March 2020 - nexa - server-nexa.polito.it

Re: [nexa] Link alla petizione per l'approccio Singapore

by Giuseppe Attardi

Servono più tamponi, ma vanno fatti dove occorre. A Singapore hanno fatto tracing manuale con grosso impegno di personale e con difficoltà di scalabilità e per quello sono passati a una soluzione informatica. A quanto mi dice un amico di lui, però non la stanno ancora usando molto. Ecco cosa dice il gruppo di volontari che sta lavorando, insieme con Stanford, a Covid Watch (https://covid-watch.org/article <https://covid-watch.org/article>) The quality of filtering plays a crucial role in determining the trade-off between loss of life and economic impact. If filtering is poor, a correspondingly larger economic impact will be needed to achieve the same loss of life reduction. Without good filtering, broad quarantines and social distancing are needed, incurring a huge cost in the form of negative impact on people’s lives. Unfortunately, traditional approaches to filtering, such as contact tracing, are labor intensive and don’t scale well. So we expect filtering (and, correspondingly, the trade-off between loss of life and economic impact) to degrade in quality as a pandemic grows. But automated contact tracing solutions have the potential to be more scalable -- and potentially even more accurate, with access to higher quality information than traditional contact tracing. This may allow for a better trade-off to be maintained in the midst of a pandemic. — Beppe > On 31 Mar 2020, at 08:51, e(a)richiardone.eu wrote: > > Buongiorno, > > Grazie per il chiarimento, finora si era scritto di "app" in modo generico. > > Penso che l'ideale sia una soluzione che mantenga una certa privacy e sia tecnicamente controllata guidata da ente super partes. > MA, sono del parere di Giacomo, senza fare tamponi a tappeto non serve praticamente a niente e mi sembra che si parli del tema perché è molto piu' facile fare una app che fare tamponi. O anche piuttosto che fornire a tutti i cittadini guanti e mascherine, e soprattutto associata ad una formazione per insegnare ad usarli correttamente... > > La soluzione Singapore non mi sembra praticabile in Europa, benché capisco il momento, oltre che per privacy per i motivi sociali indicati da Giovanni (come e' effettivamente successo laggiu'). > > Saluti > > Le Mardi 31 mars 2020, Giuseppe Attardi a écrit : >> >> >>> On 30 Mar 2020, at 22:37, nexa-request(a)server-nexa.polito.it wrote: >>> >>> From: <e(a)richiardone.eu <mailto:e@richiardone.eu>> >>> To: <sevenofnine(a)riseup.net <mailto:sevenofnine@riseup.net>> >>> Cc: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> >>> Subject: Re: [nexa] Link alla petizione per l'approccio Singapore >>> Message-ID: <a4sh13.q80vpg.2snmu9-qmf(a)pro1.mail.ovh.net <mailto:a4sh13.q80vpg.2snmu9-qmf@pro1.mail.ovh.net>> >>> Content-Type: text/plain; charset="utf-8" >>> >>> Buonasera, >>> >>> Scusate la mia intromissione, ma c'è una considerazione che trovo sia sfuggita. >>> Solo io utilizzo uno smartphone Sailfish (su cui dubito vedere implementata tale app) e conosco persone che usano telefoni non smartphone? >> >> Con la nostra proposta non c`è bisogno di caricare nessuna app: è sufficiente un qualunque dispositivo dotato di bluetooth. >> Ad esempio un braccialetto fitness da 20€ può bastare. >> La nostra proposta prevede che le app di raccolta della posizione sia dispiegate nei locali pubblici, nei negozi, esponendo un cartello che ne dichiara la presenza. >> La app riceve solo l’UUID el dispositivo e nient’altra informazione sull’utente. >> Alle persone contagiate viene chiesto di fornire l’UUID del proprio duipositivo, per poter costruire una mappa dei luoghi in cui sono passati. >> Poi un qualunque cittadino può andare a verificare su una mappa se si il suo UUID è trovato in un luogo insieme a un contagiato >> >> — Beppe >> >>> Penso inoltre al caso di persone anziane che usano telefoni "facilitati" (pulsanti larghi etc). >>> >>> Esiste uno studio ufficiale sul numero di smartphone Android e IOS rispetto al numero totale di terminali registrati sui 4 gestori nazionali? >>> >>> Saluti >>> >>> Le Lundi 30 mars 2020, Mario Sabatino a écrit : >>>> Penso che un'applicazione come questa, per funzionare, debba essere >>>> utilizzata da una porzione molto consistente della popolazione. Mi >>>> domando quali possano essere gli incentivi alla sua installazione. Non >>>> credo che la gente muoia dalla voglia di installare un'app del genere >>>> sul proprio dispositivo e non siamo a Singapore. >>>> >>>> E' auspicabile poi che la sua implementazione sia prevista con legge >>>> (magari con decreto legge da convertire successivamente) e non con >>>> provvedimenti contingibili e urgenti (d.p.c.m. ed ordinanze varie). >>>> >>>> Ma queste cose sono state già dette molto bene qui: >>>> https://www.corrierecomunicazioni.it/privacy/data-tracing-no-a-deleghe-in-b… <https://www.corrierecomunicazioni.it/privacy/data-tracing-no-a-deleghe-in-b…> >>>> >>>> Tecnicamente, a regime, quanta capacità di calcolo e di memoria sarebbe >>>> necessaria per un'operazione come questa ? Più semplicemente, il >>>> Ministero (quale?) sarebbe in grado di gestire da solo la cosa con >>>> l'infrastruttura tecnologica di cui attualmente dispone ? Si parla di >>>> milioni di dispositivi collegati, immagino. >>>> >>>> Saluti >>>> >>>> Mario Sabatino >>>> >>>> >>>> Il 30/03/2020 19:57, Giuseppe Attardi ha scritto: >>>>> >>>>> >>>>>> On 30 Mar 2020, at 19:52, nexa-request(a)server-nexa.polito.it <mailto:nexa-request@server-nexa.polito.it> >>>>>> <mailto:nexa-request@server-nexa.polito.it <mailto:nexa-request@server-nexa.polito.it>> wrote: >>>>>> >>>>>> From: Mario Sabatino <sevenofnine(a)riseup.net <mailto:sevenofnine@riseup.net> >>>>>> <mailto:sevenofnine@riseup.net <mailto:sevenofnine@riseup.net>>> >>>>>> To:nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> <mailto:nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> >>>>>> Subject: Re: [nexa] Link alla petizione per l'approccio Singapore >>>>>> Message-ID: <bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8(a)riseup.net <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net> >>>>>> <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net>>> >>>>>> Content-Type: text/plain; charset="utf-8"; Format="flowed" >>>>>> >>>>>> Scusatemi, qualcuno mi aiuti a capire. Chi è positivo e sa di esserlo >>>>>> non dovrebbe, come minimo, restarsene chiuso in casa ? Allora a cosa >>>>>> serve un marchingegno del genere basato sul bluetoot e quindi sulla >>>>>> Prossimità ? >>>>> Per sapere dove si trovava nei giorni precedenti e con chi ha avuto >>>>> dei contati, che vanno avvisati e seguiti. >>>>>> >>>>>> Sul GPS ho le stesse riserve fatte da altri. >>>>>> >>>>>> Inoltre, >>>>>> >>>>>> 1) il codice sorgente delle app sarà aperto o proprietario ? >>>>> >>>>> Spero di si: la nostra lo sarebbe. >>>>> >>>>>> >>>>>> 2) dove saranno conservati i dati ? Su server Google o Amazon ? Con >>>>>> quali garanzie ? >>>>> Su server posseduti e controllati dal ministero. >>>>>> >>>>>> 3) cosa riceveranno in cambio gli sviluppatori dell'applicazione ? >>>>>> Perchè si parla di app commerciali, vero ? >>>>> Nulla, per ora non sono previsti finanziamenti. >>>>>> >>>>>> 4) ultimo ma non ultimo, qual è la base giuridica di tutto ciò ? Tweet o >>>>>> messaggio su Facebook, ordinanza della Protezione Civile, d.p.c.m., >>>>>> decreto legge ? >>>>> Se ne sta occupando una task force al MID, in collaborazione con Min >>>>> Salute. >>>>> >>>>> -- >>>>>> >>>>>> Cordiali saluti >>>>>> >>>>>> Mario Sabatino >>>>>> >>>>>> Il 30/03/2020 13:56, diego di caro via nexa ha scritto: >>>>>>> >>>>>>> https://www.change.org/p/giuseppe-conte-imitiamo-singapore-per-tracciare-il… <https://www.change.org/p/giuseppe-conte-imitiamo-singapore-per-tracciare-il…> >>>>>>> >>>>>>> perdonate lo spam >>>>>>> >>>>>>> >>>>>>> Il lunedì 30 marzo 2020, 12:53:59 CEST, diego di caro >>>>>>> <ricardojinn(a)yahoo.it <mailto:ricardojinn@yahoo.it> <mailto:ricardojinn@yahoo.it <mailto:ricardojinn@yahoo.it>>> ha scritto: >>>>>>> >>>>>>> >>>>>>> Buongiorno a tutti, >>>>>>> >>>>>>> sta succedendo un disastro. Pare che il governo voglia adottare un'App >>>>>>> basata sul gps per il tracing, ovvero l'identificazione dei contatti >>>>>>> di un infetto. >>>>>>> >>>>>>> https://www.ilsole24ore.com/art/pronta-l-app-il-monitoraggio-dell-epidemia-… <https://www.ilsole24ore.com/art/pronta-l-app-il-monitoraggio-dell-epidemia-…> >>>>>>> >>>>>>> Aumentare l'efficienza del tracing equivale ad aumentare l'efficienza >>>>>>> dei tamponi, oramai è abbastanza chiaro a tutti che si tratta >>>>>>> dell'unica soluzione per il controllo di un virus in gan parte >>>>>>> asintomatico. Ora, un'app per il tracing è un game changer totale >>>>>>> nella ridefinizione di R0, cioè il tasso di riproduzione della >>>>>>> malattia, purtroppo tutte le strategie prese in considerazione finora >>>>>>> in occidente sono obsolete, non tengono in conto la possibilità del >>>>>>> controllo tecnologico, Singapore sta invece offrendo gratutitamente la >>>>>>> sua soluzione, che è top notch anche dal punto di vista della privacy, >>>>>>> ma qual è il vero problema? >>>>>>> >>>>>>> **Il gps proposto in Italia è impreciso e non prende al chiuso,dove >>>>>>> più spesso avviene il contagio!** >>>>>>> >>>>>>> è facile capire che in questo modo si moltiplica esponenzialmente il >>>>>>> costo del tracing e quindi perde di efficacia questa sorta di sistema >>>>>>> immunitario artificale che è l'unica soluzione per ritornare alla vita >>>>>>> in tempi brevi. Tutto ciò è SBAGLIATO e spetta alla comunità >>>>>>> scientifica e tecnologica reagire. >>>>>>> >>>>>>> Esiste una petizione, nel testo trovate i link alla app di Singapore, >>>>>>> ma prego tutti i contatti della mailing list di pensare rapidamente >>>>>>> sull'importanza assoulta della app e della scelta tecnologica ed agire. >>>>>>> >>>>>>> Cosa potete fare: >>>>>>> >>>>>>> scrivere e parlare dell'argomento >>>>>>> coinvolgere giornalisti individualmente o suggerendomi contatti >>>>>>> coinvolgere esponenti politici >>>>>>> scrivere codice/seguire la release di Singapore >>>>>>> firmare la petizione e condividerla >>>>>>> >>>>>>> vi ringrazio per lo sforzo che impiegherete nel valutare rapidamente >>>>>>> l'importanza dello strumento di tracing, sono a disposizione per >>>>>>> qualsiasi chiarimento/ colaborazione >>>>>>> >>>>>>> Cordialmente >>>>>>> >>>>>>> Diego Di Caro >>>>>>> >>>>> >>>>> >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> >>>> >>> >>> -- >>> Ing E.Roberto-Richiardone >> >> > > -- > Ing E.Roberto-Richiardone

March 31, 2020

una volta per tutte: bluetooth e persone, non luoghi!

by diego di caro

Buongiorno, continuo ad insistere che è necessario raccogliere i contatti, non le posizioni e soprattutto possedere una risoluzione fine rispetto alla distanza. Il bluetooth permette esattamente questo e può essere utilizzato al chiuso. Semplice, elegante, rispettoso e dritto al punto. buona prosecuzione del dibattito, che sono comunque lieto di aver attivato d.

March 31, 2020

Re: [nexa] Link alla petizione per l'approccio Singapore

by Giovanni Biscuolo

Buongiorno Giuseppe, la soluzione AIxIA che avete proposto è descritta in qualche documento ufficiale e pubblicato? Giuseppe Attardi <attardi(a)di.unipi.it> writes: [...] > Con la nostra proposta non c`è bisogno di caricare nessuna app: è > sufficiente un qualunque dispositivo dotato di bluetooth. Quindi l'UUID verrebbe memorizzato (in forma crittografata) non sul dispositivo di un altro utente col quale abbiamo avuto prossimità ma su uno o più server cetralizzati (il *cloud*), giusto? Se l'UUID fosse fisso allora anche un RFID svolgerebbe egregiamente il suo compito, progettato appositamente per il location tracking :-) > Ad esempio un braccialetto fitness da 20€ può bastare. Riprogrammabile? Avete già pubblicato un proof-of-concept del software? Pensate di riutilizzare il software del progetto https://github.com/covid19risk? Pensate di utlizzare smart-watch già in commercio con Android/iOS con sistema operativo "vendor provided" o uno ancora da commercializzare (o regalare) e con sistema operativo libero da blob proprietari? Oppure uno può acquistare un braccialetto a caso e utilizzarlo col software standard, tanto l'UUID corrisponde al MAC address del dispositivo (48-bit)? > La nostra proposta prevede che le app di raccolta della posizione sia > dispiegate nei locali pubblici, nei negozi, esponendo un cartello che > ne dichiara la presenza. E a chi fosse sprovvisto del braccialetto identificativo cosa facciamo? Non lo facciamo entrare perché potrebbe essere contagioso e non collabora? E quando poi l'emergenza sarà finita, cosa potrò dire io a coloro che mi vieteranno di entrare in un locale perché sprovvisto di apposito braccialetto identificativo? Perché questo è il **principale** argomento sul piatto, in questo universo di discorso, vero? > La app riceve solo l’UUID el dispositivo e nient’altra informazione > sull’utente. E per de-anonimizzare un sistema del genere non basterebbe "qualcosa" o qualcuno che associ l'UUID al volto o altro elemento identificativo della persona? In Cina hanno un efficacissimo sistema di riconoscimento facciale in grado di associare una notevole mole di metadati ai volti delle persone, si tratta "solo" di acquisire anche le scansioni degli UUID. Più banalmente, chiunque potrebbe mettere in pista un sistema casareccio e semi-manuale di associazione del UUID [1] con i propri amici, nemici, clienti, fornitori.... quando l'utente poi si identifica pure con altri mezzi automatici tipo tessere e robe analoghe allora la cosa è decisamente più facile, chessò, tipo quando qualcuno paga via POS... Il vostro sistema che tipo di meccanismi anti de-anonimizzazione prevede? Il vostro sistema che tipo di meccanismi anti-spoofing o furto di indentità prevede? Lo so, lo so che tanti di quelli che stanno leggendo mi considerano un filino paranoico, ma la storia passata e recente in merito ai sistemi di sorveglianza globale *e* di insicurezza dei dispositivi e del software non è da ignorare quando si progettano queste cose. [...] Grazie, Giovanni [1] a casa mia lo posso fare sia via Blutooth che via WiFI :-) -- Giovanni Biscuolo Xelera IT Infrastructures

March 31, 2020

Re: [nexa] Urgente sostenere il bluetooth tracing (covid-19)

by e＠richiardone.eu

Buongiorno Naif, Le Mardi 31 mars 2020, Fabio Pietrosanti (naif) a écrit : > > Mi pare che non siano stati granché considerati dalle varie proposte di > "apps di CT", per motivi a me sconosciuti, quando io li avrei messi in > priorità come fonte di informazioni di location (Google fa' meglio di > chiunque altro). Non sottovaluterei soluzioni di localizzazione sulle celle e hotspot wifi basata su database Mozilla [1], e' piuttosto funzionale e non penso che per lo scopo sia da meno dal database google. [1] https://en.m.wikipedia.org/wiki/Mozilla_Location_Service Saluti -- Ing E.Roberto-Richiardone

March 31, 2020

Re: [nexa] Urgente sostenere il bluetooth tracing (covid-19)

by Alberto Cammozzo

Condivido i dubbi sul piano tecnico, ma soprattutto mi preoccupano le implicazioni sul piano sociale e giuridico. Stiamo parlando di un dispositivo personale di tracciamento: della mobilità su scala individuale (GPS) o dei contatti individuali (Bluetooth). Anche se i dati sono mantenuti sul dispositivo personale, anche se hanno una durata limitata, anche se la sua adozione è da prevedere inizialmente su base volontaria, l'efficacia della misura dipende dalla sua adozione *massiva* e quindi da una triplice obbligatorietà: (1) che chiunque ne abbia uno e lo porti sempre con sé, (2) che sia obbligato a cedere i dati in caso di positività e (3) che non sia in grado di manomettere i dati, cancellando o inserendo contatti o alterando l'attività del BT. Come garantire il rispetto di questi obblighi? Con che tutele giuridiche? Che sanzioni devono accompagnarli? Amministrative? Penali? Dovremo poi garantire che non avvengano abusi (il tracciamento dei clienti in un negozio: va vietato?). Sappiamo che questa emergenza non finirà tra un mese, e che queste eventuali misure accettate in regime di emergenza e sotto la spinta della paura rimarranno molto a lungo e saranno potenzialmente estendibili ad altri contesti, seguendo le emergenze prossime venture. Sappiamo anche che difficilmente si torna indietro. I provvedimenti antiterrorismo degli anni '70 sono ancora in vigore, anche se sottoposti a referendum abrogativo: la paura spesso vince sulla libertà. E una volta che avremo disponibili questi dati (mobilità o contatti) rinunceremo forse ad usarli per la lotta al terrorismo? E per la lotta alla mafia? Per la corruzione? Per l'evasione fiscale? E perché non per l'adulterio o la sosta in doppia fila? L'obbligo di tracciare la mobilità personale, o anche solo l'obbligo di rivelare la registrazione dei contatti individuali è una invasione pesante nella libertà individuale, che lascerei volentieri a nazioni diversamente democratiche, ed è per me impensabile che avvenga per decreto. Il mio appello è che occorra *rinunciare* ad adottare soluzioni tecnologiche di cui non si anticipano gli effetti a lungo termine: abbiamo molti esempi che spesso creano più problemi di quanti ne risolvono. Saluti, Alberto Cammozzo On 30/03/2020 22:05, Fabio Pietrosanti (naif) wrote: > Non condivido, tecnicamente, nel lanciarsi con così forte convinzione. > > Elaboro: > > In primis l'approccio bluetooth CT vede la prima sperimentazione a > Singapore, senza ancora risultati verificati: > > Potenzialmente alta efficacia nel rapporto CT vs. data privacy - > Potenziale alto rischio di fallimento funzionale. > > Non dovremmo escludere tecnologie e metodi consolidati di cui > conosciamo i limiti, senza demonizzare il "GPS". > > Quando parliamo di "Location Services" (quali ad esempio il leader > Google), non stiamo parlando di "solo GPS". > > Il GPS "as it is" è limitato, ma per l'appunto i "Location Services > Cloud" usano anche: > > - Dati di cella: Specificamente non "LA" cella ma "LE" celle > (neighbour cells) con relativo rssi (signal strength) > > - Dati di reti WiFi in zona (e relativo signal strenght) > > - Big Data e interpolazioni sullo storico delle misurazioni precedenti. > > Questi mix offrono un livello di dettaglio di gran lunga superiore, > oltreché realizzato con più sample, della singola raccolta di un > sample "GPS" tramite protocollo NMEA. > > Considerando che a quanto ho capito la singola vicinanza a un > contagiato per 30 secondo non è sufficiente per considerarsi > high-risk, ma la permanenza nel medesimo luogo per X tempo è > necessario, quindi assumo sia necessario che la prossimità misurata > sia su un arco di tempo, ci vogliono parecchi sample che possono > essere raccolti, e questo consente di aumentare la precisione. > > Per l'altezza tutti i telefoni moderni hanno il barometro, che porta a > misurare l'altitudine. > > A questo possiamo guardare a tecnologie disponibili ma ancora poco > diffuse, quali WiFi Round Trip Time > (https://developer.android.com/guide/topics/connectivity/wifi-rtt) per > la inbound 1-2meters precision. > > Certo, ci sono limitazioni relative alla durata della batteria, ma è > tutto proporzionale a quante richieste a un Cloud Location Service > vengono fatte, considerando l'esigenza di effettuare comunque un > numero di richieste/tempo per misurare quanto tempo due soggetti > fossero stati nella prossimità di rischio. > > Said that, bene l'approccio di bluetooth proximity, ma essendo ancora > molto sperimentale, non ci punterei l'intera scommessa di contact > tracing digitale. > > Fabio > > > On 30/03/2020 12:53, diego di caro via nexa wrote: >> Buongiorno a tutti, >> >> sta succedendo un disastro. Pare che il governo voglia adottare >> un'App basata sul gps per il tracing, ovvero l'identificazione dei >> contatti di un infetto. >> >> https://www.ilsole24ore.com/art/pronta-l-app-il-monitoraggio-dell-epidemia-… >> >> >> Aumentare l'efficienza del tracing equivale ad aumentare >> l'efficienza dei tamponi, oramai è abbastanza chiaro a tutti che si >> tratta dell'unica soluzione per il controllo di un virus in gan parte >> asintomatico. Ora, un'app per il tracing è un game changer totale >> nella ridefinizione di R0, cioè il tasso di riproduzione della >> malattia, purtroppo tutte le strategie prese in considerazione finora >> in occidente sono obsolete, non tengono in conto la possibilità del >> controllo tecnologico, Singapore sta invece offrendo gratutitamente >> la sua soluzione, che è top notch anche dal punto di vista della >> privacy, ma qual è il vero problema? >> >> **Il gps proposto in Italia è impreciso e non prende al chiuso,dove >> più spesso avviene il contagio!** >> >> è facile capire che in questo modo si moltiplica esponenzialmente il >> costo del tracing e quindi perde di efficacia questa sorta di sistema >> immunitario artificale che è l'unica soluzione per ritornare alla >> vita in tempi brevi. Tutto ciò è SBAGLIATO e spetta alla comunità >> scientifica e tecnologica reagire. >> >> Esiste una petizione, nel testo trovate i link alla app di Singapore, >> ma prego tutti i contatti della mailing list di pensare rapidamente >> sull'importanza assoulta della app e della scelta tecnologica ed agire. >> >> Cosa potete fare: >> >> scrivere e parlare dell'argomento >> coinvolgere giornalisti individualmente o suggerendomi contatti >> coinvolgere esponenti politici >> scrivere codice/seguire la release di Singapore >> firmare la petizione e condividerla >> >> vi ringrazio per lo sforzo che impiegherete nel valutare rapidamente >> l'importanza dello strumento di tracing, sono a disposizione per >> qualsiasi chiarimento/ colaborazione >> >> Cordialmente >> >> Diego Di Caro >> >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

March 31, 2020

Progetto per Contact Tracing assistito e Stay at Home Notice con dati di cella da rete mobile

by Fabio Pietrosanti (naif)

Ciao a tutti, dopo diversi giorni di elaborazione, revisioni raccolte da una 50ina di persone, 8 pareri legali-normativi, sono a condividere il documento di progetto finale: https://docs.google.com/document/d/1vb1g7xYqLuFyml25vB2da5gfh9LbwQ82YYFxqcf… Usando dati di cella da rete mobile, in modo rispettoso della protezione dei dati, ci si pone di efficiente questi processi-procedure emergenziali già in essere: * Contact Tracing o Assistenza per l’intervista di Contact Tracing da parte del personale sanitario con informazioni di geolocalizzazione o Comunicazioni mirate a cluster di utenze geo-localizzate, da intervista contact tracing * Notifiche informative su allontanamento da dimora o Informativa automatica all’allontanamento della dimora e autocertificazione Sto diffondendo tale proposta a Ministero Innovazione e Task Force varie, Protezione Civile e gruppi di specialisti. Importante sottolineare come*non ia possibile realizzare tale iniziativa in mano a una singola azienda: richiede governance pubblica e implementazione da parte degli operatori telefonici*. Ciò pone questa visione progettuale a un livello di “complessità di governance” di un ordine di grandezza rispetto alle varie soluzioni con “App”, tuttavia può vedere una visione implementativa piuttosto rapida, mettendo al lavoro gli operatori telefonici. Spero sia un contributo utile alla conversazione sul contact tracing, in modo fattuale e concreto, e con un particolare riguardo alla protezione dei dati. Fabio p.s. Vuole essere una idea diversa da quanto proposto da società che vendono prodotti per Law Enforcement, come Elettronica Group https://twitter.com/ElettronicaGrp/status/1242462328362237959 dove per effettuare una elaborazione simile gli operatori dovrebbero "consegnare" questa grande quantità di dati a un terzo, inclusivo di dati identificativi, che è lo scenario orwelliano di cui preoccuparsi.

March 31, 2020

Re: [nexa] Urgente sostenere il bluetooth tracing (covid-19)

by Fabio Pietrosanti (naif)

On 31/03/2020 07:58, Giovanni Biscuolo wrote: > quindi, per capirci, tu vedi bene una soluzione (una "app") che invia il > location tracking a un "Cloud Location service"? Sto facendo la considerazione tecnica che i "Cloud Location Services" hanno un discreto livello di accuratezza, e se usati secondo i medesimi paradigmi delle "apps privacy preserving" (cioè che non dicono chi sei al gestore del servizio di CT e/o di location service), possono essere una valida soluzione. Mi pare che non siano stati granché considerati dalle varie proposte di "apps di CT", per motivi a me sconosciuti, quando io li avrei messi in priorità come fonte di informazioni di location (Google fa' meglio di chiunque altro). > io non punterei nemmeno l'intera scomessa (fare in modo che il virus non > uccida le persone, nemmeno quelle che si contagiano) sul location > tracking in generale Ni, il location tracking come soluzione di CT interamente digitale benché sperimentale, merita d'essere provato. Invece ho elaborato un concept di progetto per usare i dati di cella degli operatori telefonici, in modo privacy preserving, di cui mando una email a breve. Fabio

March 31, 2020

Re: [nexa] Urgente sostenere il bluetooth tracing (covid-19)

by Giovanni Biscuolo

Buongiorno nexiani, Giacomo Giacomo Tesio <giacomo(a)tesio.it> writes: > On 30/03/2020, diego di caro via nexa <nexa(a)server-nexa.polito.it> wrote: [...] >> oramai è abbastanza chiaro a tutti che si tratta dell'unica >> soluzione per il controllo di un virus in gan parte asintomatico. I virologi ancora non hanno capito un sacco di cose importantissime sul SARS-Cov-2 - a partire da _banali_ questioni di contabilità - e già abbiamo deciso che l'unica soluzione, la Soluzione Definitiva, per il controllo di questo e dei futuri virus sia creare un insieme di norme "app-aided" di isolamento sociale semi-permanente? > Non so con chi hai parlato tu, ma TUTTI i medici con cui ho parlato io > (ospedalieri e non, seppure tutti in Piemonte), la ritengono invece > (per usare il termine preponderante) una stronzata. > > Servono test rapidi. > Servono mascherine FFP3. > Servono dispositivi per la ventilazione assistita. > Servono posti letto. Servono medici, infermieri e ricercatori meno spremuti di come non lo fossero prima... e servono tante altre cose nemmeno troppo difficili da analizzare. Serve *anche* un vaccino e a me non me lo leva nessuno dalla testa che, se *brevettarlo* non fosse il _principale_ motivo del "sistema della ricerca" (al di là delle persone di buona volontà), potremmo averlo in un quinto del tempo. Dalla Lettera AISA al Presidente delle Repubblica [1]: --8<---------------cut here---------------start------------->8--- [...] È ormai chiaro a tutti quanto siano essenziali la condivisione in tempo reale dei risultati scientifici passati e presenti [...] La conoscenza scientifica e le risorse didattiche sono in gran parte chiuse dentro recinti di proprietà intellettuale. [...] L’università e la ricerca scientifica hanno urgente bisogno di un nuovo quadro normativo che aiuti a condividere e rielaborare la ricerca [...] Cambiare il sistema della valutazione dell’università e della ricerca scientifica. Tale sistema [...] appiattisce e uniforma il pensiero. Spinge alla competizione invece che alla cooperazione. Aumenta in modo esponenziale la burocrazia. Dissipa risorse pubbliche e tempo [...] --8<---------------cut here---------------end--------------->8--- Se qualcuno ha dei dubbi sul fatto che la ricerca *non* condivida i dati e i risultati in tempo reale e che competa invece di collaborare, per favore non polemizzi con me ma si rivolga a AISA e alla comunità internazionale dei ricercatori di buona volontà :-) Davvero dobbiamo accettare che il modo migliore di affrontare questa crisi è continuare a essere _scientificamente_ isolati e competere per quelle poche risorse che ci vengono messe a disposizione anche per conoscere? Davvero un altro modo di affrontare questa crisi **di sistema** non è possibile? [...] Saluti, Giovanni #ioRestoCalmo [1] https://aisa.sp.unipi.it/scienza-aperta-e-valutazione-della-ricerca-in-temp… ieri inviata in lista come "Subject: [nexa] Open Science - lettera aperta dell'AISA al Presidente della Repubblica" -- Giovanni Biscuolo Xelera IT Infrastructures

March 31, 2020

Re: [nexa] Link alla petizione per l'approccio Singapore

by e＠richiardone.eu

Buongiorno, Grazie per il chiarimento, finora si era scritto di "app" in modo generico. Penso che l'ideale sia una soluzione che mantenga una certa privacy e sia tecnicamente controllata guidata da ente super partes. MA, sono del parere di Giacomo, senza fare tamponi a tappeto non serve praticamente a niente e mi sembra che si parli del tema perché è molto piu' facile fare una app che fare tamponi. O anche piuttosto che fornire a tutti i cittadini guanti e mascherine, e soprattutto associata ad una formazione per insegnare ad usarli correttamente... La soluzione Singapore non mi sembra praticabile in Europa, benché capisco il momento, oltre che per privacy per i motivi sociali indicati da Giovanni (come e' effettivamente successo laggiu'). Saluti Le Mardi 31 mars 2020, Giuseppe Attardi a écrit : > > > > On 30 Mar 2020, at 22:37, nexa-request(a)server-nexa.polito.it wrote: > > > > From: <e(a)richiardone.eu <mailto:e@richiardone.eu>> > > To: <sevenofnine(a)riseup.net <mailto:sevenofnine@riseup.net>> > > Cc: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > > Subject: Re: [nexa] Link alla petizione per l'approccio Singapore > > Message-ID: <a4sh13.q80vpg.2snmu9-qmf(a)pro1.mail.ovh.net <mailto:a4sh13.q80vpg.2snmu9-qmf@pro1.mail.ovh.net>> > > Content-Type: text/plain; charset="utf-8" > > > > Buonasera, > > > > Scusate la mia intromissione, ma c'è una considerazione che trovo sia sfuggita. > > Solo io utilizzo uno smartphone Sailfish (su cui dubito vedere implementata tale app) e conosco persone che usano telefoni non smartphone? > > Con la nostra proposta non c`è bisogno di caricare nessuna app: è sufficiente un qualunque dispositivo dotato di bluetooth. > Ad esempio un braccialetto fitness da 20€ può bastare. > La nostra proposta prevede che le app di raccolta della posizione sia dispiegate nei locali pubblici, nei negozi, esponendo un cartello che ne dichiara la presenza. > La app riceve solo l’UUID el dispositivo e nient’altra informazione sull’utente. > Alle persone contagiate viene chiesto di fornire l’UUID del proprio duipositivo, per poter costruire una mappa dei luoghi in cui sono passati. > Poi un qualunque cittadino può andare a verificare su una mappa se si il suo UUID è trovato in un luogo insieme a un contagiato > > — Beppe > > > Penso inoltre al caso di persone anziane che usano telefoni "facilitati" (pulsanti larghi etc). > > > > Esiste uno studio ufficiale sul numero di smartphone Android e IOS rispetto al numero totale di terminali registrati sui 4 gestori nazionali? > > > > Saluti > > > > Le Lundi 30 mars 2020, Mario Sabatino a écrit : > >> Penso che un'applicazione come questa, per funzionare, debba essere > >> utilizzata da una porzione molto consistente della popolazione. Mi > >> domando quali possano essere gli incentivi alla sua installazione. Non > >> credo che la gente muoia dalla voglia di installare un'app del genere > >> sul proprio dispositivo e non siamo a Singapore. > >> > >> E' auspicabile poi che la sua implementazione sia prevista con legge > >> (magari con decreto legge da convertire successivamente) e non con > >> provvedimenti contingibili e urgenti (d.p.c.m. ed ordinanze varie). > >> > >> Ma queste cose sono state già dette molto bene qui: > >> https://www.corrierecomunicazioni.it/privacy/data-tracing-no-a-deleghe-in-b… <https://www.corrierecomunicazioni.it/privacy/data-tracing-no-a-deleghe-in-b…> > >> > >> Tecnicamente, a regime, quanta capacità di calcolo e di memoria sarebbe > >> necessaria per un'operazione come questa ? Più semplicemente, il > >> Ministero (quale?) sarebbe in grado di gestire da solo la cosa con > >> l'infrastruttura tecnologica di cui attualmente dispone ? Si parla di > >> milioni di dispositivi collegati, immagino. > >> > >> Saluti > >> > >> Mario Sabatino > >> > >> > >> Il 30/03/2020 19:57, Giuseppe Attardi ha scritto: > >>> > >>> > >>>> On 30 Mar 2020, at 19:52, nexa-request(a)server-nexa.polito.it <mailto:nexa-request@server-nexa.polito.it> > >>>> <mailto:nexa-request@server-nexa.polito.it <mailto:nexa-request@server-nexa.polito.it>> wrote: > >>>> > >>>> From: Mario Sabatino <sevenofnine(a)riseup.net <mailto:sevenofnine@riseup.net> > >>>> <mailto:sevenofnine@riseup.net <mailto:sevenofnine@riseup.net>>> > >>>> To:nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> <mailto:nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > >>>> Subject: Re: [nexa] Link alla petizione per l'approccio Singapore > >>>> Message-ID: <bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8(a)riseup.net <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net> > >>>> <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net <mailto:bf330a41-4bdb-8f3a-fe7a-86d3f548a9a8@riseup.net>>> > >>>> Content-Type: text/plain; charset="utf-8"; Format="flowed" > >>>> > >>>> Scusatemi, qualcuno mi aiuti a capire. Chi è positivo e sa di esserlo > >>>> non dovrebbe, come minimo, restarsene chiuso in casa ? Allora a cosa > >>>> serve un marchingegno del genere basato sul bluetoot e quindi sulla > >>>> Prossimità ? > >>> Per sapere dove si trovava nei giorni precedenti e con chi ha avuto > >>> dei contati, che vanno avvisati e seguiti. > >>>> > >>>> Sul GPS ho le stesse riserve fatte da altri. > >>>> > >>>> Inoltre, > >>>> > >>>> 1) il codice sorgente delle app sarà aperto o proprietario ? > >>> > >>> Spero di si: la nostra lo sarebbe. > >>> > >>>> > >>>> 2) dove saranno conservati i dati ? Su server Google o Amazon ? Con > >>>> quali garanzie ? > >>> Su server posseduti e controllati dal ministero. > >>>> > >>>> 3) cosa riceveranno in cambio gli sviluppatori dell'applicazione ? > >>>> Perchè si parla di app commerciali, vero ? > >>> Nulla, per ora non sono previsti finanziamenti. > >>>> > >>>> 4) ultimo ma non ultimo, qual è la base giuridica di tutto ciò ? Tweet o > >>>> messaggio su Facebook, ordinanza della Protezione Civile, d.p.c.m., > >>>> decreto legge ? > >>> Se ne sta occupando una task force al MID, in collaborazione con Min > >>> Salute. > >>> > >>> -- > >>>> > >>>> Cordiali saluti > >>>> > >>>> Mario Sabatino > >>>> > >>>> Il 30/03/2020 13:56, diego di caro via nexa ha scritto: > >>>>> > >>>>> https://www.change.org/p/giuseppe-conte-imitiamo-singapore-per-tracciare-il… <https://www.change.org/p/giuseppe-conte-imitiamo-singapore-per-tracciare-il…> > >>>>> > >>>>> perdonate lo spam > >>>>> > >>>>> > >>>>> Il lunedì 30 marzo 2020, 12:53:59 CEST, diego di caro > >>>>> <ricardojinn(a)yahoo.it <mailto:ricardojinn@yahoo.it> <mailto:ricardojinn@yahoo.it <mailto:ricardojinn@yahoo.it>>> ha scritto: > >>>>> > >>>>> > >>>>> Buongiorno a tutti, > >>>>> > >>>>> sta succedendo un disastro. Pare che il governo voglia adottare un'App > >>>>> basata sul gps per il tracing, ovvero l'identificazione dei contatti > >>>>> di un infetto. > >>>>> > >>>>> https://www.ilsole24ore.com/art/pronta-l-app-il-monitoraggio-dell-epidemia-… <https://www.ilsole24ore.com/art/pronta-l-app-il-monitoraggio-dell-epidemia-…> > >>>>> > >>>>> Aumentare l'efficienza del tracing equivale ad aumentare l'efficienza > >>>>> dei tamponi, oramai è abbastanza chiaro a tutti che si tratta > >>>>> dell'unica soluzione per il controllo di un virus in gan parte > >>>>> asintomatico. Ora, un'app per il tracing è un game changer totale > >>>>> nella ridefinizione di R0, cioè il tasso di riproduzione della > >>>>> malattia, purtroppo tutte le strategie prese in considerazione finora > >>>>> in occidente sono obsolete, non tengono in conto la possibilità del > >>>>> controllo tecnologico, Singapore sta invece offrendo gratutitamente la > >>>>> sua soluzione, che è top notch anche dal punto di vista della privacy, > >>>>> ma qual è il vero problema? > >>>>> > >>>>> **Il gps proposto in Italia è impreciso e non prende al chiuso,dove > >>>>> più spesso avviene il contagio!** > >>>>> > >>>>> è facile capire che in questo modo si moltiplica esponenzialmente il > >>>>> costo del tracing e quindi perde di efficacia questa sorta di sistema > >>>>> immunitario artificale che è l'unica soluzione per ritornare alla vita > >>>>> in tempi brevi. Tutto ciò è SBAGLIATO e spetta alla comunità > >>>>> scientifica e tecnologica reagire. > >>>>> > >>>>> Esiste una petizione, nel testo trovate i link alla app di Singapore, > >>>>> ma prego tutti i contatti della mailing list di pensare rapidamente > >>>>> sull'importanza assoulta della app e della scelta tecnologica ed agire. > >>>>> > >>>>> Cosa potete fare: > >>>>> > >>>>> scrivere e parlare dell'argomento > >>>>> coinvolgere giornalisti individualmente o suggerendomi contatti > >>>>> coinvolgere esponenti politici > >>>>> scrivere codice/seguire la release di Singapore > >>>>> firmare la petizione e condividerla > >>>>> > >>>>> vi ringrazio per lo sforzo che impiegherete nel valutare rapidamente > >>>>> l'importanza dello strumento di tracing, sono a disposizione per > >>>>> qualsiasi chiarimento/ colaborazione > >>>>> > >>>>> Cordialmente > >>>>> > >>>>> Diego Di Caro > >>>>> > >>> > >>> > >>> _______________________________________________ > >>> nexa mailing list > >>> nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> > >> > > > > -- > > Ing E.Roberto-Richiardone > > -- Ing E.Roberto-Richiardone

March 31, 2020

Re: [nexa] Urgente sostenere il bluetooth tracing (covid-19)

by Giovanni Biscuolo

Buongiorno Fabio, "Fabio Pietrosanti (naif)" <lists(a)infosecurity.ch> writes: [...] > Certo, ci sono limitazioni relative alla durata della batteria, ma è > tutto proporzionale a quante richieste a un Cloud Location Service > vengono fatte, considerando l'esigenza di effettuare comunque un numero > di richieste/tempo per misurare quanto tempo due soggetti fossero stati > nella prossimità di rischio. quindi, per capirci, tu vedi bene una soluzione (una "app") che invia il location tracking a un "Cloud Location service"? > Said that, bene l'approccio di bluetooth proximity, ma essendo ancora > molto sperimentale, non ci punterei l'intera scommessa di contact > tracing digitale. io non punterei nemmeno l'intera scomessa (fare in modo che il virus non uccida le persone, nemmeno quelle che si contagiano) sul location tracking in generale [...] ciao, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

March 31, 2020