May 2016 - nexa - server-nexa.polito.it

Re: [nexa] The blockchain is a threat to the distributed future of the Internet

by Claudio Agosti

post medio/lungo di filosofia. topic: decentralizzare nel 2016. la sensazione che ho, è decentralizzazione/blockchain stanno subendo un po' di reframing. Da un lato, per gli addetti ai lavori, c'è disillusione sulle effettività proprietà rivoluzionarie che stanno in un concept. I cambiamenti sociali li ottieni curanto tutti gli aspetti di un progetto software esterni all'architettura, questo richiede investimenti ed esperienza. Per chi si avvicina invece, vista una tecnologia ci si attacca ad alcune aspettative (vendute quando la tech è in hype) senza considerare cosa sia davvero nell'ecosistema tecnologico. Nell'ultimo mese è successo sia con la decentralizzazione/federazione che con la blockchain. Uno degli autori del software Signal (end2end cifrato poi integrato da whatsapp dopo che è stato comprato da twitter) ha postato questo https://whispersystems.org/blog/the-ecosystem-is-moving/ ed è il proseguio di questa conversazione (flame?) iniziata su github: https://github.com/LibreSignal/LibreSignal/issues/37 nella quale uno degli autori spiegava che non avrebbe mai voluto federare la rete. E' cinismo ? E' vero ? https://twitter.com/pranesh/status/732239469198213121 Non stiamo a guardare il perchè, ricordiamoci solo che una corrente filosofica crede che l'intelligenza debba star il più possibile ai nodi e non in sistemi centrali, questo è quasi sempre condiviso tra chi vuole tutelare diritti/indipendenza/interoperabilità ed osteggiato da chi fa business basato sulla centralizzazione. Ora questa cosa viene messa in discussione, è cambiato qualcosa? La decentralizzazione è più difficile e quindi qualcuno risponde che "il sano pragmatismo" porta alla centralizzazione. vabè, deve essere stata la stessa cosa per i protocollo fondativi di internet, ma per fortuna le proprietà (distribuzione, interoperabilità) sono state preferite alla semplicità (il costo? una difficoltà d'upgrade, più esposti a problemi di sicurezza) Ora con la blockchain (declinata in bitcoin, diciamo) secondo me stiamo assitendo a qualcosa di simile: il meccanismo del mininig garantisce la produzione di nuovi BTC, ma l'economia di scala della mining farm http://www.bbc.com/future/story/20160504-we-looked-inside-a-secret-chinese-… ha incentivato la creazione di questi super-attori. Così ora, come riporta l'articolo che m'ha ispirato a scrivere ( https://english.lasindias.com/blockchain-is-a-threat-to-the-distributed-fut…) un paio di miner possono decidere le sorti della rete. Era tecnicamente possibile, semplicemente si credeva sarebbe successo. Questo si somma ad un altro problema: al deadlock nello sviluppo di bitcoin spiegato bene qui: https://medium.com/@octskyward/the-resolution-of-the-bitcoin-experiment-dab… Entrambi i fenomeno nel senso opposto a tutta la comunicazione fatta negli ultimi 3/4 anni come "bitcoin la moneta indipendente che non vine influenzata da nessuno", sta perdendo valore proprio a causa di poteri che si sono creati con la centralizzazione. E queste lotte interne per lo più sono portate avanti da chi sta proteggendo il proprio business e nel contempo è cieco davanti al fatto che per uso capillare di btc devi pensaro usato su mobile, ma non si può pretendere che i 60 giga di dati da hashare siano scaricati e computati su dispositivi mobili: ma sembra che chi vive a san francisco tenda a non pensarci. La blockchain, come sistema di "accordo" distribuito a costo zero, utilizzabile per tenere traccia di azioni descritte in forma digitale, sembrava poter offrire garanzie di sicurezza e vantaggi tali per cui il sistema tradizionale bancario/fiduciario sarebbe venuto meno. Vero, in teoria. ma in pratica, siamo davvero in una situazione così tragica? se non hai forze transazionali coalizate contro di te, non percepisci il rischio, per cui l'addizionale costo (umano) per l'adozione della blockchain non viene ripagato (amenoché non vendi materiale su silkroad/openbazaar). L'utilizzo trend è di ottimizzare alcuni mercati, aiutando però solo i guadagni di chi possiede già il business stabilizzato. ad esempio http://www.everledger.io/ avendo un sistema riproducibile su scala mondiale di verifica di un diamante, si verifica che non siano sintetici o rubati. però aiuta un sistema capitalistico funzionante, e risolvendo un problema di sicurezza contestuale. Gli usi della blockchain più esoterici, come quelli paventati da ethereum, sono piuttosto arretrati e il costo tecnologico necessario è giustificabile solo in contesti teorici (non esistono sistemi repressivi così competenti a controllare telco e finanza ma non controllarti i dispositivi. non ho trovato un modello di rischio che viene risolto da ethereum, idee?) Anche qui: non è impensabile usare una blockchain con delle regole che forzino il più possibile la distribuzione dei poteri, però costa fatica, quindi il cambiamento politico che viene raccontato rimane possibile, ma tutt'altro che semplice On Wed, May 18, 2016 at 12:42 PM, Alessandro Mantelero < alessandro.mantelero(a)polito.it> wrote: > The blockchain is a threat to the distributed future of the Internet > > > > https://english.lasindias.com/blockchain-is-a-threat-to-the-distributed-fut… > > > > -- > Prof. Avv. Alessandro Mantelero > Politecnico di Torino > > Nexa Center for Internet and Society | Director of Privacy > Politecnico di Torino–Tongji University| Coordinator, Double Degree > program in Management and IP Law > Nanjing University of Information Science and Technology | Part-time > Expert, School of Public Administration > European Data Protection Law Review | Associate Editor > > http://staff.polito.it/alessandro.mantelero > > EMAIL POLICY: twice a day (Mon-Fri) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

May 19, 2016

Re: [nexa] Indefinite prison for suspect who won’t decrypt hard drives, feds say

by Claudio Agosti

questo ariticolo+software risale 2007, quando il RIPA 3 è stato reso operativo in UK.. http://phrack.org/issues/65/6.html Ogni volta che azioni come quella che riporti avvengono, tecnologie in reazione vengono promosse. Mi chiedo quando l'escalation finirà... On Wed, May 18, 2016 at 2:24 PM, Davide Allavena <davide.allavena(a)gmail.com> wrote: > Un caso interessante nell'ambito della battaglia sulla cifratura. > > > http://arstechnica.com/tech-policy/2016/05/feds-say-suspect-should-rot-in-p… > > "The suspect has not been charged with any child-porn related crimes, > yet he is imprisoned in Philadelphia's Federal Detention Center for > refusing to decrypt two drives encrypted with Apple's FileVault software > in a case that highlights the federal government's war on encryption. A > federal magistrate has ordered him imprisoned "until such time that he > fully complies" with the decryption order." > > > -- > > Davide Allavena > IT Manager & Research Fellow > Nexa Center for Internet and Society > DAUIN - Politecnico di Torino > https://nexacenter.org/people/dallavena > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- Claudio Agosti, http://www.journalismfestival.com/news/guilty-by-proximity-ijf16-hackers-co…

May 18, 2016

Indefinite prison for suspect who won’t decrypt hard drives, feds say

by Davide Allavena

Un caso interessante nell'ambito della battaglia sulla cifratura. http://arstechnica.com/tech-policy/2016/05/feds-say-suspect-should-rot-in-p… "The suspect has not been charged with any child-porn related crimes, yet he is imprisoned in Philadelphia's Federal Detention Center for refusing to decrypt two drives encrypted with Apple's FileVault software in a case that highlights the federal government's war on encryption. A federal magistrate has ordered him imprisoned "until such time that he fully complies" with the decryption order." -- Davide Allavena IT Manager & Research Fellow Nexa Center for Internet and Society DAUIN - Politecnico di Torino https://nexacenter.org/people/dallavena

May 18, 2016

The blockchain is a threat to the distributed future of the Internet

by Alessandro Mantelero

The blockchain is a threat to the distributed future of the Internet https://english.lasindias.com/blockchain-is-a-threat-to-the-distributed-fut… -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

May 18, 2016

Russia Provides Glimpse Of A Future Where Powerful Facial Recognition Technology Has Abolished Public Anonymity | Techdirt

by J.C. DE MARTIN

https://www.techdirt.com/articles/20160517/08572134459/russia-provides-glim… (Sent from my wireless device; please excuse brevity and typos (if any))

May 18, 2016

Central banks want to issue national digital currencies, but are countries ready? | World Economic Forum

by J.C. DE MARTIN

https://www.weforum.org/agenda/2016/05/central-banks-want-to-issue-national… (Sent from my wireless device; please excuse brevity and typos (if any))

May 17, 2016

Berkman Center Webcast live oggi ore 18 - Under-connected in America: How Lower-Income Families Respond to Digital Equity Challenges

by Giuseppe Futia

Under-connected in America: How Lower-Income Families Respond to Digital Equity Challenges https://cyber.law.harvard.edu/events/luncheons/2016/05/Katz <http://cyber.law.harvard.edu/events/luncheon/2014/06/sigal> *with Vikki S. Katz, Associate Professor, School of Communication and Information at Rutgers University* Today, 6.00 pm Webcast live: http://cyber.law.harvard.edu/interactive/webcast http://nexa.polito.it/berkman-webcast-live While 94% of parents raising school-age children below the U.S. median household income have an Internet connection, more than half are “under-connected,” in that their Internet connection is too slow, has been interrupted in the past year due to non-payment, and/or they share their Internet-connected devices with too many people. Katz will discuss how being under-connected impacts the everyday lives of lower-income parents and children, how parents assess the risks and rewards that connectivity can offer their children, and the implications of under-connectedness for policy development and program reform. She draws from two linked datasets of lower-income parents with school-age (grades K-8) children that she has collected since 2013: in-depth interviews with 336 parents and children in three states, and a telephone survey of 1,191 parents—the first nationally representative survey of this U.S. demographic. About Vikki Vikki Katz is an Associate Professor in the Department of Communication, and Affiliate Graduate Faculty in the Department of Sociology, at Rutgers University. She conducts research on immigrant and low-income families’ efforts to access U.S. social institutions, resources, and opportunities, with a particular interest in how digital equity issues affect these experiences. Her current projects are funded by the Bill & Melinda Gates Foundation and the Russell Sage Foundation. Her findings have been published in journals including American Behavioral Scientist, Journal of Communication, and Social Problems, and she is author of Kids in the Middle: How Children of Immigrants Negotiate Community Interactions for their Families (Rutgers U Press, 2014) and co-author of Understanding Ethnic Media: Producers, Consumers, and Societies (Sage, 2011). She is also a Senior Research Fellow at the Joan Ganz Cooney Center at Sesame Workshop, and serves on the PBS Ready to Learn Advisory Board as a Community Engagement expert. She holds a B.A. from UCLA, and an M.A. and Ph.D. from the Annenberg School for Communication and Journalism at the University of Southern California.

May 17, 2016

Re: [nexa] Why We Need to Take Back the Internet from the Centralizers | Civicist

by Stefano Quintarelli

mi permetto sommessamente.. http://goo.gl/t8Yc3Z (video, presso Antitrust) ciao!, s. On 16/05/2016 22:40, bernardo parrella wrote: > ...ollala', molto molto ben detto (of course, è di dan gillmor!), e se > posso, e se non erro: stranamente cose simili in italia ne' girano ne' > attaccano, per cui ci ho provato io a dirle (prima di leggere questo > pezzo), pur nel mio iper-piccolissimo: > https://medium.com/italia/facebook-sotto-accusa-ma-%C3%A8-una-buona-occasio… > > > thansk, ciao, > > --b. > > ============ > > On 5/16/16 1:32 PM, J.C. DE MARTIN wrote: >> http://civichall.org/civicist/why-we-need-to-take-back-the-internet-from-th… >> >> >> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

May 17, 2016

Re: [nexa] Companies are betting on a new way to protect your identity: the selfie

by Alessandro Mantelero

il riferimento alla sicurezza è legato al fatto che questo è l'argomento avanzato come giustificazione principale. Ovviamente, come per ogni tecnologia, esistono sistemi che consentono di aggirare le barriere poste. Va tuttavia anche detto che l'innalzamento del livello di protezione riduce il numero dei soggetti in grado di superare queste ultime. Il punto centrale rimane dunque l'altro, ovvero il rispetto del principio di proporzionalità che, come nel caso Aadhaar (che è più grave, a mio modo di vedere, perché l'iniziativa è di stato e spacciata come animata da fini sociali), pare essere disatteso nel bilanciare le finalità perseguite ed il trattamento posto in essere. AM On Tue, 17 May 2016 10:39:03 +0200 Alberto Cammozzo <ac+nexa(a)zeromx.net> wrote: > On 17/05/2016 08:32, Alessandro Mantelero wrote: >> https://www.washingtonpost.com/news/get-there/wp/2016/05/06/companies-are-b… >> >> >> Crescente interesse per soluzioni di tipo biometrico, >>con non poche >> preoccupazioni circa questa progressiva schedatura di >>massa. Sicurezza >> e rapidità sembrano oscurare le importanti implicazioni >>negative che >> la diffusione di tali sistemi comportano. >>Proporzionalità e soluzioni >> privacy-oriented, sembrano trascurate, dimentichi che >>sia assiste >> quotidianamente a continui casi di furti di dati ed uso >>illegittimo >> delle informazioni. > > L'autenticazione biometrica è forse più rapida, ma >possiamo dimenticarci > la sicurezza. > > A molte di queste "autenticazioni" bidimensionali basta >mostrare una > foto o un video > <http://www.popsci.com/its-not-hard-trick-facial-recognition-security> > <https://www.blackhat.com/presentations/bh-dc-09/Nguyen/BlackHat-DC-09-Nguye…> > > Quelle che richiedono il movimento o il battito di >ciglia sono > aggirabili con questa tecnologie: > <https://www.sciencedaily.com/releases/2009/06/090601090113.htm> > <https://youtu.be/Bb_EVB1rNBk> > > E come è noto le impronte digitali sono falsificabili >agevolmente: > <http://www.wikihow.com/Fake-Fingerprints> > <http://www.dansdata.com/uareu.htm> > > Neanche l'iride si salva ed è aggirabile: > <https://www.wired.com/2012/07/reverse-engineering-iris-scans/> > > Possono essere considerare robuste le applicazioni di FR >3D con sensori > a infrarossi, e forse non per tutte le applicazioni > > Tolta la sicurezza resta solo la schedatura di massa. > Per la comodità di non dover ricordare una password >arriveremo anche noi > alla schedatura di massa indiana (Aadhaar) che raccoglie >impronte da 10 > dita, 2 dell'iride e la faccia. > > Come ricordi, che sccede in caso di furto di dati? > Cosa faremo dopo il primo data breach di rilievo >considerato che il più > delle volte è possibile ricostruire un sample (volto, >impronta) dal > template (usato per l'autenticazione)? > Tutti una bella plastica facciale? > > > Ciao! > > Alberto > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di TorinoTongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

May 17, 2016

Re: [nexa] Companies are betting on a new way to protect your identity: the selfie

by Alberto Cammozzo

On 17/05/2016 08:32, Alessandro Mantelero wrote: > https://www.washingtonpost.com/news/get-there/wp/2016/05/06/companies-are-b… > > > Crescente interesse per soluzioni di tipo biometrico, con non poche > preoccupazioni circa questa progressiva schedatura di massa. Sicurezza > e rapidità sembrano oscurare le importanti implicazioni negative che > la diffusione di tali sistemi comportano. Proporzionalità e soluzioni > privacy-oriented, sembrano trascurate, dimentichi che sia assiste > quotidianamente a continui casi di furti di dati ed uso illegittimo > delle informazioni. L'autenticazione biometrica è forse più rapida, ma possiamo dimenticarci la sicurezza. A molte di queste "autenticazioni" bidimensionali basta mostrare una foto o un video <http://www.popsci.com/its-not-hard-trick-facial-recognition-security> <https://www.blackhat.com/presentations/bh-dc-09/Nguyen/BlackHat-DC-09-Nguye…> Quelle che richiedono il movimento o il battito di ciglia sono aggirabili con questa tecnologie: <https://www.sciencedaily.com/releases/2009/06/090601090113.htm> <https://youtu.be/Bb_EVB1rNBk> E come è noto le impronte digitali sono falsificabili agevolmente: <http://www.wikihow.com/Fake-Fingerprints> <http://www.dansdata.com/uareu.htm> Neanche l'iride si salva ed è aggirabile: <https://www.wired.com/2012/07/reverse-engineering-iris-scans/> Possono essere considerare robuste le applicazioni di FR 3D con sensori a infrarossi, e forse non per tutte le applicazioni Tolta la sicurezza resta solo la schedatura di massa. Per la comodità di non dover ricordare una password arriveremo anche noi alla schedatura di massa indiana (Aadhaar) che raccoglie impronte da 10 dita, 2 dell'iride e la faccia. Come ricordi, che sccede in caso di furto di dati? Cosa faremo dopo il primo data breach di rilievo considerato che il più delle volte è possibile ricostruire un sample (volto, impronta) dal template (usato per l'autenticazione)? Tutti una bella plastica facciale? Ciao! Alberto

May 17, 2016