April 2020 - nexa - server-nexa.polito.it

Re: [nexa] Più privacy che a Singpore?Re: qualche info in più su PEPP-PT (Enrico Nardelli)

by Enrico Nardelli

Grazie Diego, da una scorsa veloce al documento che hai segnalato sembra questo il funzionamento... ma devo ancora studiarlo :-) Segnalo che salendo di livello nel repository indicato è disponibile ulteriore documentazione. Ciao, Enrico Il 04/04/2020 13:57, diego di caro via nexa ha scritto: > > Mi scuso perchè probabilmente non avevo capito bene, forse nemmeno il modello di Singapore. Questo dovrebbe essere il repository di PEPP, mi dicono > > https://github.com/DP-3T/documents/blob/master/DP3T%20-%20Data%20Protection… > > in realtà pare che il server non possegga alcun elenco telefonico, nessuna chiave per generarlo. L'infetto confermato metterà a disposizione del server la sequenza delle sue ID temporanee, senza per questo rivalare la sua identità. > > Il server Invierà quindi a tutti i telefoni di tutto il sistema, non solo ai contatti ,che esso ignora, la lista delle id temporanee dell'infetto, ogni telefono cercherà localmente nel suo database se corrispondono a qualche suo passato contatto. > > funziona. > > d. > > > Il sabato 4 aprile 2020, 12:29:15 CEST, diego di caro <ricardojinn(a)yahoo.it> ha scritto: > > > Grazie inifinite! > > stavo cercando qualcosa che usasse Homomorphic encryption. > > Non ho sentito il video, non ho forse capito bene il tuo riassunto, ma lo scopo dell Homomorphic non potrebbe essere altro che creare un'architettura decentralizzata, per cui TU con la tua chiave consulti il server, sai che sei stato vicino a un contagiato e a tua volta avverti i tuoi contatti. Nessuno altro può sapere quello che succede nel server se non tu. > > per quello che riguarda singapore/ pepp, che mi sembrano uguali, un attaccante deve entrare in possesso delle chiavi custodite nel server centrale che permettono di decifrare le ID temporanee create client side dai telefoni e riferirle ai numeri telefonici. E' il principio delle one time passwords, a quanto ho capito. Ma mi taccio perchè non sono un tecnico. > > d. > > > Il sabato 4 aprile 2020, 12:00:07 CEST, <nexa-request(a)server-nexa.polito.it> ha scritto: > > > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it <mailto:nexa-request@server-nexa.polito.it> > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it <mailto:nexa-owner@server-nexa.polito.it> > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. qualche info in più su PEPP-PT (Enrico Nardelli) > 2. Re: qualche info in più su PEPP-PT (Stefano Quintarelli) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sat, 4 Apr 2020 11:28:05 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it <mailto:nardelli@mat.uniroma2.it>> > To: Nexa <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: [nexa] qualche info in più su PEPP-PT > Message-ID: <7524c6cf-4be5-100b-7cc6-83836cd8142c(a)mat.uniroma2.it <mailto:7524c6cf-4be5-100b-7cc6-83836cd8142c@mat.uniroma2.it>> > Content-Type: text/plain; charset=utf-8; format=flowed > > Cari tutti > > vi segnalo che qui > https://aiforgood.itu.int/webinar/ > è possibile vedere un webinar (episode #2) in cui viene detto qualcosa di più su questi sistemi di contact tracing > > Ci sono due speaker: > Kurt Rohloff, Duality Technologies > Thomas Wiegand, Fraunhofer Hertz Institute > > Rohloff ha parlato in generale di Privacy Enhancing Technologies (PET) descrivendo uno schema basato sulla crittografia omomorfica (una tecnica che permette di crittare i dati consentendo di poter comunque fare alcune computazioni su questi dati i cui risultati possono però essere "letti" solo da chi ha crittografato i dati originali) per realizzare un sistema di contact tracing. > > Wiegand ha partato di PEPP-PT, la soluzione che pare diversi paesi europei vogliano adottare. > > Nel seguito vi faccio una sintesi di quello che ho capito e che non ho capito, sperando sia utile. > > In ogni caso, come molti altri hanno osservato qui in lista, lo snodo fondamentale è l'organizzazione dei test ed il loro utilizzo in modo estensivo. Senza che vi sia per questo un piano realistico in termini di tempi e risorse tutto questo rimane puro "soluzionismo digitale". > > Ciao, Enrico > > --------------------- > Per quanto riguarda Rohloff > > La parte interessante dal punto di vista tecnico inizia intorno a 19'45" fino a 28'45" > > Quello che ho capito è che lo schema è basato su: > > 1. Il telefono installa una coppia chiave-privata (KR) / chiave-pubblica (KB) > > 2. Tutti i dati che il telefono scambia con altri telefoni cui si trova vicino (via Bluetooth) o con il server del servizio sono crittati con KB e contengono informazioni quali telefono e e-mail del possessore del telefono. > > 3. I dati che il telefono invia al server contengono informazioni relative al contatto avuto con altri telefoni: a quali telefoni si è stati vicino e quando, ma non dove. > > Quello che penso di aver capito, ma non è chiaro dalla presentazione: > > 1. Il server (grazie alla crittografia omomorfica) è in grado di ritrovare i dati corrispondenti ad un numero di telefono (quando, ad esempio, il suo possessore sia risultato infetto ad un test) e quindi di recuperare da questi (mi pare sempre usando la crittografia omomorfica) quali altri telefoni devono essere contattati, perché sono stati vicini a chi è risultato infetto in una certa finestra temporale. > > Quello che non ho capito è come si ottengono i dati di localizzazione geografica e come il sistema protegge i dati dagli attacchi. Se il server è in grado di leggere i numeri di telefono con la crittografia omomorfica allora può essere in grado di farlo anche un attaccante. > > Da 33'00" a 38'00" c'è poi un'interessante discussione su trust e soluzioni aperte. > > ----------------------------------- > Per quanto riguarda Wiegand questo è quello che ho capito di come funziona PEPP (anche in base a quanto avevo già letto dalla pagina https://www.pepp-pt.org/content) > > 1. Ogni telefono scambia con altri telefoni cui si trova vicino (via Bluetooth) è un ID randomizzato ma univocamente legato al telefono > > 2. Gli ID scambiati sono memorizzati da ogni telefono solo localmente con una marca temporale, per un periodo massimo legato alla finestra di incubazione, trascorso il quale il telefono li cancella > > 3. Quando il possessore del telefono viene rilevato positivo al test riceve un codice di autorizzazione mediante il quale la sua storia locale di contatti può essere inviata in modo sicuro ad un server centrale > > Non ho capito però come, dagli identificatori randomizzati che il servizio riceve da chi, essendo infettato, glieli ha trasmessi, il servizio riesce a dedurre i numeri dei telefoni che gli sono stati vicini e quindi a contattarli. Anche qui, se può farlo il servizio, può farlo chiunque altro. > > Un'informazione nuova è che il sistema dovrebbe essere rilasciato nella settimana dopo Pasqua (16-18 aprile) > > ---------------------------------- > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it <mailto:nardelli@mat.uniroma2.it> > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 2 > Date: Sat, 4 Apr 2020 11:56:13 +0200 > From: Stefano Quintarelli <stefano(a)quintarelli.it <mailto:stefano@quintarelli.it>> > To: Nexa <nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> > Subject: Re: [nexa] qualche info in più su PEPP-PT > Message-ID: <52ced64f-7b10-9c49-a9d0-60187c7df86a(a)quintarelli.it <mailto:52ced64f-7b10-9c49-a9d0-60187c7df86a@quintarelli.it>> > Content-Type: text/plain; charset=windows-1252; format=flowed > > se questa e' la procedura, non vedo come possa funzionare per rilevare > gli iphone (25-30% del mercato) > > ciao!, s. > > > On 04/04/2020 11:28, Enrico Nardelli wrote: > > Cari tutti > > > > vi segnalo che qui > > https://aiforgood.itu.int/webinar/ > > è possibile vedere un webinar (episode #2) in cui viene detto qualcosa > > di più su questi sistemi di contact tracing > > > > Ci sono due speaker: > > Kurt Rohloff, Duality Technologies > > Thomas Wiegand, Fraunhofer Hertz Institute > > > > Rohloff ha parlato in generale di Privacy Enhancing Technologies (PET) > > descrivendo uno schema basato sulla crittografia omomorfica (una tecnica > > che permette di crittare i dati consentendo di poter comunque fare > > alcune computazioni su questi dati i cui risultati possono però essere > > "letti" solo da chi ha crittografato i dati originali) per realizzare un > > sistema di contact tracing. > > > > Wiegand ha partato di PEPP-PT, la soluzione che pare diversi paesi > > europei vogliano adottare. > > > > Nel seguito vi faccio una sintesi di quello che ho capito e che non ho > > capito, sperando sia utile. > > > > In ogni caso, come molti altri hanno osservato qui in lista, lo snodo > > fondamentale è l'organizzazione dei test ed il loro utilizzo in modo > > estensivo. Senza che vi sia per questo un piano realistico in termini di > > tempi e risorse tutto questo rimane puro "soluzionismo digitale". > > > > Ciao, Enrico > > > > --------------------- > > Per quanto riguarda Rohloff > > > > La parte interessante dal punto di vista tecnico inizia intorno a 19'45" > > fino a 28'45" > > > > Quello che ho capito è che lo schema è basato su: > > > > 1. Il telefono installa una coppia chiave-privata (KR) / chiave-pubblica > > (KB) > > > > 2. Tutti i dati che il telefono scambia con altri telefoni cui si trova > > vicino (via Bluetooth) o con il server del servizio sono crittati con KB > > e contengono informazioni quali telefono e e-mail del possessore del > > telefono. > > > > 3. I dati che il telefono invia al server contengono informazioni > > relative al contatto avuto con altri telefoni: a quali telefoni si è > > stati vicino e quando, ma non dove. > > > > Quello che penso di aver capito, ma non è chiaro dalla presentazione: > > > > 1. Il server (grazie alla crittografia omomorfica) è in grado di > > ritrovare i dati corrispondenti ad un numero di telefono (quando, ad > > esempio, il suo possessore sia risultato infetto ad un test) e quindi di > > recuperare da questi (mi pare sempre usando la crittografia omomorfica) > > quali altri telefoni devono essere contattati, perché sono stati vicini > > a chi è risultato infetto in una certa finestra temporale. > > > > Quello che non ho capito è come si ottengono i dati di localizzazione > > geografica e come il sistema protegge i dati dagli attacchi. Se il > > server è in grado di leggere i numeri di telefono con la crittografia > > omomorfica allora può essere in grado di farlo anche un attaccante. > > > > Da 33'00" a 38'00" c'è poi un'interessante discussione su trust e > > soluzioni aperte. > > > > ----------------------------------- > > Per quanto riguarda Wiegand questo è quello che ho capito di come > > funziona PEPP (anche in base a quanto avevo già letto dalla pagina > > https://www.pepp-pt.org/content) > > > > 1. Ogni telefono scambia con altri telefoni cui si trova vicino (via > > Bluetooth) è un ID randomizzato ma univocamente legato al telefono > > > > 2. Gli ID scambiati sono memorizzati da ogni telefono solo localmente > > con una marca temporale, per un periodo massimo legato alla finestra di > > incubazione, trascorso il quale il telefono li cancella > > > > 3. Quando il possessore del telefono viene rilevato positivo al test > > riceve un codice di autorizzazione mediante il quale la sua storia > > locale di contatti può essere inviata in modo sicuro ad un server centrale > > > > Non ho capito però come, dagli identificatori randomizzati che il > > servizio riceve da chi, essendo infettato, glieli ha trasmessi, il > > servizio riesce a dedurre i numeri dei telefoni che gli sono stati > > vicini e quindi a contattarli. Anche qui, se può farlo il servizio, può > > farlo chiunque altro. > > > > Un'informazione nuova è che il sistema dovrebbe essere rilasciato nella > > settimana dopo Pasqua (16-18 aprile) > > > > ---------------------------------- > > > > > > -- EN > > > > ===================================================================== > > Prof. Enrico Nardelli > > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > > Via della Ricerca Scientifica snc - 00133 Roma > > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it <mailto:nardelli@mat.uniroma2.it> > > home page: http://www.mat.uniroma2.it/~nardelli > > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > > http://link-and-think.blogspot.it/ > > ===================================================================== > > -- > reserve your meeting with me at https://cal.quintarelli.it > > > ------------------------------ > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 132, Issue 16 > ************************************* > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 4, 2020

Re: [nexa] wearables for workplace-level contact tracing for COVID-19

by Enrico Nardelli

Le emergenze sono un grandissimo cavallo di Troia per il soluzionismo digitale... Ciao, Enrico Il 04/04/2020 16:20, Giovanni Biscuolo ha scritto: > Buongiorno nexiani, > > mi verrebbe da dire loro: quando fate così mi fate paura! :-) > > Siccome il Contact Tracing dei contagiati che sono stati nei propri > luoghi di lavoro è notoriamente un problema insormontabile con il metodo > tradizionale, i datori di lavoro possono dotare i propri collaboratori > di comodi tracciatori indossabili "Proof of Health", in tre comodi > modelli, per gestire il tutto da una comoda Dashboard :-O > > Venghino, signori, venghino! Presto sugli scaffali di tutti i gadget > store mondiali! > > https://techcrunch.com/2020/04/02/estimote-launches-wearables-for-workplace… > > --8<---------------cut here---------------start------------->8--- > > The devices, called simply the “Proof of Health” wearables, aim to > provide contact tracing — in other words, monitoring the potential > spread of the coronavirus from person-to-person — at the level of a > local workplace facility. The intention is to give employers a way to > hopefully maintain a pulse on any possible transmission among their > workforces and provide them with the ability to hopefully curtail any > local spread before it becomes an outsized risk. > > [...] > > That’s designed for internal use within an organization for now, but > Cheney tells me he’s working now to see if there might be a way to > collaborate with WHO or other external health organizations to > potentially leverage the information for tracing across enterprises and > populations, too. > > [...] > > Many have proposed technology-based solutions for contact tracing, > including leveraging existing data gathered by smartphones and consumer > applications to chart transmission. But those efforts also have > considerable privacy implications, and require use of a smartphone — > something Cheney says isn’t really viable for accurate workplace > tracking in high-traffic environments. By creating a dedicated wearable, > Cheney says that Estimote can help employers avoid doing something > “invasive” with their workforce, since it’s instead tied to a > fit-for-purpose device with data shared only with their employers, and > it’s in a form factor they can remove and have some control over. Mobile > devices also can’t do nearly as fine-grained tracking with indoor > environments as dedicated hardware can manage, he says. > > --8<---------------cut here---------------end--------------->8--- > > L'App su smartphone ha considerevoli implicazioni di privacy ed è troppo > invasiva, questo invece! :-D > > > https://estimote.com/wearable/ > (prego guardare le figurine) > > --8<---------------cut here---------------start------------->8--- > > The contact tracing dashboard notifies all exposed team members and > protects your entire workforce > > Team members who work together use small wireless devices which > automatically registers their close interactions > > In the event of a symptomatic employee, companies can quickly locate > other exposed team members who are at risk > > Wirelessly chargeable with programmable panic button and LED status > indicators > > Button that enables employees to log their health status in real-time > > --8<---------------cut here---------------end--------------->8--- > > > Non è l'unico sul mercato. > > > > Saluti, Giovanni > > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

April 4, 2020

Re: [nexa] mio modesto contributo al tema "covid19 tracing vs privacy"

by ERR

Buonasera, Ho letto l'articolo e scusami non riesco a resistere nel commentare con la mia, forse miope, opinione, perché l'ho trovato offensivo. Da molti anni cerco per quanto possibile di stare fuori dal girone Google-Facebook-Apple. Con Amazon ho ancora qualche problema, ma si fa il possibile. Ora quello che sostieni è che il "non voglio" è relativo unicamente ad un voglia di rompere le regole; a me sembra che ignori la considerazione un decreto legge per l'utilizzo di una app per Android e IOS imponga de-facto l'acquisto, l'utilizzo e la consegna dei propri dati a due società purtroppo già monopolio in Italia. Saluti 4 avril 2020 18:28 "M. Fioretti" <mfioretti(a)nexaima.net> a écrit: > e' qui: > > http://stop.zona-m.net/it/2020/04/quel-che-ho-capito-finora-delle-app-anti-… > > Marco > > -- > > M. Fioretti http://mfioretti.com http://stop.zona-m.net > > Your own civil rights and the quality of your life heavily depend on how > software is used *around* you > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Ing. E.Roberto-Richiardone

April 4, 2020

Re: [nexa] mio modesto contributo al tema "covid19 tracing vs privacy"

by Davide Carboni

Ciao Marco, ho letto con piacere l'articolo e mi chiedo: non siamo già super tracciati dalle celle telefoniche, ok magari con una posizione poco accurata e non dico che se un contagiato entra in una cella tutti gli altri nella stessa debbono essere "segnalati", ma siamo sicuri che non esista un modo intelligente di sfruttare un tracciamento che già esiste senza bisogno di installare nuove app. Tralaltro il mio cell è già sovraccarico, dovrei far spazio rimuovendo qualche video gioco. :) On Sat, Apr 4, 2020 at 6:28 PM M. Fioretti <mfioretti(a)nexaima.net> wrote: > e' qui: > > > http://stop.zona-m.net/it/2020/04/quel-che-ho-capito-finora-delle-app-anti-… > > Marco > > -- > > M. Fioretti http://mfioretti.com http://stop.zona-m.net > > Your own civil rights and the quality of your life heavily depend on how > software is used *around* you > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- *Ing. Davide Carboni, PhD Partita IVA 03800580924 -- **Albo sez. A (CA) n. 7236* *Via Stresa 5 - 09045 - Quartu Sant'Elena (CA)Tel: +39 3293547783 * Book call on Calendly <https://calendly.com/dcarboni-1/30min> Blog -- http://digitaldavide.me Dagli Smart Contract alle ICO https://bit.ly/2NI3174

April 4, 2020

Coronavirus : pourquoi l'Allemagne semble-t-elle mieux gérer l'épidémie que la France ?

by Luigi Scorca

En Allemagne. Le pays a commencé très tôt à faire tester ses habitants. *"Les tests sont le pilier de la stratégie allemande"*, analyse Laurent Desbonnets, correspondant de France Télévisions outre-Rhin. Dès le premier cas avéré en Bavière, à la mi-janvier, une politique massive de dépistage a été mise en place, à l'initiative de l'Institut Robert-Koch, établissement de référence pour la recherche appliquée et la santé publique en Allemagne. *"Le gouvernement s'appuie sur les laboratoires indépendants, disséminés sur le territoire. Dès janvier, il leur a communiqué à chacun le modèle pour réaliser le test"*, décrit Laurent Desbonnets. https://mobile.francetvinfo.fr/sante/maladie/coronavirus/coronavirus-pourqu… Luigi

April 4, 2020

South Africa comes with Blockchain application CoviID, will reward you for isolating • CCnews24

by Alberto Cammozzo

<https://ccnews24.net/south-africa-comes-with-blockchain-application-coviid-…> South Africa comes with Blockchain application CoviID, will reward you for isolating The application called CoviID is primarily intended for officials to trace all possible physical contacts of already infected people with other people. The CoviID application has the following advantages: It motivates people to follow good hygiene Health check after testing Negatively tested persons will be given greater freedom of movement Positively tested people will be monitored using Bluetooth and geolocation Associate Professor Co-Pierre Georg, UCT’s Master’s in Financial Technology convenor, says Lockdown is effective but cannot work for a long time and is only a temporary solution. Therefore, with their group of students created a application CoviID which will be available in the next three weeks. “The app designers used insights from behavioural economics to create a design that would influenceusers to practise good hygiene and health habits” said co-designer Kungela Mzuku, a former student who is now an innovation developer at Standard Bank. Rewarding will also be one of the features of CoviID If the app detects and confirms that you have been at home for several days, you will be eligible for a discount at a partner store. The designers were inspired by the Discovery’s Vitality program. “This will help the government to incentivise people to do the right thing without having to go into full lockdown every time there is an outbreak, which is very costly,” said Georg. The biggest challenge was privacy, how sensitive medical information will be published and stored to prevent leakage. “Designing this kind of app is not rocket science, and we’re not the first or only ones to do it. The thing that makes us different, however, is the fact that we’ve designed this from a privacy-first perspective,” said Georg. The application will use Blockchain technology to ensure sufficient security. All collected data, such as infection status, is stored on the phone using SELF SOVEREIGN IDENTITY technology to ensure that data is not stored in a centralized government or private database. Published anti-coronavirus applications fail mainly in security, such as the apps from Oxford University or the British National Health Service , so we believe that the app from the creators of South Africa will meet expectations and prevent the spread of the pandemic called Coronavirus.

April 4, 2020

Re: [nexa] qualche info in più su PEPP-PT

by Giovanni Biscuolo

Stefano Quintarelli <stefano(a)quintarelli.it> writes: > se questa e' la procedura, non vedo come possa funzionare per rilevare > gli iphone (25-30% del mercato) Scusa ma non ricordo (e non riesco a recuperare nel mio archivio) dove sarebbe il problema di "rilevare gli iphone": nel bluetooth? [...] Grazie, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

April 4, 2020

A Microsoft Employee Literally Wrote Washington’s Facial Recognition Law

by Alberto Cammozzo

<https://onezero.medium.com/a-microsoft-employee-literally-wrote-washingtons…> Tuesday should have been a win for privacy advocates. Washington state signed SB 6280 into law, making it the first state in the country to pass a facial recognition bill, which outlines how the government can and cannot use the technology. But a closer look reveals the bill’s flaws. The law does little to curtail government use of facial recognition, instead setting up basic transparency and accountability mechanisms for when the state does decide to deploy dystopian real-time surveillance. The bill has little impact on the commercial development or sale of facial recognition technology. The bill doesn’t limit sales to law enforcement, or even hold companies responsible for the outcomes of their algorithms. The bill was sponsored by State Senator Joe Nguyen, who is currently employed as a program manager by Microsoft It’s no surprise then that the bill was championed by Microsoft in public and behind closed doors. In fact, the bill was literally sponsored by State Senator Joe Nguyen, who is currently employed as a program manager by Microsoft. I’m not a fan of the phrase “Let that sink in,” but you really do have to take a minute and think about that one. The ACLU of Washington wrote a strong rebuttal of the law, which is set to take effect in July, saying that anything short of a facial recognition ban will not safeguard civil liberties. “Alternative regulations supported by big tech companies and opposed by impacted communities do not provide adequate protections — in fact, they threaten to legitimize the infrastructural expansion of powerful face surveillance technology,” ACLU project manager Jennifer Lee wrote. “This is why we strongly opposed SB 6280, which purports to put safeguards around the use of facial recognition technology but does just the opposite.” The transparency and accountability measures are better than nothing. The new law requires state and local government agencies to alert the public about what facial recognition algorithms they are buying, and train its staff adequately to use the technology. Companies selling the technology to the government now need to open their algorithms to independent testing. State or local prosecutors relying on facial recognition must tell defendants that before the trial. But when it comes to real-time surveillance, the new law says police must now get a warrant except in the broad case of “exigent circumstances,” enshrining the capability of real-time facial recognition in the state legislature. In other facial recognition news, Wolfcom, which, as revealed by OneZero, is testing live facial recognition in police body cameras, recently spoke with Government Technology about its new tech. “People are always afraid of something new, but there’s no stopping technology. We can either ignore it and other people develop it, or we can understand it’s here to stay … and try to steer its path toward the force of good, ” Wolfcom CEO Peter Onruang said. Onruang said concerns about constant police surveillance were overblown. “I know there are fears out there that people will get shot for facial recognition. That’s not what it will be designed for … It’s only meant to help an officer realize there’s a possibility (they’re interacting with a wanted or missing person),” he said. Thankfully, no technology has ever been used for something other than what it was designed for. [...]

April 4, 2020

Re: [nexa] qualche info in più su PEPP-PT (Enrico Nardelli)

by Giovanni Biscuolo

Stefano Zacchiroli <zack(a)upsilon.cc> writes: [...] > Colgo l'occasione per segnalare in lista la critica più sensata che ho > letto finora all'approccio di PEPP-PT, in questo thread su twitter di > Matthew Green: > > https://twitter.com/matthew_d_green/status/1245696846875557889 Per i pigri come me che leggeranno l'archivio tra sei mesi o un anno, il tweet dice: --8<---------------cut here---------------start------------->8--- My concern about these anonymous privacy-preserving contact tracing apps is that *if* they become widespread, governments are not going to be satisfied with the need for voluntary compliance. https://www.pepp-pt.org/content 05:57 - 2 apr 2020 --8<---------------cut here---------------end--------------->8--- Green parla di governi, altri qui hanno parlato di "pressione sociale" e io ho già detto che sono preoccupato quando dovrò discutere con qualcuno che conosco perché non porto con me l'App tracciatrice, come *già* succede quando non uso Wasapp :-S [...] Saluti, Giovanni P.S: la critica di Green è analoga ad altre già condivise da altri in questa lista di recente, ma non fa differenza: le idee non hanno copyright ovviamente :-) -- Giovanni Biscuolo Xelera IT Infrastructures

April 4, 2020

mio modesto contributo al tema "covid19 tracing vs privacy"

by M. Fioretti

e' qui: http://stop.zona-m.net/it/2020/04/quel-che-ho-capito-finora-delle-app-anti-… Marco -- M. Fioretti http://mfioretti.com http://stop.zona-m.net Your own civil rights and the quality of your life heavily depend on how software is used *around* you

April 4, 2020