April 2020 - nexa - server-nexa.polito.it

Re: [nexa] France’s Inria and Germany’s Fraunhofer detail their ROBERT contact-tracing protocol

by Giuseppe Attardi

Ognuno per la sua strada. Il Covid-19 ringrazia. Chiarimento sui rapporti tra DP-3T e PEPP-PT DP-3T is a free-standing effort, originally started at EPFL and ETHZ, that has now broadened out to include stakeholders from across Europe and beyond. We develop the protocol and implement it in an open-sourced app and server on this repository. DP-3T members have been participating in the loose umbrella of the 'Pan-European Privacy-Preserving Proximity Tracing' (PEPP-PT) project. DP-3T is not the only protocol under this umbrella. PEPP-PT also endorses centralized approaches with very different privacy properties. Pandemics do not respect borders, so there is substantial value in PEPP-PT's role of encouraging dialogue, knowledge-sharing, and interoperability. Nevertheless, as the systems endorsed by PEPP-PT have technical differences that yield very different privacy properties, it is a mistake to use the term 'PEPP-PT' to describe a specific solution or to refer to PEPP-PT as if it embodies a single approach rather than several very different ones. — > On 21 Apr 2020, at 08:43, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > > Buongiorno, > > AFAIU ROBERT è l'alternativa a DP-3T dopo che gli ultimi sono stati > buttati fuori da PEPP-PT, e questo dice tutto su ROBERT. > > Con tutto il rispetto per le persone coinvolte, mi pare che anche > l'accademia non stia proprio dando il meglio di sè. > > Giuseppe Attardi <attardi(a)di.unipi.it> writes: > >> Pessima idea quella di centralizzare tutti i dati per calcolare un >> punteggio di rischio personalizzato. > > ...e cattivo gusto prendere per i fondelli le persone con convoluzioni > celebrali tipo > > --8<---------------cut here---------------start------------->8--- > > “All systems in the works include a common component (a server) and a > decentralized component (a group of smartphones that can communicate > between them using Bluetooth): all systems currently in the works are > therefore both centralized […] and decentralized,” he continued. > > --8<---------------cut here---------------end--------------->8--- > > «centralized-decentralized contact-tracing protocol.», è scritto nero su > bianco :-O > > Faccio fatica a credere che queste parole siano uscite dal CEO di Inria. > > Saluti. Giovanni > > > -- > Giovanni Biscuolo

April 21, 2020

Re: [nexa] France’s Inria and Germany’s Fraunhofer detail their ROBERT contact-tracing protocol

by Stefano Zacchiroli

C'è una analisi tecnica impietosa qua: https://github.com/DP-3T/documents/blob/master/Security%20analysis/PEPP-PT_… Con due caveat: - È del protocollo NTK (= PEPP-PT) e non di ROBERT di Inria. Da quel che capisco le differenze tra ROBERT e NTK non dovrebbero essere significative ai fini degli attacchi riportati, ma per sicurezza ho chiesto qualche giorno fa agli autori dell'analisi di verificare/ confermarlo (non ho ancora ricevuto risposta) - L'analisi è fatta dai principali concorrenti (gli autori di DP-3T), quindi c'è un rischio "chiedete al macellaio se la carne è buona", ed i commenti nel documento a margine dell'analisi tecnica sembrano effettivamente molto schierati. Ma l'analisi in se mi sembra, nel mio piccolo, assolutamente pertinente e corretta. Saluti PS full disclosure: Inria è il principale sponsor di Software Heritage, che è il mio principale progetto di ricerca degli ultimi anni. Ma ROBERT non mi piace affatto, continuo a preferirgli di gran lunga DP-3T, quindi il mio potenziale conflitto di interesse in questa discussione non dovrebbe essere particolarmente problematico :-) On Tue, Apr 21, 2020 at 02:16:19AM +0200, Giuseppe Attardi wrote: > Pessima idea quella di centralizzare tutti i dati per calcolare un punteggio di rischio personalizzato. > > Questa sì che è una soluzione di sorveglianza invasiva. > Andrebbero raccolti solo il minimo indispensabile di dati e conservati per il trmpo necessario al tracciamento dell’infezione. > > Altri protocolli, basati sulla raccolta solo delle chiavi giornaliere degli infetti, riducono il totale dei dati quindicinali per tutta Italia a circa 1GB. > Sono dati ephemeral, per cui quelli di 15 giorni prima sarebbero inutili anche qualora qualcuno tentasse di appropriarsene. > > — Beppe > > https://techcrunch.com/2020/04/20/frances-inria-and-germanys-fraunhofer-det… > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 21, 2020

App anti-Covid e "tracciamento"

by Fabio Giglietto

Ciao a tutti, vi segnalo questo contributo al dibattito che spero possa interessarvi: https://www.agendadigitale.eu/sicurezza/privacy/app-anti-covid-come-convinc… . L'autore è un collega di Uniurb che ha sviluppato con il suo team questa la app https://covid19app.uniurb.it/. Fra le caratteristiche degne di nota, questo strumento incentiva comportamenti responsabili attraverso il riconoscimento di certificati WOM (acronimo di Worth One Minute) che possono essere utilizzati come voucher, ai quali esercenti e fornitori di servizi possono attribuire un valore concedendo sconti e agevolazioni. A presto, Fabio Giglietto --- Fabio Giglietto Associate Professor at University of Urbino "Carlo Bo" Twitter: @fabiogiglietto <https://twitter.com/fabiogiglietto> Google Scholar profile <http://scholar.google.it/citations?user=FmenbcUAAAAJ&hl=en>

April 21, 2020

Re: [nexa] France’s Inria and Germany’s Fraunhofer detail their ROBERT contact-tracing protocol

by Giuseppe Attardi

> On 21 Apr 2020, at 08:43, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: > > Buongiorno, > > AFAIU ROBERT è l'alternativa a DP-3T dopo che gli ultimi sono stati > buttati fuori da PEPP-PT, e questo dice tutto su ROBERT. > > Con tutto il rispetto per le persone coinvolte, mi pare che anche > l'accademia non stia proprio dando il meglio di sè. Ho provato a dare il mio contributo, mandando una proposta al MID e partecipando ai gruppi di sviluppo di Covid Watch, di Contact Tracer, SafePath. Ho compilato, installato e provato Covid Watch che sui miei iphone e tablet, per capire i problemi. Gli ho mandato una dritta che hanno incorporato, di salvare i seed dei generatori anziché tutti gli ephemeral UUID. Con Contact Tracer abbiamo mandato una lettera aperta a Apple per rimuovere le restrizioni su Bluetooth, che ho passato a quelli di SafePath. Non so come si stia comportando il resto dell’accademia, ma temo che succederà come sempre, che quelli ben introdotti presenteranno dei progetti di fondamentale importanza contro il Covid, ma in fondo continuando a fare le cose che hanno sempre fatto. — Beppe > > Giuseppe Attardi <attardi(a)di.unipi.it> writes: > >> Pessima idea quella di centralizzare tutti i dati per calcolare un >> punteggio di rischio personalizzato. > > ...e cattivo gusto prendere per i fondelli le persone con convoluzioni > celebrali tipo > > --8<---------------cut here---------------start------------->8--- > > “All systems in the works include a common component (a server) and a > decentralized component (a group of smartphones that can communicate > between them using Bluetooth): all systems currently in the works are > therefore both centralized […] and decentralized,” he continued. > > --8<---------------cut here---------------end--------------->8--- > > «centralized-decentralized contact-tracing protocol.», è scritto nero su > bianco :-O > > Faccio fatica a credere che queste parole siano uscite dal CEO di Inria. > > Saluti. Giovanni > > > -- > Giovanni Biscuolo

April 21, 2020

Should Facebook ban anti-lockdown protests? The thorny questions of civil rights amid coronavirus | Technology | The Guardian

by Alberto Cammozzo

Mission creep della censura anti fake news. Anche in Italia? Le differenze con la censura cinese si assottigliano. <https://www.theguardian.com/technology/2020/apr/20/facebook-anti-lockdown-p…> Facebook said on Monday that it was banning users from organizing “events that defy government’s guidance on social distancing”. The company’s decision to selectively enforce state public health orders came amid a spate of rallies protesting against statewide stay-at-home orders in cities cross the US, and it drew condemnation from rightwing supporters of the protest movement, Donald Trump Jr, and the American Civil Liberties Union (ACLU). The controversy highlighted the challenges that arise when a private company controls so much of the digital “public square” – especially at a time when access to physical public squares is limited by public health orders. “Mass public gatherings that ignore social-distancing recommendations may well be creating a public health danger to those protesting and their communities,” said Vera Eidelman, staff attorney with the ACLU’s speech, privacy and technology project. “But speech about government responses to the pandemic – from relief packages like the Cares Act to stay-home orders – is core political speech.” The relatively small anti-shutdown protests have received substantial media attention, as well as an implicit endorsement from Donald Trump. Much of the organizing for the rallies has occurred on Facebook, in a network of groups controlled by a family of pro-gun activists, the Washington Post and NBC News reported. But the gatherings have been criticized by public health experts and health care workers. In Harrisburg, Pennsylvania, a group of nurses on Monday met a protest against stay-at-home orders with signs urging people to go home. [...]

April 21, 2020

Singapore coronavirus outbreak surges with 3, 000 new cases in three days | World news | The Guardian

by Alberto Cammozzo

Con buona pace del soluzionismo digitale... <https://www.theguardian.com/world/2020/apr/21/singapore-coronavirus-outbrea…> Singapore reported a record 1,426 new coronavirus cases on Monday, mostly among foreign workers, pushing its total number of confirmed infections to 8,014. The tiny city-state now has the highest number of cases in south-east Asia, a massive increase from just 200 infections on 15 March, when its outbreak appeared to be nearly under control. About 3,000 cases have been reported in just the past three days. Low-wage migrant workers, a vital part of Singapore’s workforce, now account for at least 60% of its infections. [...]

April 21, 2020

Re: [nexa] France’s Inria and Germany’s Fraunhofer detail their ROBERT contact-tracing protocol

by Giovanni Biscuolo

Buongiorno, AFAIU ROBERT è l'alternativa a DP-3T dopo che gli ultimi sono stati buttati fuori da PEPP-PT, e questo dice tutto su ROBERT. Con tutto il rispetto per le persone coinvolte, mi pare che anche l'accademia non stia proprio dando il meglio di sè. Giuseppe Attardi <attardi(a)di.unipi.it> writes: > Pessima idea quella di centralizzare tutti i dati per calcolare un > punteggio di rischio personalizzato. ...e cattivo gusto prendere per i fondelli le persone con convoluzioni celebrali tipo --8<---------------cut here---------------start------------->8--- “All systems in the works include a common component (a server) and a decentralized component (a group of smartphones that can communicate between them using Bluetooth): all systems currently in the works are therefore both centralized […] and decentralized,” he continued. --8<---------------cut here---------------end--------------->8--- «centralized-decentralized contact-tracing protocol.», è scritto nero su bianco :-O Faccio fatica a credere che queste parole siano uscite dal CEO di Inria. Saluti. Giovanni -- Giovanni Biscuolo

April 21, 2020

rider e misure anti contagio Covid

by Mauro Alovisio

Gent.me/mi segnalo interessante rassegna delle prime sentenze in Italia sull'obbligo delle piattaforme digitali di consegna dei cibi ad applicare ai rider le misure anticontagio Covid https://www.wikilabour.it/GetFile.aspx?File=%2fAAA_Segnalazioni%2f2020%2fMe… Cordiali saluti Mauro

April 21, 2020

Il contact tracing via app: quale strategia usare

by Giuseppe Attardi

Si è parlato di Contact Tracing nell’incontro al Gruppo Interparlamentare su Intelligenza Artificiale organizzato insieme con Wired: https://www.wired.it/attualita/tech/2020/04/20/il-contact-tracing-via-app-q…

April 21, 2020

France’s Inria and Germany’s Fraunhofer detail their ROBERT contact-tracing protocol

by Giuseppe Attardi

Pessima idea quella di centralizzare tutti i dati per calcolare un punteggio di rischio personalizzato. Questa sì che è una soluzione di sorveglianza invasiva. Andrebbero raccolti solo il minimo indispensabile di dati e conservati per il trmpo necessario al tracciamento dell’infezione. Altri protocolli, basati sulla raccolta solo delle chiavi giornaliere degli infetti, riducono il totale dei dati quindicinali per tutta Italia a circa 1GB. Sono dati ephemeral, per cui quelli di 15 giorni prima sarebbero inutili anche qualora qualcuno tentasse di appropriarsene. — Beppe https://techcrunch.com/2020/04/20/frances-inria-and-germanys-fraunhofer-det…

April 21, 2020