April 2020 - nexa - server-nexa.polito.it

"Le traçage anonyme, dangereux oxymore"
by Stefano Zacchiroli April 21, 2020

April 21, 2020

Per chi legge il Francese: https://risques-tracage.fr/ Raccomando la versione lunga del whitepaper: https://risques-tracage.fr/docs/risques-tracage.pdf Visti gli autori potremmo anche chiamarlo, tongue-in-cheek, "the other side of Inria". -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

3 2

In Olanda falla nell' app tracciamento Covid, esposti dati utenti
by Giacomo Tesio April 21, 2020

April 21, 2020

https://www.ansa.it/sito/notizie/tecnologia/internet_social/2020/04/20/in-o… Stando a quanto scrive il quotidiano DeStandard, circa 100-200 nomi, email, password criptate sono state rese pubbliche. "Un errore umano, in mezz'ora abbiamo risolto", dice uno dei creatori dell'app Covid19 Alert!. I dati, non si comprende la causa, erano accessibile da una diversa app degli sviluppatori, un problema causato, secondo gli stessi, dalla fretta e "da un errore umano". L'app consente di comprendere se con il telefono si è stati vicini a quello di un paziente con il coronavirus, esattamente come accade per altre applicazioni, compresa Immuni, quella scelta dal governo italiano. Gli sviluppatori hanno invitato le persone che hanno usato l'app ad eliminare i dati memorizzati ed è stato anche informato il Garante privacy olandese. ____ Chi pensa che non succederà più e/o che non succederà in Italia? Io scommetto di sì. Scommetto proprio, finanche un caffé contro dieci. Giacomo

1 0

"UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency"
by J.C. DE MARTIN April 21, 2020

April 21, 2020

*UK moves to drop Huawei as 5G vendor, citing China coronavirus transparency* By Steven Nelson April 17, 2020 | 3:45pm | Updated https://nypost.com/2020/04/17/uk-moves-to-drop-huawei-as-5g-vendor-citing-c…

3 2

Sei disposto a rinunciare alla tua privacy per salvarti la vita? | Doppiozero
by Alberto Cammozzo April 21, 2020

April 21, 2020

<https://www.doppiozero.com/materiali/sei-disposto-rinunciare-alla-tua-priva…> Sei disposto a rinunciare alla tua privacy per salvarti la vita? Oliviero Ponte Di Pino La sera del 16 aprile 2020, il Commissario straordinario per l'emergenza sanitaria, Domenico Arcuri, ha ufficializzato la scelta dell'app italiana per il tracciamento. “Immuni” è stata sviluppata dalla società milanese Bending Spoons, che ha al suo attivo app di successo per Yoga e Fitness, in collaborazione con il Centro Medico Sant'Agostino e Jakala. Ha vinto la selezione operata dal gruppo di 74 esperti della task force lanciata il 31 marzo 2020 dal Ministro per l’innovazione tecnologica e la digitalizzazione in accordo con il Ministero della Salute. Il ministro Paola Pisano aveva spiegato che la app avrebbe dovuto “individuare e valutare soluzioni tecnologiche data driven per supportare il Governo e gli altri pubblici decisori nella definizione di politiche di contenimento del contagio da Covid-19”. Delle 319 proposte arrivate, il 10% (compresa “Immuni”) usava il bluetooth (che traccia i contatti), anche se il presidente della task force Colao avrebbe preferito utilizzare anche il GPS, che traccia la posizione. Durante la fase 2, ovvero il progressivo ritorno alla normalità dopo il lockdown, “Immuni” ci permetterà di verificare l'utilità del Capitalismo della Sorveglianza per la salute pubblica. L'emergenza coronavirus segna uno spartiacque, come ha scritto Yuval Harari sul “Financial Times” il 30 marzo. Fino a poche settimane fa, il “tracciamento” era riservato ai sospetti criminali (nel corso delle indagini giudiziarie), ai detenuti agli arresti domiciliari o ai malati di Alzheimer (il braccialetto elettronico). I servizi segreti israeliani già usavano questi dati nell'ambito della lotta contro il terrorismo. I sondaggisti avevano ridotto la questione a una domanda: “Sarebbe d'accordo che lo Stato controllasse gli spostamenti anche senza il loro consenso, limitatamente al periodo dell'epidemia?” Secondo SWG, il 64% degli italiani si era dichiarato favorevole. Si tratta ora di estendere questo controllo capillare all'intera popolazione, su base volontaria (come accade con “Immuni”) oppure a insaputa dei cittadini (attingendo ai big data di aziende private come le telecom o i big di internet) oppure obbligandoli a fornire informazioni personali. Per il virologo Roberto Burioni, a giudicare dal tweet del 12 aprile, la sorveglianza va accettata senza troppe storie: “Anche io chiedo che la privacy sia tutelata; ma chi di fronte a una epidemia che sconvolge le nostre vite dice 'mi spengo GPS e bluetooth' lo classifico tra i babbei”. Una app non è un vaccino. Perché “Immuni” possa risultare efficace nel contenere l'epidemia, devono verificarsi diverse condizioni. In primo luogo, deve essere scaricata da un gran numero di persone: in Italia dovrebbero essere alcune decine di milioni di utenti, tutti dotati di smartphone (anche se non tutti gli italiani ne hanno uno). Deve essere aggiornata periodicamente, anche due volte al giorno in caso di positività. Va integrata con altre misure, come tamponi e test sierologici di massa. Infine va inserita in un flusso di comunicazione che può essere gestito solo dal sistema sanitario. “Se c'è una cosa che questa pandemia ci rivela è che dati e computazione corrispondono alla nostra sopravvivenza, capacità e possibilità di esistere. (…) Dall'accesso a enormi quantità e qualità di dati dipende, quindi, la nostra possibilità di conoscere, comprendere, posizionarci ed agire nei confronti delle sfide fondamentali del nostro ambiente” (Salvatore Iaconesi, Dati usati per ricostruire le relazioni sociali, in “Il Sole-24 Ore”, 5 aprile 2020). Il cittadino come miniera di dati Già oggi ognuno di noi già oggi produce un'enorme quantità di dati, in quanto consumatore, perché è iscritto a un social network, quando usa un servizio pubblico, o semplicemente quando si sposta... Secondo Michail Kosinski della Stanford University, nel 2012 ciascuno di noi produceva in media 500MB al giorno, oggi siamo a 62 GB. Negli ultimi anni si è aperta una gigantesca caccia ai dati personali. Alcuni vengono forniti volontariamente e consapevolmente. Altri vengono “regalati”, in apparenza di nostra volontà attraverso i “contratti” che firmiamo online, ma in realtà “estratti” senza alcuna reale possibilità di controllo da parte nostra. Altri dati siamo obbligati a fornirli: per esempio, attraverso l'autocertificazione sulle ragioni degli spostamenti “necessari” che ci viene richiesta dalle autorità di polizia. Un primo problema riguarda dunque la consapevolezza dei dati che forniamo e il controllo che ne abbiamo. Quali dati? Quanti? Sono veri o falsi? Possiamo consultare i nostri profili e magari correggerli? Un secondo ordine di problemi riguarda l'uso che viene fatto di queste informazioni. Per il bene della collettività? Per una campagna di marketing personalizzata? Perché un assicuratore valuti le mie probabilità di ammalarmi prima di propormi una polizza? Per la salute pubblica? Chi usa “Immuni” lo farà su base volontaria, è ovviamente consapevole delle informazioni che inserisce, e che restano sul suo dispositivo. Il suo smartphone conserva anche la lista dei contatti recenti via bluetooth (ma anonimizzati). [...]

1 0

esistono altre soluzioni per i meno tecnologici
by Giovanni Biscuolo April 21, 2020

April 21, 2020

Buongionro nexiani, Il solo fatto che c'è chi ci stia provando seriamente è un crimine contro l'umanità. https://www.ilfattoquotidiano.it/2020/04/20/coronavirus-non-solo-app-anti-c… --8<---------------cut here---------------start------------->8--- [...] Ma per gli italiani che sono meno tecnologici? Che usano apparati mobili desueti? Oppure coloro che decideranno di non scaricare la app (come detto, scelta volontaria) o lasciano apposta a casa il cell (spero quest’ultima una eventualità remota!)? In questo caso arriva un dispositivo multimediale, adattando tecnologie già esistenti. A mio avviso s’integra perfettamente con la app di Bending spoons, ma che io sappia le due realtà si muovono autonomamente. [...] è un dispositivo multimediale compatto capace di rilevare assembramenti in aree pubbliche e private. Per di più lo strumento, per darvi un’idea grande quanto una telecamera di sicurezza, in applicazioni particolari funziona anche con l’elettricità prodotta da un mini pannello fotovoltaico. Questa indipendenza dalla rete elettrica permette un’installazione più facile ovunque all’aperto. In mancanza del pannello solare oppure dell’alimentazione esterna ha comunque una sua autonomia di funzionamento grazie ad una batteria interna ricaricabile. Funziona attraverso 3G, 4G, Lan, Wifi, Wan, Bt ed è localizzabile tramite Gps (fosse mai che qualche genio non se lo rubi…). Grazie alla tecnologia per il riconoscimento di immagini è in grado di identificare il numero di persone in una determinata area, di misurare la lunghezza di una coda e le distanze tra le persone della stessa, di generare allarmi nel caso di accesso non autorizzato ad aree riservate. In caso del non rispetto delle regole, può fare richiami e dare avvisi localmente e inviare le informazioni in remoto ad una centrale operativa sia wifi che via rete cellulare 4G. Può essere abbinato anche ad un sistema di misurazione della temperatura per il controllo all’accesso di aree di visitatori e dipendenti per verificare la temperatura corporea e dare avviso nel caso di valori oltre quello normale, dando automaticamente evidenza all’ospite, bloccare l’accesso e informare chi di dovere da remoto. Combinato con le app che si stanno valutando o attivando (sia a livello nazionale che regionale) può essere un altro elemento per integrare la strategia di controllo e prevenzione da Covid-19. Tecnologie a fruizione dei cittadini e dello stato: un altro passo avanti per contrastare l’evoluzione di questa crisi. --8<---------------cut here---------------end--------------->8--- ...sembra tratto da una scena, sceglete voi a caso, del film «Minority Report» :-O Se fanno così mi fanno troppa paura e per difendermi non vedo altra soluzione che diventare luddista 2.0 . Saluti, Giovanni -- Giovanni Biscuolo

1 0

App anti-Covid e "tracciamento"
by Fabio Giglietto April 21, 2020

April 21, 2020

Ciao a tutti, vi segnalo questo contributo al dibattito che spero possa interessarvi: https://www.agendadigitale.eu/sicurezza/privacy/app-anti-covid-come-convinc… . L'autore è un collega di Uniurb che ha sviluppato con il suo team questa la app https://covid19app.uniurb.it/. Fra le caratteristiche degne di nota, questo strumento incentiva comportamenti responsabili attraverso il riconoscimento di certificati WOM (acronimo di Worth One Minute) che possono essere utilizzati come voucher, ai quali esercenti e fornitori di servizi possono attribuire un valore concedendo sconti e agevolazioni. A presto, Fabio Giglietto --- Fabio Giglietto Associate Professor at University of Urbino "Carlo Bo" Twitter: @fabiogiglietto <https://twitter.com/fabiogiglietto> Google Scholar profile <http://scholar.google.it/citations?user=FmenbcUAAAAJ&hl=en>

2 1

domande sulla «lettera aperta ai decisori» di Nexa Center
by Giovanni Biscuolo April 21, 2020

April 21, 2020

Buongiorno nexiani, ho letto con piacere e sottoscrivo la lettera aperta https://nexa.polito.it/lettera-aperta-app-COVID19 Grazie per l'iniziativa! Mi permetto tuttavia di evidenziare quelli che a mio modesto avviso sono alcuni punti deboli - prettamente tecnici ma per nulla secondari - nel punto 4 della sezione «LE COSE PER NOI IMPORTANTI», che riporto per poterla commentare qui: --8<---------------cut here---------------start------------->8--- 4) ADOTTARE TECNOLOGIE E APPROCCI DECENTRALIZZATI - La memorizzazione dei dati deve essere completamente decentralizzata. I dati, opportunamente protetti con sistemi di anonimizzazione o di pseudonimizzazione, devono essere conservati localmente sui dispositivi, dove deve avvenire anche il calcolo del rischio di infezione. Se sarà necessario l’utilizzo di server centrali, dovranno essere trasmesse a tali server soltanto chiavi anonime e temporanee corrispondenti agli utenti infetti, in mondo che non sia consentito di risalire all’identità delle persone. [...] --8<---------------cut here---------------end--------------->8--- I punti deboli a cui mi riferisco sono: a. pseudonimizzazione b. centralizzazione vs decentralizzazione [1] c. de-anonimizzazione della trasmissione Per capire se si tratta davvero di punti deboli, avrei alcune domande (se volete retoriche) in merito: 1. la pseudonimizzazione sarebbe sufficiente a garantire la “security by design” richiesta nel punto 2? 2. se venisse adottato un sistema di pseudonimizzazione, come sarebbe possibile che l'eventuale invio al server contenga soltanto chiavi anonime e temporanee come richiesto in questo punto 4? 3. nel caso di utilizzo di un server centrale per memorizzare parte dei metadati, la soluzione può ancora essere definita «completamente centralizzata» come richiesto nel primo paragrafo di questo punto 4? 4. nel caso di utilizzo di un server centrale, come può essere garantito «by design» che assieme ai metadati anonimi (o pseudo anonimi) il server centrale non memorizzi anche altri metadati utili a de-anonimizzare la persona che ha trasmesso i dati, a partire dall'indirizzo IP del dispositivo connesso via Internet (ma anche altri, tipo fingerprinting del dispositivo o simili, in funzione del metodo di trasmissione scelto)? (è di Internet che stiamo parlando, vero?) 5. nel caso di utilizzo di un server centrale, come può essere garantita «by design» la riservatezza della trasmissione, ovvero il fatto che nessuna terza parte, nemmeno quelle con notevole potere di controllo e manipolazione di Internet, sia in grado di intercettare il contenuto della trasmissione, compresi i metadati de-anonimizzanti quali IP o altri elementi identificativi (fingerprinting e simili)? (è di HTTPS e dei certificati X.509 [2] che stiamo parlando, vero?) Spero che qualcuno abbia la pazienza di rispondere, spiegandomi che mi sto sbagliando e che quei punti non sono affatto deboli. Mi scuso se ad alcuni queste domande possano apparire "pignolerie" ma quando si parla di «security by design» non si può prescindere dal «design» dello specifico strumento _e_ del mezzo di trasmissione. Grazie! Giovanni [1] quindi di sistemi di memorizzazione e trattamento di parte dei dati, _non_ di sistemi di trasmissione e routing in rete agli altri peers decentralizzati [2] https://en.wikipedia.org/wiki/X.509#Security in particolare https://en.wikipedia.org/wiki/X.509#Problems_with_certificate_authorities -- Giovanni Biscuolo

1 0

Should Facebook ban anti-lockdown protests? The thorny questions of civil rights amid coronavirus | Technology | The Guardian
by Alberto Cammozzo April 21, 2020

April 21, 2020

Mission creep della censura anti fake news. Anche in Italia? Le differenze con la censura cinese si assottigliano. <https://www.theguardian.com/technology/2020/apr/20/facebook-anti-lockdown-p…> Facebook said on Monday that it was banning users from organizing “events that defy government’s guidance on social distancing”. The company’s decision to selectively enforce state public health orders came amid a spate of rallies protesting against statewide stay-at-home orders in cities cross the US, and it drew condemnation from rightwing supporters of the protest movement, Donald Trump Jr, and the American Civil Liberties Union (ACLU). The controversy highlighted the challenges that arise when a private company controls so much of the digital “public square” – especially at a time when access to physical public squares is limited by public health orders. “Mass public gatherings that ignore social-distancing recommendations may well be creating a public health danger to those protesting and their communities,” said Vera Eidelman, staff attorney with the ACLU’s speech, privacy and technology project. “But speech about government responses to the pandemic – from relief packages like the Cares Act to stay-home orders – is core political speech.” The relatively small anti-shutdown protests have received substantial media attention, as well as an implicit endorsement from Donald Trump. Much of the organizing for the rallies has occurred on Facebook, in a network of groups controlled by a family of pro-gun activists, the Washington Post and NBC News reported. But the gatherings have been criticized by public health experts and health care workers. In Harrisburg, Pennsylvania, a group of nurses on Monday met a protest against stay-at-home orders with signs urging people to go home. [...]

1 0

rider e misure anti contagio Covid
by Mauro Alovisio April 21, 2020

April 21, 2020

Gent.me/mi segnalo interessante rassegna delle prime sentenze in Italia sull'obbligo delle piattaforme digitali di consegna dei cibi ad applicare ai rider le misure anticontagio Covid https://www.wikilabour.it/GetFile.aspx?File=%2fAAA_Segnalazioni%2f2020%2fMe… Cordiali saluti Mauro

1 0

Il contact tracing via app: quale strategia usare
by Giuseppe Attardi April 21, 2020

April 21, 2020

Si è parlato di Contact Tracing nell’incontro al Gruppo Interparlamentare su Intelligenza Artificiale organizzato insieme con Wired: https://www.wired.it/attualita/tech/2020/04/20/il-contact-tracing-via-app-q…

1 0