April 2020 - nexa - server-nexa.polito.it

Coronavirus, scelta l'app per il tracciamento dei contagi: si chiamerà Immuni

by J.C. DE MARTIN

*Coronavirus, scelta l'app per il tracciamento dei contagi: si chiamerà Immuni* / //Progettata da Bending Spoons: il commissario Arcuri ha firmato l'ordinanza. // //Funziona con il Bluetooth e non sarà obbligatoria/ di GIOVANNA VITALE https://www.repubblica.it/politica/2020/04/16/news/coronavirus_scelta_l_app…

April 17, 2020

Re: [nexa] un'analisi tecnica di DP-3T molto spinta

by Antonio Casilli

Ciao Stefano, certo che l'analisi di Vaudenay è datata 8 aprile, ma per ora a mia conoscenza non è che le sue conclusioni siano state inficiate dall'introduzione del cuckoo filter (che l'ultimo post di Enrico ha abbastanza mazzolato per inciso) In generale, a giudicare dalla cattiva fede e dagli attacchi ad personam di cui sono oramai oggetto da parte di DP3Tini su Twitter e altrove, ho come l'impressione che i giochi siano fatti e che prevalga l'attitudine "mah nessun sistema è perfetto, smettiamo di correre dietro a ogni fesso che ci fa una critica". Il che, vista la posta in gioco, è un'attitudine abbastanza malsana. Spero di sbagliarmi. Cheers, ---a ----- Mail original ----- De: "Stefano Zacchiroli" <zack(a)upsilon.cc> À: "nexa" <nexa(a)server-nexa.polito.it> Envoyé: Jeudi 16 Avril 2020 20:48:35 Objet: Re: [nexa] un'analisi tecnica di DP-3T molto spinta On Thu, Apr 16, 2020 at 07:14:57PM +0200, Enrico Nardelli wrote: > È di Serge Vaudenay, dell'EPFL, un'esperto di crittografia francese FWIW, questo studio è sulla versione precedente del protocollo, non su quella attuale. (E con questo non voglio implicare niente di più, ne niente di meno di questa osservazione fattuale. Se non che per protocolli crittografici che cambiano velocemente è necessario avere audit che cambiano altrettanto velocemente.) -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club » _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

April 17, 2020

Re: [nexa] un'analisi tecnica di DP-3T molto spinta

by Stefano Zacchiroli

On Thu, Apr 16, 2020 at 07:14:57PM +0200, Enrico Nardelli wrote: > È di Serge Vaudenay, dell'EPFL, un'esperto di crittografia francese FWIW, questo studio è sulla versione precedente del protocollo, non su quella attuale. (E con questo non voglio implicare niente di più, ne niente di meno di questa osservazione fattuale. Se non che per protocolli crittografici che cambiano velocemente è necessario avere audit che cambiano altrettanto velocemente.) -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 16, 2020

un'analisi tecnica di DP-3T molto spinta

by Enrico Nardelli

È di Serge Vaudenay, dell'EPFL, un'esperto di crittografia francese https://eprint.iacr.org/2020/399.pdf --- Without questioning how effective it could be against the pandemic, we show that it may introduce severe risks to society. Furthermore, we argue that some privacy protection measurements by DP3T may have the opposite affect of what they were intended to. Specifically, sick and reported people may be de-anonymized, private encounters may be revealed, and people may be coerced to reveal the private data they collect. --- -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 16, 2020

Re: [nexa] PEPP-PT: Pan-European Privacy-Preserving Proximity Tracing

by Stefano Zacchiroli

On Thu, Apr 02, 2020 at 06:41:33PM +0200, Stefano Zacchiroli wrote: > The PEPP-PT mechanisms will have these core features: > [...] > 6. Our reference implementation is available under the Mozilla License > Agreement. > > Quindi mi aspetto che tutto sarà open source, ma sono un'inguaribile > ottimista ! Abbiamo finalmente una risposta a questo dubbio: https://github.com/DP-3T L'ho visto annunciato qui: https://twitter.com/mikarv/status/1250058688301326336 Ciao -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

April 16, 2020

COVID-Tech: Emergency responses to COVID-19 must not extend beyond the crisis AND COVID-19 pandemic adversely affects digital rights in the Balkans FROM EDRi-gram 18.7 [notsp]

by Diego Latella

FROM: EDRi-gram 18.7, 15 April 2020 COVID-Tech: Emergency responses to COVID-19 must not extend beyond the crisis https://edri.org/emergency-responses-to-covid-19-must-not-extend-beyond-the… Among other things you read: "On 19 March 2020, the [Poland] efforts to tackle the spread of coronavirus received widespread attention when the government announced the use of a 'Civil Quarantine' app which they explained would require people in quarantine to send geo-located selfies within 20 minutes of receiving an alert - or face a visit from the police. according to the announcement, the app even uses controversial facial recognition technology to scan the selfies. Early in April, the Polish government looked to make the use of the app mandatory" and "The UK's Coronavirus Act was passed on 25 March 2020, giving the UK government a suite of extraordinary powers for a period of 2 years. [ ... ] The UK has also come under fire for the sharp rise in disproportionate police responses since the introduction of the Bill, including stopping people from using their own gardens or using drones to chastise dog walkers. If not properly limited by law, these powers (and their abuse) have the potential to continue in ordinary times, further feeding the government's surveillance machine." ------- COVID-19 pandemic adversely affects digital rights in the Balkans https://edri.org/covid-19-pandemic-adversely-affects-digital-rights-in-the-… Among other things you read: "Governments in Montenegro and Moldova made public the personal health data of people infected with COVID-19, while official websites and hospital computer systems suffered cyber-attacks in Croatia and Romania. Some countries like Slovakia are considering lifting rights enshrined under the EU General Data Protection Regulation (GDPR), while Serbia imposed surveillance and phone tracking to limit freedom of movement." and "In neighboring Montenegro, the National Coordination Body for Infectious Diseases decided to publish the names and surnames of people who must undergo quarantine online, after it determined that certain persons violated the measure, and as a result "exposing the whole Montenegro to risk."" --------------- Diego -- ========================================= E non sta andando per niente bene.

April 16, 2020

Re: [nexa] Has coronavirus opened the door to mass electronic surveillance in the UK? | Gaby Hinsliff | Opinion | The Guardian

by Giovanni Biscuolo

Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > <https://www.theguardian.com/commentisfree/2020/apr/15/mass-electronic-surve…> [...] > Matt Hancock, the health secretary, confirmed at the weekend that the > government is seeking to develop a phone app allowing people to record > their own symptoms, and receive alerts if other users they’ve been in > contact with have fallen ill. Well, of course he did: this is the man > who once invented the Matt Hancock app, Il percorso era già ben delineato anche in UK con robe tipo NHS app [1], che anche se "gli esperti" nel 2018 dicevano destinata a fallire [2], rappresenta perfettamente dove vogliono andare a parare praticamente tutti, dalla Cina a Google: enormi raccolte di dati centralizzate con le quali fare esperimenti stile "social behaviour nudge" e roba del genere; il covid-19 sarà solo un metadato in più e la scusa per vincere le residue resistenze ...e visto che anche alcuni tra gli stati sviluppati non padroneggiano sufficientemente la materia, si affideranno - anche a loro insaputa - a consorzi di privati (sponsorizzati da governi stranieri) al quale affidare il servizio [...] saluti, Giovanni [1] https://en.wikipedia.org/wiki/NHS_app [2] https://www.wired.co.uk/article/nhs-matt-hancock-technology-innovation -- Giovanni Biscuolo Xelera IT Infrastructures

April 16, 2020

Has coronavirus opened the door to mass electronic surveillance in the UK? | Gaby Hinsliff | Opinion | The Guardian

by Alberto Cammozzo

<https://www.theguardian.com/commentisfree/2020/apr/15/mass-electronic-surve…> It’s almost a decade since David Cameron scrapped Labour plans for a national ID card, and 13 years since fears about the government tracking all our movements helped kill off pay-as-you-go road pricing. The idea of a “black box” in the car, logging every mile driven, was deemed too creepy, even though in hindsight it could have lowered carbon emissions years ago by discouraging drivers from making unnecessary trips. But Britons guard their privacy jealously, at least outside wartime. It’s surprising, then, how little debate there has been about the electronic surveillance culture this epidemic threatens to bring with it. This isn’t about police sending up drones to shame Peak District ramblers, or threatening to snoop through supermarket shoppers’ trolleys to check their trips were really necessary, but about what happens after lockdown is over. Matt Hancock, the health secretary, confirmed at the weekend that the government is seeking to develop a phone app allowing people to record their own symptoms, and receive alerts if other users they’ve been in contact with have fallen ill. Well, of course he did: this is the man who once invented the Matt Hancock app, for everyone desperate to keep up with all the Matt Hancock news. But what if this is more about Matt Hancock keeping up with you? Any future tracing app would almost certainly be voluntary in Britain, with strict confidentiality promised to protect users’ privacy. It could be a godsend for people with vulnerable relatives, giving early warning of any brush with the virus that would help them to avoid unwittingly passing it on. True, we’d be meekly handing over intimate details of our movements and social circles to an alliance of government and tech companies, but arguably that’s no more information than we blithely give away by opening Google Maps or Facebook. Like staying home to save lives, getting the app could become seen as the socially responsible thing to do, helping save jobs by allowing a gradual return to normal while lowering the risk of reigniting infection. But, given that this could be a far longer lasting change to everyday life than lockdown, it’s staggering how little we have been prepared for it. In authoritarian states such as Russia or China, the fear is surely that tracking systems could be abused. When Chinese citizens with a green code (for low infection risk) can go out, while a yellow or red code (denoting contact with an infected person, or confirmed infections) means restrictions, how easy would it be to punish political dissidents by tampering with their codes to keep them under effective house arrest? In Britain, the worry is more that everyday life could swiftly become difficult for those unwilling to sign up. Even if it’s strictly voluntary, are we so sure that unscrupulous employers wouldn’t demand applicants install the app as a condition of hiring, that rogue landlords won’t try to discriminate against tenants who can’t show they have it, that insurers won’t seek to restrict health cover accordingly? Could airlines insist you get it before you fly, to protect fellow passengers? The risk is of creating another kind of hostile environment for those who resist. And that’s to say nothing of questions about what access the security services might eventually seek to the data, or whether electronic tracking could become a habit that sticks once the epidemic is over. (Maybe road pricing isn’t so dead after all.) It’s easy to see why government doesn’t want to have this conversation now, arguing that talk of exit strategies risks distracting from core messages about staying home. Although Dominic Raab is expected to announce on Thursday that lockdown won’t be lifted until after 7 May, that’s simply the earliest date for review; there’s no guarantee it won’t drag on longer. Yet the implications of something like this need to be thoroughly explored before we move from blanket lockdown into what could be a more fluid and personalised version, where we might get something like our lives back but have to live with knowing they could be snatched away again. Ironically, it’s probably those libertarians howling loudest for an end to lockdown now who’d naturally hate the idea, while for others it will sound like a price worth paying for escape. Right now, I’d probably download it like a shot. But until some basic questions are answered, we just don’t know what we might be sacrificing for freedom.

April 16, 2020

Re: [nexa] covid-19: la sorveglianza digitale si stia dimostrando molto efficace...

by Giacomo Tesio

In realtà è da un po' che ho questa impressione, sebbene dovuta a enorme IGNORANZA (di cui gli sciacalli approfittano) diffusa fra chi ha responsabilità politiche di qualsivoglia natura, più che ad un piano premeditato. Giusto l'altro giorno leggevo su La Stampa una perorazione di Iacobini sull'urgenza di una strategia contro il corona virus di cui mette al primo posto proprio la sorveglianza di massa (non usa queste parole naturalmente, e quelle che usa evidenziano la sua ignoranza in proposito): > come faremo a uscire di casa prima o poi se non avremo > usato il tempo della quarantena per approntare > misure complementari alla quarantena, come il > tracciamento digitale dei contagiati asintomatici... https://www.lastampa.it/topnews/primo-piano/2020/04/14/news/coronavirus-e-i… N on sa di cosa parla, ma nessuno a La Stampa è stato in grado di leggere in modo critico e competente il suo articolo. D'altro canto non credo che si tratti SOLO di straordinaria ignoranza che avvantaggia il soluzionismo da Silicon Valley come le peggiori Fake News. C'è anche una forte spinta economica e politica in questa direzione. E temo che Iacobini (come altri suoi pari) verranno accontentati. Perdiamo tempo? Non lo so. Spero di no. Ma anche io temo il futuro cui questa crisi ci consegnerà. Giacomo

April 15, 2020

covid-19: la sorveglianza digitale si stia dimostrando molto efficace...

by Giovanni Biscuolo

Buonasera nexiani, il "contact tracing" è un ferro vecchio ed è incontrovertibile che qualcuno ha già stabilito che la "sorveglianza digitale" lo deve sostituire (poi _magari_ non ci riesce, ma il solo tentativo mi rattrista) Non è la prima volta che questa tesi viene presentata come "la verità"... e a me non sembra affatto un caso. Comunque, oggi 15/04/2020 al TG2 ore 13:00, servizio n. 15, durata 1'29" [1] (trascrivo le parti interessanti, il grassetto è mio) --8<---------------cut here---------------start------------->8--- Vediamo ora come in Asia vengono tracciati e monitorati i casi positivi, con Giulia Apollonio Telecamere a riconoscimento facciale piazzate ovunque [...] a Whuan questo è stato il prezzo del ritorno alla normalità. Si torna a circolare grazie ad app e geolocalizzazioni che fanno la differenza [...] difficile da immaginare in Europa. [...] Nessuno si fa problemi di privacy, una questione culturale in Asia, domina un'idea collettiva della società ed è un **fatto** che la sorveglianza digitale si stia dimostrando molto efficace nella lotta al virus [...] --8<---------------cut here---------------end--------------->8--- Non importa capire davvero come ciascun sistema sanitario sia davvero riuscito a tenere sotto controllo o _riportare_ sotto controllo la doffusione del contagio, la sintesi è "sorveglianza digitale űber alle". Non seguo con sufficiente perizia la TV, tuttavia mi pare che sia un discorso abbastanza ripetuto in talk show, giornali, telegiornali e trasmissioni stile bar sport: propaganda oggi, propaganda domani, si sa mai che anche gli occidentali la smettano di farsi tutti 'sti problemi con la privacy e finalmente si lascino sorvegliare senza brontolare, con tecniche sofisticatissime, sempre per il loro bene, senza dar retta a quei fanfaroni/complottisti che trovano perfino spazio sul NYT! Noi siamo qui a spaccare il capello in quattro sui dettagli delle app e sulla necessità di dimostrare seriamente che davvero il tracciamento digitale fatto come privacy comanda faccia la differenza... ma probabilmente stiamo perdendo tempo: mi sa che il copione è già tutto scritto (un lungo lavoro di anni di sceneggiatura), da _domani_ inizia la messa in scena dello spettacolo dei prossimi trent'anni e quello che ci aspetta non mi piace per niente. D'altronde la salute è una questione suprema e bisogna conseguirla con qualunque mezzo, no? Auguri di cuore a tutte e tutti noi. Saluti, Giovanni [1] link diretto da usare con mpv o vlc et simili: http://2uscreativem3-vh.akamaihd.net/i/podcastcdn/NewsVod/TG2_EV/12260210_,… -- Giovanni Biscuolo Xelera IT Infrastructures

April 15, 2020