October 2020 - nexa - server-nexa.polito.it

Presentazione del libro di Antonio A. Casilli "Schiavi del clic - Perchè lavoriamo tutti per il nuovo capitalismo?" | Nuovo Link per partecipare all'incontro

by Nexa Media

Gentilissimi, vi informiamo che il nuovo link per partecipare all'incontro dedicato alla presentazione del libro: /*"Schiavi del clic - Perchè lavoriamo tutti per il nuovo capitalismo?"*/ (Antonio A. Casilli, Feltrinelli, Milano, 2020) con ospite/Antonio A. Casilli (Faculty Fellow Centro Nexa) /è//https://webinaire.ehess.fr/html5client/join?sessionToken=pchqwa6m6vlxxp4 <https://webinaire.ehess.fr/html5client/join?sessionToken=pchqwa6m6vlxxp4z>/ / Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

Oct. 23, 2020

Re: [nexa] Libreoffice e verifica validità della firma elettronica: una jungla?

by Antonio Iacono

> Nei limiti delle mie risorse vedrò come riesco a collaborare affinché > firmare digitalmente sia sempre più facile e alla portata di tutti > (nonostante le serie perplessità sull'intero sistema X.509). Dell'intero sistema X.509 purtroppo se ne sa molto poco. Ad esempio, in questi giorni, nella lista si parla tanto di monopoli di aziende high-tech. Un altro monopolio è quello delle certification authority (CA), anzi, dei providers che forniscono i certificati, leggi un po' qua [1]. Un articolo fatto molto bene che può chiarirti le idee lo trovi qui [2]. Antonio [1] https://en.wikipedia.org/wiki/Certificate_authority#Providers [2] https://proprivacy.com/guides/root-certificates-explained

Oct. 23, 2020

Re: [nexa] Libreoffice e verifica validità della firma elettronica: una jungla?

by Giovanni Biscuolo

Ciao Roberto, Roberto Resoli <roberto(a)resolutions.it> writes: [...] >> Sono esausto. E io faccio il sistemista da anni, per lavoro. > > ... sfondi portoni spalancati ... > :(( Sì lo so, siamo in tanti in questa situazione: «Ciao, mi chiamo Giovanni e faccio uso di software libero da 15 anni; ho provato molte terapie ma non riesco a smettere...» :-D [...] > Ah, tra l'altro attualmente è possibile chiedere la e-residenza in > Estonia, ricevendo la relativa carta d'identità: > > https://e-resident.gov.ee/become-an-e-resident/ Interessante: ne avevo sentito parlare ma non ho mai approfondito, da tenere in considerazione. > Naturalmente dovresti poi convincere chi riceve il tuo documento che la > firma fatta con la carta estone è valida (lo è). Ah andiamo bene... [...] > Hai capito bene, ma la normativa astrae dal tipo di canale. Ad esempio > ci sono soluzioni che remotizzano l'accesso al dispositivo. Sì sì, mi è tutto chiarissimo dal punto di vista tecnico e mi è anche chiarissima l'abberrazione di aver permesso che l'accesso al dispositivo fosse remotizzato (smaterizliazato). La cosa che mi fa letteralmente rotolare dal ridere è che io che possiedo fisicamente la smartcard _non_ sono in grado di leggere il certificato per la firma qualificata mentre nel caso di firma remota quel certificato lo possono leggere tutti quelli che hanno accesso alla macchina dove è "ospitato": _magari_ mi sbaglio e la faccio troppo facile ma... diciamo che non sono lontano dall'azzeccarci. [...] > Probabilmente sì, anche se credo che nel mondo attuale, invece di > permetter l'accesso paritario all'hardware, semplicemente si elimini > l'hardware (vedi firma remota), aumentando enormemente il lock-in. Se fosse disponibile solo la firma remota io di certo NON la userei e sconsiglierei vivamente, in modo professionale e documentato, altri ad usarla. [...] >>> Nella normativa tecnica italiana si prescriveva che le chiavi per firma >>> riportassero nel certificato corrispondente l'attributo KeyUsage marcato >>> critico con il solo flag "nonRepudiation". Non so se sia ancora così. >> >> OK, non ne so abbastanza di X.509... uff > > Basta che apri un qualsiasi certificato ssl, anche dal browser, e trovi > tutto. Sì grazie, intendevo dire che non ho studiato abbastanza i flag a disposizione e la loro semantica. [...] >> Per quanto mi riguarda, installare un driver proprietario o l'intero >> DIKE proprietario non fa differenza Ho detto una sciocchezza sull'onda del nervoso che mi è venuto nell'aver constatato che mi ero illuso di poter fare a meno di driver proprietari: usare "solo" un piccolo driver proprietario o un'intera applicazione ovviamente fa differenza. [...] > Di fatto ti basta solo la libreria PKCS11, per il resto puoi usare sw > libero. Questo è il massimo che si possa fare, con il token che hai in > mano, al momento. Quello che si può fare è già molto, soprattutto considerando che (da quello che capisco) questo risultato è stato ottenuto senza la benché minima collaborazione da parte della "mano pubblica". Nei limiti delle mie risorse vedrò come riesco a collaborare affinché firmare digitalmente sia sempre più facile e alla portata di tutti (nonostante le serie perplessità sull'intero sistema X.509). Grazie ancora! Giovanni [1] è già abbastanza facile anche usando una smartcard, se poi la _smaterializziamo_ e la rendiamo accessibile tramite internet allora... ciao! -- Giovanni Biscuolo

Oct. 23, 2020

Re: [nexa] Apple gave the FBI access to the iCloud account of a protester accused of setting police cars on fire

by Silvio Colloca

Buongiorno a tutti, Provo a dare il mio piccolo contributo: leggendo quanto indicato da Apple in merito alla sua cifratura, mi viene in mente l’ipotesi che il soggetto in questione non avesse abilitato l’autenticazione a due fattori. https://support.apple.com/it-it/HT202303 Silvio > Il giorno 23 ott 2020, alle ore 11:41, Gianni <ceramicola(a)gmail.com> ha scritto: > > > Buongiorno Giacomo, > > è uno spunto di riflessione interessante, ma non mi risulta che Apple abbia mai dichiarato di cifrare i contenuti presenti su iCloud e specificatamente i backup dei dispositivi o di fornire solo i metadati: sul sito Apple è possibile trovare varie informazioni in proposito oltre a un c.d. Report sulla trasparenza. Il sito dice chiaramente, tra le altre cose: “Account requests may also seek customers’ content data, such as photos, email, iOS device backups, contacts or calendars”. Risulta che siano state fatte quasi 14.000 richieste nel mondo nel 2019 e 714 dispositivi richiesti in Italia, con effettiva consegna dei dati per 365 di essi. > È ad esempio relativamente noto che un’app come whatsapp, che offre la cifratura end to end per la sua messaggistica, salvi poi nel backup su iCloud i dati in chiaro, purtroppo (lato privacy) questa non è una informazione compresa dai più, dato che normalmente si pubblicizza la cifratura e non i suoi limiti. > > La stessa cosa è chiaramente emersa anche per i grandi casi di rilevanza pubblica in cui Apple ha rifiutato di sbloccare i dispositivi: in particolare per il famoso e triste caso della strage di San Bernardino Apple contestò all’FBI di aver impropriamente trattato l’iPhone 5C coinvolto (pare che l’FBI avesse ripristinato la password dell’account iCloud, rendendo quindi obsoleta la password presente sul dispositivo), anziché semplicemente riportare l’iPhone in una rete wifi nota al device consentendogli così di effettuare il backup automatico dei dati e il conseguente accesso alle informazioni da parte degli inquirenti tramite iCloud. > > Per concludere, è notizia di pochi mesi fa il mancato passaggio di Apple alla cifratura dei backup, pare (ma sono chiaramente solo voci) per pressioni esterne da parte della politica e delle forze di polizia e intelligence statunitensi. > > Si conferma ancora una volta che se si vogliono mantenere i propri dati riservati è assolutamente preferibile conservarli in locale e non caricarli su server di proprietà di terzi. > > Gianni > >>> Il giorno 23 ott 2020, alle ore 10:29, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: >>> >> - Apple granted the FBI access to the iCloud account of a protester >> accused of setting police cars on fire in Seattle this summer, >> according to court documents. >> - Once it had access to the protester's account, the FBI found >> screenshots of an Instagram post promoting the protest, a screenshot >> of a recipe for a Molotov cocktail, and videos of "a green glass >> bottle" in an unzipped backpack. >> - It's routine for Apple to comply with court-issued search warrants, >> but the cooperation contrasts with Attorney General William Barr's >> previous complaints that Apple has hindered investigations by >> refusing to help unlock suspects' iPhones. >> >> [...] >> >> Apple disclosed the name, email, phone number, and residential address >> associated with Jackson's account, then subsequently granted the FBI >> access to the contents of Jackson's account in response to a >> court-ordered search warrant. >> >> Continua su >> https://www.businessinsider.com/apple-fbi-icloud-investigation-seattle-prot… >> >> Notate come non si tratti esclusivamente di "meta-dati": anche i >> contenuti archiviati su iCloud sono disponibili a Apple (ed al law >> enforcement statunitense). >> >> NON sono dunque cifrati con una chiave ad esclusiva disposizione >> dell'utente (end-to-end) con buona pace dei creduloni che si lasciano >> abbindolare dal marketing di Apple sulla privacy. >> >> >> Giacomo >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Oct. 23, 2020

Re: [nexa] Apple gave the FBI access to the iCloud account of a protester accused of setting police cars on fire

by Gianni

Buongiorno Giacomo, è uno spunto di riflessione interessante, ma non mi risulta che Apple abbia mai dichiarato di cifrare i contenuti presenti su iCloud e specificatamente i backup dei dispositivi o di fornire solo i metadati: sul sito Apple è possibile trovare varie informazioni in proposito oltre a un c.d. Report sulla trasparenza. Il sito dice chiaramente, tra le altre cose: “Account requests may also seek customers’ content data, such as photos, email, iOS device backups, contacts or calendars”. Risulta che siano state fatte quasi 14.000 richieste nel mondo nel 2019 e 714 dispositivi richiesti in Italia, con effettiva consegna dei dati per 365 di essi. È ad esempio relativamente noto che un’app come whatsapp, che offre la cifratura end to end per la sua messaggistica, salvi poi nel backup su iCloud i dati in chiaro, purtroppo (lato privacy) questa non è una informazione compresa dai più, dato che normalmente si pubblicizza la cifratura e non i suoi limiti. La stessa cosa è chiaramente emersa anche per i grandi casi di rilevanza pubblica in cui Apple ha rifiutato di sbloccare i dispositivi: in particolare per il famoso e triste caso della strage di San Bernardino Apple contestò all’FBI di aver impropriamente trattato l’iPhone 5C coinvolto (pare che l’FBI avesse ripristinato la password dell’account iCloud, rendendo quindi obsoleta la password presente sul dispositivo), anziché semplicemente riportare l’iPhone in una rete wifi nota al device consentendogli così di effettuare il backup automatico dei dati e il conseguente accesso alle informazioni da parte degli inquirenti tramite iCloud. Per concludere, è notizia di pochi mesi fa il mancato passaggio di Apple alla cifratura dei backup, pare (ma sono chiaramente solo voci) per pressioni esterne da parte della politica e delle forze di polizia e intelligence statunitensi. Si conferma ancora una volta che se si vogliono mantenere i propri dati riservati è assolutamente preferibile conservarli in locale e non caricarli su server di proprietà di terzi. Gianni > Il giorno 23 ott 2020, alle ore 10:29, Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > > - Apple granted the FBI access to the iCloud account of a protester > accused of setting police cars on fire in Seattle this summer, > according to court documents. > - Once it had access to the protester's account, the FBI found > screenshots of an Instagram post promoting the protest, a screenshot > of a recipe for a Molotov cocktail, and videos of "a green glass > bottle" in an unzipped backpack. > - It's routine for Apple to comply with court-issued search warrants, > but the cooperation contrasts with Attorney General William Barr's > previous complaints that Apple has hindered investigations by > refusing to help unlock suspects' iPhones. > > [...] > > Apple disclosed the name, email, phone number, and residential address > associated with Jackson's account, then subsequently granted the FBI > access to the contents of Jackson's account in response to a > court-ordered search warrant. > > Continua su > https://www.businessinsider.com/apple-fbi-icloud-investigation-seattle-prot… > > Notate come non si tratti esclusivamente di "meta-dati": anche i > contenuti archiviati su iCloud sono disponibili a Apple (ed al law > enforcement statunitense). > > NON sono dunque cifrati con una chiave ad esclusiva disposizione > dell'utente (end-to-end) con buona pace dei creduloni che si lasciano > abbindolare dal marketing di Apple sulla privacy. > > > Giacomo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Oct. 23, 2020

Apple gave the FBI access to the iCloud account of a protester accused of setting police cars on fire

by Giacomo Tesio

- Apple granted the FBI access to the iCloud account of a protester accused of setting police cars on fire in Seattle this summer, according to court documents. - Once it had access to the protester's account, the FBI found screenshots of an Instagram post promoting the protest, a screenshot of a recipe for a Molotov cocktail, and videos of "a green glass bottle" in an unzipped backpack. - It's routine for Apple to comply with court-issued search warrants, but the cooperation contrasts with Attorney General William Barr's previous complaints that Apple has hindered investigations by refusing to help unlock suspects' iPhones. [...] Apple disclosed the name, email, phone number, and residential address associated with Jackson's account, then subsequently granted the FBI access to the contents of Jackson's account in response to a court-ordered search warrant. Continua su https://www.businessinsider.com/apple-fbi-icloud-investigation-seattle-prot… Notate come non si tratti esclusivamente di "meta-dati": anche i contenuti archiviati su iCloud sono disponibili a Apple (ed al law enforcement statunitense). NON sono dunque cifrati con una chiave ad esclusiva disposizione dell'utente (end-to-end) con buona pace dei creduloni che si lasciano abbindolare dal marketing di Apple sulla privacy. Giacomo

Oct. 23, 2020

Seven principles for AI: BMW Group sets out code of ethics for the use of artificial intelligence.

by don Luca Peyron

+++ AI already widely used within the company +++ Over 400 use cases throughout the value chain +++ Code of ethics underpins the increased use of AI technologies +++ Un caso di studio interessante... Buona lettura dl https://www.press.bmwgroup.com/global/article/detail/T0318411EN/seven-princ… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Oct. 23, 2020

Re: [nexa] How classroom technology is holding students back – MIT Technology Review

by Antonio Iacono

Questo articolo mi ha fatto pensare ad un libro. L'ho preso dalla mia libreria e l'ho sfogliato, si intitola "Confessioni di un eretico high-tech - Perchè i computer nelle scuole non servono". E' di Clifford Stoll, nel 1999 metteva in guardia dall'uso (anzi dall'abuso) della tecnologia nelle scuole. E' evidente che non è stato ascoltato, se, come sottotitola l'articolo segnalato, "Educators love digital devices ... ". "Schools across the country have jumped on the education technology bandwagon in recent years, with the encouragement of technophile philanthropists like Bill Gates and Mark Zuckerberg" Eccoli qua, di nuovo, il gatto e la volpe. Del libro di Clifford Stoll voglio riportare un passaggio della postfazione di Raffaele Simone "Sotto la parvenza di complessità ipertestuale le tecnologie stanno distruggendo l'idea stessa di complesso. Ma la complessità non scompare per tutti. I professionisti delle nuove tecnologie avranno tutta la complessità che vogliono; gli utenti delle nuove tecnologie avranno dosi via via decrescenti di complessità. Si creeranno, in altre parole, due classi sociali, anzi socio-cognitive (come è successo più volte nella storia): da un lato quelli che conoscono la complessità (informatica e organizzativa) e la sanno organizzare e gestire, dall'altro tutti gli altri, che saranno regrediti al livello di utenti delle 'cose semplici' ". Antonio On Thu, Oct 22, 2020 at 9:07 PM J.C. DE MARTIN <demartin(a)polito.it> wrote: > > > How classroom technology is holding students back > > Educators love digital devices, but there’s little evidence they help children—especially those who most need help. > by Natalie Wexler December 19, 2019 > > https://www.technologyreview.com/2019/12/19/131155/classroom-technology-hol… > > > (Sent from my wireless device; please excuse brevity and typos (if any)) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Oct. 22, 2020

How classroom technology is holding students back – MIT Technology Review

by J.C. DE MARTIN

How classroom technology is holding students back Educators love digital devices, but there’s little evidence they help children—especially those who most need help. by Natalie Wexler December 19, 2019 https://www.technologyreview.com/2019/12/19/131155/classroom-technology-hol… (Sent from my wireless device; please excuse brevity and typos (if any))

Oct. 22, 2020

Ricchi e buoni? Le trame oscure del filantrocapitalismo

by Antonio Iacono

Un documentatissimo libro-inchiesta di Nicoletta Dentico sul perché Bill Gates, Warren Buffett, Bill Clinton e Mark Zuckerberg sono i protagonisti della nuova mega filantropia. Il ruolo ambiguo di Bill Gates sul vaccino anti-Covid19 Perché l’élite dell’1% del pianeta, la classe più predatoria della storia umana, è anche la più socialmente impegnata a sostenere cause nobili come salute, educazione, lotta alla fame, con la scusa di cambiare il mondo? Che cosa si nasconde dietro la rinascita della filantropia a vocazione globale? L’impegno sempre più pervasivo dei filantropi è davvero la soluzione alle sfide della contemporaneità o non è piuttosto un ambiguo e problematico effetto delle disuguaglianze strutturali che rendono la nostra epoca la più ingiusta di tutti i tempi? E che cosa è il «filantrocapitalismo», la versione più sofisticata della filantropia che da due decenni domina la scena internazionale e che si consolida oggi nel tempo di Covid19? ... http://www.vita.it/it/article/2020/10/19/ricchi-e-buoni-le-trame-oscure-del… Negli anni Settanta, il filosofo Gregory Bateson aveva intuito che non esistono soluzioni tecnologiche rapide che non siano destinate a produrre una moltitudine di nuovi problemi. Ne sanno qualcosa le comunità locali di Asia e America Latina, da decenni ormai intrappolate nella contaminazione ambientale e nella dipendenza da giganti come Monsanto o Syngenta per la fornitura di sementi e prodotti petrolchimici. ... http://www.vita.it/it/article/2020/10/20/fondazione-gates-e-fame-in-africa-…

Oct. 22, 2020