April 2020 - nexa - server-nexa.polito.it

"Le traçage anonyme, dangereux oxymore"

by Stefano Zacchiroli

Per chi legge il Francese: https://risques-tracage.fr/ Raccomando la versione lunga del whitepaper: https://risques-tracage.fr/docs/risques-tracage.pdf Visti gli autori potremmo anche chiamarlo, tongue-in-cheek, "the other side of Inria". -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 21, 2020

In Olanda falla nell' app tracciamento Covid, esposti dati utenti

by Giacomo Tesio

https://www.ansa.it/sito/notizie/tecnologia/internet_social/2020/04/20/in-o… Stando a quanto scrive il quotidiano DeStandard, circa 100-200 nomi, email, password criptate sono state rese pubbliche. "Un errore umano, in mezz'ora abbiamo risolto", dice uno dei creatori dell'app Covid19 Alert!. I dati, non si comprende la causa, erano accessibile da una diversa app degli sviluppatori, un problema causato, secondo gli stessi, dalla fretta e "da un errore umano". L'app consente di comprendere se con il telefono si è stati vicini a quello di un paziente con il coronavirus, esattamente come accade per altre applicazioni, compresa Immuni, quella scelta dal governo italiano. Gli sviluppatori hanno invitato le persone che hanno usato l'app ad eliminare i dati memorizzati ed è stato anche informato il Garante privacy olandese. ____ Chi pensa che non succederà più e/o che non succederà in Italia? Io scommetto di sì. Scommetto proprio, finanche un caffé contro dieci. Giacomo

April 21, 2020

R: "UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency"

by Marco Ricolfi

concordo -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Stefano Quintarelli Inviato: martedì 21 aprile 2020 11:00 A: J.C. DE MARTIN; Nexa Oggetto: Re: [nexa] "UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency" conferma del legame tra virus e 5G :-D On 21/04/2020 10:58, J.C. DE MARTIN wrote: > *UK moves to drop Huawei as 5G vendor, citing China coronavirus > transparency* > > By Steven Nelson > > April 17, 2020 | 3:45pm | Updated > > https://urlsand.esvalabs.com/?u=https%3A%2F%2Fnypost.com%2F2020%2F04%2F17%2… > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://urlsand.esvalabs.com/?u=https%3A%2F%2Fserver-nexa.polito.it%2Fcgi-b… > -- reserve your meeting with me at https://urlsand.esvalabs.com/?u=https%3A%2F%2Fcal.quintarelli.it&e=6b170c62… _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://urlsand.esvalabs.com/?u=https%3A%2F%2Fserver-nexa.polito.it%2Fcgi-b… -- Questo messaggio è stato analizzato con Libra ESVA ed è risultato non infetto. Seguire il link qui sotto per segnalarlo come spam: http://mailgateway.weigmann.it/cgi-bin/learn-msg.cgi?id=6F28740112.A5F90

April 21, 2020

Re: [nexa] Exit through the App Store? - Ada Lovelace Institute

by Enrico Nardelli

Cari tutti ritengo questo documento IL RIFERIMENTO per ogni discussione sull'uso della tecnologia digitale, in qualunque forma, per la gestione di questa emergenza sanitaria. È l'unico documento che ho letto che sottolinea COME PRIMO PUNTO l'assenza di prove dell'efficacia dell'uso della tecnologia digitale. Sottolinea poi l'importanza di concentrarsi su una strategia complessiva che consideri anche le implicazioni sociali. Infine ricorda ai "tecnici" che correre a realizzare soluzioni senza evidenza credibile e indipendente dell'efficacia rischia di minare la fiducia del pubblico. Buona lettura Ciao, Enrico Il 20/04/2020 09:41, Giovanni Battista Gallus ha scritto: > Carissimi, > segnalo uno studio preliminare dell'Ada Lovelace Institute. > Questa la sintesi: > > * There is an absence of evidence to support the immediate national deployment ofsymptom tracking applications, digital contact tracing applications and digital immunity certificates. > * Effective deployment of technology to support the transition from the crisis will be contingent on public trust and confidence, which can be strengthened through the establishment of two accountability mechanisms: the Group of Advisors on Technology in Emergencies (GATE) to review evidence, advise on design and oversee implementation;and an independent oversight mechanism to conduct real-time scrutiny of policy formulation. > * Clear and comprehensive primary legislation should be advanced to regulate data processing in symptom tracking and digital contact tracing applications. Legislation should impose strict purpose, access and time limitations. > * Until a robust and credible means of immunity testing is developed, focus should be on developing a comprehensive strategy around immunity that considers the deep societal implications of any immunity certification regime, rather than on developing digital immunity certificates.Full and robust Parliamentary scrutiny and legislation will be crucial for any future regime of immunity testing and certification. > * Technical design choices should factor in privacy-by-design and accessibility featuresand should be buttressed by non-technical measures to account for digital exclusion. > > Il documento completo si trova qui: https://www.adalovelaceinstitute.org/exit-through-the-app-store-how-the-uk-… > > Buona settimana > G.Battista Gallus > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 21, 2020

Re: [nexa] "UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency"

by Stefano Quintarelli

conferma del legame tra virus e 5G :-D On 21/04/2020 10:58, J.C. DE MARTIN wrote: > *UK moves to drop Huawei as 5G vendor, citing China coronavirus > transparency* > > By Steven Nelson > > April 17, 2020 | 3:45pm | Updated > > https://nypost.com/2020/04/17/uk-moves-to-drop-huawei-as-5g-vendor-citing-c… > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- reserve your meeting with me at https://cal.quintarelli.it

April 21, 2020

"UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency"

by J.C. DE MARTIN

*UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency* By Steven Nelson April 17, 2020 | 3:45pm | Updated https://nypost.com/2020/04/17/uk-moves-to-drop-huawei-as-5g-vendor-citing-c…

April 21, 2020

Sei disposto a rinunciare alla tua privacy per salvarti la vita? | Doppiozero

by Alberto Cammozzo

<https://www.doppiozero.com/materiali/sei-disposto-rinunciare-alla-tua-priva…> Sei disposto a rinunciare alla tua privacy per salvarti la vita? Oliviero Ponte Di Pino La sera del 16 aprile 2020, il Commissario straordinario per l'emergenza sanitaria, Domenico Arcuri, ha ufficializzato la scelta dell'app italiana per il tracciamento. “Immuni” è stata sviluppata dalla società milanese Bending Spoons, che ha al suo attivo app di successo per Yoga e Fitness, in collaborazione con il Centro Medico Sant'Agostino e Jakala. Ha vinto la selezione operata dal gruppo di 74 esperti della task force lanciata il 31 marzo 2020 dal Ministro per l’innovazione tecnologica e la digitalizzazione in accordo con il Ministero della Salute. Il ministro Paola Pisano aveva spiegato che la app avrebbe dovuto “individuare e valutare soluzioni tecnologiche data driven per supportare il Governo e gli altri pubblici decisori nella definizione di politiche di contenimento del contagio da Covid-19”. Delle 319 proposte arrivate, il 10% (compresa “Immuni”) usava il bluetooth (che traccia i contatti), anche se il presidente della task force Colao avrebbe preferito utilizzare anche il GPS, che traccia la posizione. Durante la fase 2, ovvero il progressivo ritorno alla normalità dopo il lockdown, “Immuni” ci permetterà di verificare l'utilità del Capitalismo della Sorveglianza per la salute pubblica. L'emergenza coronavirus segna uno spartiacque, come ha scritto Yuval Harari sul “Financial Times” il 30 marzo. Fino a poche settimane fa, il “tracciamento” era riservato ai sospetti criminali (nel corso delle indagini giudiziarie), ai detenuti agli arresti domiciliari o ai malati di Alzheimer (il braccialetto elettronico). I servizi segreti israeliani già usavano questi dati nell'ambito della lotta contro il terrorismo. I sondaggisti avevano ridotto la questione a una domanda: “Sarebbe d'accordo che lo Stato controllasse gli spostamenti anche senza il loro consenso, limitatamente al periodo dell'epidemia?” Secondo SWG, il 64% degli italiani si era dichiarato favorevole. Si tratta ora di estendere questo controllo capillare all'intera popolazione, su base volontaria (come accade con “Immuni”) oppure a insaputa dei cittadini (attingendo ai big data di aziende private come le telecom o i big di internet) oppure obbligandoli a fornire informazioni personali. Per il virologo Roberto Burioni, a giudicare dal tweet del 12 aprile, la sorveglianza va accettata senza troppe storie: “Anche io chiedo che la privacy sia tutelata; ma chi di fronte a una epidemia che sconvolge le nostre vite dice 'mi spengo GPS e bluetooth' lo classifico tra i babbei”. Una app non è un vaccino. Perché “Immuni” possa risultare efficace nel contenere l'epidemia, devono verificarsi diverse condizioni. In primo luogo, deve essere scaricata da un gran numero di persone: in Italia dovrebbero essere alcune decine di milioni di utenti, tutti dotati di smartphone (anche se non tutti gli italiani ne hanno uno). Deve essere aggiornata periodicamente, anche due volte al giorno in caso di positività. Va integrata con altre misure, come tamponi e test sierologici di massa. Infine va inserita in un flusso di comunicazione che può essere gestito solo dal sistema sanitario. “Se c'è una cosa che questa pandemia ci rivela è che dati e computazione corrispondono alla nostra sopravvivenza, capacità e possibilità di esistere. (…) Dall'accesso a enormi quantità e qualità di dati dipende, quindi, la nostra possibilità di conoscere, comprendere, posizionarci ed agire nei confronti delle sfide fondamentali del nostro ambiente” (Salvatore Iaconesi, Dati usati per ricostruire le relazioni sociali, in “Il Sole-24 Ore”, 5 aprile 2020). Il cittadino come miniera di dati Già oggi ognuno di noi già oggi produce un'enorme quantità di dati, in quanto consumatore, perché è iscritto a un social network, quando usa un servizio pubblico, o semplicemente quando si sposta... Secondo Michail Kosinski della Stanford University, nel 2012 ciascuno di noi produceva in media 500MB al giorno, oggi siamo a 62 GB. Negli ultimi anni si è aperta una gigantesca caccia ai dati personali. Alcuni vengono forniti volontariamente e consapevolmente. Altri vengono “regalati”, in apparenza di nostra volontà attraverso i “contratti” che firmiamo online, ma in realtà “estratti” senza alcuna reale possibilità di controllo da parte nostra. Altri dati siamo obbligati a fornirli: per esempio, attraverso l'autocertificazione sulle ragioni degli spostamenti “necessari” che ci viene richiesta dalle autorità di polizia. Un primo problema riguarda dunque la consapevolezza dei dati che forniamo e il controllo che ne abbiamo. Quali dati? Quanti? Sono veri o falsi? Possiamo consultare i nostri profili e magari correggerli? Un secondo ordine di problemi riguarda l'uso che viene fatto di queste informazioni. Per il bene della collettività? Per una campagna di marketing personalizzata? Perché un assicuratore valuti le mie probabilità di ammalarmi prima di propormi una polizza? Per la salute pubblica? Chi usa “Immuni” lo farà su base volontaria, è ovviamente consapevole delle informazioni che inserisce, e che restano sul suo dispositivo. Il suo smartphone conserva anche la lista dei contatti recenti via bluetooth (ma anonimizzati). [...]

April 21, 2020

esistono altre soluzioni per i meno tecnologici

by Giovanni Biscuolo

Buongionro nexiani, Il solo fatto che c'è chi ci stia provando seriamente è un crimine contro l'umanità. https://www.ilfattoquotidiano.it/2020/04/20/coronavirus-non-solo-app-anti-c… --8<---------------cut here---------------start------------->8--- [...] Ma per gli italiani che sono meno tecnologici? Che usano apparati mobili desueti? Oppure coloro che decideranno di non scaricare la app (come detto, scelta volontaria) o lasciano apposta a casa il cell (spero quest’ultima una eventualità remota!)? In questo caso arriva un dispositivo multimediale, adattando tecnologie già esistenti. A mio avviso s’integra perfettamente con la app di Bending spoons, ma che io sappia le due realtà si muovono autonomamente. [...] è un dispositivo multimediale compatto capace di rilevare assembramenti in aree pubbliche e private. Per di più lo strumento, per darvi un’idea grande quanto una telecamera di sicurezza, in applicazioni particolari funziona anche con l’elettricità prodotta da un mini pannello fotovoltaico. Questa indipendenza dalla rete elettrica permette un’installazione più facile ovunque all’aperto. In mancanza del pannello solare oppure dell’alimentazione esterna ha comunque una sua autonomia di funzionamento grazie ad una batteria interna ricaricabile. Funziona attraverso 3G, 4G, Lan, Wifi, Wan, Bt ed è localizzabile tramite Gps (fosse mai che qualche genio non se lo rubi…). Grazie alla tecnologia per il riconoscimento di immagini è in grado di identificare il numero di persone in una determinata area, di misurare la lunghezza di una coda e le distanze tra le persone della stessa, di generare allarmi nel caso di accesso non autorizzato ad aree riservate. In caso del non rispetto delle regole, può fare richiami e dare avvisi localmente e inviare le informazioni in remoto ad una centrale operativa sia wifi che via rete cellulare 4G. Può essere abbinato anche ad un sistema di misurazione della temperatura per il controllo all’accesso di aree di visitatori e dipendenti per verificare la temperatura corporea e dare avviso nel caso di valori oltre quello normale, dando automaticamente evidenza all’ospite, bloccare l’accesso e informare chi di dovere da remoto. Combinato con le app che si stanno valutando o attivando (sia a livello nazionale che regionale) può essere un altro elemento per integrare la strategia di controllo e prevenzione da Covid-19. Tecnologie a fruizione dei cittadini e dello stato: un altro passo avanti per contrastare l’evoluzione di questa crisi. --8<---------------cut here---------------end--------------->8--- ...sembra tratto da una scena, sceglete voi a caso, del film «Minority Report» :-O Se fanno così mi fanno troppa paura e per difendermi non vedo altra soluzione che diventare luddista 2.0 . Saluti, Giovanni -- Giovanni Biscuolo

April 21, 2020

Re: [nexa] App anti-Covid e "tracciamento"

by de petra giulio

Lotterie (wired), Buoni sconto (wom), magari una prossima App garantirà a chi la usa di più un posto letto in terapia intensiva. Gamification etica! Il giorno mar 21 apr 2020 alle ore 09:24 Fabio Giglietto via nexa < nexa(a)server-nexa.polito.it> ha scritto: > Ciao a tutti, > vi segnalo questo contributo al dibattito che spero possa interessarvi: > https://www.agendadigitale.eu/sicurezza/privacy/app-anti-covid-come-convinc… > . > > L'autore è un collega di Uniurb che ha sviluppato con il suo team questa > la app https://covid19app.uniurb.it/. Fra le caratteristiche degne di > nota, questo strumento incentiva comportamenti responsabili attraverso il > riconoscimento di certificati WOM (acronimo di Worth One Minute) che > possono essere utilizzati come voucher, ai quali esercenti e fornitori di > servizi possono attribuire un valore concedendo sconti e agevolazioni. > > A presto, Fabio Giglietto > > --- > Fabio Giglietto > Associate Professor at University of Urbino "Carlo Bo" > Twitter: @fabiogiglietto <https://twitter.com/fabiogiglietto> > Google Scholar profile > <http://scholar.google.it/citations?user=FmenbcUAAAAJ&hl=en> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

April 21, 2020

domande sulla «lettera aperta ai decisori» di Nexa Center

by Giovanni Biscuolo

Buongiorno nexiani, ho letto con piacere e sottoscrivo la lettera aperta https://nexa.polito.it/lettera-aperta-app-COVID19 Grazie per l'iniziativa! Mi permetto tuttavia di evidenziare quelli che a mio modesto avviso sono alcuni punti deboli - prettamente tecnici ma per nulla secondari - nel punto 4 della sezione «LE COSE PER NOI IMPORTANTI», che riporto per poterla commentare qui: --8<---------------cut here---------------start------------->8--- 4) ADOTTARE TECNOLOGIE E APPROCCI DECENTRALIZZATI - La memorizzazione dei dati deve essere completamente decentralizzata. I dati, opportunamente protetti con sistemi di anonimizzazione o di pseudonimizzazione, devono essere conservati localmente sui dispositivi, dove deve avvenire anche il calcolo del rischio di infezione. Se sarà necessario l’utilizzo di server centrali, dovranno essere trasmesse a tali server soltanto chiavi anonime e temporanee corrispondenti agli utenti infetti, in mondo che non sia consentito di risalire all’identità delle persone. [...] --8<---------------cut here---------------end--------------->8--- I punti deboli a cui mi riferisco sono: a. pseudonimizzazione b. centralizzazione vs decentralizzazione [1] c. de-anonimizzazione della trasmissione Per capire se si tratta davvero di punti deboli, avrei alcune domande (se volete retoriche) in merito: 1. la pseudonimizzazione sarebbe sufficiente a garantire la “security by design” richiesta nel punto 2? 2. se venisse adottato un sistema di pseudonimizzazione, come sarebbe possibile che l'eventuale invio al server contenga soltanto chiavi anonime e temporanee come richiesto in questo punto 4? 3. nel caso di utilizzo di un server centrale per memorizzare parte dei metadati, la soluzione può ancora essere definita «completamente centralizzata» come richiesto nel primo paragrafo di questo punto 4? 4. nel caso di utilizzo di un server centrale, come può essere garantito «by design» che assieme ai metadati anonimi (o pseudo anonimi) il server centrale non memorizzi anche altri metadati utili a de-anonimizzare la persona che ha trasmesso i dati, a partire dall'indirizzo IP del dispositivo connesso via Internet (ma anche altri, tipo fingerprinting del dispositivo o simili, in funzione del metodo di trasmissione scelto)? (è di Internet che stiamo parlando, vero?) 5. nel caso di utilizzo di un server centrale, come può essere garantita «by design» la riservatezza della trasmissione, ovvero il fatto che nessuna terza parte, nemmeno quelle con notevole potere di controllo e manipolazione di Internet, sia in grado di intercettare il contenuto della trasmissione, compresi i metadati de-anonimizzanti quali IP o altri elementi identificativi (fingerprinting e simili)? (è di HTTPS e dei certificati X.509 [2] che stiamo parlando, vero?) Spero che qualcuno abbia la pazienza di rispondere, spiegandomi che mi sto sbagliando e che quei punti non sono affatto deboli. Mi scuso se ad alcuni queste domande possano apparire "pignolerie" ma quando si parla di «security by design» non si può prescindere dal «design» dello specifico strumento _e_ del mezzo di trasmissione. Grazie! Giovanni [1] quindi di sistemi di memorizzazione e trattamento di parte dei dati, _non_ di sistemi di trasmissione e routing in rete agli altri peers decentralizzati [2] https://en.wikipedia.org/wiki/X.509#Security in particolare https://en.wikipedia.org/wiki/X.509#Problems_with_certificate_authorities -- Giovanni Biscuolo

April 21, 2020