December 2020 - nexa - server-nexa.polito.it

Re: [nexa] Swiss Medical Weekly - Early evidence of effectiveness of digital contact tracing for SARS-CoV-2 in Switzerland
by Giuseppe Attardi Dec. 20, 2020

Dec. 20, 2020

> On 19 Dec 2020, at 16:08, nexa-request(a)server-nexa.polito.it wrote: > > Date: Sat, 19 Dec 2020 11:18:53 +0000 > From: "MELLIA MARCO" <marco.mellia(a)polito.it <mailto:marco.mellia@polito.it>> > To: Giacomo Tesio <giacomo(a)tesio.it <mailto:giacomo@tesio.it>> > Cc: "nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>" <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: Re: [nexa] Swiss Medical Weekly - Early evidence of > effectiveness of digital contact tracing for SARS-CoV-2 in Switzerland > Message-ID: <BA7F0EF8-FE00-4D7A-AA8E-BB754D03B1F0(a)polito.it <mailto:BA7F0EF8-FE00-4D7A-AA8E-BB754D03B1F0@polito.it>> > Content-Type: text/plain; charset="utf-8" > > >>> Purtroppo NON e? cosi. >>> >>> Immuni (ovvero la piattaforma Google/Apple) ruota gli ID ogni 15 >>> minuti (*) >> >> Sei sicuro? > > Il cellulare che segnala trasmette tutti i codici che ha generato nei passati X giorni. > Questi vengono mandati in broadcast a tutti i cellulari - che fanno il matching con i codici osservati nel database locale. > E? il tuo cellulare che riceve i codici e fa il matching - e ti segnale se. > >> Io ho interpretato quel "notifications sent" come numero di effettive notifiche di contatto apparse sullo schermo di un utente. > > E come fa il sistema a saperlo? L’algoritmo prevede che venga conservato sul cellulare il seme del generatore casuale utilizzato per generare gli RPI in ciascun giorno. Quanto il cellulare riceve la lista dei codici degli infetti, rigenera tali codici e controlla se uno di quelli appare nella lista che ha ricevuto. L’idea di conservare il seed era stato un mio suggerimento al gruppo di sviluppo del protocollo TCN (https://en.wikipedia.org/wiki/TCN_Protocol) ripresa da DP3-T e ENF. Qui la mostrai in funzione sul mio cellulare il 2/4/2020: https://www.facebook.com/g.attardi/posts/10157815179543855 > E non sarebbe una violazione della privacy (in quanto il mio cellulare dice che io ho ricevuto una notifica)? Il tuo cellulare genera la notifica: nessuno ne è a conoscenza. > >>> Quindi 81815/6687 NON vuole dire 12 *persone* - ma dodici codici >>> segnalati per ogni contagiato. >> >> Ho un vago ricordo di Giuseppe Attardi che spiegava su questa lista come i codici nei bean fossero funzione di un seed e fosse il seed ad essere condiviso con la piattaforma. Confermo. -- > > E se non ruoti il seed, esso diviene un identificatore dell?utente e quindi della persona. > Non mi pare facile da implementare in modo privacy friendly? > > Comunque riporto l?esperienza di studenti che dopo essere risultati positivi hanno disperatamente cercato di segnalare via immuni il tutto. > Ci hanno messo 5 giorni a trovare il modo di farlo, con N telefonate e N-1 rimbalzi. > Il risultato e? che io ho ricevuto la segnalazione dal cellulare di un possibile contatto esattamente il 15-esimo giorno il contatto stesso. > Ovviamente già sapevo del possibile contatto e rischio. > > Allo stesso modo, altri positivi che conosco hanno segnalato che avevano immuni installato. > Per sentirsi dire ?non so veramente come fare a segnalare. Io le consiglio di lasciar perdere?. > > Non mi pare ci sia molto altro da aggiungere. >

1 0

Voto Elettronico: In Italia Commissioni "nascoste" che decidono per 1 milione di euro di sperimentazione
by Fabio Pietrosanti (naif) Dec. 19, 2020

Dec. 19, 2020

Sapevate che in Italia la commissione responsabile di allocare 1 milione di euro per sperimentare il voto elettronico remoto non produce verbali e i cui componenti sono stati nominati in sordina? Ecco inchiesta giornalistica che spiega bene: https://www.linkiesta.it/2020/11/comitato-foia-voto-elettronico-italia-news/ Questo nasce dalla interrogazione parlamentare della deputata Nissoli alla Ministra Lamorgese dell'11 Settembre, dalla cui risposta emerge l'esistenza del comitato. Il 4 Ottobre ho fatto una richiesta FOIA ai ministeri competenti, ottenendo l'elenco dei membri e la notizia dell'assenza di verbalizzazione: https://www.linkiesta.it/wp-content/uploads/2020/11/commissione-voto-elettr… Ricordiamo come negli US è talmente sensibile il tema, che è affrontato con audizioni pubbliche di esperti presso il congresso e gli apparati di sicurezza nazionale hanno detto la loro ben prima. A questo punto auspichiamo un prossimo intervento del Copasir con richiesta di audizioni dei soggetti coinvolti sul tema, ma sopratutto un intervento della politica per audizioni pubbliche di esperti giuristi, politici, tecnologhi e di sicurezza delle informazioni. Questo è anche un invito, come Comitato per i Requisiti del Voto in Democrazia https://crvd.org, a tenere "attenzionato" il tema, troppo spesso sottovalutato fino al patatrack. Facciamoci un film dell'orrore: Cosa sarebbe accaduto negli USA in questo transition period se avessero avuto un sistema di voto elettronico remoto? Ok, ora proviamo a riportarlo nello stivale: Cosa sarebbe accaduto se non solo fosse stato introdotto un sistema di voto elettronico remoto, ma fosse stato fatto sulla base del prodotto software Terminus di Casaleggio? La democrazia richiede fiducia nel sistema di voto, e l'unico modo è non fidarsi, architetture distribuite di umani e carta per riconteggio. Fabio

3 3

Open Source, digital sovereignty and interoperability - The Berlin Declaration
by Marco Ciurcina Dec. 19, 2020

Dec. 19, 2020

The ministers responsible for digital transformation in the public administration in all EU Member States pointed to the relationship between interoperable open source solutions for the public sector and digital sovereignty in the Berlin Declaration, signed on 8 December 2020. ... https://joinup.ec.europa.eu/collection/open-source-observatory-osor/news/op… m.c.

1 0

Why Palantir joined Europe's GAIA-X | Palantir Blog
by J.C. DE MARTIN Dec. 19, 2020

Dec. 19, 2020

https://medium.com/palantir/palantir-and-gaia-x-85ab9845144d (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Swiss Medical Weekly - Early evidence of effectiveness of digital contact tracing for SARS-CoV-2 in Switzerland
by MELLIA MARCO Dec. 18, 2020

Dec. 18, 2020

Io invece trovo molto triste che l’articolo si basa su una popolazione di 65 (sessantacinque!) persone che hanno usato l’app per segnalare la positività a contatti. Di questi contattati, stimano (non misurano - notare la differenza) che 24% sia poi risultato poi positivo (se leggo bene). Da questo studio non riesco sinceramente a trarre nessuna conclusione - in nessuna direzione. Per immuni, il fallimento del processo di gestione e’ certificato sul sito di immuni stesso - https://www.immuni.italia.it/dashboard.html <https://www.immuni.italia.it/dashboard.html> Ad oggi - 6687 positivi hanno segnalato tramite immuni la loro condizione. Da quando c’e’ immuni, i positivi in italia sono stati oltre 1 milione. La regione con più segnalazioni e’ la Emilia Romagna, con 120 segnalazioni nella ultima settimana, a fronte di oltre 1600 casi al giorno. 120/(1600*7) fa 1% dei positivi segnalano (sono riusciti a segnalare) tramite immuni la loro condizione. Io ho liberato memoria dal cellulare... > On 18 Dec 2020, at 14:44, nexa-request(a)server-nexa.polito.it wrote: > > Il 18/12/20 08:37, J.C. DE MARTIN ha scritto: >> >> https://smw.ch/article/doi/smw.2020.20457 <https://smw.ch/article/doi/smw.2020.20457> > > Molto interessante, grazie. > > rob

2 1

Guasto a Google, così i dati personali di tutti sono gestiti negli Usa
by Giacomo Tesio Dec. 18, 2020

Dec. 18, 2020

L’azienda ha confermato che le problematiche riscontrate con il loro sistema di autenticazione che ha impedito l’accesso a buona parte dei suoi servizi sono state causate da una configurazione errata di un sistema di storage [...] Guasti tecnici ed attacchi informatici capitano a tutti, anche ai colossi del web come più volte Google, Amazon, Microsoft che in varie occasioni hanno interrotto le giornate lavorative di milioni di utilizzatori o impedito il corretto funzionamento di svariati gadget dipendenti da servizi Cloud. La cosa interessante di questo specifico guasto dell’infrastruttura Google è che ha confermato a coloro che pensavano di utilizzare dei servizi dedicati agli utenti europei, che le credenziali di tutti gli utilizzatori dei loro servizi sono gestite da un’unica piattaforma di autenticazione situata negli Stati Uniti. E questo – come si è visto per i servizi colpiti dal down – riguarda anche le scuole. La documentazione ed i contratti proposti da Google indicano chiaramente che i dati personali “potrebbero” essere trasferiti negli Stati Uniti ma diversi addetti alla privacy, istituzioni come il Ministero dell’Educazione o altre organizzazioni diversamente abili dal punto di vista tecnico ed in materia di protezione dei dati hanno promosso gli strumenti Google, e Microsoft, credendo che i dati ed i servizi sarebbero rimasti in Europa. Vista la sentenza del caso Schrems II che ha invalidato l’accordo chiamato Privacy Shield e confermato la non adeguatezza degli Stati Uniti con le misure minime necessarie alla protezione dei dati personali dei cittadini Europei non sembrano esservi basi legali valide per il trasferimento di quei dati rendendo i contratti firmati con Google, ed altri provider di servizi Cloud, nulli in quanto non conformi con il RGPD. Che i servizi forniti da Google non fossero conformi con il RGPD è chiaro a chiunque abbia letto i loro contratti [...] Malgrado il fatto che Google sia già stata portata in tribunale per aver abusato dei dati degli studenti negli Stati Uniti e condannata diverse volte in Europa per pratiche illegali ed abuso di posizione dominante è a dir poco incredibile che il Ministero dell’Educazione continui a promuovere i loro prodotti come idonei per le scuole. Sarebbe ora auspicabile che il Garante si attivi per informare i cittadini e le istituzioni che i servizi Cloud di Google e di altri fornitori afflitti dalle stesse carenze etiche non sono idonei per l’utilizzo nelle istituzioni Italiane e soprattutto in ambiti educativi dove studenti e spesso, tranne alcuni casi lodevoli, docenti sono stati formati per capire le problematiche relative a quelle piattaforme o a difendere i diritti acquisiti grazie alla Carta dei Diritti Fondamentali dell’Unione Europea che includono il diritto alla privacy. Tratto dall'ottimo articolo di Paolo Vecchi su https://www.agendadigitale.eu/sicurezza/privacy/guasto-a-google-cosi-i-dati… Giacomo

10 33

Un grave lutto
by Diego.Latella Dec. 18, 2020

Dec. 18, 2020

Carissimi, Purtroppo oggi ci ha lasciati Pietro Greco. Pietro era un giornalista scientifico, conduttore di Radio3Scienza, fra le altre cose. Molto sensibile ai temi della Pace e del Disarmo e, sopratutto, un carissimo amico. Ci manchera' tantissimo Diego -- Dott. Diego Latella - Senior Researcher CNR-ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) http://www1.isti.cnr.it/~latella/ - ph: +390506212982, mob: +39 348 8283101, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat Links: ------ [1] http://www.isti.cnr.it

3 2

Swiss Medical Weekly - Early evidence of effectiveness of digital contact tracing for SARS-CoV-2 in Switzerland
by J.C. DE MARTIN Dec. 18, 2020

Dec. 18, 2020

https://smw.ch/article/doi/smw.2020.20457 (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

The financialisation of Big Tech - SOMO
by J.C. DE MARTIN Dec. 18, 2020

Dec. 18, 2020

https://www.somo.nl/the-financialisation-of-big-tech/ (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

La Germania approva una legge per legalizzare i titoli digitalizzati su blockchain
by don Luca Peyron Dec. 17, 2020

Dec. 17, 2020

Avanti? Troppo avanti? Buona lettura dl https://mondo-crypto.it/blockchain/news-blockchain/germania-legalizza-titol… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1