April 2020 - nexa - server-nexa.polito.it

Evgeny Morozov and Renata Ávila: “Tech in the Times of the Pandemic” Webinar - 11/04/2020 @ 20:00
by Giovanni Battista Gallus April 11, 2020

April 11, 2020

Carissimi, segnalo il Webinar di Evgeny Morozov and Renata Ávila: “Tech in the Times of the Pandemic”, stasera 11/04/2020 alle 20. Questo il link per l'iscrizione: https://internal.diem25.org/it/events/625 A presto G.Battista Gallus

2 1

Why is South Korea beating coronavirus? Its citizens hold the state to account | Tae Hoon Kim | Opinion | The Guardian
by Alberto Cammozzo April 11, 2020

April 11, 2020

<https://www.theguardian.com/commentisfree/2020/apr/11/south-korea-beating-c…> outh Korea is one of the few countries that has succeeded in flattening the coronavirus curve. Its policy of testing, tracing and treating without lockdowns has been widely lauded. Some attribute this to South Korea’s experience of having dealt with previous epidemics such as Sars and Mers. Commentators in the US tend to stress the country’s effective leadership, contrasting it with that of Donald Trump’s. Others point to cultural factors, such as the willingness of the public to sacrifice privacy for the greater good. What is often overlooked, though, is that at the roots of South Korea’s success against Covid-19 are a well-funded and efficient system of delivering public services. Without this baseline infrastructure, the policy of test, trace and treat could not have been sustained or expanded to the degree that it has. Likewise, effective leadership cannot achieve much if it lacks a well-oiled public service system that can deliver. Take South Korea’s biggest international airport, Incheon. As a publicly managed airport, it is consistently ranked among the best in the world. Likewise, the Seoul metro system is world renowned for its cheap fares and efficiency, making it one of the top five underground systems. By far the most impressive aspect is South Korea’s single-payer healthcare system which was ranked the first among OECD countries in 2015. Although hospitals in Korea are mostly privately run, 97% of the Korean population is covered by the compulsory national health insurance scheme. This balance between privatised hospitals and public insurance system has ensured universal accessibility and ample resources, proving its effectiveness in the coronavirus crisis. How did South Korea achieve this? Unlike in western Europe after the second world war, establishing a welfare system was not the priority of the dictatorships that ruled the country. Like many developing nations in Asia, the emphasis was on industrialisation and economic growth. At the same time, the dictatorship invested heavily in public infrastructure, viewing it as indispensable to Korea’s growing industries. In 1977, the country’s first national health insurance system was introduced, although this was nothing like the comprehensive healthcare of today. [...]

1 0

L'app di Singapore rilasciata OSS Fwd: COVID19-Tracing/-Tracking App in Singapore under GPL-3.0
by Fabio Pietrosanti (naif) April 11, 2020

April 11, 2020

Dalla mailing list FSFE, ricevo e condivido, che la applicazione in uso a Singapore di CT bluetooth è stata messa in OSS in licenza GPL-3.0 . Fabio -------- Forwarded Message -------- Subject: COVID19-Tracing/-Tracking App in Singapore under GPL-3.0 Date: Fri, 10 Apr 2020 12:00:34 +0200 From: Jan Wey. <janwey(a)fsfe.org> To: discussion(a)lists.fsfe.org I was made aware of this just 5 minutes ago. Sorry, if this was already mentioned on this ML in the past few days. Singapore decided to release their Tracing-App under GPL-3.0 [0], which obviously would establish better trust and would benefit other countries and regions as well, as the software (or parts of it) could be re-used, being in line with PMPC[1] as well as the FSFE's call to release any COVID19 Tracking App under a Free Software License. Kind regards and stay healthy, Jan [0] https://github.com/opentrace-community [1] https://publiccode.eu/ [2] https://fsfe.org/news/2020/news-20200402-02.html -- Jan Weymeirsch (former intern) passionate european & FOSS enthusiast Encrypt your mail! http://jan.weymeirs.ch/gpg

2 1

Apple & Google partner on tracing API
by Giuseppe Attardi April 11, 2020

April 11, 2020

Apple e Google stanno collaborando per supportare le app di tracing via Bluetooth. Il protocollo è aperto e lascia spazio agli sviluppatori delle app, sia su come interagire con gli utenti, sia sulla memorizzazione dei dati. Mi pare un’occasione importante da sfruttare per fare qualcosa di innovativo e di dotarsi di infrastrutture pubbliche per la raccolta e l’elaborazione dei dati. An interesting aspect of the #covid19 Tracing protocol, is that it includes a call-back to determine the risk of infection. This opens a great opportunity for AI solutions, that the epidemiologists of the Healthcare service can tune, to avoid false positives. Qui le specifiche: https://www.apple.com/covid19/contacttracing/ — Beppe > On 10 Apr 2020, at 23:55, nexa-request(a)server-nexa.polito.it wrote: > > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Stefano Quintarelli) > 2. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Enrico Nardelli) > 3. aggiornamento sul protocollo DP-3T per il tracciamento dei > contatti (Enrico Nardelli) > 4. Re: aggiornamento sul protocollo DP-3T per il tracciamento > dei contatti (Roberto Dolci) > 5. Re: Problematiche del tracciamento dei contatti: non dobbiamo > scegliere tra privacy e salute (Giacomo Tesio) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Fri, 10 Apr 2020 19:59:55 +0200 > From: Stefano Quintarelli <stefano(a)quintarelli.it> > To: Enrico Nardelli <nardelli(a)mat.uniroma2.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: <7f1e8dd6-61b6-36ea-0555-403c06f504c1(a)quintarelli.it> > Content-Type: text/plain; charset=windows-1252; format=flowed > > I stand my point. > ogni tecnologia ha vulnerabilita, passata questa, se ne trovera' un'altra. > > cio' non ci impedisce di usare strumenti elettronici. > ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e > estremamnete in vantaggio dei benefici > > BTW, anche un sistema basato su carta ha delle vulnerabilita'. > > ciao, s. > > >> On 10/04/2020 18:02, Enrico Nardelli wrote: >> Grazie Stefano per l'articolata risposta. >> >> Ero consapevole (e l'avevo anche citato nel post) che il Garante della >> Privacy aveva osservato che l'adesione doveva essere volontaria, ma come >> lui stesso ha osservato serve avere almeno il 60% dei cittadini che la >> usano e quindi quel "pretendere" non era inteso in senso legale ma come >> "prerequisito" per il funzionamento del tutto. >> >> È vero, come osservi, che tutti i software sono in qualche modo bacati >> (chi più chi meno) ma appoggiare, per questa situazione di emergenza >> sanitaria, una soluzione di massa (che ha comunque bisogno per >> funzionare di tutta di una serie di misure di contorno - come hanno >> osservato lo stesso Garante e le varie organizzazioni internazionali >> citate alla fine del mio post) su una tecnologia che ha dimostrato nel >> corso degli anni di non avere le spalle robuste rispetto alla sicurezza >> mi sembra una scelta che, anche se "tecnicamente" interessante, sia da >> rigettare dal punto di vista sociale e politico. >> >> Per quanto riguarda Bluetooth questa descritta qua >> >> https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-… >> >> è una vulnerabilità che permette ad un attaccante di entrare, installare >> malware e rubare dati. Basta conoscere semplicemente il Bluetooth MAC >> address per ottenere l'accesso al dispositivo >> >> Certo, è stata sistemata con una release di Android di Febbraio 2020, ma >> vogliamo davvero poggiare la privacy dei cittadini sulla certezza che >> hanno tutti aggiornato il proprio smartphone??? >> >> Buona Pasqua anche a te! >> >> Ciao, Enrico >> >> >> Il 10/04/2020 16:23, Stefano Quintarelli ha scritto: >>> Ciao Enrico, >>> >>> tu scrivi: >>> >>> "Pretendere però che tutti i cittadini vadano in giro con il Bluetooth >>> (o altra tecnologia) costantemente disponibile per comunicare è >>> secondo me equivalente a chiedere loro di non chiudere a chiave la >>> porta di casa perchè deve passare il dottore per una visita medica. >>> Nel mondo reale equivarrebbe ad esporre le case di tutti i cittadini >>> ad un elevato rischio di intrusione. " >>> >>> premesso che il garante dice che dovrebbe essere opt-in, la stessa >>> "pretesa" nei confronti di quelle persone che decidono di installarsi >>> un'app che usa il bluetooth la hanno anche, nei confronti di quelle >>> persone che decidono di usare auricolari bluetooth, i produttori di >>> tali auricolari... alla fine e' la persona che decide... >>> >>> al link sulle /forti vulnerabilita'/ che inserisci nell'articolo si >>> elencano tutte vulnerabilita' (tranne una) che generano DOS, non che >>> consentono l'accesso. >>> Quindi, la analogia piu' precisa, non sarebbe "esporre le case di >>> tutti i cittadini ad un elevato rischio di intrusione." ma "esporre le >>> case di tutti i cittadini [che decidono di farlo] al rischio di >>> ricevere un carico di letame sul vialetto di accesso"... >>> ;-) >>> >>> per quell'uno ("tranne una") si dice anche che "Some of the affected >>> products include the 2018 smartwatch lineup from FitBit, Eve Systems >>> smart home products, the CubiTag Bluetooth tracker, and the eGee Touch >>> smart luggage lock." >>> >>> ciao, s. >>> >>> p.s. l'articolo originale del ricercatore e' questo >>> https://asset-group.github.io/disclosures/sweyntooth/ >>> >>> giustamente scrivi che "come da molto tempo è noto", questa famiglia >>> di vulenrabilita', disclosed a settembre 2019, ha gia' avuto molte >>> patch da parte dei produttori dei chip coinvolti. >>> >>> in particolare, il bug che consente di intrudere, avviene durante una >>> oeprazione di "secure pairing" (che tanto secure non è). Ovvero, se >>> non fai pairing non sei esposto. Quindi, volendo rimanere >>> all'analogia', sarebbe come chiedere di fare entrare in casa un >>> infermiere salvo poi scoprire che era un malfattore e l'ambulanza >>> davanti a casa era finta. >>> Ma nessuna delle app in questione chiede di fare entrare alcunchi, >>> nemmeno un dottore. Rectius, di fare qualsiasi pairing, nemmeno secure. >>> >>> poi, che l'informatica produca uno sterminio di vulnerabilita', non >>> credo sorprenda nessuno in questa lista. Io uso come client di email >>> Thunderbird (che credo usi anche tu), che ha 980 vulnerabilita' >>> segnalate... >>> https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overv… >>> >>> >>> Buona Pasqua! >>> >>> >>> On 10/04/2020 14:29, Enrico Nardelli wrote: >>>> Alcune riflessioni sull'impatto delle soluzioni digitali di >>>> tracciamento dei contatti che secondo me vengono trascurate. >>>> https://link-and-think.blogspot.com/2020/04/problematiche-del-tracciamento-… >>>> >>>> >>>> Ogni commento è benvenuto. >>>> >>>> >>>> -- EN >>>> >>>> ===================================================================== >>>> Prof. Enrico Nardelli >>>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>>> Via della Ricerca Scientifica snc - 00133 Roma >>>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>>> home page: http://www.mat.uniroma2.it/~nardelli >>>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>>> http://link-and-think.blogspot.it/ >>>> ===================================================================== >>> >> >> -- EN >> >> ===================================================================== >> Prof. Enrico Nardelli >> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >> Via della Ricerca Scientifica snc - 00133 Roma >> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >> home page: http://www.mat.uniroma2.it/~nardelli >> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >> http://link-and-think.blogspot.it/ >> ===================================================================== > > -- > reserve your meeting with me at https://cal.quintarelli.it > > > ------------------------------ > > Message: 2 > Date: Fri, 10 Apr 2020 20:23:02 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> > To: Stefano Quintarelli <stefano(a)quintarelli.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: <96557a52-fba0-7dc2-e8b7-eb1440d77a30(a)mat.uniroma2.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > metoo... :-) > > ciao, enrico > > Il 10/04/2020 19:59, Stefano Quintarelli ha scritto: >> I stand my point. >> ogni tecnologia ha vulnerabilita, passata questa, se ne trovera' un'altra. >> >> cio' non ci impedisce di usare strumenti elettronici. >> ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e estremamnete in vantaggio dei benefici >> >> BTW, anche un sistema basato su carta ha delle vulnerabilita'. >> >> ciao, s. >> >> >>> On 10/04/2020 18:02, Enrico Nardelli wrote: >>> Grazie Stefano per l'articolata risposta. >>> >>> Ero consapevole (e l'avevo anche citato nel post) che il Garante della Privacy aveva osservato che l'adesione doveva essere volontaria, ma come lui stesso ha osservato serve avere almeno il 60% dei cittadini che la usano e quindi quel "pretendere" non era inteso in senso legale ma come "prerequisito" per il funzionamento del tutto. >>> >>> È vero, come osservi, che tutti i software sono in qualche modo bacati (chi più chi meno) ma appoggiare, per questa situazione di emergenza sanitaria, una soluzione di massa (che ha comunque bisogno per funzionare di tutta di una serie di misure di contorno - come hanno osservato lo stesso Garante e le varie organizzazioni internazionali citate alla fine del mio post) su una tecnologia che ha dimostrato nel corso degli anni di non avere le spalle robuste rispetto alla sicurezza mi sembra una scelta che, anche se "tecnicamente" interessante, sia da rigettare dal punto di vista sociale e politico. >>> >>> Per quanto riguarda Bluetooth questa descritta qua >>> https://insinuator.net/2020/02/critical-bluetooth-vulnerability-in-android-… >>> è una vulnerabilità che permette ad un attaccante di entrare, installare malware e rubare dati. Basta conoscere semplicemente il Bluetooth MAC address per ottenere l'accesso al dispositivo >>> >>> Certo, è stata sistemata con una release di Android di Febbraio 2020, ma vogliamo davvero poggiare la privacy dei cittadini sulla certezza che hanno tutti aggiornato il proprio smartphone??? >>> >>> Buona Pasqua anche a te! >>> >>> Ciao, Enrico >>> >>> >>> Il 10/04/2020 16:23, Stefano Quintarelli ha scritto: >>>> Ciao Enrico, >>>> >>>> tu scrivi: >>>> >>>> "Pretendere però che tutti i cittadini vadano in giro con il Bluetooth (o altra tecnologia) costantemente disponibile per comunicare è secondo me equivalente a chiedere loro di non chiudere a chiave la porta di casa perchè deve passare il dottore per una visita medica. Nel mondo reale equivarrebbe ad esporre le case di tutti i cittadini ad un elevato rischio di intrusione. " >>>> >>>> premesso che il garante dice che dovrebbe essere opt-in, la stessa "pretesa" nei confronti di quelle persone che decidono di installarsi un'app che usa il bluetooth la hanno anche, nei confronti di quelle persone che decidono di usare auricolari bluetooth, i produttori di tali auricolari... alla fine e' la persona che decide... >>>> >>>> al link sulle /forti vulnerabilita'/ che inserisci nell'articolo si elencano tutte vulnerabilita' (tranne una) che generano DOS, non che consentono l'accesso. >>>> Quindi, la analogia piu' precisa, non sarebbe "esporre le case di tutti i cittadini ad un elevato rischio di intrusione." ma "esporre le case di tutti i cittadini [che decidono di farlo] al rischio di ricevere un carico di letame sul vialetto di accesso"... >>>> ;-) >>>> >>>> per quell'uno ("tranne una") si dice anche che "Some of the affected products include the 2018 smartwatch lineup from FitBit, Eve Systems smart home products, the CubiTag Bluetooth tracker, and the eGee Touch smart luggage lock." >>>> >>>> ciao, s. >>>> >>>> p.s. l'articolo originale del ricercatore e' questo >>>> https://asset-group.github.io/disclosures/sweyntooth/ >>>> >>>> giustamente scrivi che "come da molto tempo è noto", questa famiglia di vulenrabilita', disclosed a settembre 2019, ha gia' avuto molte patch da parte dei produttori dei chip coinvolti. >>>> >>>> in particolare, il bug che consente di intrudere, avviene durante una oeprazione di "secure pairing" (che tanto secure non è). Ovvero, se non fai pairing non sei esposto. Quindi, volendo rimanere all'analogia', sarebbe come chiedere di fare entrare in casa un infermiere salvo poi scoprire che era un malfattore e l'ambulanza davanti a casa era finta. >>>> Ma nessuna delle app in questione chiede di fare entrare alcunchi, nemmeno un dottore. Rectius, di fare qualsiasi pairing, nemmeno secure. >>>> >>>> poi, che l'informatica produca uno sterminio di vulnerabilita', non credo sorprenda nessuno in questa lista. Io uso come client di email Thunderbird (che credo usi anche tu), che ha 980 vulnerabilita' segnalate... >>>> https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overv… >>>> >>>> Buona Pasqua! >>>> >>>> >>>> On 10/04/2020 14:29, Enrico Nardelli wrote: >>>>> Alcune riflessioni sull'impatto delle soluzioni digitali di tracciamento dei contatti che secondo me vengono trascurate. >>>>> https://link-and-think.blogspot.com/2020/04/problematiche-del-tracciamento-… >>>>> >>>>> Ogni commento è benvenuto. >>>>> >>>>> >>>>> -- EN >>>>> >>>>> ===================================================================== >>>>> Prof. Enrico Nardelli >>>>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>>>> Via della Ricerca Scientifica snc - 00133 Roma >>>>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>>>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>>>> home page: http://www.mat.uniroma2.it/~nardelli >>>>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>>>> http://link-and-think.blogspot.it/ >>>>> ===================================================================== >>>> >>> >>> -- EN >>> >>> ===================================================================== >>> Prof. Enrico Nardelli >>> Dipartimento di Matematica - Universita' di Roma "Tor Vergata" >>> Via della Ricerca Scientifica snc - 00133 Roma >>> tel: +39 06 7259.4204 fax: +39 06 7259.4699 >>> mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it >>> home page: http://www.mat.uniroma2.it/~nardelli >>> blog: http://www.ilfattoquotidiano.it/blog/enardelli/ >>> http://link-and-think.blogspot.it/ >>> ===================================================================== >> > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 3 > Date: Fri, 10 Apr 2020 20:25:31 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] aggiornamento sul protocollo DP-3T per il tracciamento > dei contatti > Message-ID: <aac36e5b-1351-ed40-b624-2dab004b29a0(a)mat.uniroma2.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > > https://link-and-think.blogspot.com/2020/04/come-funziona-la-nuova-versione… > > Grazie in anticipo per ogni commento. > > PS > Versione in inglese in lavorazione... > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 4 > Date: Fri, 10 Apr 2020 19:09:13 +0000 > From: Roberto Dolci <rob.dolci(a)aizoon.us> > To: Enrico Nardelli <nardelli(a)mat.uniroma2.it>, Nexa > <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] aggiornamento sul protocollo DP-3T per il > tracciamento dei contatti > Message-ID: <b2badaa5039a409ba43ebf57908eafaa(a)SRVEX03.aizoon.local> > Content-Type: text/plain; charset="utf-8" > > Certo che dare tutti i propri dati in pasto ad Apple e Google per evitare il virus...quasi quasi...uno ci pensa due volte https://www.lastampa.it/tecnologia/news/2020/04/10/news/apple-e-google-insi… > > -----Original Message----- > From: nexa <nexa-bounces(a)server-nexa.polito.it> On Behalf Of Enrico Nardelli > Sent: Friday, April 10, 2020 2:26 PM > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] aggiornamento sul protocollo DP-3T per il tracciamento dei contatti > > > https://link-and-think.blogspot.com/2020/04/come-funziona-la-nuova-versione… > > Grazie in anticipo per ogni commento. > > PS > Versione in inglese in lavorazione... > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > ------------------------------ > > Message: 5 > Date: Fri, 10 Apr 2020 23:55:05 +0200 > From: Giacomo Tesio <giacomo(a)tesio.it> > To: Stefano Quintarelli <stefano(a)quintarelli.it> > Cc: Nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Problematiche del tracciamento dei contatti: non > dobbiamo scegliere tra privacy e salute > Message-ID: > <CAHL7psEOhuxVJjqURezJQVLEES7nd0QPOWS73cvi0aJ3SOADqQ(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Una delle prime cose che cerco di insegnare ai colleghi più giovani e > quando NON usare gli strumenti di cui dispongono. > > Bisogna partire presto, perché è difficile. > Chi da usare solo martelli, vede chiodi dappertutto. > > >> On Friday, 10 April 2020, Stefano Quintarelli <stefano(a)quintarelli.it> >> wrote: >> ed i vantgagi outscale gli svantaggi e il rapporto benefici/rischi e > estremamnete in vantaggio dei benefici > > > Ti dispiacerebbe elencare esplicitamente vantaggi e svantaggi che stai > prendendo in considerazione? E rischi e benefici? > > A parte il fatto che non funzionerebbe, intendo... :-D > > > >> BTW, anche un sistema basato su carta ha delle vulnerabilita'. > > Certamente. > > Ma riprodotte su scala diversa. > E con menti umane capaci di minimizzarne rischi e danni. > > > Un software invece fa sempre la stessa cosa. Spesso sbagliata. > > Ed è vero, questo non impedisce il loro utilizzo. D'altronde quanti tetti > di amianto abbiamo ancora in giro? > Funzionano, giusto? > > > Giacomo >

2 1

Apple and Google partner on COVID-19 contact tracing technology
by Giovanni Battista Gallus April 11, 2020

April 11, 2020

"Across the world, governments and health authorities are working together to find solutions to the COVID-19 pandemic, to protect people and get society back up and running. Software developers are contributing by crafting technical tools to help combat the virus and save lives. In this spirit of collaboration, Google and Apple are announcing a joint effort to enable the use of Bluetooth technology to help governments and health agencies reduce the spread of the virus, with user privacy and security central to the design." https://www.blog.google/inside-google/company-announcements/apple-and-googl… Un commento al volo: nella documentazione leggo "Will only be used for contact tracing by public health authorities for COVID-19 pandemic management". Nella seconda fase, si tratterà di una funzionalità integrata nel sistema operativo... Cosa mai potrà andare storto? GB Gallus

1 0

Piano di interventi attuato a Wuhan
by Claudia Giulia April 10, 2020

April 10, 2020

Qui il piano di interventi usato per tenere sotto controllo il COVID19 a Wuhan Testo: https://jamanetwork.com/journals/jama/fullarticle/2764658 (nella barra in grigio ci sono altre info e grafici) c. Inviato da iPhone

1 0

ACLU: The Limits of Location Tracking in an Epidemic
by Stefano Zacchiroli April 10, 2020

April 10, 2020

https://www.aclu.org/aclu-white-paper-limits-location-tracking-epidemic Posizione sensata e ragionevole, che passa in rassegna molte delle possibilità discusse (qui in lista e altrove). -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

2 1

Google tracked his bike ride past a burglarized home. That made him a suspect.
by Alberto Cammozzo April 10, 2020

April 10, 2020

Questa notizia è di marzo, ma ci può aiutare a capire i rischi nell'uso della geolocalizzazione. <https://www.nbcnews.com/news/us-news/google-tracked-his-bike-ride-past-burg…> The email arrived on a Tuesday afternoon in January, startling Zachary McCoy as he prepared to leave for his job at a restaurant in Gainesville, Florida. It was from Google’s legal investigations support team, writing to let him know that local police had demanded information related to his Google account. The company said it would release the data unless he went to court and tried to block it. He had just seven days. “I was hit with a really deep fear,” McCoy, 30, recalled, even though he couldn’t think of anything he’d done wrong. He had an Android phone, which was linked to his Google account, and, like millions of other Americans, he used an assortment of Google products, including Gmail and YouTube. Now police seemingly wanted access to all of it. “I didn’t know what it was about, but I knew the police wanted to get something from me,” McCoy said in a recent interview. “I was afraid I was going to get charged with something, I don’t know what.” There was one clue. In the notice from Google was a case number. McCoy searched for it on the Gainesville Police Department’s website, and found a one-page investigation report on the burglary of an elderly woman’s home 10 months earlier. The crime had occurred less than a mile from the home that McCoy, who had recently earned an associate degree in computer programming, shared with two others. Now McCoy was even more panicked and confused. He knew he had nothing to do with the break-in ─ he’d never even been to the victim’s house ─ and didn’t know anyone who might have. And he didn’t have much time to prove it. McCoy worried that going straight to police would lead to his arrest. So he went to his parents’ home in St. Augustine, where, over dinner, he told them what was happening. They agreed to dip into their savings to pay for a lawyer. The lawyer, Caleb Kenyon, dug around and learned that the notice had been prompted by a “geofence warrant,” a police surveillance tool that casts a virtual dragnet over crime scenes, sweeping up Google location data — drawn from users’ GPS, Bluetooth, Wi-Fi and cellular connections — from everyone nearby. The warrants, which have increased dramatically in the past two years, can help police find potential suspects when they have no leads. They also scoop up data from people who have nothing to do with the crime, often without their knowing ─ which Google itself has described as “a significant incursion on privacy.” Do you have a story to share about how police use new technology or surveillance tools? Contact us Still confused ─ and very worried ─ McCoy examined his phone. An avid biker, he used an exercise-tracking app, RunKeeper, to record his rides. The app relied on his phone’s location services, which fed his movements to Google. He looked up his route on the day of the March 29, 2019, burglary and saw that he had passed the victim’s house three times within an hour, part of his frequent loops through his neighborhood, he said. “It was a nightmare scenario,” McCoy recalled. “I was using an app to see how many miles I rode my bike and now it was putting me at the scene of the crime. And I was the lead suspect.” [...]

1 0

Reports to help combat COVID-19 - The Keyword
by Alberto Cammozzo April 10, 2020

April 10, 2020

<https://www.blog.google/technology/health/covid-19-community-mobility-repor…> As global communities respond to the COVID-19 pandemic, there has been an increasing emphasis on public health strategies, like social distancing measures, to slow the rate of transmission. In Google Maps, we use aggregated, anonymized data showing how busy certain types of places are—helping identify when a local business tends to be the most crowded. We have heard from public health officials that this same type of aggregated, anonymized data could be helpful as they make critical decisions to combat COVID-19. Starting today we’re publishing an early release of our COVID-19 Community Mobility Reports to provide insights into what has changed in response to work from home, shelter in place, and other policies aimed at flattening the curve of this pandemic. These reports have been developed to be helpful while adhering to our stringent privacy protocols and policies. The reports use aggregated, anonymized data to chart movement trends over time by geography, across different high-level categories of places such as retail and recreation, groceries and pharmacies, parks, transit stations, workplaces, and residential. We’ll show trends over several weeks, with the most recent information representing 48-to-72 hours prior. While we display a percentage point increase or decrease in visits, we do not share the absolute number of visits. To protect people’s privacy, no personally identifiable information, like an individual’s location, contacts or movement, is made available at any point. We will release these reports globally, initially covering 131 countries and regions. Given the urgent need for this information, where possible we will also provide insights at the regional level. In the coming weeks, we will work to add additional countries and regions to ensure these reports remain helpful to public health officials across the globe looking to protect people from the spread of COVID-19. [...]

1 0

Snowden Warns Governments Are Using Coronavirus to Build 'the Architecture of Oppression' - VICE
by Alberto Cammozzo April 10, 2020

April 10, 2020

<https://www.vice.com/en_us/article/bvge5q/snowden-warns-governments-are-usi…> The future may be unpredictable, but global pandemics aren’t. There isn’t a single government on the planet that hasn’t been warned, repeatedly, that at some point a viral pandemic will sweep the globe, causing untold death and economic disruption. And yet most failed to prepare for the novel coronavirus. “Every academic, every researcher who's looked at this knew this was coming,” says famed whistleblower Edward Snowden in an exclusive interview with VICE co-founder Shane Smith. “Yet when we needed it, the system has now failed us, and it has failed us comprehensively.” Snowden is the first guest in the new “Shelter in Place” series debuting on VICE TV on Thursday at 10 p.m. EST, which looks at the global response to COVID-19 and its lasting impact around the world. Smith will discuss these themes, as well as how to survive quarantine, with a host of thinkers from science, entertainment, economics, and journalism. In the premiere episode, Smith talks to Snowden, who blew the lid off of the National Security Agency’s surveillance of the American people in 2012. In the interview conducted from Smith’s home in Santa Monica over video chat, the two tackle topics including the lack of preparedness in the face of a global pandemic, how long this will be a threat to humanity, and whether the power we’re handing to global leaders will come back and bite us in the ass. Smith: Why does it seem like we're so ill-prepared? Snowden: There is nothing more foreseeable as a public health crisis in a world where we are just living on top of each other in crowded and polluted cities, than a pandemic. And every academic, every researcher who's looked at this knew this was coming. And in fact, even intelligence agencies, I can tell you firsthand, because they used to read the reports had been planning for pandemics. Are autocratic regimes better at dealing with things like this than democratic ones? I don't think so. I mean, there are arguments being made that China can do things that the United States can't. That doesn't mean that what these autocratic countries are doing is actually more effective. If you're looking at countries like China, where cases seem to have leveled off, how much can we trust that those numbers are actually true? I don't think we can. Particularly, we see the Chinese government recently working to expel Western journalists at precisely this moment where we need credible independent warnings in this region. It seems that [coronavirus] may be the greatest question of the modern era around civil liberties, around the right to privacy. Yet no one's asking this question. As authoritarianism spreads, as emergency laws proliferate, as we sacrifice our rights, we also sacrifice our capability to arrest the slide into a less liberal and less free world. Do you truly believe that when the first wave, this second wave, the 16th wave of the coronavirus is a long-forgotten memory, that these capabilities will not be kept? That these datasets will not be kept? No matter how it is being used, what’ is being built is the architecture of oppression.

1 0