December 2020 - nexa - server-nexa.polito.it

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giacomo Tesio

On December 15, 2020 5:18:34 PM UTC, Stefano Zacchiroli <zack(a)upsilon.cc> wrote: > On Tue, Dec 15, 2020 at 05:57:08PM +0100, Giovanni Biscuolo wrote: > > ... semmai ci fosse stato bisogno di ulteriori prove che i dati > _sono_ > > esportati ancora negli USA. > > Scusate, mi manca un pezzo. Come sappiamo che i server e i dati di > auth per gli utenti Google europei non erano in Europa? Semplicemente, il guasto è stato globale. Se è stato un problema di "internal storage" che si è verificato contemporaneamente in tutti i data center Google del pianeta (così come la correzione, applicata 45 minuti dopo) ciò significa che tutti questi storage sono integrati in un unico sistema distribuito. Dove siano fisicamente storati i dati a questo punto diventa irrilevante: quei dati sono accessibili dagli Stati Uniti. Cosa che Google poteva negare prima ed il Garante della Privacy poteva (fingere di) credere. Ora non più. Il blocco globale di Google implica un unico sistema di controllo centralizzato (e dunque di accesso) allo storage distribuito. In sostanza è caduta la maschera. Non si può più fingere che Google Ireland sia indipendente da Google LLC, perché condividono lo stesso storage logico. Mutatis mutandis, è un po' come se condividessero lo stesso disco di rete: il gatto ha staccato il cavo negli USA ed questi hanno dovuto ricollegarlo per tutti. E se anche tutti i dati di tutti gli utenti del mondo fossero tutti storati in Europa, il fatto che siano accessibili agli utenti statunitensi (e dunque ai data center statunitensi) implicherebbe che sono ANCHE accessibili dal Governo USA. In qualunque caso, Google ha reso evidente che opera in violazione del GDPR nonostante la sentenza Shrems II. Complimenti a Paolo per averlo notato. Giacomo

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Marco Ciurcina

In data martedì 15 dicembre 2020 18:41:28 CET, Guido Vetere ha scritto: > d'altra parte il fatto che Google mi profili in Irlanda o in California che > differenza fa? Potrebbe implicare la violazione della sentenza Schrems II. Oppure no. m.c.

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Guido Vetere

io al fatto che Google abbia un *single point of failure *faccio fatica a credere, e in questa vicenda non ci vedo chiaro non fatico affatto invece a credere che i dati se li possa portare dove gli pare: chi potrebbe controllare che non lo facciano? d'altra parte il fatto che Google mi profili in Irlanda o in California che differenza fa? l'evidenza più rilevante prodotta dal Grande Guasto di Google è che le infrastrutture vitali per la nostra economia sono in mano sua (e di pochi altri, *in primis* Amazon) l'approccio regolamenta-e-sanziona che mi sembra tipico della EU credo sia insufficiente per cambiare questo stato di cose non ho ancora letto il digital services act, ma spero di trovarvi misure concrete per favorire 'in positivo' un processo di decentralizzazione Guido On Tue, 15 Dec 2020 at 17:57, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Caro Giacomo, > > good catch! > > ... semmai ci fosse stato bisogno di ulteriori prove che i dati _sono_ > esportati ancora negli USA. > > Giacomo Tesio <giacomo(a)tesio.it> writes: > > [...] > > > Che i servizi forniti da Google non fossero conformi con il RGPD è > > chiaro a chiunque abbia letto i loro contratti [...] > > contrariamente alla notizia del "blackout" di alcuni servizi Google, > questa notizia non farà *mai* capolino in un telegiornale o sulle prime > pagine dei quotidiani: troppo grossa affiché si "sbatta" in prima > pagina. > > Io ne farei un servizio di almeno 3 minuti ogni sera, dopo le > fibrillazioni politiche e gli aggiornamenti sul covid, perché di > infopandemia di tratta no?!?... ma io non sono normale :-D. > > [...] > > Saluti, Giovanni. > > -- > Giovanni Biscuolo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Stefano Zacchiroli

On Tue, Dec 15, 2020 at 05:57:08PM +0100, Giovanni Biscuolo wrote: > ... semmai ci fosse stato bisogno di ulteriori prove che i dati _sono_ > esportati ancora negli USA. Scusate, mi manca un pezzo. Come sappiamo che i server e i dati di auth per gli utenti Google europei non erano in Europa? L'articolo di Paolo mi sembra lo dia per scontato. Io non ho motivi specifici per dubitarne, ma vorrei sapere qual è la fonte di questa informazione. Ce lo ha detto Google? (magari anche indirettamente, ad es. confermando che il problema di quota ieri era su server/dati in USA) -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Dec. 15, 2020

Re: [nexa] Guasto a Google, così i dati personali di tutti sono gestiti negli Usa

by Giovanni Biscuolo

Caro Giacomo, good catch! ... semmai ci fosse stato bisogno di ulteriori prove che i dati _sono_ esportati ancora negli USA. Giacomo Tesio <giacomo(a)tesio.it> writes: [...] > Che i servizi forniti da Google non fossero conformi con il RGPD è > chiaro a chiunque abbia letto i loro contratti [...] contrariamente alla notizia del "blackout" di alcuni servizi Google, questa notizia non farà *mai* capolino in un telegiornale o sulle prime pagine dei quotidiani: troppo grossa affiché si "sbatta" in prima pagina. Io ne farei un servizio di almeno 3 minuti ogni sera, dopo le fibrillazioni politiche e gli aggiornamenti sul covid, perché di infopandemia di tratta no?!?... ma io non sono normale :-D. [...] Saluti, Giovanni. -- Giovanni Biscuolo

Dec. 15, 2020

Re: [nexa] sulla censura (was Re: Libertà di espressione e odio sul web)

by Giovanni Biscuolo

Caro Antonio, Antonio Iacono <antiac(a)gmail.com> writes: > On 12/15/20, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: >> Vedo che continui a scansare la mia domanda scomoda: è il caso di >> *censurare* le espressioni di odio, per tanto malate che siano? > > Assolutamente no, non so se sono stato io il primo in questa discussione > ad usare il termine "censura" e, se lo ho usato, ho sbagliato. In reatà sono io che ho interpretato in modo probabilmente troppo estensivo la tua considerazione che riporto: --8<---------------cut here---------------start------------->8--- Tutto ciò premesso, come direbbero gli esperti di sicurezza, dobbiamo fare una "valutazione del rischio". In Italia, sul web, ci sono più casi di censura o di fenomeni di odio ? --8<---------------cut here---------------end--------------->8--- ed è per questo che ti ho fatto la domanda. BTW ora l'equivoco è chiarito, c'è voluta pazienza e voglia di confrontarsi ed ha funzionato: grazie! [...] > Ho tagliato il resto perchè sono assolutamente d'accordo con te, è su quel > "occorre fare" il nocciolo. Sgombrato il campo dall'equivoco sul termine > "censura" che ripeto, non è assolutamente la mia proposta, che fare? Ti sembrerà poco ma io ritengo già molto importante concordare cosa NON fare, anche "solo" per non peggiorare le cose :-) > Conoscenza, formazione, informazione, educazione ... sì, ma come? Anche sbagliando, ma iniziare a fare tutte e quattro le cose, a partire da noi stessi; costa fatica ma è efficace, anche "solo" come esempio :-D [...] Ciao, Giovanni -- Giovanni Biscuolo

Dec. 15, 2020

Re: [nexa] Digital Service Act e diritti fondamentali

by Carlo Blengino

Grazie! Lo aspettavamo (il DSA) e il Tuo pezzo ci aiuterà... Da leggere e meditare in queste feste, che auguro buone a tutti! CB Il giorno mar 15 dic 2020 alle ore 15:42 GC F <gcfrosio(a)gmail.com> ha scritto: > In attesa dell'annuncio ufficiale del Digital Service Act, qui ne trovate > una versione non ufficiale: > > > https://www.euractiv.com/wp-content/uploads/sites/2/2020/12/Digital_Service… > , > > insieme a uno studio mio e di Christophe Geiger pubblicato ieri in > pre-print che cerca di definire il quadro costituzionale europeo, con > enfasi sul bilanciamento dei diritti fondamentale, entro il quale il DSA > dovrebbe definire la regolamentazione e le responsabilità degli > intermediari: > > https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3747756 > > Con i saluti più cordiali, > > Giancarlo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- *Avv. Carlo Blengino* *Via Duchessa Jolanda n. 19,* *10138 Torino (TO) - Italy* *tel. +39 011 4474035* Penalistiassociati.it

Dec. 15, 2020

Digital Service Act e diritti fondamentali

by GC F

In attesa dell'annuncio ufficiale del Digital Service Act, qui ne trovate una versione non ufficiale: https://www.euractiv.com/wp-content/uploads/sites/2/2020/12/Digital_Service… , insieme a uno studio mio e di Christophe Geiger pubblicato ieri in pre-print che cerca di definire il quadro costituzionale europeo, con enfasi sul bilanciamento dei diritti fondamentale, entro il quale il DSA dovrebbe definire la regolamentazione e le responsabilità degli intermediari: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3747756 Con i saluti più cordiali, Giancarlo

Dec. 15, 2020

Hacia un nuevo paradigma en manejo de datos e inteligencia artificial

by don Luca Peyron

Intervista interessante Buona lettura dl https://www.elpais.com.uy/economia-y-mercado/nuevo-paradigma-manejo-datos-i… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Dec. 15, 2020

Sorveglianza: chi ha aiutato il Messico a spiare i giornalisti

by Giacomo Tesio

Nel deserto del piccolo Stato di Puebla, a un paio d’ore di macchina da Città del Messico, una casa abbandonata è il luogo perfetto per una compravendita che richiede discrezione. È il maggio del 2013 e l’incontro è organizzato da intermediari che godono di una solida reputazione nel campo della sicurezza. Il venditore è l’azienda italiana Hacking Team, in quegli anni molto nota per i suoi software spia. Il compratore, almeno ufficialmente, dovrebbe essere la procura generale di Puebla, in procinto di dotarsi di nuove capacità di intercettazione e intrusione informatica. Il prodotto che ha reso celebre l’azienda milanese nel mondo dell’intelligence è il Remote Control System (Rcs): una tecnologia in grado di acquisire ed esplorare diversi tipi di documenti ospitati sul dispositivo di un bersaglio. [...] All’incontro nello Stato di Puebla partecipano due tecnici di Hacking Team, che hanno il compito di consegnare il prodotto alle autorità. Ma all’altro lato dello scambio si presenta Joaquin Arenal Romero: ufficiale dell’intelligence messicana già noto all’epoca per i suoi collegamenti con i Los Zetas, un cartello di narcotrafficanti che in quegli anni rafforzava il proprio controllo sul mercato nel Paese. [...] non era normale per il dipendente di Hacking Team inviato a Puebla, al suo primo incarico sul campo, come testimoniano alcune mail contenute in un archivio di oltre 400 gigabyte di documenti sottratti alla stessa società e resi pubblici da un hacker nel 2015. Fino a quel momento Hacking Team aveva difeso strenuamente i suoi affari, rivendicando l’importanza di Rcs nel contrasto alla criminalità organizzata e al terrorismo. [...] Dopo l’enorme fuga di informazioni che nel 2015 coinvolse Hacking Team fu possibile osservare come la società fosse impegnata in affari con decine di Paesi in cui avvengono sistematicamente violazioni dei diritti umani come Sudan, Azerbaijan e Russia. Del resto il fondatore David Vincenzetti era solito ricordare come la regola non scritta di questo mercato fosse la seguente: «Se un governo dice che una persona (un bersaglio, ndr) è un terrorista, allora è un terrorista» [...] «Sono convinto che gli abusi siano aumentati in tutto il mondo, ma è anche più difficile individuarli», commenta Scott-Railton: «Con l’Nso e altri che vanno nella direzione di vendere tecnologie “zero-click” che non si basano sugli Sms, siamo senz’altro in una situazione più difficile in termini di capacità di investigare». Ma la conseguenza dello sviluppo di queste tecnologie, riflette l’avvocato israeliano specializzato in diritti umani Eitay Mack, «è che in molti luoghi sarebbero in grado di identificare un Nelson Mandela prima ancora che sappia di essere il prossimo Nelson Mandela». Continua su https://irpimedia.irpi.eu/thecartelproject-hacking-team-nso/ Giacomo

Dec. 15, 2020