una valutazione di conformità delle nuove norme ai principi di questa Dichiarazione.". Ora l'auspicabile approvazione da parte della Camera dei Deputati può dare il via ad una definizione dell'Unione Europea, che già ha visto iniziative importanti di carattere parlamentari e nelle commissioni del PE. Il prossimo IGF in Brasile può quindi vedere il rilancio di una collaborazione importante tra Italia e Brasile, ora che l'Italia vuole riprendere un ruolo autorevole sui diritti e sulla governance della rete. L'istituzione parlamentare, in modo aperto, sta facendo la sua parte, ora occorre che la dimensione civile faccia altrettanto. Si potrebbe iniziare ad usare la "Citizen Initiative" dell'UE che consente ai cittadini di imporre la discussione nel PE e nella Commissione Europea di una direttiva di iniziativa popolare. Buona continuazione. Da: nexa-bounces(a)server-nexa.polito.it [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Anna Masera Inviato: mercoledì 29 luglio 2015 10.53 A: nexa(a)server-nexa.polito.it Oggetto: [nexa] Internet #BillOfRights Evviva, tifa per noi anche la Web Foundation di Tim Berners-Lee: http://webfoundation.org/2015/07/italy-first-european-country-to-introduce-… Qui tutta la documentazione online: bit.ly/CartaDirittiInternet_ Qui la conferenza stampa di ieri per chi se l'è persa: http://webtv.camera.it/evento/8233 Ciao a tutti e a presto, Anna Anna Masera Capo Ufficio Stampa Responsabile Comunicazione Camera dei deputati

July 29, 2015

R: Internet #BillOfRights

by Fiorello Cortiana

La Dichiarazione dei Diritti in Internet, una nuova opportunità Dalle origini al futuro possibile dell'Internet Bill Of Rights Sono passati diversi anni da quando a Tunisi, nel 2005, lanciammo l'appello "Tunisi mon amour" per un Bill of Rights che, come nel 1689 per il Parlamento britannico era "un atto che dichiara i diritti e le libertà dei sudditi e definisce la successione della corona", così anche per l'estensione dello spazio pubblico costituito dalla rete digitale una "Dichiarazione dei Diritti" può diventare un riferimento importante per le fonti giuridiche primarie e secondarie. La presentazione della "Dichiarazione dei diritti in Internet" fatta dalla Presidente Boldrini e Stefano Rodotà alla Camera dei Deputati assume un significato importante proprio perché è il frutto di una commissione istituita da un ramo del Parlamento. Non solo l'auspicio di una miriade di singole persone, ancorché autorevoli, di ogni parte del mondo, non solo l'iniziativa di un "Advisory Committee" e di un governo che portarono a Roma delegazioni di 70 paesi a discutere di diritti nella rete, non solo una Coalizione Dinamica multistakeholder dentro l'Internet Governance Forum, nata nel 2006 su iniziativa italiana e durante il primo IGF di Atene. Non solo la firma congiunta dei governi Brasiliano e Italiano all'IGF di Rio nel 2007, cui solo il Brasile aveva dato seguito approvando il "Marco Civil" e il riconoscimento dei diritti nella rete digitale. Ora anche in questo continente un Parlamento può approvare una dichiarazione con importanti potenzialità generative. Con grande coerenza con le ragioni iniziali non si è pensato ad una definizione di regole per quello che è un ecosistema cognitivo in costante evoluzione. L'Art.1 contiene una affermazione senza tempo, quali che siano le evoluzioni tecnologiche digitali: "Il riconoscimento dei diritti in Internet deve essere fondato sul pieno rispetto della dignità, della libertà, dell'eguaglianza e della diversità di ogni persona, che costituiscono i principi in base ai quali si effettua il bilanciamento con altri diritti.". Da qui la dichiarazione dà corpo agli specifici diritti per una rete disintermediata, che non conosce la condizione di scarsità ma di condivisione, che nella sua interattività non riconosce gerarchia ma autorevolezza, che senza garanzie e consapevolezza conosce tracciabilità automatica dei naviganti, profilazione previsionale e possibile etero-definizione della loro identità digitale. Così si definiscono, in stretta relazione tra loro, il diritto all'accesso, alla non discriminazione quindi alla neutralità della infrastruttura, la tutela dei dati personali e l'autodeterminazione informativa e la conoscenza della definizione della propria identità digitale, l'inviolabilità dei propri dispositivi, la cancellazione della indicizzazione di informazioni passate che non abbiano più rilevanza pubblica. C'è il riconoscimento della Conoscenza come Bene Comune, la conoscenza in rete intesa come bene accessibile e fruibile da parte di ogni soggetto, la cui condivisione produce valore sociale ed economico, per questo "L'accesso e il riutilizzo dei dati generati e detenuti dal settore pubblico debbono essere garantiti". Un insieme di diritti che devono essere garantiti anche dal dovere di lealtà, informazione e trasparenza, da parte dei gestori delle piattaforme digitali. Garanzie che valgono anche nel governo della rete e nelle sue regole: le istituzioni pubbliche devono riconoscere anche le forme di autoregolamentazione coerenti con la Dichiarazione dei Diritti, promuovendo il coinvolgimento di tutti gli interessati in forme che garantiscano la partecipazione diffusa al processo deliberativo, affinché l'innovazione normativa in materia di Internet sia sottoposta a valutazione di impatto sull'ecosistema digitale.L'articolato si chiude con una forte richiesta: "La costituzione di autorità nazionali e sovranazionali è indispensabile per garantire effettivamente il rispetto dei criteri indicati, anche attraverso una valutazione di conformità delle nuove norme ai principi di questa Dichiarazione.". Ora l'auspicabile approvazione da parte della Camera dei Deputati può dare il via ad una definizione dell'Unione Europea, che già ha visto iniziative importanti di carattere parlamentari e nelle commissioni del PE. Il prossimo IGF in Brasile può quindi vedere il rilancio di una collaborazione importante tra Italia e Brasile, ora che l'Italia vuole riprendere un ruolo autorevole sui diritti e sulla governance della rete. L'istituzione parlamentare, in modo aperto, sta facendo la sua parte, ora occorre che la dimensione civile faccia altrettanto. Si potrebbe iniziare ad usare la "Citizen Initiative" dell'UE che consente ai cittadini di imporre la discussione nel PE e nella Commissione Europea di una direttiva di iniziativa popolare. Buona continuazione. ________________________________ Da: nexa-bounces(a)server-nexa.polito.it [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Anna Masera Inviato: mercoledì 29 luglio 2015 10.53 A: nexa(a)server-nexa.polito.it Oggetto: [nexa] Internet #BillOfRights Evviva, tifa per noi anche la Web Foundation di Tim Berners-Lee: http://webfoundation.org/2015/07/italy-first-european-country-to-introduce-… <http://webfoundation.org/2015/07/italy-first-european-country-to-introduce-…> Qui tutta la documentazione online: bit.ly/CartaDirittiInternet_ <http://t.co/ATLT1TliL3> Qui la conferenza stampa di ieri per chi se l'è persa: http://webtv.camera.it/evento/8233 Ciao a tutti e a presto, Anna Anna Masera Capo Ufficio Stampa Responsabile Comunicazione Camera dei deputati

July 29, 2015

Internet #BillOfRights

by Anna Masera

Evviva, tifa per noi anche la Web Foundation di Tim Berners-Lee: http://webfoundation.org/2015/07/italy-first-european-country-to-introduce-… Qui tutta la documentazione online: bit.ly/CartaDirittiInternet_ Qui la conferenza stampa di ieri per chi se l'è persa: http://webtv.camera.it/evento/8233 Ciao a tutti e a presto, Anna Anna Masera Capo Ufficio Stampa Responsabile Comunicazione Camera dei deputati

July 29, 2015

France and the UK are on the edge of Kafkaesque surveillance | Technology | The Guardian

by J.C. DE MARTIN

http://www.theguardian.com/technology/2015/jul/28/surveillance-law-france-u… (Sent from my wireless device; please excuse brevity and typos (if any))

July 28, 2015

Uber and the lawlessness of 'sharing economy' corporates | Technology | The Guardian

by J.C. DE MARTIN

http://www.theguardian.com/technology/2015/jul/28/uber-lawlessness-sharing-… (Sent from my wireless device; please excuse brevity and typos (if any))

July 28, 2015