May 2017 - nexa - server-nexa.polito.it

Re: [nexa] The world’s most valuable resource is no longer oil, but data

by Stefano Zacchiroli

On Sat, May 06, 2017 at 08:26:00PM +0200, Stefano Leucci wrote: > Qui l'ultima - a mio parere interessantissima - Comunicazione della > Commissione Europea dove vengono proposte strade anche > "meta"-tecnologiche per attivare questi processi e chiaramente per > evitare effetti lock-in: > https://ec.europa.eu/digital-single-market/en/news/communication-building-e… Grazie Stefano. Concordo, interessantissima! A presto, -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader . OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

May 7, 2017

Re: [nexa] Wired: "So Hey You Should Stop Using Texts for Two-Factor Authentication"

by David Orban

Il mio telefono Google Fi è appena morto e quindi sto procedendo a disabilitare il 2FA sui vari servizi, in attesa di ricevere il rimpiazzo, per poi riabilitarlo. - Google ha gestito il passaggio in modo indolore, permettendomi di abilitare al volo l'iPad come secondo fattore - N26 oltre l'email e un numero segreto, vuole l'invio di un SMS persino per la disabilitazione del 2FA, ma l'SMS non arriva e i loro centri di supporto sono chiusi il fine settimana - Con la mia banca italiana non provo nemmeno, passo direttamente in agenzia domattina... - ce ne saranno molti altri da verificare. Una bella rogna. :) David Orban "What is the question that I should be asking?" twitter, linkedin, etc: davidorban On Sun, May 7, 2017 at 11:12 AM, J.C. DE MARTIN <demartin(a)polito.it> wrote: > *So Hey You Should Stop Using Texts for Two-Factor Authentication* > > Andy Greenberg > > Date of Publication: 06.26.16. > > Since two-factor authentication became the norm for web services that care > about securing your accounts, it’s started to feel like a security blanket, > an extra layer keeping your data safe no matter whether your password is as > strong as 8$&]$@I)9[P&4^s or as dumb as dadada. But a two-factor > setup—which for most users requires a temporary code generated on, or sent > to, your phone in addition to a password—isn’t an invincibility spell. > Especially if that second factor is delivered via text message. > > The last few months have demonstrated that SMS text messages are often the > weakest link in two-step logins: Attacks on political activists in Iran, > Russia, and even here in the US have shown that determined hackers can > sometimes hijack the SMS messages meant to keep you safe. Whenever > possible, it’s worth taking a minute to switch to a better system, like an > authentication smartphone app or a physical token that generates one-time > codes. And for services like Twitter that only offer second factor > protections that depend on SMS, it’s time to wake up, smell the targeted > attacks, and give users better options. > > […] > > Continua qui: https://www.wired.com/2016/06/hey-stop-using-texts-two- > factor-authentication/ > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > ᐧ

May 7, 2017

Wired: "So Hey You Should Stop Using Texts for Two-Factor Authentication"

by J.C. DE MARTIN

*So Hey You Should Stop Using Texts for Two-Factor Authentication* Andy Greenberg Date of Publication: 06.26.16. Since two-factor authentication became the norm for web services that care about securing your accounts, it’s started to feel like a security blanket, an extra layer keeping your data safe no matter whether your password is as strong as 8$&]$@I)9[P&4^s or as dumb as dadada. But a two-factor setup—which for most users requires a temporary code generated on, or sent to, your phone in addition to a password—isn’t an invincibility spell. Especially if that second factor is delivered via text message. The last few months have demonstrated that SMS text messages are often the weakest link in two-step logins: Attacks on political activists in Iran, Russia, and even here in the US have shown that determined hackers can sometimes hijack the SMS messages meant to keep you safe. Whenever possible, it’s worth taking a minute to switch to a better system, like an authentication smartphone app or a physical token that generates one-time codes. And for services like Twitter that only offer second factor protections that depend on SMS, it’s time to wake up, smell the targeted attacks, and give users better options. […] Continua qui: https://www.wired.com/2016/06/hey-stop-using-texts-two-factor-authenticatio…

May 7, 2017

A Venezia il 26 maggio

by J.C. DE MARTIN

Segnalo questo incontro, che mi sembra molto interessante. Si terrà all'Università di Venezia il 26 e il 27 maggio. Buona domenica! juan carlos

May 7, 2017

Re: [nexa] The worlds most valuable resource is no longer oil, but data

by Alessandro Mantelero

Nel rispondere alla domanda occorre essere cauti circa lequivalenza fra dato personale e dato portabile. Questo per due ordini di argomenti. In primo luogo occorre ricordare che lart. 20, para. 1, lett. a) del Regolamento (http://eur-lex.europa.eu/legal-content/IT/TXT/?uri=uriserv:OJ.L_.2016.119.0… ) pone limiti oggettivi alla portabilità in ragione dei quali non tutti i dati personali presenti e generati nel contesto di un servizio online sono necessariamente portabili. Quindi vanno valutati caso per caso il servizio ed i presupposti del trattamento. Secondariamente, è in corso un dibattito circa linterpretazione da dare a tale norma, proprio con riguardo ai c.d. observed data (e.g. logs, cronologia dellattività di ricerca etc., v. link seguente, p. 9 s.), rispetto ai quali lArticle 29 Data Protection Working Party nel documento sulla portabilità dei dati (http://ec.europa.eu/newsroom/document.cfm?doc_id=44099 ) ha dato uninterpretazione ampia a favore dellinteressato del trattamento (il soggetto cui i dati si riferiscono), mentre la Commissione pare orientata in senso più restrittivo: https://iapp.org/news/a/european-commission-experts-uneasy-over-wp29-data-p…. Non è invece oggetto di discussione lesclusione dalla portabilità per i c.d. inferred/derived data (v. p. 9 dellopinione dellArticle 29 Data Protection Working Party). Lanalisi potrebbe essere più ampia circa i requisiti che legittimano la portabilità ed i casi in cui quindi tale diritto si può invocare, ma non mi pare questa la sede. In sintesi, stante il testo di legge ed il dibattito in corso, si può però concludere che non è possibile sostenere lequivalenza diretta fra dato personale e dato portabile. AM -- Prof. Avv. Alessandro Mantelero Politecnico di Torino European Data Protection Law Review | Associate Editor Politecnico di TorinoTongji University| Coordinator, Double Degree Program in Management and IP Law http://staff.polito.it/alessandro.mantelero @mantelero On Sat, 06 May 2017 17:54:47 +0200 Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > In data sabato 6 maggio 2017 17:45:47 CEST, Stefano >Zacchiroli ha scritto: >> sbaglio o i "dati personali" trattati da questo >> regolamento sono solo uno stretto/strettissimo >>sottoinsieme di quanto >> ipotizzavo io? Il mio goal era permettere che tutto ciò >>che ho fatto via >> un servizio online (compreso ri-condividere >>pubblicamente il video di un >> gattino nel quale ne io compaio, ne ne sono l'autore) >>possa essere >> facilmente scaricabile, idealmente per essere >>re-importato in una >> piattaforma concorrente. >> >> È mia ignoranza giuridica il considerare "dati >>personali" molto meno di >> tutto ciò? Oppure questa direttiva risponde bene a >>problematiche di >> hold-up sui dati personali, ma praticamente per nulla a >>quelle di >> lock-in all'interno di walled garden? > se il walled garden sa (o qualcun altro sa) che "tutto >ciò che hai fatto" > l'hai fatto tu, "tutto ciò che hai fatto" sono dati >personali. > m.c. > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

May 7, 2017

Re: [nexa] The world’s most valuable resource is no longer oil, but data

by Francesco Nachira

Pienamente daccordo, SAREBBE L'UNICA STRADA e sarebbe un dovere delle Istituzioni Europee. Purtroppo è poco probabile che la Commissione Europea lanci spontaneamente iniziative in tal senso. L'unico modo sarebbe riuscire ad attivare un un dibattito partecipato sui media dei vari paesi dell'Unione, e un network trasversale di Europarlamentari che chiedano alla Commissione di agire in tal senso (con un forte sostegno dei cittadini che li voteranno nella prossima legislatura). Ovviamente la Commissione, a causa delle lobby, ha sempre vari modi per ssviare da quanto richiesto dal Parlamento. Andrebbe ricreata la situazione eccezionale, che con il lavoro congiunto di Jan Philipp Albrecht e Viviane Reding, ha portato miracolosamente all'approvazione del GDPR (da vedere il film/documentario del 2015 di David Bernet DEMOCRACY - IM RAUSCH DER DATEN). Francesco Nachira On 06/05/17 20:57, Enrico Nardelli wrote: > Il 06/05/2017 18:00, Alberto Cammozzo ha scritto: >> La mia risposta fu che occorre smettere di concentrarsi sulle >> applicazioni e agire sull'architettura delle infrastrutture, offrendo >> piattaforme aperte, interoperabili, decentralizzate che siano robuste >> alternative a quelle verticali proprietarie [2]. > .... >> >> Non è un intervento alternativo a quello legislativo, ma complementare, >> attraverso la promozione di una alternativa architetturale competitiva. >> Nessun attore commerciale si lancerà mai in una tale impresa, ma è un >> progetto ambizioso alla portata dell'UE, avvalendosi delle competenze >> europee, con rilevanti ricadute territoriali. > > > Secondo me questa È L'UNICA STRADA, e l'unica che dà senso ad un > organo di governo europeo. > > Se l'Europa tiene ai suoi cittadini, deve fare quello che fa uno stato > per essi. Guardare sul lungo periodo e realizzare quelle iniziative > infrastrutturali che garantiscono allo stesso tempo diritti > fondamentali e sviluppo economico. > > Piattaforme aperte ed interoperabili tipo quelle sopra accennate > permetterebbero a molti attori (e non solo a quelli con le spalle > larghe) di sviluppare grazie ai dati digitali ed alle tecnologie > informatiche servizi a valore aggiunto. Ma avrebbero "by design" le > garanzie di privacy necessarie e sarebbe molto più difficile > mercificare le esistenze umane. > > Ciao, Enrico > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > =====================================================================

May 6, 2017

Re: [nexa] The world’s most valuable resource is no longer oil, but data

by Enrico Nardelli

Il 06/05/2017 18:00, Alberto Cammozzo ha scritto: > La mia risposta fu che occorre smettere di concentrarsi sulle > applicazioni e agire sull'architettura delle infrastrutture, offrendo > piattaforme aperte, interoperabili, decentralizzate che siano robuste > alternative a quelle verticali proprietarie [2]. .... > > Non è un intervento alternativo a quello legislativo, ma complementare, > attraverso la promozione di una alternativa architetturale competitiva. > Nessun attore commerciale si lancerà mai in una tale impresa, ma è un > progetto ambizioso alla portata dell'UE, avvalendosi delle competenze > europee, con rilevanti ricadute territoriali. Secondo me questa È L'UNICA STRADA, e l'unica che dà senso ad un organo di governo europeo. Se l'Europa tiene ai suoi cittadini, deve fare quello che fa uno stato per essi. Guardare sul lungo periodo e realizzare quelle iniziative infrastrutturali che garantiscono allo stesso tempo diritti fondamentali e sviluppo economico. Piattaforme aperte ed interoperabili tipo quelle sopra accennate permetterebbero a molti attori (e non solo a quelli con le spalle larghe) di sviluppare grazie ai dati digitali ed alle tecnologie informatiche servizi a valore aggiunto. Ma avrebbero "by design" le garanzie di privacy necessarie e sarebbe molto più difficile mercificare le esistenze umane. Ciao, Enrico -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ ===================================================================== --

May 6, 2017

Re: [nexa] Jaywalkers in Jinan get high-tech slap in face

by Enrico Nardelli

È proprio perché è difficile discernere cosa sia causa e cosa effetto, cosa sia semplice gioco mediatico e cosa reale interesse politico, proprio per dar modo di correggere con ulteriori riflessioni ciò che può essere stato approvato sull'onda dell'emozione e dei media, che la democrazia ha bisogno di contrappesi. ovviamente questo la rende faticosa, ma se mi passate la metafora algoritmica, questo garantisce le prestazioni nel caso pessimo... ciao, enrico Il 06/05/2017 19:16, Stefano Quintarelli ha scritto: > > > On 06/05/2017 18:59, de petra giulio wrote: >> Meno male che c'è ancora il Senato... > > in questo caso, si puo' dire. pero ' e' difficile discernere bene cosa sia causa e cosa effetto > > mi spiego con un esempio d'attualita': la legittima difesa > > il regolamento parlamentare prevede che nella pianificazione mensile dei lavori la minoranza (da sola) possa calendarizzare in aula un provvedimento. > > se la minoranza e' in minoranza, questo provvedimento non verra' approvato. ovvero viene approvato solo se si media e si concorda con la maggioranza. > > ma se il provvedimento e' mediato e concordato, allora non serve che la minoranza da sola calendarizzi un provvedimento. > > la minoranza che calendarizza un provvedimento che sa che non verra' approvato approfitta per calendarizzare cose "mediaticamente interessanti" che le consentano di dire "vedete ? noi volevamo fare questo e quei cattivoni della maggioranza non lo hanno voluto" > > allora la maggioranza, per evitare le critiche, prende aspetti della proposta della minoranza e - magari svupotandoli di significato con arzigogoli - li approva, ben sapendo che poi al senato si puo' modificarle di nuovo, rinviando ad un ritorno alla camera, che poi non avverra'... > > ma nel frattempo si saranno riempiti tg, quotidiani e social network.. > > (magari ci scrivo un post..) > > ciao, s. > >> G. >> >> Il giorno 6 maggio 2017 17:31, Stefano Quintarelli >> <stefano(a)quintarelli.it <mailto:stefano@quintarelli.it>> ha scritto: >> >> cio' che scrivi IMHO e' corretto. >> >> in particolare >> > Come se non prendere le impronte ai figli fosse determinato solo >> > dall'alto costo dell'operazione di identificazione e dal basso costo >> > della marmellata, e non da una riflessione etica e giuridica. >> >> ma io non sono pessimista. >> >> la ragione per cui possono essere prese delle decisioni >> acriticamente (sostanzialmente un ibrido di ignoranza dei decisori >> con dose di lisciata di pelo alla propria constituency) e' la stessa >> ragione per cui certi strumenti verranno limitati dalla cultura >> giuridica, una volta compresi. >> >> faccio un paio di esempi che conosco direttamente: >> >> la norma sui captatori: stava venendo approvata come mero fatto >> tecnico, totalmente overlooked. una volta capito il perche' ed il >> per come, sono state personalita' di altissima caratura >> istituzionale (sostanzialmente a digiuno di tecnologia) a sostenere >> che andassero limitati a reati che attentano all'integrita' dello Stato. >> >> la norma su cyberbullismo: al senato era uscito un testo centrato >> sulla formazione; alla camera -a seguito di un tragico suicidio con >> ampia eco mediatica- si introdusse la usuale dose di vano >> "repressionismo" (qualcuno ricordera' la mia polemica e non >> partecipazione al voto). e fu approvata con annesse dichiarazioni >> trionfalistiche nei TG in prima serata. E' tornata al senato dove e' >> stata riportata alla forma originaria; tornera' alla camera e la >> approveremo come nella prima stesura. >> >> ci possono essere sobbalzi, ma complessivamente il nostro sistema >> istituzionale IMHO non offre grandi spazi di deriva >> >> (comunque non si puo' prescindere dal segnalare e dal portare >> elementi di riflessione... ci vogliono piu' informatici impegnati >> in politica (l'ho gia' detto ?) ;-) ) >> >> IMHO anche negli USA, dove pure errori giudiziari arrivano a >> uccidere innocenti, nel complesso, il sistema istituzionale mi pare >> che in ultima istanza regga rispetto a derive. >> >> ciao, s. >> >> >> On 06/05/2017 11:07, Alberto Cammozzo wrote: >> >> Caro Stefano, >> >> sulla fallacia della facial recognition e ai falsi positivi hai >> ragione, >> ma non mi farei troppe illusioni. >> Quelli che vediamo ora sono dei prototipi la cui funzione >> prevalente è >> essere accettati e creare un mercato. >> Le nuove generazioni di riconoscimento biometrico multimodale e >> facciale >> stereoscopico lasceranno in futuro molte meno vie di fuga >> statistiche. >> >> Comunque quello che mi allarma non è tanto l'uso del riconoscimento >> facciale, tecnologia (per ora) assai fallace, ma un fenomeno >> molteplice: >> >> 1) il sistematico e acritico migrare dei ritrovati >> dell'industria ICT >> negli strumenti repressivi, che si allargano alla sfera sociale >> includendo rating reputazionale e stigmatizzazione new-mediatica. >> La fantasia distopica di alcuni episodi di Black Mirror è >> paurosamente prossima agli scenari cinesi. >> >> 2) l'assenza di proporzionalità tra la pesantezza dello strumento di >> vigilanza/repressione e la futilità della trasgressione. >> Chi prenderebbe le impronte digitali ai figli per sapere chi ha >> rubato la marmellata? >> La versatilità delle tecnologie e il basso costo relativo >> abbatte >> ogni frizione. >> Come se non prendere le impronte ai figli fosse determinato solo >> dall'alto costo dell'operazione di identificazione e dal basso costo >> della marmellata, e non da una riflessione etica e giuridica. >> >> 3) la delega della regolazione alle macchine, o per essere più >> precisi >> il passaggio da sistemi giuridico-sociali di regole a sistemi >> tecnici di >> vincoli [1] che alla lunga porterà a: >> - una sproporzionata tutela giuridica della macchina, >> - la confusione tra la liceità di un comportamento e la >> possibilità >> fattuale e tecnica di tenere lo stesso comportamento >> >> Può sembrare che la Cina sa un contesto culturale molto distante dal >> nostro e che certe cose da noi non succederanno mai. >> In realtà da noi (UE) vi sono maggiori resistenze culturali e una >> maggior frammentazione dell'autorità, per cui un impiego così >> invasivo >> richiede maggior sforzo e tempo. >> Gli USA sono in una zona intermedia. >> Ma la politica securitaria in questi tempi ha gioco facile, così >> come è >> forte la retorica del progresso tecnologico e del "You have no >> privacy, >> so get over it" di Bill Joy. >> >> >> Ciao, >> Alberto >> >> [1] me ne sono occupato a e-privacy nel 2008: >> <http://cammozzo.com/Papers/Cammozzo-RagioniVincoliNorme.pdf >> <http://cammozzo.com/Papers/Cammozzo-RagioniVincoliNorme.pdf>> >> Oggi andrebbe corretto il tiro aggiustandolo su sistemi >> socio-tecnici >> più che solo tecnici. >> >> >> On 05/05/2017 20:16, Stefano Quintarelli wrote: >> >> Di questo invece non sono particolarmente preoccupato... >> Realizzeranno presto che... >> http://blog.quintarelli.it/2016/05/di-riconoscimento-facciale-terrorismo-e-… >> <http://blog.quintarelli.it/2016/05/di-riconoscimento-facciale-terrorismo-e-…> >> >> >> >> In data 5 maggio 2017 16:31:49 Alberto Cammozzo >> <ac+nexa(a)zeromx.net <mailto:ac%2Bnexa@zeromx.net>> >> ha scritto: >> >> Esempio estremo di escalation della tecnologia della >> sicurezza: la citta >> di Jinan (oltre 7M ab.) installerà sistemi di >> riconoscimento facciale >> per rilevare e punire l'attraversamento stradale dei >> pedoni e altre >> infrazioni stradali. >> >> Verrà usato in combinazione con un sistema >> "reputazionale" di >> pubblicazione sociale dell'infrazione e uno >> sanzionatorio, per cui per i >> recidivi le multe saranno più salate. >> >> Mi travesto da Kurzweil e profetizzo una nuova >> singolarità. Non quella >> utopica dei transumanisti, ma una distopica della >> rivolta contro le >> social machines. >> >> >> <http://www.ecns.cn/2017/05-05/256173.shtml >> <http://www.ecns.cn/2017/05-05/256173.shtml>> >> >> >> Traffic police in Jinan, Shandong province, recently >> installed facial >> recognition equipment at street intersections to go >> after jaywalkers and >> other violators. >> >> "When pedestrians or drivers of nonmotorized vehicles >> run a red light, >> the equipment will take four snapshots and a 15-second >> video," said Wei >> Jinghuo, director of the Jinan traffic police technology >> service center. >> "Jaywalkers can usually be identified the same day by >> comparing the >> images with those in the databases of the public >> security authorities. >> >> "The technology enables us to recognize the image of >> each jaywalker in a >> crowd." >> >> The move is part of a 100-day campaign that will start >> soon in the city. >> >> Once identified, jaywalkers will be notified by the >> traffic police and >> asked to accept punishment at local traffic police >> branches. Jaywalkers >> will be subject to fines as high as 50 yuan ($7.20). >> >> Those caught by police on the spot will be given a >> choice: half an hour >> of education on traffic rules or 20 minutes of volunteer >> work assisting >> police in traffic guidance. >> >> For those who refuse to take their punishment, the >> police will inform >> employers or residential communities by letter, and >> their information >> will be published in the media. >> >> Information on jaywalkers will also be uploaded to the >> traffic credit >> system Jinan plans to create before the end of next >> year. Once it's >> completed, jaywalkers' information will be included in >> personal credit >> archives, which will increase the cost of future >> violations of traffic >> rules. >> >> Wei said the punishment details are still being >> developed, as the >> snapshot system has only been on trial for a month. >> >> A number of Chinese cities－including Mianyang, Sichuan >> province, and >> Fuzhou, Fujian province－have also started using facial >> recognition to >> clamp down on jaywalkers. >> >> In Mianyang, data captured by the facial recognition >> equipment are >> displayed on a screen next to the street. >> >> Dong Xiaoxia, an employee of a State-owned enterprise in >> the energy >> industry in Jinan, said more time is needed to know >> whether or not the >> system works. >> >> "It depends on whether the authorities can enforce it," >> Dong said. "Can >> the police authorities really expose jaywalkers' >> information in the >> media? How will traffic credit records influence the >> jaywalkers?" >> >> Zhang Qihua, a senior student at a university in Jinan, >> said the >> campaign shows authorities' attitude toward clamping >> down on uncivilized >> behavior. >> >> "It is a good trend. Like the crackdown on drunken >> driving, I think a >> crackdown on jaywalkers will also work," Zhang said. >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> <mailto:nexa@server-nexa.polito.it> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> >> >> >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> >> >> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ ===================================================================== --

May 6, 2017

Re: [nexa] The world’s most valuable resource is no longer oil, but data

by Stefano Leucci

Aggiungo un piccolo spunto, visto che da qualche tempo sto seguendo il discorso di portabilità di dati anche non personali: - oltre la previsione già in vigore del GDPR citata sopra, le prossime azioni del digital single market mirano anche alla portabilità dei non-personal-data, in stretta connessione ad interoperabilità e standardizzazione. Qui l'ultima - a mio parere interessantissima - Comunicazione della Commissione Europea dove vengono proposte strade anche "meta"-tecnologiche per attivare questi processi e chiaramente per evitare effetti lock-in: https://ec.europa.eu/digital-single-market/en/news/communication-building-e… - trovo molto interessante il lavoro che Banca d'Italia ha fatto con le circolari in tema di data governace e quality, e scopro come tante soluzioni siano più o meno facilmente riusabili e addirittura (non sempre) a basso costo. Certo che SOLID o magari qualche soluzione blockchain-based sarebbero ben più trasparenti. Mi sembra immediata la connessione ai profili di concorrenza, non più solo di privacy e data protection. In alcuni stati europei le due agenzie competenti già collaborano moltissimo. Il giorno 6 maggio 2017 20:02, Stefano Zacchiroli <zack(a)upsilon.cc> ha scritto: > On Sat, May 06, 2017 at 06:00:42PM +0200, Alberto Cammozzo wrote: > > La mia risposta fu che occorre smettere di concentrarsi sulle > > applicazioni e agire sull'architettura delle infrastrutture, offrendo > > piattaforme aperte, interoperabili, decentralizzate che siano robuste > > alternative a quelle verticali proprietarie [2]. > > Mi interessava qui il piano normativo, non quello tecnologico. > > Su quello tecnologico ci sono miriadi di attività su federazione > v. infrastruttura centralizzata, e da molti anni --- per dire, con > Debian e Eben Moglen lanciammo la Freedom Box nel 2010. Purtroppo nulla > è mai diventato mainstream per una serie di motivi, in parte economici, > in parte di veri problemi tecnici difficili da risolvere (come gli > upgrade di protocolli in un contesto federato, quando questi rompono la > compatibilità all'indietro). > > Non sono giurista, e quindi non posso personalmente cogliere l'invito di > Stefano Q., ma provare a smuovere le acque con un'iniziativa legislativa > attorno al diritto di migrare da un servizio online ad un altro sarebbe > lodevole. > > Ciao > -- > Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o > Computer Science Professor . CTO Software Heritage . . . . . o . . . o o > Former Debian Project Leader . OSI Board Director . . . o o o . . . o . > « the first rule of tautology club is the first rule of tautology club » > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

May 6, 2017

Re: [nexa] The world’s most valuable resource is no longer oil, but data

by Stefano Zacchiroli

On Sat, May 06, 2017 at 06:00:42PM +0200, Alberto Cammozzo wrote: > La mia risposta fu che occorre smettere di concentrarsi sulle > applicazioni e agire sull'architettura delle infrastrutture, offrendo > piattaforme aperte, interoperabili, decentralizzate che siano robuste > alternative a quelle verticali proprietarie [2]. Mi interessava qui il piano normativo, non quello tecnologico. Su quello tecnologico ci sono miriadi di attività su federazione v. infrastruttura centralizzata, e da molti anni --- per dire, con Debian e Eben Moglen lanciammo la Freedom Box nel 2010. Purtroppo nulla è mai diventato mainstream per una serie di motivi, in parte economici, in parte di veri problemi tecnici difficili da risolvere (come gli upgrade di protocolli in un contesto federato, quando questi rompono la compatibilità all'indietro). Non sono giurista, e quindi non posso personalmente cogliere l'invito di Stefano Q., ma provare a smuovere le acque con un'iniziativa legislativa attorno al diritto di migrare da un servizio online ad un altro sarebbe lodevole. Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader . OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

May 6, 2017