July 2016 - nexa - server-nexa.polito.it

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Stefano Quintarelli

non capisco bene (io non uso poste) On 31/07/2016 10:37, Marco Ciurcina wrote: > Quindi, utilizzando la procedura, ho ottenuto "ex novo" il servizio SPID > e il servizio di registrazione PosteID in "bundle": non ho avuto la > possibilità di esprimere il mio consenso ed aderire al solo servizio SPID. "posteID" afaik e' il nome del servizio di poste che fa parte del sistema SPID io uso infocert ed il servizio si chiama infocertid (che fantasia) > Nel quadro della procedura ho avuto la possibilità di negare il mio > consenso alle modalità di trattamento dei dati che sono indicate come > facoltative nella privacy policy > https://posteid.poste.it/risorse/condivise/doc/informativa_privacy.pdf. quindi non hai dato il consenso ad altro se non a quello, right ? non hai avuto attivati altri servizi di poste, right ? cmq. lascio risponcedere Annapia Sassano, che ne sa certamente piu' di me del loro servizio ciao, s.

July 31, 2016

The CIA’s ‘Pokémon Go’ App is Doing What the Patriot Act Can’t

by Alberto Cammozzo

[...] Firstly, the app requires an excessive amount of permissions on a user’s device, including the ability to read your contacts, find accounts on your device, and access your camera. The app even requires full access to a user’s Google account, which it can then use to read your emails, send emails from your account, browse your Google Drive documents and photos, etc. But apparently that’s just “a mistake” and will be “corrected soon.” Secondly, the game’s privacy policy contains such gems as: “We may disclose any information about you (or your authorized child) that is in our possession or control to government or law enforcement officials or private parties.” What could go wrong? But wait, it gets worse! The maker of the app? Niantic Labs. Never heard of them? That’s because until last year they were an internal start-up of none other than Google, the NSA-linked Big Brother company. Even now Google remains one of Niantic’s major backers. Niantic was founded by John Hanke, who also founded Keyhole, Inc., the mapping company which was created with seed money from In-Q-Tel, the CIA’s venture capital arm, and which was eventually rolled into Google Maps. So yes, the Pokémon game currently taking the internet by storm (and scooping up all their data, including activities, movements and communications) was created by a CIA-linked businessman who gestated his company at Google. [...] <https://www.corbettreport.com/the-cias-pokemon-go-app-is-doing-what-the-pat…>

July 31, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ciurcina

In data sabato 30 luglio 2016 19:28:06, Stefano Quintarelli ha scritto: > marco, non e' cosi' Confermo. Ho utilizzato la procedura raggiungibile da questa pagina https://posteid.poste.it/ ed ho scelto l'opzione "Con Firma Digitale" https://posteid.poste.it/identificazione/identificazione_fd.shtml Preciso che non ero utente di BancoPosta (o di altri servizi di Poste Italiane). Quindi, utilizzando la procedura, ho ottenuto "ex novo" il servizio SPID e il servizio di registrazione PosteID in "bundle": non ho avuto la possibilità di esprimere il mio consenso ed aderire al solo servizio SPID. Nel quadro della procedura ho avuto la possibilità di negare il mio consenso alle modalità di trattamento dei dati che sono indicate come facoltative nella privacy policy https://posteid.poste.it/risorse/condivise/doc/informativa_privacy.pdf. m.c.

July 31, 2016

Obama Finally Decides Who’s In Charge When America Comes Under Cyberattack

by Alberto Cammozzo

The White House has placed the Justice Department squarely in charge of responding to cyberthreats against the United States, under a presidential directive issued Tuesday. At the same time, the Homeland Security Department will immediately help agencies and companies, if requested, stanch the bleeding from a hacker assault on networks, or “assets,” President Barack Obama said. For years, there has been confusion in the private sector and internally among agencies about who’s in charge when hackers hit the homeland. Justice will take the lead in “threat response” or investigating a system attack on site, identifying the perpetrator and breaking up attack operations because foreign adversaries often are involved. “In view of the fact that significant cyberincidents will often involve at least the possibility of a nation-state actor or have some other national security nexus, the Department of Justice, acting through the Federal Bureau of Investigation and the National Cyber Investigative Joint Task Force, shall be the federal lead agency for threat response activities,” the directive states. <http://www.defenseone.com/technology/2016/07/obama-finally-decides-whos-cha…>

July 31, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Stefano Quintarelli

marco, non e' cosi' portate pazienza, non riesco a scrivere, cercare link e rispondere a tutti (non sono cose di mia competenza e anche io ho info parziali) bene che Nexa fa la mezza giornata e vengo anche io a trovarvi che mi fa piacere :-) oppure magari se si fa a roma (che forse e' piu' facile.,.) posso prenotare un'aula all acamera suggerirei di invitare gli idp, agid, gpdp.. magari se Nexa raccoglie le osservazioni, cosi' arrivano con risposte dettagliate.. ciao!, s. On 30/07/2016 16:43, Marco Ciurcina wrote: > In data sabato 30 luglio 2016 13:03:36, hai scritto: > >> puoi specificare meglio cosa > >> intendi per "combinare l'offerta" ? > > questo > > https://posteid.poste.it/identificazione/identificazione_fd.shtml > > > > trovo inaccettabile che mentre acquisisco il servizio SPID possa > "inavvertitamente" fornire il consenso a far trattare i miei dati per > fini commerciali. > > capisco gli interessi commerciali di chi offre il servizio, ma IMHO > l'adesione al servizio SPID e l'adesione ad altri servizi dovrebbero > restare chiaramente separate. > > > > Queste (legittime, perchè consentite) pratiche commerciali danneggiano > la credibilità di SPID. > > > >> > >> BTW, non credo proprio che google abbia i requisiti. > > perchè? > > di quali requisiti sono carenti? > > > > m.c. > > >

July 30, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ciurcina

In data sabato 30 luglio 2016 13:03:36, hai scritto: > puoi specificare meglio cosa > intendi per "combinare l'offerta" ? questo https://posteid.poste.it/identificazione/identificazione_fd.shtml trovo inaccettabile che mentre acquisisco il servizio SPID possa "inavvertitamente" fornire il consenso a far trattare i miei dati per fini commerciali. capisco gli interessi commerciali di chi offre il servizio, ma IMHO l'adesione al servizio SPID e l'adesione ad altri servizi dovrebbero restare chiaramente separate. Queste (legittime, perchè consentite) pratiche commerciali danneggiano la credibilità di SPID. > > BTW, non credo proprio che google abbia i requisiti. perchè? di quali requisiti sono carenti? m.c.

July 30, 2016

Re: [nexa] publica Moglen's keynote: "The last kilometer, the last chance"

by J.C. DE MARTIN

"This is the last generation in which the human race gets a choice." .... "By 2025 it will be all over". Il keynote address di Eben Moglen e Mishi Choudhary all'ultima edizione di Re:publica a Berlino: https://youtu.be/-T4bZ5R-MH8 juan carlos

July 30, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by J.C. DE MARTIN

P.S. Nexa ha già accolto la proposta, potrebbe essere il "Nexa Lunch Seminar" di mercoledì 28 settembre alle ore 13. More soon. jc On 30/07/16 13:03, Stefano Quintarelli wrote: > ciao marco > > premesso che rinnovo la proposta (e spererei che nexxaa la > accogliesse) di fare una mezza giornata dedicata, puoi specificare > meglio cosa intendi per "combinare l'offerta" ? > > BTW, non credo proprio che google abbia i requisiti. > > > On 30/07/2016 11:51, Marco Ciurcina wrote: >> il Garante quindi non ha richiesto che il fornitore di SPID si astenga >> dal combinarne l'offerta con altri servizi? >> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

July 30, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Stefano Quintarelli

ciao marco premesso che rinnovo la proposta (e spererei che nexxaa la accogliesse) di fare una mezza giornata dedicata, puoi specificare meglio cosa intendi per "combinare l'offerta" ? BTW, non credo proprio che google abbia i requisiti. On 30/07/2016 11:51, Marco Ciurcina wrote: > il Garante quindi non ha richiesto che il fornitore di SPID si astenga > dal combinarne l'offerta con altri servizi? >

July 30, 2016

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico

by Marco Ciurcina

In data giovedì 28 luglio 2016 17:34:31, SASSANO ANNA PIA ha scritto: > durante la registrazione della nuova versione dell'identità digitale > PosteID, che come noto è stata oggetto di verifica in ambito AGID per > l'accreditamento, viene chiesto al cliente se, per i soli servizi di Poste > Italiane, vuole rilasciare le autorizzazioni all'utilizzo dei dati ai fini > di contatto commerciale da parte di Poste o di profilazione, sempre da > parte di Poste, in quanto clienti. ah.. il Garante quindi non ha richiesto che il fornitore di SPID si astenga dal combinarne l'offerta con altri servizi? mi sembrerebbe importante evitarlo. qualcuno sa se Google ha chiesto l'accreditamento per lo SPID? m.c.

July 30, 2016