May 2019 - nexa - server-nexa.polito.it

Re: [nexa] E se Facebook fosse una no profit?

by Niccolò Caranti

On Tue, May 21, 2019 at 8:10 PM M. Fioretti <mfioretti(a)nexaima.net> wrote: > On Tue, May 21, 2019 17:04:35 PM +0200, Niccolò Caranti wrote: > > Partendo dall'idea che il problema di fondo dietro alla > disinformazione > > sia il modello di business di internet ho provato a immaginare > Facebook > > come una no profit (un po' come Wikipedia): > > [1] > https://www.balcanicaucaso.org/Progetti/ESVEI/Notizie-Esvei/E-se-Facebook-f… > > Sono gradite ovviamente anche le critiche :) > > tema importantissimo ma ho i secondi contati, quindi per ora rispondo > al volo senza pensarci troppo, ma sono a disposizione per lavorarci > seriamente: > > 1) pure ICANN è una non-profit, eppure proprio oggi ha dato il dominio > .amazon a Bezos, anzichè agli abitanti dell'Amazzonia. > > 2) sul prendere wikipedia a modello, vedi qui: > > > http://stop.zona-m.net/2018/04/no-its-not-time-for-mark-zuckerberg-to-give-… > > (e in generale, nella categoria facebook trovi parecchi altri post > rilevanti: > http://stop.zona-m.net/tag/facebook > > > 3) se la governance prende una piega che non piace, il singolo utente > medio non può farci proprio niente. Che fa, impara a programmare > per fare un fork su cui poi è l'unico utente? E poi? > > 4) a fine articolo c'è la domanda: Quali sono gli aspetti tecnici e > legali che dovrebbero essere affrontati per rendere realistico un > panorama più plurale dei social media... > > Aspetti tecnici: questo, e poi non serve quasi nient'altro: > > http://stop.zona-m.net/2018/08/the-only-thing-to-regulate-in-facebook-googl… > > Aspetti legali: la possibilità di fare quanto sopra, interoperabilità > completa, vedi: > http://stop.zona-m.net/2019/04/breaking-up-facebook-einstein-would-not-be-h… Sull'interoperabilità ha scritto anche il mio collega Giorgio Comai (che risponde alla domanda che c'è in fondo al mio pezzo): https://www.balcanicaucaso.org/aree/Europa/Le-condizioni-necessarie-per-un-… Le due cose secondo me sono non incompatibili, anzi sono complementari. Non credo che una no profit in sé risolverebbe tutti i problemi: alcuni possono essere risolti con l'interoperabilità. Ma l'interoperabilità non elimina la necessità di enti di qualche genere (ad es. gli host che citi in uno dei tuoi pezzi), e secondo e alcuni problemi si possono evitare se questi sono no profit. N. -- Niccolò Caranti OBC Transeuropa *Centro per la Cooperazione Internazionale* vicolo San Marco 1 <https://maps.google.com/?q=vicolo+San+Marco+1+38122+Trento+(TN)+-+Italia&en…> 38122 Trento (TN) - Italia <https://maps.google.com/?q=vicolo+San+Marco+1+38122+Trento+(TN)+-+Italia&en…> www.balcanicaucaso.org www.balcanicaucaso.org/eng Tel: +39 0461 1828617

May 22, 2019

The Most Expensive Lesson Of My Life: Details of SIM port hack

by Alberto Cammozzo

Questo attacco mette in evidenza quello che dico da anni: una 2-factor authentication che si appoggia a un singolo device dipende dalla sicurezza del device. Cioè è insicura. Non riguarda solo i wallet bitcoin: dovrebbero prenderne atto soprattutto le banche, che spingono app mobile e 2FA *sullo stesso device mobile*. Chi ha il controllo del device fa quello che vuole... <https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-o…> I lost north of $100,000 last Wednesday. It evaporated over a 24-hour time span in a “SIM port attack” that drained my Coinbase account. It has been four days since the incident and I’m gutted. I have zero appetite; my sleep is restless; I am awash in feelings of anxiety, remorse, and embarrassment. This was the single most expensive lesson of my life and I want to share my experience + lessons learned with as many people as possible. My goal is to increase awareness about these types of attacks and to motivate you to increase the security of your online identity. This is still very raw (I haven’t even told my family yet); please reserve judgement with regards to the naive security practices laid out in this post. Details Of The Attack You might be asking yourself, what exactly is a “SIM port attack”? In order to describe the attack, let’s examine a typical online identity. The diagram below should look familiar to most people. [...]

May 22, 2019

We Are Tenants on Our Own Devices

by J.C. DE MARTIN

https://www.wired.com/story/right-to-repair-tenants-on-our-own-devices/ (Sent from my wireless device; please excuse brevity and typos (if any))

May 22, 2019

Far-right Facebook groups 'spreading hate to millions in Europe' | World news | The Guardian

by Alberto Cammozzo

<https://www.theguardian.com/world/2019/may/22/far-right-facebook-groups-spr…> A web of far-right Facebook accounts spreading fake news and hate speech to millions of people across Europe has been uncovered by the campaign group Avaaz. Facebook, which is struggling to clean up the platform and salvage its reputation, has already taken down accounts with about 6 million followers before voting in the European elections begins on Thursday. It was still investigating hundreds of other accounts with an additional 26 million followers, Avaaz said. In total, the group reported more than 500 suspect groups and Facebook pages operating across France, Germany, Italy, the UK, Poland and Spain. Most were either spreading fake news or using false pages and profiles to artificially boost the content of parties or sites they supported, in violation of Facebook’s rules. The networks were far more popular than the official pages of far-right and anti-EU populist groups in those countries. The pages taken down by Facebook so far had been viewed half a billion times, Avaaz estimated[...]

May 22, 2019

Re: [nexa] High-tech Estonia votes online for European Parliament

by Enrico Nardelli

Grazie Stefano, la chiave politica mi sembra uno spunto interessante. Anche assumendo che il sistema sia resistente ad attacchi esterni (cosa di cui dubito: come Giacomo Tesio osservava, con sufficienti risorse si scardina qualunque sistema) rimane per me incerta la resistenza ad attacchi interni. La cosa non è fantascienza: in ambito cybersecurity aziendale è noto che una percentuale non trascurabile di attacchi origina da insider scontenti. Immagina un governo che vede vacillare il suo consenso e voglia darsi un "aiutino" a rimanere in sella. Un broglio con mezzi tradizionali è praticamente impossibile su larga scala, mentre se controlli il sistema elettorale di voto, incluse le interfacce con i sistemi di verifica del voto per l'elettore e di log esterni di terze parti di cui si parla nell'articolo, mi pare che la scenario sia realistico. Dice, ma se non puoi credere a chi ti governa è la fine! Certo, il punto è proprio che la democrazia non può avere un tallone d'Achille, non deve potersi basare su fiducia cieca, ma su controlli incrociati. Magari mi sbaglio e tutto il loro sistema (sw+hw) è open source, e fanno un monitoraggio in tempo reale verificabile da chiunque che il codice che viene eseguito in ogni macchina durante il processo elettorale è quello reso pubblico e controllato. Anche se teoricamente fattibile, sarebbe un sistema con una complessità tecnico-economica insostenibile rispetto ai presupposti vantaggi (che mi sembrano risibili) Se qualcuno ne sa di più... Ciao, Enrico Il 21/05/2019 18:09, Stefano Quintarelli ha scritto: > e' un caso di studio > se non ricordo male, e' stato usato in chiave politica per ostacolare le minoranze russofone digital divise. > (e in estonia non c'e' il requisito della segretezza del voto, afaik) > > ciao, s. > > On 21/05/2019 12:20, Enrico Nardelli wrote: >> Estonia was crippled by cyberattacks on government networks during a dispute with Russia in 2007. Today the tiny tech-savvy nation is so certain of its cyber defenses that it is the only country in the world to allow internet voting for the entire electorate, in every election, and thousands have already done so in the European Parliament elections. >> >> Internet voting — or i-voting —has been available since 2005 in the nation that gave the world Skype, and the percentage of voters using the internet to cast ballots has increased with each election, reaching 44% of voters in national election in March. >> >> Associated Press, David Keyton, May 20, 2019 >> https://www.apnews.com/3feb42f649de47788c5bf45a27a6cba5 >> >> >> -- EN >> >> ===================================================================== >> Prof. Enrico Nardelli >> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >> Via della Ricerca Scientifica snc - 00133 Roma >> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >> home page: http://www.mat.uniroma2.it/~nardelli >> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >> http://link-and-think.blogspot.it/ >> ===================================================================== > -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

May 21, 2019

Finland is winning the war on fake news. What it’s learned may be crucial to Western democracy

by don Luca Peyron

*The initiative is just one layer of a multi-pronged, cross-sector approach the country is taking to prepare citizens of all ages for the complex digital landscape of today – and tomorrow. * An interesting approach, have nice time dl https://edition.cnn.com/interactive/2019/05/europe/finland-fake-news-intl/?… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

May 21, 2019

Re: [nexa] E se Facebook fosse una no profit?

by M. Fioretti

On Tue, May 21, 2019 17:04:35 PM +0200, Niccolò Caranti wrote: > Partendo dall'idea che il problema di fondo dietro alla disinformazione > sia il modello di business di internet ho provato a immaginare Facebook > come una no profit (un po' come Wikipedia): > [1]https://www.balcanicaucaso.org/Progetti/ESVEI/Notizie-Esvei/E-se-Facebook… > Sono gradite ovviamente anche le critiche :) tema importantissimo ma ho i secondi contati, quindi per ora rispondo al volo senza pensarci troppo, ma sono a disposizione per lavorarci seriamente: 1) pure ICANN è una non-profit, eppure proprio oggi ha dato il dominio .amazon a Bezos, anzichè agli abitanti dell'Amazzonia. 2) sul prendere wikipedia a modello, vedi qui: http://stop.zona-m.net/2018/04/no-its-not-time-for-mark-zuckerberg-to-give-… (e in generale, nella categoria facebook trovi parecchi altri post rilevanti: http://stop.zona-m.net/tag/facebook 3) se la governance prende una piega che non piace, il singolo utente medio non può farci proprio niente. Che fa, impara a programmare per fare un fork su cui poi è l'unico utente? E poi? 4) a fine articolo c'è la domanda: Quali sono gli aspetti tecnici e legali che dovrebbero essere affrontati per rendere realistico un panorama più plurale dei social media... Aspetti tecnici: questo, e poi non serve quasi nient'altro: http://stop.zona-m.net/2018/08/the-only-thing-to-regulate-in-facebook-googl… Aspetti legali: la possibilità di fare quanto sopra, interoperabilità completa, vedi: http://stop.zona-m.net/2019/04/breaking-up-facebook-einstein-would-not-be-h… HTH, Marco -- M. Fioretti http://mfioretti.com http://stop.zona-m.net Your own civil rights and the quality of your life heavily depend on how software is used *around* you

May 21, 2019

Re: [nexa] High-tech Estonia votes online for European Parliament

by M. Fioretti

On Tue, May 21, 2019 18:09:28 PM +0200, Stefano Quintarelli wrote: > e' un caso di studio > se non ricordo male, e' stato usato in chiave politica per ostacolare le > minoranze russofone digital divise. un link a questo specifico problema delle minoranze russofone si trova in questo mio post, che tratta anche altri punti appena menzionati da Diego Latella: http://stop.zona-m.net/it/2019/03/la-cosa-piu-divertente-che-leggerete-sul-… HTH, Marco -- M. Fioretti http://mfioretti.com http://stop.zona-m.net Your own civil rights and the quality of your life heavily depend on how software is used *around* you

May 21, 2019

Re: [nexa] High-tech Estonia votes online for European Parliament

by Stefano Quintarelli

e' un caso di studio se non ricordo male, e' stato usato in chiave politica per ostacolare le minoranze russofone digital divise. (e in estonia non c'e' il requisito della segretezza del voto, afaik) ciao, s. On 21/05/2019 12:20, Enrico Nardelli wrote: > Estonia was crippled by cyberattacks on government networks during a > dispute with Russia in 2007. Today the tiny tech-savvy nation is so > certain of its cyber defenses that it is the only country in the world > to allow internet voting for the entire electorate, in every election, > and thousands have already done so in the European Parliament elections. > > Internet voting — or i-voting —has been available since 2005 in the > nation that gave the world Skype, and the percentage of voters using the > internet to cast ballots has increased with each election, reaching 44% > of voters in national election in March. > > Associated Press, David Keyton, May 20, 2019 > https://www.apnews.com/3feb42f649de47788c5bf45a27a6cba5 > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== -- reserve your meeting with me at http://cal.quintarelli.it

May 21, 2019

E se Facebook fosse una no profit?

by Niccolò Caranti

Partendo dall'idea che il problema di fondo dietro alla disinformazione sia il modello di business di internet ho provato a immaginare Facebook come una no profit (un po' come Wikipedia): https://www.balcanicaucaso.org/Progetti/ESVEI/Notizie-Esvei/E-se-Facebook-f… Sono gradite ovviamente anche le critiche :) --- Niccolò Caranti OBC Transeuropa *Centro per la Cooperazione Internazionale* vicolo San Marco 1 <https://maps.google.com/?q=vicolo+San+Marco+1+38122+Trento+(TN)+-+Italia&en…> 38122 Trento (TN) - Italia <https://maps.google.com/?q=vicolo+San+Marco+1+38122+Trento+(TN)+-+Italia&en…> www.balcanicaucaso.org www.balcanicaucaso.org/eng Tel: +39 0461 1828617

May 21, 2019