May 2016 - nexa - server-nexa.polito.it

violazione della privacy- sentenze on line

by Mauro Alovisio

Gent.me/mi segnalo sentenza di interesse che ha riconosciuto la violazione della privacy nel caso di diffusione di dati sanitari attraverso la pubblicazione on line di sentenze della Corte dei Conti http://www.adnkronos.com/fatti/cronaca/2016/05/20/piu-privacy-sulla-salute-… Buon fine settimana Mauro Alovisio

May 21, 2016

Re: [nexa] analisi documenti Datagate

by Claudio Agosti

A questo proposito, https://surveillancewithoutborders.com/#/ Una ricerca condotta su tutti i documenti rilasciati, estraendo nomi/stati/compagnie/collaborazioni (metadata, insomma), e poi visualizzato sotto forma di mappa. I dati sono su github, ma manca un procedura di mantenimento collaborativo On Sat, May 21, 2016 at 9:46 AM, Alberto Cammozzo <ac+nexa(a)zeromx.net> wrote: > > German journalists about working with the Snowden documents > > > Last Monday, the website The Intercept started publishing larger batches > <https://theintercept.com/snowden-sidtoday/> of documents from the > Snowden trove, so they can now also be examined by the public. It's a > new phase after previously documents were generally disclosed as part of > journalistic reports, but the number of such publications steadily > declined over the last two years. > > For how it was to work with the Snowden documents can be learned from an > interesting interview > < > http://www.isarrunde.de/nr15/arbeiten-mit-geheimen-snowden-dokumenten.html > > > with two journalists from the German Magazine Der Spiegel. They not only > published a whole range of articles based upon the Top Secret NSA > documents, but also a book > < > http://www.randomhouse.de/Buch/Der-NSA-Komplex/Marcel-Rosenbach/e460131.rhd > > > which is much more informative than that of Glenn Greenwald. > > > < > http://electrospaces.blogspot.it/2016/05/german-journalists-about-working-w… > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

May 21, 2016

analisi documenti Datagate

by Alberto Cammozzo

German journalists about working with the Snowden documents Last Monday, the website The Intercept started publishing larger batches <https://theintercept.com/snowden-sidtoday/> of documents from the Snowden trove, so they can now also be examined by the public. It's a new phase after previously documents were generally disclosed as part of journalistic reports, but the number of such publications steadily declined over the last two years. For how it was to work with the Snowden documents can be learned from an interesting interview <http://www.isarrunde.de/nr15/arbeiten-mit-geheimen-snowden-dokumenten.html> with two journalists from the German Magazine Der Spiegel. They not only published a whole range of articles based upon the Top Secret NSA documents, but also a book <http://www.randomhouse.de/Buch/Der-NSA-Komplex/Marcel-Rosenbach/e460131.rhd> which is much more informative than that of Glenn Greenwald. <http://electrospaces.blogspot.it/2016/05/german-journalists-about-working-w…>

May 21, 2016

Impatto della legge dell'Illionois sulla biometria sull'entertainment

by Alberto Cammozzo

Why Hollywood Should Pay Attention to Biometric Privacy An Illinois biometric law is sparking a wave of class actions [] The Illinois law <http://www.ilga.gov/legislation/ilcs/ilcs3.asp?ActID=3004&ChapterID=57> was enacted in 2008 upon the appearance of finger-scan technologies at grocery stores, gas stations and school cafeterias. There was growing concern of how biometric identifiers could be misused. In the past year, though, this statute has captured the attention of class-action attorneys. Much like the spate of lawsuits targeting entertainment companies <http://www.hollywoodreporter.com/thr-esq/how-entertainment-companies-are-fi…> over the Video Privacy Protection Act, there have been a growing number of class actions over biometric privacy. And they are proving a nuisance for defendants. In April, Shutterfly settled a lawsuit <https://www.dataprivacyandsecurityinsider.com/2016/04/shutterfly-settles-il…> after a judge refused to accept its argument that the Illinois law's exemption on photographs left it immune from claims. Two weeks ago, a judge rejected Facebook's argument <http://www.theverge.com/2016/5/5/11605068/facebook-photo-tagging-lawsuit-bi…> that its terms of service meant that it was only bound by California and federal laws. Google is also facing a biometric suit. And it's not just tech companies. The Illinois law has already hit the outer reaches of the entertainment industry. Last October, video game maker Take-Two Interactive was hit with a putative class action over its /NBA 2K15/ and /NBA 2K16/ games. It's alleged in the complaint that Take-Two had failed to obtain informed consent from those using PS4 and Xbox cameras to scan their facial geometry to create personable basketball player avatars. The case is being litigated in New York thanks to a forum clause in the user agreement, but that's not stopping the judge from examining whether Take-Two is violating Illinois' biometric statute by collecting and storing face scans. Interestingly, a ruling last week by the U.S. Supreme Court could impact these lawsuits. In /Spokeo v. Robins/, the high court ruled <http://www.supremecourt.gov/opinions/15pdf/13-1339_f2q3.pdf> that to have standing, plaintiffs must show an injury that is both “concrete and particularized.” In other words, merely showing a company is storing biometric data might not be enough. There's got to be concrete harm, whatever that means. The Supreme Court kicked it back to a lower appeals court to examine. Just a day after it did so, Take-Two told its judge about the /Spokeo/ development. Take-Two has a pending motion (read here <https://www.documentcloud.org/documents/2840029-TakeTwo-Biometric.html>) that's premised on the argument that because there's no allegation that /NBA 2K16 /users have been "aggrieved" by biometric collection, the lawsuit should be dismissed. [] <http://www.hollywoodreporter.com/thr-esq/why-hollywood-should-pay-attention…>

May 21, 2016

How the Chinese Government Fabricates Social Media Posts for Strategic Distraction, not Engaged Argument

by fabio chiusi

Abstract The Chinese government has long been suspected of hiring as many as 2,000,000people to surreptitiously insert huge numbers of pseudonymous and other deceptivewritings into the stream of real social media posts, as if they were the genuine opinionsof ordinary people. Almost all scholars, activists, journalists, and participantsin social media claim these so-called “Fifty Cent Party” posts argue vociferously forthe government’s side in political and policy debates. Yet, almost no systematic empiricalevidence exists for this claim, or, more importantly, for the Chinese regime’sstrategic objective in pursuing this activity. In the first large scale empirical analysisof this operation, we show how to identify the secretive authors of these posts,the posts written by them, and their content. We estimate that the government fabricatesand posts about 488 million social media comments a year. In contrast to priorclaims, we show that the Chinese regime’s strategy is to avoid arguing with skepticsof the party and the government, and to not even discuss controversial issues. Weinfer that the goal of this massive secretive operation is instead to regularly distractthe public and change the subject, as most of the these posts involve cheerleadingfor China, the revolutionary history of the Communist Party, or other symbols ofthe regime. We discuss how these results fit with what is known about the Chinesecensorship program, and suggest how they may change our broader theoretical understandingof “common knowledge” and information control in authoritarian regimes Il paper qui: http://gking.harvard.edu/files/gking/files/50c.pdf f.

May 20, 2016

EU cybersecurity and police chiefs reach breakthrough agreement on encryption – EurActiv.com

by Pier Paolo Franco

TWIMC: *EU cybersecurity and police chiefs reach breakthrough agreement on encryption – EurActiv.comTwo EU agencies that have been on opposite sides of a heated debate over encryption just agreed on limits to law enforcement agencies' access to private data.http://www.euractiv.com/section/digital/news/eu-cybersecurity-and-poli… <http://www.euractiv.com/section/digital/news/eu-cybersecurity-and-police-ch…>*

May 20, 2016

The digital Gilded Age: DC faces Silicon Valley's riches – and ever-growing power | Technology | The Guardian

by J.C. DE MARTIN

https://www.theguardian.com/technology/2016/apr/17/zuckerberg-trump-silicon… (Sent from my wireless device; please excuse brevity and typos (if any))

May 20, 2016

Canada: Examination of differential pricing practices related to Internet data plans

by J.C. DE MARTIN

Telecom Notice of Consultation CRTC 2016-192 Ottawa, 18 May 2016 /File number: 1011-NOC2016-0192 <https://services.crtc.gc.ca/pub/instances-proceedings/Default-defaut.aspx?E…>/ Notice of hearing 31 October 2016 Gatineau, Quebec Examination of differential pricing practices related to Internet data plans *Deadline for submission of interventions: 17 June 2016* [Submit an intervention or view related documents <https://services.crtc.gc.ca/pub/instances-proceedings/Default-defaut.aspx?E…>] The Commission will hold a public hearing, beginning on *31**October 2016* at *9:00 a.m.*, at the *Conference Centre, Phase IV, 140 Promenade du Portage*, in *Gatineau, Quebec*. /The Commission hereby initiates a proceeding to examine the policy issues surrounding the use of differential pricing practices by Canadian Internet service providers related to the provision of Internet data plans. This proceeding stems from an application made by several parties concerning the pricing practices used by Videotron when offering its Unlimited Music service to its mobile wireless customers. / /As a result of this proceeding, it is expected that Canadians and Internet service providers alike will benefit from a clear and transparent regulatory policy regarding differential pricing practices for Internet data plans. / […] Continua qui: http://www.crtc.gc.ca/eng/archive/2016/2016-192.htm

May 19, 2016

Jacobin: "Against the Crowdfunding Economy"

by J.C. DE MARTIN

*Against the Crowdfunding Economy* /Crowdfunding websites marketize goodwill./ by Keith A. Spencer Which people get to live their dreams and which do not? In the art world, as elsewhere, success is often tightly correlated with pedigree and acceptance into elite institutions. Simpsons writers are likely to be Harvard grads; musician and writer Leonard Cohen purchased his Greek artist’s retreat with his trust fund; Lena Dunham’s debt-free college education gave her the financial freedom to make her first film. Of course most artists aren’t so lucky. And amid the increasing consumption of digital media, the conditions for success have become ever more fraught. Instant access to media — and the massive amount of free content online — makes many feel they should be able to watch, listen, or read whatever they want, whenever they want, at no cost to them. Tech companies, in turn, rely on free content to get eyeballs on their advertisements, and make a tidy profit in the process. Hence, while Silicon Valley profits from our collective free labor, many once-remunerated artists are now paid in exposure. Famed rocker Iggy Pop recently admitted that he couldn’t survive off his music anymore. Actor Wil Wheaton described his frustration last year at being solicited by Huffington Post to write for free. And Nobel Prize–winning poet Tomas Transtromer was never able to support himself as an artist. […] Continua qui: https://www.jacobinmag.com/2016/05/crowdfunding-kickstarter-gofundme-charit…

May 19, 2016

Re: [nexa] The blockchain is a threat to the distributed future of the Internet

by Stefano Quintarelli

> quindi il cambiamento politico che viene raccontato rimane possibile, ma > tutt'altro che semplice tutt'altro che semplice soprattutto se si scelgono le scoricatoie aggiungi a quello che hai scritto zuck che incontra democratici e repubblicani per spiegare che lui ci tiene ad essere equilibrato e che si pone come garante (lui!) della comunicazione politica (!) invito a leggere un passaggio di una sentenza USA del 48 qui (in fondo) http://goo.gl/v4DwPu ...The philosophy of the Sherman Act is that it should not exist. For all power tends to develop into a government in itself. Power that controls the economy should be in the hands of elected representatives of the people, not in the hands of an industrial oligarchy. Industrial power should be decentralized. It should be scattered into many hands, so that the fortunes of the people will not be dependent on the whim or caprice, the political prejudices, the emotional stability of a few self-appointed men. The fact that they are not vicious men, but respectable and social-minded, is irrelevant. That is the philosophy and the command of the Sherman Act. It is founded on a theory of hostility to the concentration in private hands of power so great that only a government of the people should have it." > forzino il più possibile la distribuzione dei poteri, però costa > fatica, quindi il cambiamento politico che viene raccontato rimane > possibile, ma tutt'altro che semplice non sai quanto sia vero! non ne hai idea! occorre uno sforzo per portare grano salis digitale nelle policies politiche, ma ci vuole tempo, impegno, girare come un criceto per produrre cose minute, e grande passione per i fallimenti a breve.. Su Moxie Marlinspike e della sua excusatio non petita, penso bbia una conoscenza limitata del mondo e un bias di fondo della ineluttabilità dei grandi poteri economici. Nessuna delle due cose è vera. Certamente un sistema aperto con N player è più complesso da aggiornare rispetto ad un sistema di un unico proprietario. Grandi iniziative industriali globali sono lì a dimostrare che si può fare (ci vogliono tempi a compromessi (che non e' una parolaccia!)), le decisioni di parlamenti e tribunali dimostrano che i poteri economici sono soggetti al potere politico (che è il potere root, che proviene -non dovunque- dal popolo) Ci vogliono più informatici nei parlamenti, costringendo loro ad uscire dalla stanza e capire la dimensione materiale ed i colleghi a destreggiarsi in quella immateriale. Se gli info-anarchici/info-rivoluzionari/info-romantici/... invece di lasciarsi andare alla delusione politica ed abbracciare gli assegni, si impegnassero in politica, sarebbe meglio per tutti. Moxie ha fatto una scelta: perseguire la sua idea abbracciando il potere di una multinazionale e non perseguirla in un consesso democratico. Era certamente più semplice... ciao, s. On 19/05/2016 11:22, Claudio Agosti wrote: > post medio/lungo di filosofia. topic: decentralizzare nel 2016. > > la sensazione che ho, è decentralizzazione/blockchain stanno subendo un > po' di reframing. > Da un lato, per gli addetti ai lavori, c'è disillusione sulle > effettività proprietà rivoluzionarie che stanno in un concept. I > cambiamenti sociali li ottieni curanto tutti gli aspetti di un progetto > software esterni all'architettura, questo richiede investimenti ed > esperienza. > Per chi si avvicina invece, vista una tecnologia ci si attacca ad alcune > aspettative (vendute quando la tech è in hype) senza considerare cosa > sia davvero nell'ecosistema tecnologico. > > Nell'ultimo mese è successo sia con la decentralizzazione/federazione > che con la blockchain. > > Uno degli autori del software Signal (end2end cifrato poi integrato da > whatsapp dopo che è stato comprato da twitter) ha postato questo > https://whispersystems.org/blog/the-ecosystem-is-moving/ ed è il > proseguio di questa conversazione (flame?) iniziata su > github: https://github.com/LibreSignal/LibreSignal/issues/37 nella quale > uno degli autori spiegava che non avrebbe mai voluto federare la rete. > E' cinismo ? E' vero ? https://twitter.com/pranesh/status/732239469198213121 > > Non stiamo a guardare il perchè, ricordiamoci solo che una corrente > filosofica crede che l'intelligenza debba star il più possibile ai nodi > e non in sistemi centrali, questo è quasi sempre condiviso tra chi vuole > tutelare diritti/indipendenza/interoperabilità ed osteggiato da chi fa > business basato sulla centralizzazione. Ora questa cosa viene messa in > discussione, è cambiato qualcosa? > > La decentralizzazione è più difficile e quindi qualcuno risponde che "il > sano pragmatismo" porta alla centralizzazione. vabè, deve essere stata > la stessa cosa per i protocollo fondativi di internet, ma per fortuna le > proprietà (distribuzione, interoperabilità) sono state preferite alla > semplicità (il costo? una difficoltà d'upgrade, più esposti a problemi > di sicurezza) > > Ora con la blockchain (declinata in bitcoin, diciamo) secondo me stiamo > assitendo a qualcosa di simile: il meccanismo del mininig garantisce la > produzione di nuovi BTC, ma l'economia di scala della mining > farm http://www.bbc.com/future/story/20160504-we-looked-inside-a-secret-chinese-… > ha incentivato la creazione di questi super-attori. Così ora, come > riporta l'articolo che m'ha ispirato a scrivere > (https://english.lasindias.com/blockchain-is-a-threat-to-the-distributed-fut…) > un paio di miner possono decidere le sorti della rete. Era tecnicamente > possibile, semplicemente si credeva sarebbe successo. > Questo si somma ad un altro problema: al deadlock nello sviluppo di > bitcoin spiegato bene > qui: https://medium.com/@octskyward/the-resolution-of-the-bitcoin-experiment-dab… > > Entrambi i fenomeno nel senso opposto a tutta la comunicazione fatta > negli ultimi 3/4 anni come "bitcoin la moneta indipendente che non vine > influenzata da nessuno", sta perdendo valore proprio a causa di poteri > che si sono creati con la centralizzazione. E queste lotte interne per > lo più sono portate avanti da chi sta proteggendo il proprio business e > nel contempo è cieco davanti al fatto che per uso capillare di btc devi > pensaro usato su mobile, ma non si può pretendere che i 60 giga di dati > da hashare siano scaricati e computati su dispositivi mobili: ma sembra > che chi vive a san francisco tenda a non pensarci. > > La blockchain, come sistema di "accordo" distribuito a costo zero, > utilizzabile per tenere traccia di azioni descritte in forma digitale, > sembrava poter offrire garanzie di sicurezza e vantaggi tali per cui il > sistema tradizionale bancario/fiduciario sarebbe venuto meno. > Vero, in teoria. ma in pratica, siamo davvero in una situazione così > tragica? se non hai forze transazionali coalizate contro di te, non > percepisci il rischio, per cui l'addizionale costo (umano) per > l'adozione della blockchain non viene ripagato (amenoché non vendi > materiale su silkroad/openbazaar). > L'utilizzo trend è di ottimizzare alcuni mercati, aiutando però solo i > guadagni di chi possiede già il business stabilizzato. ad esempio > http://www.everledger.io/ avendo un sistema riproducibile su scala > mondiale di verifica di un diamante, si verifica che non siano sintetici > o rubati. però aiuta un sistema capitalistico funzionante, e risolvendo > un problema di sicurezza contestuale. > > Gli usi della blockchain più esoterici, come quelli paventati da > ethereum, sono piuttosto arretrati e il costo tecnologico necessario è > giustificabile solo in contesti teorici (non esistono sistemi repressivi > così competenti a controllare telco e finanza ma non controllarti i > dispositivi. non ho trovato un modello di rischio che viene risolto da > ethereum, idee?) > > Anche qui: non è impensabile usare una blockchain con delle regole che > forzino il più possibile la distribuzione dei poteri, però costa fatica, > quindi il cambiamento politico che viene raccontato rimane possibile, ma > tutt'altro che semplice > > > On Wed, May 18, 2016 at 12:42 PM, Alessandro Mantelero > <alessandro.mantelero(a)polito.it <mailto:alessandro.mantelero@polito.it>> > wrote: > > The blockchain is a threat to the distributed future of the Internet > > > https://english.lasindias.com/blockchain-is-a-threat-to-the-distributed-fut… > > > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of Privacy > Politecnico di Torino–Tongji University| Coordinator, Double Degree > program in Management and IP Law > Nanjing University of Information Science and Technology | Part-time > Expert, School of Public Administration > European Data Protection Law Review | Associate Editor > > http://staff.polito.it/alessandro.mantelero > > EMAIL POLICY: twice a day (Mon-Fri) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > > -- > Claudio Agosti, > http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co… > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

May 19, 2016