April 2020 - nexa - server-nexa.polito.it

Re: [nexa] Immuni e PEPP-PT NTK

by Giuseppe Attardi

> On 22 Apr 2020, at 14:59, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > >> >> Inviterei a riflettere sulle responsabilità che si prende chi si >> oppone per principio a questo tipo di soluzioni. > > Ma la mia non è una opposizione per principio, è un'opposizione nel > merito (non dei singoli protocolli, della centralizzazione dei dati) > Sono d’accordo che nessuna soluzione sia perfetta. Proprio per questo il protocollo cerca di minimizzare la quantità di dati che viene conservata centralmente. In totale si tratta di meno di 7MB di dati, che può tranquillamente stare su un singolo PC, blindato quanto volete. I conti sono questi: Daily Key: 16 byte Giorni: 14 Contagiati medi al giorno: 4000 Contatti complessivi conservati (a scalare giorno per giorno): 14*(14+1)/2 = 105 Totale: 16 * 4000 * 105 = 6720K Stiamo parlando di < 7MB! Ricordiamo che lo scopo della app è di individuare rapidamente i possibili contagi, considerando il tempo di incubazione. Quello che è successo prima dei 14 giorni non conta più: o la persona ha sviluppato la malattia, o ha superato la quarantena. Quindi si minimizza il rischio minimizzando i dati (anonimi di per sé) e conservandoli per lo stretto necessario. — Beppe

April 22, 2020

Re: [nexa] Diritti, Democrazia e Software Libero

by Giovanni Biscuolo

Stefano, Giovanni Biscuolo <giovanni(a)biscuolo.net> writes: [...] >> Il threat model qui è che lo Stato non distribuisca il codice sorgente >> di app e/o server, per nascondere qualcosa. Questo threat va combattuto >> a livello legislativo, non di diritto d'autore. > > :-D come se il diritto d'autore non fosse di livello legislativo. > > La licenza del software è quella che stabilisce se il codice sorgente > _deve_ essere fornito a chiunque ottenga il binario; il soggetto > obbligato è colui che distribuisce il binario. La licenza è vincolante, > non è una vaga promessa. Il combinato disposto di quello che ho detto sopra è una ironia fuori luogo per la quale mi scuso pubblicamente. Stefano sa bene la natura delle licenze e del copyright e io non ho ancora compreso bene la strategia "livello legislativo" vs. "livello diritto d'autore" [...] Ciao, Giovanni. -- Giovanni Biscuolo

April 22, 2020

La app Immuni e il diritto alla salute ex art. 32 cost.

by Roberto Resoli

Riporto qui alcune note di un giurista, che mi sembrano assai pertinenti. «Il cuore dell'ordinanza n. 10/2020 del commissario Arcuri è questo: RITENUTO che il contact tracing tracciatura dei contatti è una delle azioni di sanità pubblica utilizzate per la prevenzione e contenimento della diffusione di molte malattie infettive e rappresenta un elemento importante all’interno di una strategia sostenibile post-emergenza e di ritorno alla normalità; CONSIDERATO che il contact tracing può infatti aiutare ad identificare individui potenzialmente infetti prima che emergano sintomi e, se condotto in modo sufficientemente rapido, può impedire la trasmissione successiva dai casi secondari;RITENUTO che l’uso della tecnologia in ambito di contact tracingappare in grado di dare un contributo rilevante per un tracciamento di prossimità molto più efficiente e rapido di quello tradizionale che non sempre si rivela efficace e comporta maggior dispendio di risorse;CONSIDERATO che un softwaredi contact tracingcostituisce, ai sensi dell'art. 122 del citato del decreto-legge 17 marzo 2020, n. 18, un bene strumentale particolarmente utile a contenere e contrastare l’emergenza epidemiologica COVID-19, da acquisire ai sensi della citata disposizione unitamente ad ogni attività o servizio necessario per lo sviluppo del software stesso; L'ordinanza in nessuna parte delle premesse cita l'articolo 32 Cost. che riconosce il diritto alla salute come diritto fondamentale dell'individuo. Quindi non è la salute diritto fondamentale del singolo ad essere protetta. L'interesse della collettività alla salute può essere realizzato mediante obblighi ad un trattamento sanitario e in ogni caso la dignità umana costituisce il limite invalicabile di qualsiasi trattamento, sanitario o non sanitario. La app è un trattamento sanitario? No è una azione di sanità pubblica, NON un trattamento sanitario. E' una azione che rientra nel novero delle attività amministrative di sanità pubblica. Nulla a che vedere quindi con un trattamento sanitario. Se l'articolo 32 non è citato, se da nessuna parte si connette questa app con il diritto alle cure e all'assistenza sanitaria, esattamente questa app chi e cosa protegge che sia coerente con l'art. 32 Cost., visto che non è citato nell'ordinanza?»

April 22, 2020

Re: [nexa] Immuni e PEPP-PT NTK

by Roberto Dolci

Scusate, quale % della popolazione ipotiziammo si installi questa applicazione in Italia? A Singapore e’ il 12% ed hanno iniziato da parecchio, in Cina e Taiwan usano metodi forse improponibili da noi. Se la % dovesse rimanese ben inferiore al minimo del 60% che sembra essere la soglia per modellare in modo affidabile, non sarebbe il caso di rivedere l’ipotesi di volontarieta’ dell’installazione? Buona giornata roberto From: nexa <nexa-bounces(a)server-nexa.polito.it> On Behalf Of Giuseppe Attardi Sent: Wednesday, April 22, 2020 9:15 AM To: nexa(a)server-nexa.polito.it Subject: Re: [nexa] Immuni e PEPP-PT NTK Il governo di Singapore ha fatto proprio così: The OpenTrace codebase will be maintained by a group of open-source advocates. As a government body, GovTech has decided to put the code into open-source, so that any improvements to OpenTrace will always be freely available for others to deploy. It also allows users to evolve the codebase to suit their local context. https://www.tech.gov.sg/media/technews/six-things-about-opentrace — Beppe On 22 Apr 2020, at 11:24, Giuseppe Attardi <attardi(a)di.unipi.it<mailto:attardi@di.unipi.it>> wrote: A questo punto, mi pare cruciale che sia il governo a dover effettuare la scelta e assicurarsi che venga adottata nell’implementazione. Inoltre, le istituzioni italiane dovrebbero essere rappresentate direttamente nei gruppi di lavoro in cui si sviluppano queste tecnologie, che come si è visto, sono tuttora in pieno sviluppo. Inoltre, Apple&Google si dichiarano disponibili a discutere con le autorità sanitarie nazionali sulla finalizzazione e sull’uso del loro framework. Questo mi porterebbe a dire che bisognerebbe chiedere al governo: 1. Di affidare a una rappresentanza di tecnici la progettazione finale dell’architettura e del protocollo da adottare per Immuni. Tale gruppo potrebbe essere composto dai tecnici del task force, da personale di Bending Spoons e da tecnici del SSN. 2. Il processo di definizione delle scelte tecniche e dell’architettura dovrebbero esser trasparente e aperto, non svolto da persone obbligate a un NDA 3. Il gruppo suddetto dovrebbe essere incaricato di rappresentare ufficialmente l’Italia negli opportuni gruppi di lavoro internazionali 4. Il gruppo di lavoro dovrebbe qualificarsi come interlocutore con Apple&Google In tal modo il controllo della soluzione potrebbe tornare sotto legata del governo senza lasciare carta bianca a una società privata.

April 22, 2020

Re: [nexa] Immuni e PEPP-PT NTK

by Giuseppe Attardi

Il governo di Singapore ha fatto proprio così: The OpenTrace codebase will be maintained by a group of open-source advocates. As a government body, GovTech has decided to put the code into open-source, so that any improvements to OpenTrace will always be freely available for others to deploy. It also allows users to evolve the codebase to suit their local context. https://www.tech.gov.sg/media/technews/six-things-about-opentrace <https://www.tech.gov.sg/media/technews/six-things-about-opentrace> — Beppe > On 22 Apr 2020, at 11:24, Giuseppe Attardi <attardi(a)di.unipi.it> wrote: > > A questo punto, mi pare cruciale che sia il governo a dover effettuare la scelta e assicurarsi che venga adottata nell’implementazione. > Inoltre, le istituzioni italiane dovrebbero essere rappresentate direttamente nei gruppi di lavoro in cui si sviluppano queste tecnologie, che come si è visto, sono tuttora in pieno sviluppo. > Inoltre, Apple&Google si dichiarano disponibili a discutere con le autorità sanitarie nazionali sulla finalizzazione e sull’uso del loro framework. > > Questo mi porterebbe a dire che bisognerebbe chiedere al governo: > > 1. Di affidare a una rappresentanza di tecnici la progettazione finale dell’architettura e del protocollo da adottare per Immuni. > Tale gruppo potrebbe essere composto dai tecnici del task force, da personale di Bending Spoons e da tecnici del SSN. > 2. Il processo di definizione delle scelte tecniche e dell’architettura dovrebbero esser trasparente e aperto, non svolto da persone obbligate a un NDA > 3. Il gruppo suddetto dovrebbe essere incaricato di rappresentare ufficialmente l’Italia negli opportuni gruppi di lavoro internazionali > 4. Il gruppo di lavoro dovrebbe qualificarsi come interlocutore con Apple&Google > > In tal modo il controllo della soluzione potrebbe tornare sotto legata del governo senza lasciare carta bianca a una società privata. >

April 22, 2020

Re: [nexa] Immuni e PEPP-PT NTK

by Giovanni Biscuolo

Buongiorno Giuseppe, Giuseppe Attardi <attardi(a)di.unipi.it> writes: [...] >> Ci sono _diversi_ aspetti preoccupanti in applicazioni del genere che >> salvano i dati centralmente, trasmettendoli via Internet >> > > Non darei giudizi generali, che finiscono pe apparire come pregiudizi. Certo che la mia frase, presa da sola, può apparire un pregiudizio: non lo è. Io esprimo giudizi sulla base delle mie conoscenze e il mio giudizio è che tutte le applicazioni centralizzate (che per forza di cose trasmettono e ricevono dati via Internet) hanno _diversi_ aspetti critici (termine più appropriato di preoccupanti) che non devono essere sottovalutati, a meno che chi contesta questo mio giudizio non giustifichi la contestazione con una sorta di "inversione dell'onere della prova" :-) . I miei giudizi sono basati sulla _vasta_ letteratura disponibile, da Echelon a Snowden, su come le tecnologie digitali sono state utilizzate anche come mezzo per implementare un sistema di sorveglianza globale. Tra l'altro, ho già espresso pubblicamente in questa lista perché ero e sono convinto sostenitore della "proposta Fabio Pietrosanti" di un sistema basato sui dati di cella GSM: sarà anche spannometrico ma c'è già tutto e probabilmente già per il 60% della popolazione italiana. > Possiamo entrare nel merito delle proposte e esprimere opinioni più > mirate. La mia considerazione in merito alla criticità di soluzioni centralizzate vs. soluzioni totalmente distribuite vale in generale, non volevo entrare nel merito tecnico di ciascuna proposta. Detto diversamente: può essere che una delle proposte e/o protocolli proposti ad oggi siano progettati in modo tale da essere immuni a tutti i rischi di de-anonimizzazione o di intercettazione/ispezione dei metadati o del traffico generato; in questo caso io sarei davvero felicissimo perché vorrebbe dire che abbiamo trovato la soluzione a problemi che si trascinano da 30 anni. > Ci sono almeno tre poste (TCN, DP-3T e Apple&Google) che non > presentano seri rischi di violazione della privacy dei cittadini. [...] > Nessuno è riuscito finora a produrre argomenti su rischi di violazioni > di privacy usando questo protocollo. Io non sono (ancora) entrato nel merito di ciascuna ma a me pare che anche in questa lista c'è stato chi ha evidenziato possibili rischi di violazioni di privacy o de-anonimizzazione usando uno dei tre prococolli citati sopra. [...] > Siccome il rischio alternativo è quello di infettarsi di una malattia > mortale, non me la sentirei di impedire a un cittadino di scegliere > liberamente di usarve la app, Non ho mai pensato di striscio e nemmeno proposto di impedire di usare la app, non mi pare altri lo abbiano fatto qui. [...] > Voi che insistite sulle libertà digitali, ve la sentite di togliere > questa libertà ad altri cittadini? Tutt'altro, io farò tutto il possibile (ma i risultati saranno scarsissimi) affinché ciascun cittadino possa esercitare in pieno le proprie libertà digitali (anzi la propria compunting agency ma non divaghiamo); questo comprende anche la possibilità di dotarsi di strumenti per giudicare autonomamente, non di fidarsi del giudizio del primo Biscuolo che passa per la strada. > Inviterei a riflettere sulle responsabilità che si prende chi si > oppone per principio a questo tipo di soluzioni. Ma la mia non è una opposizione per principio, è un'opposizione nel merito (non dei singoli protocolli, della centralizzazione dei dati) Cordiali saluti, Giovanni. P.S.: se poi dovesse essere che meno del 50% della popolazione italiana decida di non adottare Immuni, dico già fin d'ora che non mi sento per nulla responsabile di alcunché P.P.S.: in merito a sistemi di decentralizzazione dei dati, noto sommessamente che **nessuno** fino ad oggi abbia minimamente pensato al fatto che "il server" che si potrebbe occupare di raccogliere i dati di contatto, fare statistiche e/o analisi dei rischi ed eventualmente avvisare in forma anonima di possibili contatti con un contagiato potrebbe benissimo essere un PC fisso o portatile sotto il diretto controllo dello stesso utente che usa la App. Rimane il fatto che a mio avviso comunque _nulla_ dovrebbe sostituire il contact tracing epidemiologico condotto da un professionista. P.P.P.S.: full disclosure: io per lavoro mi occupo di fornire servizi in hosting, quindi centralizzati :-) Per molte attività ad oggi ai servizi centralizzati c'è pochissima o nessuna alternativa. Per lavoro cerco di fornire evidenza che i servizi centralizzati non siano truccati, così che i clienti si possano fidare. -- Giovanni Biscuolo

April 22, 2020

Re: [nexa] Immuni - Ampliare uso dell'APP IO appena rilasciata

by Edoardo Lombardo

Chiedo scusa per le ripetizioni e la ringrazio molto per il chiarimento. Il giorno mer 22 apr 2020 alle 14:32 Giuseppe Attardi <attardi(a)di.unipi.it> ha scritto: > > > On 22 Apr 2020, at 13:55, Edoardo Lombardo <lombardoedo(a)gmail.com> wrote: > > Quindi? Pensiamo veramente che l'APP non richiederà alcun dato personale > univoco per la registrazione? > > Non è richiesta alcuna registrazione: è completamente anonima. > I protocolli che cito (TNC, DP-3T e Apple&Google) sono pensati per dare > uno strumento agli utenti, non allo stato. > L’autorità sanitaria fa solo da mediatore e da garante. > > In che modo la APP privata sarà in grado di tener conto e incrociare i > dati sanitari degli infetti, se non avendo accesso a ID univoci ricavati da > un'anagrafica, incrociata con il database tamponi, già in possesso dello > Stato? E' evidente che sarà comunque tecnicamente possibile risalire a chi > usi l'app e chi no, semplicemente stiamo regalando la geolocalizzazione di > milioni di cittadini a un privato. Basta mettere insieme tutte le chiamate > dal Server dell'APP al server Tamponi per le verifiche di positività e so > chi la sta utilizzando e chi no. > > La app non fa nulla di tutto ciò: le informazioni sui contagiati vengono > raccolti dai medici in presenza del paziente. > L’uso di questi dati ricade nell’utilizzo normale di dati sanitari di cui > il SSN dispone. > Niente geolocalizzazione. > Non c’è nessuna chiamata a server, i dati vengono memorizzati sul > cellulare stesso. > > Il tampone che viene fatto registra il nome e il cognome del cittadino che > ha fatto il prelievo, compreso il numero di cellulare che il dipendente ASL > chiama per informare del risultato, tale informazioni dovranno essere rese > disponibili all'APP immuni per le verifiche di positività. > > > La app non sa nulla di positivi. Consente a ME di andare a verificare se > IO sono stato vicino a un contagiato con qualcuno, a me sconosciuto. > Nessuno lo farebbe per me. > Questo per dare le massime rassicurazioni sulla riservatezza. > > > Se, però, è possibile crittografare il matching dei database APP e > Tamponi, è possibile farlo anche sull'APP IO, che può mostrare il risultato > crittografato esattamente come un APP privata. Sono più sicuro se i miei > dati sanitari restano nel recinto del pubblico. > > Lo Stato sa se ho scaricato l'APP, e allora? Lo Stato è in grado anche di > sapere se ho fatto un vaccino o meno. > > Se è necessario che lo Stato tenga traccia *temporaneamente* dei miei > contatti, in forma crittografata, per motivi di salute pubblica, > incrociandolo con i dati sanitari, è meglio che tale compito venga affidato > a una società privata? > > Non comprendo la critica. > > Mi concentrerei di più su ragionare se sia effettivamente > possibile, attualmente, incrociare il database tamponi e database dell'APP > anonimizzando gli utenti. > > > Il database dell’app non esiste. Si raccolgono centralmente solo le > Digital Keys di 14 giorni dei contagiati. > Dati che vengono cancellati giorno per giorno. > > Le operazioni di analisi dati che lei propone possono essere utili, ma si > ottengono in altro modo. > Non con una app che deve essere utilizzata dal 60% degli utenti, ai quali > bisogna garantire la certezza, che nessuno li sta mettendo sotto > sorveglianza. > > Questa è una delle tante critiche che sono state sollevate qui. > > — Beppe > > > Il giorno mer 22 apr 2020 alle ore 13:25 Giuseppe Attardi < > attardi(a)di.unipi.it> ha scritto: > >> Bello, così altro che privacy! >> Lo stato sa nome cognome di tutti coloro che la usano. >> >> -- >> >> On 22 Apr 2020, at 13:07, nexa-request(a)server-nexa.polito.it wrote: >> >> From: Edoardo Lombardo <lombardoedo(a)gmail.com> >> To: nexa(a)server-nexa.polito.it >> Subject: [nexa] Immuni - Ampliare uso dell'APP IO appena rilasciata >> dal Governo, al posto di IMMUNI >> Message-ID: >> <CAFF-hbm8XmTLC7prLS0npmbLv1tvd2fRM_bSFzohiJwnBQYFPQ(a)mail.gmail.com> >> Content-Type: text/plain; charset="utf-8" >> >> Cari nexiani, >> Ho sottoscritto il vostro appello ai decisori, ma mi permetto di fare una >> breve riflessione e una proposta pratica. >> >> Il Governo ha appena rilasciato la beta di IO https://io.italia.it >> >> https://www.agendadigitale.eu/cittadinanza-digitale/lapp-io-pronta-al-lanci… >> >> Non sarebbe stato meglio ampliare l'uso di tale APP anche all'emergenza >> Coronavirus, al posto di IMMUNI? >> >> I motivi: >> - Incentiverebbe nell'immediato l'uso della piattaforma digitale della PA >> tra i cittadini aumentando la cultura di una identità digitale nel >> rapporto >> con lo Stato >> - Accesso tramite SPID di 2 livello e 3 livello >> - Già in beta test e distribuita >> - Integrazione PA >> - Integrazione già esistente con i servizi dei Comuni >> - Possibilità per il Governo di contattare i cittadini direttamente sui >> loro smartphone in modo sicuro e controllato >> - Proprietà dello Stato attraverso una controllata >> - Compliance GDPR >> - Alti standard di sicurezza IT >> - Supervisione Agid >> - Possibilità futura di integrazione con cartelle cliniche dei cittadini e >> integrazione con ospedali >> >> Alla luce di ciò l'uso di IMMUNI lo trovo superato e potenzialmente >> pericoloso per tutti i motivi che sappiamo già. >> >> La soluzione tecnica (e GDPR *compliant*) c'era. >> >> Cosa ne pensate? >> >> Un saluto, >> EL >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > -- > *Avv. Edoardo Lombardo* > *RetroLex Consulting - Studio Legale* > *Giornalista Pubblicista,* iscritto all'Ordine dei Giornalisti del > Piemonte > *Presidente del Consiglio Di Amministrazione* della Edizioni Retrò Srl > > *Studio Legale: *Corso Vittorio Emanuele II n. 74 a Torino - Italia - > 10121 > <https://www.google.com/maps/search/Corso+Vittorio+Emanuele+II+n.+74+a+Torin…> > Tel. 011.197.06.454 - Cell. 333.153.7976 > PEC: *edoardolombardo(a)pec.it* <edoardolombardo(a)pec.it> > P.IVA:11694520013 - C.F.:LMBDRD91T02L219F > > _________________________________________ > > Le informazioni contenute in questo messaggio e negli eventuali allegati > sono riservate al destinatario. Persone diverse dallo stesso non sono > autorizzate a leggere, copiare, modificare, diffondere il messaggio a > terzi. Qualora il messaggio fosse stato ricevuto per errore vogliate > cortesemente darcene notizia a mezzo telefax oppure e-mai le distruggere il > messaggio ricevuto erroneamente. Ai sensi dell'Art. 13 del D. LGS 196/2003 > vi informiamo che il vostro indirizzo di posta elettronica è nei nostri > archivi in conseguenza di precedenti comunicazioni intercorse e che sarà da > noi utilizzato nel rispetto della vostra volontà di ricevere o meno > comunicazioni via posta elettronica dalla nostra società. Nel caso perciò > desideraste che il vostro indirizzo di posta elettronica fosse rimosso dal > nostro archivio, ovvero per l'esercizio dei diritti di cui all'Art. 7 del > suddetto D.LGS., vi invitiamo a scrivere a: *lombardoedo(a)gmail.com* > <lombardoedo(a)gmail.com> > > > -- Inviato da Gmail Mobile

April 22, 2020

Re: [nexa] Immuni - Ampliare uso dell'APP IO appena rilasciata

by Stefano Zacchiroli

On Wed, Apr 22, 2020 at 02:32:13PM +0200, Giuseppe Attardi wrote: > I protocolli che cito (TNC, DP-3T e Apple&Google) sono pensati per > dare uno strumento agli utenti, non allo stato. L’autorità sanitaria > fa solo da mediatore e da garante. Concordo con la tua posizione sui vari protocolli, Giuseppe. Faccio solo una precisazione, perché ho visto questo punto mal riportato anche da media tecnici. La proposta di Apple & Google non è un *protocollo* per app di contact tracing, ma una modifica alle API dei loro OS mobile che permette di implementare i protocolli più decentralizzati (a la DP-3T), ma *non* permette di implementare quelli più centralizzati (a la PEPP-PT e ROBERT): https://twitter.com/mikarv/status/1252822332780867585 Da cui deriva il conflitto attuale fra, ad esempio, Francia e Apple & Google: https://www.zdnet.com/article/france-asks-apple-to-relax-iphone-security-fo… Il motivo per cui Apple & Google non vogliono (per ora...) cedere è che per anni hanno ricevuto backlash contro applicazioni che erano nei loro app store e che, in background, usavano il Bluetooth per localizzare moltissimo gli ads. Per esempio, il negozio che ti manda un pop-up che ti invita ad entrare quando ci passi davanti. Soddisfare le necessità del contact tracing centralizzato paradossalmente (ma in fondo poi neanche tanto...) riaprirebbe la porta a quegli abusi (oltre a quegli degli stati!). -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 22, 2020

Re: [nexa] Articolo sul Manifesto rigurado la "Lettera Aperta ai decisori" di Nexa

by Giacomo Tesio

On 22/04/2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > Roberto Resoli <roberto(a)resolutions.it> writes: > >> https://ilmanifesto.it/la-app-che-non-disturba-i-manovratori-della-rete/ > [...] > >> Ho il forte dubbio che l'autore non abbia nemmeno letto il testo della >> lettera, visto che dichiara quasi subito: >> >> "Bandiera di tutto il dibattito è una lettera aperta ai decisori, >> firmata dal gotha dell’intellighenzia digitale italiana che spiega >> perché la soluzione Immuni sia comunque il meglio possibile." > > Condivido, è una sintesi fuorviante; a parziale scusante dell'autore > possiamo solo dire che è un giornalista :-O Da quando? Una responsabilità di rango costituzionale è diventata pietosa scusante? Giacomo

April 22, 2020

Re: [nexa] Immuni e PEPP-PT NTK

by Giuseppe Attardi

Il motivo è semplice. Se vuoi sapere se stato infettato, devi poter considerare tutti i contagiati. Dato che le app conservano i dati solo localmente, nessuna delle app avrebbe accesso ai dati di tutti i contagiati. Per questo è inevitabile la raccolta in un posto unico. Il problema vale anche per le app di diversi paesi: se mi infetto a Pisa, ma la settimana scorsa ero a Barcellona, il SSN deve essere informato. Data la delicatezza del processo, è necessario che gli unici attori siano le autorità sanitarie ufficialmente riconosciute. -- > On 22 Apr 2020, at 13:21, nexa-request(a)server-nexa.polito.it wrote: > > From: Davide Carboni <dcarboni(a)gmail.com <mailto:dcarboni@gmail.com>> > Cc: Nexa <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: Re: [nexa] Immuni e PEPP-PT NTK > Message-ID: > <CAO1McFd3SCBr+7sZRjnv7FoTPPoJLHeoPS5RtUMuzaUqOi8iHQ(a)mail.gmail.com <mailto:CAO1McFd3SCBr+7sZRjnv7FoTPPoJLHeoPS5RtUMuzaUqOi8iHQ@mail.gmail.com>> > Content-Type: text/plain; charset="utf-8" > > Faccio due considerazioni se posso. E' un'emergenza? Allora ci sta che il > Governo affidi direttamente o alcune procedure vengano cortocircuitate, se > in Italia si potesse applicare il principio di accountability la cosa > funzionerebbe senza problemi. Tuttavia mi chiedo, perché dovrebbe esistere > una app del Governo invece di una moltitudine? Sembra assurdo ma in realtà > il Governo dovrebbe far produrre alla task force dei requisiti che possano > essere certificati prima di apporre un marchio "covid19" o simili e > lasciare che N applicazioni vengano sviluppate, sono abbastanza sicuro ne > vedremo parecchie e di migliori di quelle di cui stiamo parlando.

April 22, 2020