April 2020 - nexa - server-nexa.polito.it

una domanda alla comunità Nexa

by Enrico Nardelli

Esistono articoli scientifici referati che documentino l'evidenza sperimentale (o anche teorica) dell'efficacia di un'app per il tracciamento digitale dei contatti descrivendo anche le misure organizzative sociali adottate? Avere le informazioni di cui alla seconda parte della domanda è fondamentale, dal momento che ciò che si può fare in una società orwelliana è ben diverso da ciò che si ritiene accettabile in una società democratica (secondo gli standard occidentali). Grazie! -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 23, 2020

A European contact-tracing app might be more privacy-invading than Apple and Google’s.

by J.C. DE MARTIN

https://slate.com/technology/2020/04/europe-contact-tracing-privacy-apple-g… (Sent from my wireless device; please excuse brevity and typos (if any))

April 23, 2020

analisi di ROBERT

by Stefano Zacchiroli

On Tue, Apr 21, 2020 at 09:31:19AM +0200, Stefano Zacchiroli wrote: > C'è una analisi tecnica impietosa qua: > > https://github.com/DP-3T/documents/blob/master/Security%20analysis/PEPP-PT_… > > Con due caveat: > > - È del protocollo NTK (= PEPP-PT) e non di ROBERT di Inria. Da quel che > capisco le differenze tra ROBERT e NTK non dovrebbero essere > significative ai fini degli attacchi riportati, ma per sicurezza ho > chiesto qualche giorno fa agli autori dell'analisi di verificare/ > confermarlo (non ho ancora ricevuto risposta) Hanno risposto ieri. Qua l'analisi specifica di ROBERT, sempre da parte del consorio DP-3T: https://github.com/DP-3T/documents/blob/master/Security%20analysis/ROBERT%2… -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 23, 2020

UBER going into delivery services

by Luigi Scorca

Ne avevo scritto due anni fa: https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3346379 Era solo questione di tempo. "Uber is introducing two new types of services, the company announced this week <https://www.uber.com/newsroom/moving-more-of-what-matters-with-delivery/>, including Uber Direct and Uber Connect. Direct is a delivery platform for retail items, while Connect is a peer-to-peer package delivery service, for sending goods to family and friends. This marks the most aggressive foray yet for Uber into courier services, after it already introduced grocery items to its Uber Eats platform as the coronavirus pandemic continues to suppress its ride-hailing business" https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2020/04/20/ube… Luigi

April 22, 2020

Re: [nexa] Articolo sul Manifesto rigurado la "Lettera Aperta ai decisori" di Nexa

by Giovanni Biscuolo

Giovanni Biscuolo <giovanni(a)biscuolo.net> writes: [...] > Condivido, è una sintesi fuorviante; a parziale scusante dell'autore > possiamo solo dire che è un giornalista :-O battuta idiota, scusate! prometto di contare fino a 2048 la prossima volta (la mia memoria non va oltre, rischio il buffer overflow). rimane la mia perplessità sulla sintesi e sull'interpretazione della lettera aperta, ma non c'è bisogno di fare inutile sarcasmo Saluti Giovanni [...] -- Giovanni Biscuolo

April 22, 2020

Re: [nexa] Articolo sul Manifesto rigurado la "Lettera Aperta ai decisori" di Nexa

by Giacomo Tesio

In un momento in cui devo discutere alacremente con i rappresentanti di classe di mia figlia, in prima media, perché secondo loro, non facendosi vedere durante le videolezioni erogate via Google Meet, da IL CATTIVO ESEMPIO, preferirei non vedere una regolamentazione scritta dai geni che hanno messo un servizio di Google PRIMO nella lista delle piattaforme suggerite per la didattica a distanza: https://www.istruzione.it/coronavirus/didattica-a-distanza.html "Bisogna uniformare", "dovete registrarvi ad Edmodo per le verifiche", "tua figlia è l'unica a fare diversamente", "i professori non possono fare 20 verifiche diverse" etc... etc... Io cerco di mantenere la calma, di spiegare... MA... Una regolamentazione del mercato informatico OGGI sarebbe scritta da persone come queste. Dunque spero che questa "provocazione", per ora, cada nel vuoto. Giacomo

April 22, 2020

Re: [nexa] Articolo sul Manifesto rigurado la "Lettera Aperta ai decisori" di Nexa

by de petra giulio

Caro Peppe, il fatto di aver scritto un buon libro è un'aggravante. Giulio Il giorno mer 22 apr 2020 alle ore 16:42 Giuseppe Allegri < giuseppe.allegri(a)gmail.com> ha scritto: > > > On Wed, Apr 22, 2020 at 12:14 PM Giovanni Biscuolo <giovanni(a)biscuolo.net> > wrote: > >> Roberto Resoli <roberto(a)resolutions.it> writes: >> >> > >> https://ilmanifesto.it/la-app-che-non-disturba-i-manovratori-della-rete/ >> [...] >> >> > Ho il forte dubbio che l'autore non abbia nemmeno letto il testo della >> > lettera, visto che dichiara quasi subito: >> > >> > "Bandiera di tutto il dibattito è una lettera aperta ai decisori, >> > firmata dal gotha dell’intellighenzia digitale italiana che spiega >> > perché la soluzione Immuni sia comunque il meglio possibile." >> >> Condivido, è una sintesi fuorviante; a parziale scusante dell'autore >> possiamo solo dire che è un giornalista :-O >> >> Però la _provocazione_ finale a mio avviso non è del tutto fuori luogo, >> anche se andrebbe diretta a tutti coloro che dovrebbero regolare il >> mercato: >> >> --8<---------------cut here---------------start------------->8--- >> >> Infine arriviamo alla scelta di campo: nessuno dei firmatari prevede che >> in questa circostanza, in cui la connessione fra informazioni e >> sicurezza personale di migliaia di persone è cosi conclamata, si possa >> pretendere di civilizzare un mercato talmente squilibrato e subalterno a >> poteri che dispongono di mezzi così predittivi da inficiare qualsiasi >> concorrenza nei loro confronti da parte di altri soggetti economici e >> istituzionali. >> >> Insomma l’app va approvata perché tutto sommato ci garantisce che non >> disturberà nessun manovratore, e forse potrà persino essere utile, se ci >> si applica. >> >> --8<---------------cut here---------------end--------------->8--- >> >> Saluti, Giovanni >> >> Scusandomi della sicuramente inutile intrusione, per quel che conta, > effettivamente, questa provocazione segnalata qui sopra penso ci possa > proprio stare, del resto l'autore dell'osservazione, Michele Mezza, è anche > l'autore del bel libro "algoritmi di libertà" uscito qualche anno fa per > Donzelli. > Un caro saluto, > peppe a. > > -- >> Giovanni Biscuolo >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > -- > Giuseppe Allegri > e-mail: giuseppe.allegri(a)gmail.com > mobile: +39 339 3184550 > > academia <https://uniroma.academia.edu/GiuseppeAllegri> > LinkedIn <https://it.linkedin.com/in/giuseppe-allegri-068b4714b> > OperaViva <https://operavivamagazine.org/schede/peppe-allegri/> > > *Il reddito di base nell'era digitale * > <https://www.fefeeditore.com/collana/pagine-vere/657-il-reddito-di-base-nell…> > (2018), *Questioni costituzionali al tempo del populismo e del sovranismo* > <http://www.editorialescientifica.com/autori/allegri-g/questioni-costituzion…>, > curato con A. Sterpa, N. Viceconte (2019), *Per una European Social Union > <http://www.unisa.it/uploads/12828/2019_-_cse_wp_4._allegri_g..pdf> * > (2019) > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 22, 2020

Re: [nexa] Articolo sul Manifesto rigurado la "Lettera Aperta ai decisori" di Nexa

by Giuseppe Allegri

On Wed, Apr 22, 2020 at 12:14 PM Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Roberto Resoli <roberto(a)resolutions.it> writes: > > > https://ilmanifesto.it/la-app-che-non-disturba-i-manovratori-della-rete/ > [...] > > > Ho il forte dubbio che l'autore non abbia nemmeno letto il testo della > > lettera, visto che dichiara quasi subito: > > > > "Bandiera di tutto il dibattito è una lettera aperta ai decisori, > > firmata dal gotha dell’intellighenzia digitale italiana che spiega > > perché la soluzione Immuni sia comunque il meglio possibile." > > Condivido, è una sintesi fuorviante; a parziale scusante dell'autore > possiamo solo dire che è un giornalista :-O > > Però la _provocazione_ finale a mio avviso non è del tutto fuori luogo, > anche se andrebbe diretta a tutti coloro che dovrebbero regolare il > mercato: > > --8<---------------cut here---------------start------------->8--- > > Infine arriviamo alla scelta di campo: nessuno dei firmatari prevede che > in questa circostanza, in cui la connessione fra informazioni e > sicurezza personale di migliaia di persone è cosi conclamata, si possa > pretendere di civilizzare un mercato talmente squilibrato e subalterno a > poteri che dispongono di mezzi così predittivi da inficiare qualsiasi > concorrenza nei loro confronti da parte di altri soggetti economici e > istituzionali. > > Insomma l’app va approvata perché tutto sommato ci garantisce che non > disturberà nessun manovratore, e forse potrà persino essere utile, se ci > si applica. > > --8<---------------cut here---------------end--------------->8--- > > Saluti, Giovanni > > Scusandomi della sicuramente inutile intrusione, per quel che conta, effettivamente, questa provocazione segnalata qui sopra penso ci possa proprio stare, del resto l'autore dell'osservazione, Michele Mezza, è anche l'autore del bel libro "algoritmi di libertà" uscito qualche anno fa per Donzelli. Un caro saluto, peppe a. -- > Giovanni Biscuolo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Giuseppe Allegri e-mail: giuseppe.allegri(a)gmail.com mobile: +39 339 3184550 academia <https://uniroma.academia.edu/GiuseppeAllegri> LinkedIn <https://it.linkedin.com/in/giuseppe-allegri-068b4714b> OperaViva <https://operavivamagazine.org/schede/peppe-allegri/> *Il reddito di base nell'era digitale * <https://www.fefeeditore.com/collana/pagine-vere/657-il-reddito-di-base-nell…> (2018), *Questioni costituzionali al tempo del populismo e del sovranismo* <http://www.editorialescientifica.com/autori/allegri-g/questioni-costituzion…>, curato con A. Sterpa, N. Viceconte (2019), *Per una European Social Union <http://www.unisa.it/uploads/12828/2019_-_cse_wp_4._allegri_g..pdf> *(2019)

April 22, 2020

Re: [nexa] Immuni e PEPP-PT NTK

by Enrico Nardelli

Il 22/04/2020 13:21, Giuseppe Attardi ha scritto: > Ci sono almeno tre poste (TCN, DP-3T e Apple&Google) che non presentano seri rischi di violazione della privacy dei cittadini. > Tutto ciò che viene raccolto dal SSN sono le Daily Keys di persone contagiate, sempre col loro consenso. > Tali persone sono già note al SSN, che le ha diagnosticate: nessun leak fino a questo punto. > > Le Daily Keys sono numeri di 16 byte, dalle quali non è possibile risalire a chi le ha prodotte. > Vengono raccolte solo quelle degli ultimi 14 giorni e poi cancellate. > Non verranno mai più usate comunque. > > Agli utenti della app viene data la possibilità di verificare se sono stati in prossimità di uno dei contagiati nei 14 giorni precedenti. > Ne farlo non vengono sapere nulla di chi siano i contagiati, né svelano il fatto di avere avuto un tale contatto. > Solo loro possono ricavare, dai dati registrati sul loro telefono, quando è avvenuto il contatto e ciò è utile per la diagnosi. > Non è tracciato nemmeno il luogo dove è avvenuto il contatto. > Anche qui, nessuna informazione sensibile viene fatta circolare. > > Nessuno è riuscito finora a produrre argomenti su rischi di violazioni di privacy usando questo protocollo. Scusami Beppe ma non ritengo corretta quest'ultima affermazione. A parte le critiche che avevo formulato inizialmente sia io (di cui ho scritto in questo post https://link-and-think.blogspot.com/2020/04/how-new-version-april-10-of-dp-…) che Serge Vaudenay, vi è un'analisi di dettaglio, ma scritta in modo semplice, nel documento scaricabile dal sito https://risques-tracage.fr/ di cui si è già parlato in lista. Il documento (in francese) è scaricabile direttamente tramite questo link https://risques-tracage.fr/docs/risques-tracage.pdf e include anche le osservazioni sulla vulnerabilità e sulla precisione del BlueTooth che non si possono liquidare con una scrollata di spalle. È stato realizzato da un gruppo di ricercatori dell'INRIA esperti di crittografia e diritto digitale. Dovremmo iniziare a riflettere seriamente sull'introduzione di soluzioni digitali guardandone l'impatto sociale a 360 gradi e non solo gli aspetti tecnici. Rinnovo anche l'invito a leggere con attenzione il documento dell'Ada Lovelace Institute che si può scaricare da qua https://www.adalovelaceinstitute.org/our-work/covid-19/covid-19-exit-throug… È stato elaborato da un gruppo interdisciplinare di più di venti esperti in varie aree: tecnologia, politica, diritti umani, protezione dei dati, sanità, medicina, scienze comportamentali, informatica, filosofia, sociologia e antropologia. Ciao, Enrico -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 22, 2020

Svizzera e Austria adottano il DP-3T per la App di contact tracing digitale

by Roberto Resoli

Da Bruno Saetta: «https://www.swissinfo.ch/eng/digital-solution_contact-tracing-app-could-be-launched-in-switzerland-within-weeks/45706296 Svizzera e Austria adottano il DP-3T per la App di contact tracing digitale. Il DP-3T, ricordiamo, non è più parte del PEPP-PT (il progetto paneuropeo che si avvia ad usare un protocollo centralizzato). Il DP-3T è decentralizzato (quindi più tutelante per la privacy). »

April 22, 2020