May 2016 - nexa - server-nexa.polito.it

WhatsApp ed il grande regalo dell'end-to-end crypto... o possiamo leggerlo in altri modi?
by Claudio Agosti Oct. 20, 2016

Oct. 20, 2016

Buona settimana, Mi sono interrogato sul significato e le implicazioni della crittografia di whatsapp. Tradurrò il pezzo in italiano (e magari lo estenderò con tutte le footnote che ho dovuto sacrificare perchè con medium non sono supportate) https://medium.com/@_vecna/whatsapp-security-santa-or-cryptography-as-cost-… penso alcune cose suoneranno già lette, per fare una sintesi (con WA intendo WhatApp): 1) il costo dell'apparato legale di WA è maggiore del valore che WA può estrarre da messaggi/foto/audio ? (sempre tenendo conto che se hai facebook+instagram magari i dati via WA diventano secondari). 2) altre aziende più piccole che fan messaggiare gli utenti tra loro, potranno far lo stesso passo ? possiamo in quanto utenti iniziare ad avere questa esigenza, o la si può derubricare a "scelta della software house per spendere di meno in sicurezza interna ed in consuenze legali" 3) quanto i transparecy report devono essere dettagliati? quanto le richieste di meta-dati possono essere articolate ? ad esempio: "forniscimi i dati che hai delle persone che hanno messaggiato verso XXX" o "forniscimi i dati di chi si trovava in piazza XYZ dalle 12 alle 16" 4) l'ambiente mobile rimane insicuro in diversi lati¹, ed i backup automatici, la chiave non protetta da password, possono portare ad una perdita di riservatezza (l'attacco deve essere targeted e non può essere massivo, questo stringi stringi è il vero vantaggio), possiamo dedurre che il trend dei malware possa solo crescere con nuove ramificazioni. ciao! Claudio ¹: https://medium.com/@thegrugq/operational-whatsapp-on-ios-ce9a4231a034#.561w… -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

2 2

87° Mercoledì di Nexa - 8 giugno 2016
by Giuseppe Futia June 7, 2016

June 7, 2016

Se non visualizzi correttamente questo messaggio clicca qui <http://nexa.polito.it/mercoledi-87> NEXA 87° Mercoledì di Nexa Mercoledi 8 giugno 2016, ore 18.00 - 20.00 Politecnico di Torino http://nexa.polito.it/mercoledi-87 Privacy e il diritto europeo alla protezione dei dati personali. Dalla Direttiva 95/46 al nuovo Regolamento europeo Speaker Francesco Pizzetti (Università degli Studi di Torino, già presidente dell'Autorità Garante per la Privacy) This event will be webcast live: http://nexa.polito.it/upcoming-events /Tratto dall'abstract di "Privacy e il diritto europeo alla protezione dei dati personali. Dalla Direttiva 95/46 al nuovo Regolamento europeo"/ Questo volume è una sorta di viaggio per aiutare il lettore a orientarsi nel mondo della protezione dei dati. Esso si propone tre obbiettivi. Il primo, mettere a fuoco la differenza strutturale fra il concetto di Privacy e il Right to Privacy americano, da un lato, e il Diritto europeo alla protezione dei dati personali come diritto fondamentale della persona, dall’altro. Per questa parte esso contiene anche molti riferimenti alle differenze tra la tradizione americana e quella europea. Il secondo obbiettivo è di ricostruire il diritto europeo alla protezione dei dati personali, basato su un intreccio continuo fra l’ordinamento della Convenzione europea dei diritti dell’uomo e quello della Unione Europea. Un ordinamento composto di Convenzioni e Carte dei diritti, Direttive e Pareri delle Autorità di controllo, nonché di una cospicua giurisprudenza sia della Corte di Strasburgo che di quella del Lussemburgo. Il terzo obbiettivo è costruire una passerella che consenta di mettere a confronto il diritto europeo esistente, basato sulle Direttive, col nuovo Regolamento, ormai in attesa soltanto dell’ultimo esame formale in Consiglio. Si tratta di un mutamento di grandissima importanza non solo perché si passa da un sistema basato su Direttive di armonizzazione e legislazioni nazionali di attuazione, a un Regolamento di immediata applicazione in tutti gli Stati membri, ma anche perché si danno regole certe a fenomeni che all’epoca della Direttiva 95/46 non erano nemmeno all’orizzonte e, soprattutto, si cerca di anticipare, per quanto possibile, una normativa adeguata anche all’imminente futuro. Per questo nel volume si dedica molta attenzione anche al confronto fra le nuove norme e quelle contenute nelle Direttive ancora in vigore. Si tratta dunque di un viaggio tra passato, presente e futuro, che ha come bussola aiutare a comprendere non solo le regole ma anche, e soprattutto, i valori che sono alla base di una visione della protezione dei dati intesa come presidio fondamentale di ogni libertà. BIOGRAFIA - e informazioni supplementari [FRANCESCO PIZZETTI] FRANCESCO PIZZETTI è un giurista italiano. Già Presidente dell'Autorità Garante per la Privacy dal 18 aprile 2005 al giugno 2012, è ordinario di diritto costituzionale presso l'università di Torino dal 1980. Pizzetti ha insegnato per 8 anni all'università di Urbino ed è stato pro-rettore dell'Università di Torino dal 1984 al 1987. In ambito amministrativo, è stato membro del consiglio di presidenza della Giustizia Amministrativa e Direttore della Scuola Superiore della Pubblica Amministrazione. Insegna diritto costituzionale e diritto della tutela dei dati personali presso l'università LUISS di Roma. Letture consigliate e link utili: * Francesco Pizzetti, /Privacy e il diritto europeo alla protezione dei dati personali. Dalla Direttiva 95/46 al nuovo Regolamento europeo <http://www.giappichelli.it/privacy-e-il-diritto-europeo-alla-protezione-dei…>/, G. Giappichelli Editore, 2016 Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) è un centro di ricerca indipendente e interdisciplinare che studia Internet e il suo effetto sulla società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma divulgativo, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved> Nexa Center for Internet and Society Newsletter

1 1

Facebook’s Troubling One-Way Mirror - NYTimes.com
by J.C. DE MARTIN June 2, 2016

June 2, 2016

http://mobile.nytimes.com/2016/05/23/business/facebooks-troubling-one-way-m… (Sent from my wireless device; please excuse brevity and typos (if any))

3 2

Proposta di regolamento su blocchi geografici
by Maria Margherita Salvadori May 31, 2016

May 31, 2016

A questo link la recente https://ec.europa.eu/transparency/regdoc/rep/1/2016/IT/1-2016-289-IT-F1-1.P… la Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO recante misure volte a impedire i blocchi geografici e altre forme di discriminazione dei clienti basate sulla nazionalità, il luogo di residenza o il luogo di stabilimento nell’ambito del mercato interno e che modifica il regolamento (CE) n. 2006/2004 e la direttiva 2009/22/CE qui in inglese > > https://ec.europa.eu/transparency/regdoc/rep/1/2016/EN/1-2016-289-EN-F1-1.P… > > > Prof. Margherita Salvadori > Dipartimento di Giurisprudenza > Università degli Studi di Torino >

1 0

Hate speech: le IT Company firmano il Codice Ue
by Mauro Alovisio May 31, 2016

May 31, 2016

Gent.me /mi segnalo news di interesse... https://www.key4biz.it/hate-speech-google-facebook-twitter-e-microsoft-firm… un caro saluto Mauro Alovisio

1 0

Presentazione volume "Codice della Comunicazione Digitale" - Roma, AGCOM Sala Angrisani, 6 giugno 2016
by Marco Bassini May 31, 2016

May 31, 2016

Cari tutti, Vi invio in allegato l'invito all'evento in oggetto, per il quale è richiesta l'iscrizione obbligatoria. un caro saluto, Marco --- Dai il tuo 5x1000 alla Bocconi. Aiuta gli studenti meritevoli a costruire il proprio futuro. CF 80024610158. www.unibocconi.it/5x1000 Please note that the above message is addressed only to individuals filing Italian income tax returns. ---

1 0

EDPS Opinion on the Privacy Shield draft
by Guido Gorgoni May 31, 2016

May 31, 2016

Non mi pare sia già passato in lista (sennò vi prego di scusarmi), ieri l'EDPS ha emanato un parere sul draft del Privacy Shield, in cui tra l'altro si osserva "The draft Privacy Shield may be a step in the right direction but as currently formulated it does not adequately include, in our view, all appropriate safeguards to protect the EU rights of the individual to privacy and data protection also with regard to judicial redress. Significant improvements are needed should the European Commission wish to adopt an adequacy decision. In particular, the EU should get additional reassurances in terms of necessity and proportionality, instead of legitimising routine access to transferred data by U.S. authorities on the basis of criteria having a legal basis in the recipient country, but not as such in the EU, as affirmed by the Treaties, EU rulings and constitutional traditions common to the Member States." Qui il testo: https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/C… GG -- _________________________________________________________ Guido Gorgoni Ricercatore in Filosofia del Diritto (Assistant Professor in Legal Theory) Dipartimento di Scienze Politiche, Giuridiche e Studi Internazionali (Department of Political Science, Law, and International Studies) Università di Padova (University of Padua) via VIII febbraio, 2 35122 - Padova, Italy tel (+39) 049 827 3441 fax (+39) 049 827 3479 guido.gorgoni(a)unipd.it _________________________________________________________

1 0

" Facebook, Twitter, Google, and Microsoft agree to EU hate speech rules"
by J.C. DE MARTIN May 31, 2016

May 31, 2016

*Facebook, Twitter, Google, and Microsoft agree to EU hate speech rules** * /New "code of conduct" aims to combat illegal hate speech and terrorist propaganda/ By Amar Toor on May 31, 2016 05:56 Facebook, Twitter, Microsoft, and YouTube today agreed to European regulations that require them to review "the majority of" hateful online content within 24 hours of being notified — and to remove it, if necessary — as part of a new "code of conduct" aimed at combating hate speech and terrorist propaganda across the EU. The new rules, announced Tuesday by the European Commission, also oblige the tech companies to identify and promote "independent counter-narratives" to hate speech and propaganda published online. […] Continua qui: http://www.theverge.com/2016/5/31/11817540/facebook-twitter-google-microsof…

1 0

FBI Chooses Secrecy Over Locking Up Criminals
by Alberto Cammozzo May 31, 2016

May 31, 2016

La compromissione del computer tramite malware potrebbe scagionare l'accusato. Perciò la difesa vuole valutare il trojan. Se ho capito bene, si riduce al dubbio se posso essere considerato responsabile di azioni compiute con un computer compromesso da un trojan, seppure di iniettato da una agenzia governativa. [...] In the most recent example, the FBI may be forced to drop its case against a Washington State school administrator charged with possessing child porn because it doesn’t want to tell the court or the defense how it got its evidence—even in the judge’s chambers. The FBI reportedly used a bug in an older version of the free anonymity software Tor to insert malware on the computers of people who accessed a child-porn website it had seized. The malware gave agents the ability to see visitors’ real Internet addresses and track them down. Defense lawyers for Jay Michaud of Vancouver, Wash., argued they had the right to review the malware in order to pursue their argument that the government compromised the security of Michaud’s computer, leading to the illicit material ending up there unintentionally. U.S. District Court Judge Robert Bryan in Tacoma agreed. “The consequences are straightforward: the prosecution must now choose between complying with the Court’s discovery order and dismissing the case,” Michaud’s defense attorneys wrote in a brief filed last week. [...] <https://theintercept.com/2016/05/02/fbi-chooses-secrecy-over-locking-up-cri…> Alberto

5 8

Safety Shield bocciato da Parlamento UE e EDPS (mentre US pensa di espandere la sorveglianza)
by Alberto Cammozzo May 31, 2016

May 31, 2016

*EU-US privacy shield: Back to the drawing board for the final stretch!* Today, the European Parliament adopted its resolution about the proposed EU-US Privacy Shield, adding its voice to the opinion of the Working Party 29 from last April and preceding the vote of national representatives in the Article 31 Committee next month. Following the 2013 Snowden revelation, Viviane Reding, then Vice-President of the Commission, launched the reform of Safe Harbour to ensure that data flows across the Atlantic in full compliance with data privacy. Two years and a half later, substantial progress has been made. Not enough for Viviane Reding, now Member of the European Parliament, who still considers the draft decision by the Commission incomplete: "I welcome the numerous and wide-reaching improvements in terms of transparency, oversight and monitoring of the companies' practices. Nevertheless, I regret that few guarantees have been obtained concerning the activities of the US intelligence services. The problem is, has always been, and remains the use of national security as a blanket exemption. Together with our American counterparts, further work is needed to turn written assurances into legal obligations, and words into the reality of our citizens. The final decision by the Commission needs to be rock-solid, if we want to provide SMEs with the legal certainty they deserve. <http://www.eppgroup.eu/press-release/EP-resolution-on-EU-US-Privacy-Shield--> *Il Garante Ue boccia lo «scudo per la privacy»: “Bisogna assicurare la protezione dei dati”* Respinto il pacchetto di riforme sul trasferimento delle informazioni personali dei cittadini europei negli Stati Uniti «Apprezzo gli sforzi che sono stati fatti per sostituire il Safe Harbour, ma il Privacy Shield in questa forma non è abbastanza solido per superare la valutazione della Corte». Secco e deciso, il Garante europeo per la privacy, Giovanni Buttarelli, respinge al mittente il pacchetto di riforme per lo scambio di dati tra Stati Uniti e Unione europea. «Sono necessari miglioramenti significativi - afferma l’alto funzionario Italiano - se la Commissione intende adottare una decisione soddisfacente che rispetti l’essenza dei principi chiave della protezione dei dati, con particolare riguardo ai criteri di necessità, proporzionalità e ai meccanismi di ricorso». Inoltre, è «il caso di sviluppare una soluzione di più lungo termine nel dialogo transatlantico». <http://www.lastampa.it/2016/05/30/economia/il-garante-ue-boccia-lo-scudo-pe…> *Executive Summary of the Preliminary Opinion of the of the European Data Protection Supervisor on the agreement [...]* The EDPS has identified three essential improvements which he recommends for the text to ensure compliance with the Charter and Article 16 of the Treaty: - clarification that all the safeguards apply to all individuals, not only to EU nationals; - ensuring judicial redress provisions are effective within the meaning of the Charter; - clarification that transfers of sensitive data in bulk are not authorised. <http://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1464689752317&uri=CELEX:…> Tuttavia dall'altra pare dell'Atlantico la musica è ben diversa: *Secret Text in Senate Bill Would Give FBI Warrantless Access to Email Records* _A provision snuck into_ the still-secret text of the Senate’s annual intelligence authorization would give the FBI the ability to demand individuals’ email data and possibly web-surfing history from their service providers without a warrant and in complete secrecy. If passed, the change would expand the reach of the FBI’s already highly controversial national security letters. The FBI is currently allowed to get certain types of information with NSLs — most commonly, information about the name, address, and call data associated with a phone number or details about a bank account. Since a 2008 Justice Department legal opinion, the FBI has not been allowed to use NSLs to demand “electronic communication transactional records,” such as email subject lines and other metadata, or URLs visited. The spy bill passed the Senate Intelligence Committee on Tuesday, with the provision in it. The lone no vote came from Sen. Ron Wyden, D-Ore., who wrote in a statement that one of the bill’s provisions “would allow any FBI field office to demand email records without a court order, a major expansion of federal surveillance powers.” <https://theintercept.com/2016/05/26/secret-text-in-senate-bill-would-give-f…>

1 0