June 2020 - nexa - server-nexa.polito.it

Re: [nexa] [FrontiereDigitali] [Aisa.circuli] Teledidattica e GARR: un (piccolo?) enigma

by D. Davide Lamanna

June 11, 2020

Re: [nexa] Another facial recognition firm sees money in biometric mining | Biometric Update

by Alberto Cammozzo

Grazie a Giacomo e Giovanni per le risposte. Dovrò articolare il regionamento. Premetto che vorrei che il riconoscimento facciale fosse vietato come è vietato preparare armi batteriologiche: non solo non può farlo il cittadino, ma nemmeno può farlo una compagnia privata, e nemmeno i governi. Se lo fanno è violando accordi espliciti. I rischi connessi sopravanzano di gran lunga i vantaggi. Tuttavia vedo che l'orientamento attuale è quello della moratoria, del bando in casi specifici o peggio dell'obbligo all'informazione in caso di impiego. Questo scenario garantisce che il livello di allarme del pubblico sia minimo e lo sviluppo della tecnologia continui ad uso di chi può pagarla. Se invece si ristabilisse l'asimmetria informativa, si potrebbe ottenere un allarme maggiore derivante dalla consapevolezza delle conseguenze della diffusione delle immagini, comportamenti più responsabili, e magari il bando della FR. Venendo alle volsre considerazioni: perché dunque l'utente medio dovrebbe usare GNU:Net o educare all'uso sano dell'informatica se non ne vede i vantaggi? Continuerà a usare FB, e G e Whatzap e vivere felice... Al contrario, se potessero vedere con i proprio occhi quello che vedono coloro che hanno in mano un motore di riconoscimento di riconoscimento facciale, avrebbero consapevolezza del rischio e il livello di allarme raggiungerebbe il livello necessario per innescare comportamenti virtuosi. A meno che il legislatore non intervenga (giustamente) a tutela del cittadino, eviti il far west e bandisca la tecnologia. Aggiungo una congettura: un motore di riconoscimento facciale non è attualmente regolato, nemmeno in UE, con certi accorgimenti. Scenario: - Faccio crawling delle immagini in rete, - estraggo le features delle facce (senza conservare le immagini), - creo un UUID per ogni faccia diversa e un indice {UUID: [url, url, ...]} con l'elenco degli URL in cui quella faccia compare. - data una faccia input, restituisco la lista delle URL. Opzionalemente anche altre amenità come il grafo url-UUID. {url: UUID, UUID, ...} Quesito: violo il GDPR? Congettura: non lo violo. Recital 51: “Il trattamento di fotografie non dovrebbe costituire sistematicamente un trattamento di categorie particolari di dati personali, poiché esse rientrano nella definizione di dati biometrici soltanto quando [...] trattate attraverso un dispositivo tecnico specifico che consente l'identificazione univoca o l'autenticazione di una persona fisica.” Recital 26 : – Il regolamento non si applica al trattamento di informazioni anonime [...]. E' vero che (Recital 26) – I dati personali sottoposti a pseudonimizzazione, i quali potrebbero essere attribuiti a una persona fisica mediante l'utilizzo di ulteriori informazioni, dovrebbero essere considerati informazioni su una persona fisica identificabile. Ma in tal caso (9.2) il trattamento è normalmente consentito perché la persona ha presumibilmente prestato il proprio consenso esplicito e l'immagine è pubblicamente accessibile. Se non lo ha fatto ha diritto a veder rimossa la foto illegalmente detenuta e presentata. Spero di essere severamente smentito dagli esperti. Solo con un motore di questo tipo (e di privati ce ne sono molti) posso sapere dove nel web ci sono foto che mi raffigurano. Ciao, Alberto On 11/06/2020 10:52, Giovanni Biscuolo wrote: > Buongiorno Alberto, > > mi scuso con te e con la lista per l'ennesima ripetizione del mio > mantra: gnu:net, gnu:net... gnu:net :-) > > Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > >> Vedo solo due modi per far smettere gli sciacalli della face >> recognition che monetizzano l'abbondanza di foto personali online e >> ristabilire l'equilibrio informativo: o si vieta la tecnologia per >> tutti, o la si liberalizza per tutti, > Non è già liberalizzata? Ci vuole un permesso speciale? > So che in alcune (molte?) giurisdizioni c'è una moratoria che sta > rendendo difficile lo sviluppo di questi servizi, ma il mondo è > grande. No? > >> cosicchè tutti possono vedere quali sono le foto >> online con la propria faccia, non solo quelli che pagano uno di tanti >> servizi. >> Così magari qualcuno decide di toglierele, le proprie foto. > E poi come fa a condividerle con amici e parenti (oltre che con > Faceboogle?) > >> Il primo che fa un servizio free di online face recognition spazza via >> tutto questo squallido mercato. >> E' solo un motore di ricerca... Potrebbe essere un progetto europeo. > Oppure ci potremmo impegnare per rifare da capo quelle 10/11 "cose" di > Internet fatte male, ma proprio male male male (ormai ci sono quintalate > di prove scientifiche), per fare in modo che gli utenti abbiano il pieno > controllo di che fine fanno le proprie informazioni online [1]... "by > design" > > Per il file sharing (e molto altro di "backend", tipo GNS e > re:claim:ID): https://gnunet.org/en/ > > Per comunicare: https://secushare.org/ > (in particolare «Here's what we mean by safe:») > > ...un mondo in cui non ci sarà più bisogno delle "piattaforme social" > per scambiarsi foto e diari o per comunicare: ne vale la pena. > > Come bonus avremmo anche un sistema di pagamento elettronico rispettoso > della riservatezza di chi paga: https://taler.net/ > > Chissà se - come una sorta di miracolo laico - tutto questo un giorno > farà parte dei piani di coloro che decidono come si devono spendere le > nostre risorse (mica le briciole come oggi). > > C'è anche un progetto Europeo https://www.ngi.eu/ ma... boh?!? Pare (ma > non ci sono dichiarazioni ufficiali, è solo una "sensazione" da quello > che osservo) che non ci sia il sufficiente coraggio di fare il > necessario; secondo me è solo cosmesi (o ethics washing?). > > [...] > > Saluti, Giovanni > > > > [1] che non vuol dire che possono controllare tutte le evantuali copie > delle informazioni che i loro destinatari ricevono, neh!?! >

June 11, 2020

Re: [nexa] Another facial recognition firm sees money in biometric mining | Biometric Update

by Giovanni Biscuolo

Buongiorno Alberto, mi scuso con te e con la lista per l'ennesima ripetizione del mio mantra: gnu:net, gnu:net... gnu:net :-) Alberto Cammozzo <ac+nexa(a)zeromx.net> writes: > Vedo solo due modi per far smettere gli sciacalli della face > recognition che monetizzano l'abbondanza di foto personali online e > ristabilire l'equilibrio informativo: o si vieta la tecnologia per > tutti, o la si liberalizza per tutti, Non è già liberalizzata? Ci vuole un permesso speciale? So che in alcune (molte?) giurisdizioni c'è una moratoria che sta rendendo difficile lo sviluppo di questi servizi, ma il mondo è grande. No? > cosicchè tutti possono vedere quali sono le foto > online con la propria faccia, non solo quelli che pagano uno di tanti > servizi. > Così magari qualcuno decide di toglierele, le proprie foto. E poi come fa a condividerle con amici e parenti (oltre che con Faceboogle?) > Il primo che fa un servizio free di online face recognition spazza via > tutto questo squallido mercato. > E' solo un motore di ricerca... Potrebbe essere un progetto europeo. Oppure ci potremmo impegnare per rifare da capo quelle 10/11 "cose" di Internet fatte male, ma proprio male male male (ormai ci sono quintalate di prove scientifiche), per fare in modo che gli utenti abbiano il pieno controllo di che fine fanno le proprie informazioni online [1]... "by design" Per il file sharing (e molto altro di "backend", tipo GNS e re:claim:ID): https://gnunet.org/en/ Per comunicare: https://secushare.org/ (in particolare «Here's what we mean by safe:») ...un mondo in cui non ci sarà più bisogno delle "piattaforme social" per scambiarsi foto e diari o per comunicare: ne vale la pena. Come bonus avremmo anche un sistema di pagamento elettronico rispettoso della riservatezza di chi paga: https://taler.net/ Chissà se - come una sorta di miracolo laico - tutto questo un giorno farà parte dei piani di coloro che decidono come si devono spendere le nostre risorse (mica le briciole come oggi). C'è anche un progetto Europeo https://www.ngi.eu/ ma... boh?!? Pare (ma non ci sono dichiarazioni ufficiali, è solo una "sensazione" da quello che osservo) che non ci sia il sufficiente coraggio di fare il necessario; secondo me è solo cosmesi (o ethics washing?). [...] Saluti, Giovanni [1] che non vuol dire che possono controllare tutte le evantuali copie delle informazioni che i loro destinatari ricevono, neh!?! -- Giovanni Biscuolo

June 11, 2020

Re: [nexa] Another facial recognition firm sees money in biometric mining | Biometric Update

by Giacomo Tesio

On Wednesday, 10 June 2020, Alberto Cammozzo <ac+nexa(a)zeromx.net> wrote: > > Il primo che fa un servizio free di online face recognition spazza via > tutto questo squallido mercato. O lo monopolizza? > E' solo un motore di ricerca... Potrebbe essere un progetto europeo. Un progetto comunque pericoloso. I modelli di attacco possibili sono moltissimi, sia da singoli cittadini, che da aziende e governi. > Così magari qualcuno decide di toglierele, le proprie foto. Toglierle è tecnicamente impossibile. Si può solo chiedere umilmente a coloro cui sono state stupidamente affidate se, per favore, possono renderle inaccessibili al pubblico ingenuo. Ma gli scapers che le hanno salvate? Le cache? L'unico modo per proteggere un'informazione (come il volto ritratto da una foto) è bloccarla alla fonte. La legge, la politica contemporanea, è impotente su questo terreno, anche se si rifiuta di ammetterlo. E quando lo ammette, lo fa per riconoscere la propria sudditanza, la superiorità dei "giganti del Web". L'unica speranza è l'educazione informatica delle prossime generazioni. Giacomo

June 11, 2020

Another facial recognition firm sees money in biometric mining | Biometric Update

by Alberto Cammozzo

Vedo solo due modi per far smettere gli sciacalli della face recognition che monetizzano l'abbondanza di foto personali online e ristabilire l'equilibrio informativo: o si vieta la tecnologia per tutti, o la si liberalizza per tutti, cosicchè tutti possono vedere quali sono le foto online con la propria faccia, non solo quelli che pagano uno di tanti servizi. Così magari qualcuno decide di toglierele, le proprie foto. Il primo che fa un servizio free di online face recognition spazza via tutto questo squallido mercato. E' solo un motore di ricerca... Potrebbe essere un progetto europeo. Alberto <https://www.biometricupdate.com/202006/another-facial-recognition-firm-sees…> Executives at a Polish facial recognition service firm, PimEyes, say their software can look at an uploaded image and locate other images of that person online. The service is similar to but more limited than Clearview AI‘s controversial face-scraping application. It also is not unlike a legacy service from a Russian neural network company that at one time searched social media profiles for matches to uploaded images. PimEyes’ free tool searches only sites and platforms — including some social media sites — that are open to the public. Revenue is generated through premium services, according to media reports. According to technology news site OneZero, premium features include getting alerts every time the tool recognizes a newly uploaded image matching one submitted by a customer. Search alerts can be set for up to 25 people. There is a basic, 24-hour, account that costs $9.99, and allows for one alert. A so-called professional subscription is $14.69 per month, and provides multiple alerts. The company also sells access to its database to developers, with a maximum of 100 million searches per month. PimEyes’ site indicates that this level costs $19.99 “+$100 credits for start.” It is not explained what that fee buys in terms of access time or number of comparisons. It is hard to find a similar service that has proven successful and free of controversy. Clearview AI continues to sell subscriptions through which organizations, namely law enforcement agencies, try to match uploaded images against the 3 billion to 4 billion photos that the company has scraped from social media platforms and other sources. But it is mired in multiple lawsuits that threaten to multiply. And the leaders of social media sites — among the wealthiest one-percenters on the planet — are increasingly agitated that their members are being farmed by someone other than themselves. In its early days NtechLab marketed FindFace, a tool with which a person could take a picture of literally anyone anywhere with a digital camera and match it against the world’s social media images. NtechLab has moved on from what it called a dating app to government surveillance. A Forbes article in January 2020 indicates that the company has been paid at least $3.2 million to plug its algorithm into the tens of thousands of municipal surveillance cameras around Moscow.

June 10, 2020

After 10 Years in Tech Isolation, I'm Now Outsider to Things I Once Had Mastered | forklog.media

by Alberto Cammozzo

<https://forklog.media/after-10-years-in-tech-isolation-im-now-outsider-to-t…> [...] In the aftermath of serving a lengthy prison sentence, I witnessed first-hand just how much technology has evolved, and it felt like stepping out of a time-machine. I had been an exile in time, excommunicado from the evolution of new technologies and how our global society has evolved with it. As a hacker, I was the founder and leader of the hacker group known as the Electronik Tribulation Army. I used to stay parallel to the latest gadgets, exploits, and socio-technological trends. I used to reverse engineer malware, perform incident responses, and hack pretty much anything left unattended. I read about these technological advancements in newspapers and magazines while I served my sentence, but when it comes down to it, I am now a foreigner, an outsider to the very things I once had mastered. To say that the teacher has now become the student is quite the understatement. Recently, I was given a new Dell Inspiron laptop. Fresh out of its packaging it feels and looks like a familiar friend to me. But as soon as I booted it up, I was greeted with Windows 10, my new enemy. It only seems like yesterday that the Windows 7 beta was just released. Windows 10 is confusing and weird to me. It has a new file system and I’m not even the slightest curious about how it works. I just want my Windows XP back with my dual boot option of Ubuntu Linux and Backtrack 3. The only solution to making me happy again would seem to download Ubuntu, mount it to a USB thumb drive, and get it installed. Had I known that Windows 10 doesn’t utilize BIOS, but has replaced it with UEFI (Unified Extensible Firmware Interface), which is a secure boot option that validates programs before giving them permission to run, I wouldn’t have wasted two more days of my life trying to install my favorite operating system. Windows has seized control. Point being: I am no longer in control, and I hate it. I can spend hours on Google troubleshooting through this frustrating dilemma, and still get nowhere. I have to walk away every time, defeated. [...]

June 10, 2020

Re: [nexa] In università va promossa sempre la centralità dell’apprendimento dello studente, non l’insegnamento del docente.

by Giacomo Tesio

Ciao don Luca, avrei alcune domande. Anzitutto il sottotitolo che hai riportato nell'oggetto di questo thread: perché "in Unitversità"? Gli studenti, ovvero il futuro che incarnano, non sono la ragion d'essere delle scuole di ogni ordine e grado? Poi perché si parla di "Formazione"? Il termine "educazione" è fuori moda? La "formazione", l'idea che lo studente vada "formato", plasmato dall'insegnante, sottintende (ed impone, imprime al ragionamento) una relazione gerarchica. L'educazione, invece, il tirar fuori dall'allievo ciò che egli già è in potenza, rende l'insegnante (e il genitore) uno strumento nelle mani dello studente. La relazione educativa è libera, bidirezionale e dinamica: il docente offre ciò che sa, ma lo studente è libero di scegliere cosa accettare o meno. Parlare di educazione invece che di formazione rende ovvie tutte le osservazioni della Professoressa Confalonieri: la fatica dello studente educato deriva dal lavoro che deve svolgere per tirar fuori sé stesso; il riflettere sul proprio apprendimento è riflettere su sé stesso per capire CHI si vuole diventare; la relazione umana con l'insegnante è un appiglio su cui far leva e dunque è fondamentale la sua capacità di coinvolgimento. Le conclusioni della Professoressa mi sembrano inficiate da questa prospettiva "formativa", "non educativa" (e dunque, FORSE, diseducativa): > Se l’ottica è quella del servizio allo studente, l’insegnamento > lascerà una traccia e si avvarrà di soluzioni di volta in volta > nuove, adattate al contesto e alle persone coinvolte, di lezioni > tout court ma anche di dialogo, interazione, richiesta di elaborati > e approfondimenti da parte dei ragazzi che poi verranno > discussi insieme. > Quando c’è questa volontà la didattica a distanza non solo > non cambia il risultato, ma può essere un supporto. Durante le lezioni di Diritto Costituzionale, il Professor Roberto Cavallo Perin, a Torino, usava abbassare il volume della voce all'aumentare del brusio in classe, proseguendo tranquillamente la lezione. Educava, oltre che insegnare. Non credo che nella "didattica a distanza", chi #InsegnaDaCasa possa fare lo stesso. Manca la materia prima: gli studenti. Che non sono individui, ma una comunità. Giacomo

June 10, 2020

In università va promossa sempre la centralità dell’apprendimento dello studente, non l’insegnamento del docente.

by don Luca Peyron

Considerazioni - a mio avviso - intelligenti a margine della DAD. Buona lettura dl https://www.cattolicanews.it/il-circolo-virtuoso-della-formazione?fbclid=Iw… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

June 10, 2020

Re: [nexa] in browser port scanning... altro?

by Giovanni Biscuolo

Ciao Giacomo, Giacomo Tesio <giacomo(a)tesio.it> writes: > On Tuesday, 9 June 2020, Giovanni Biscuolo <giovanni(a)biscuolo.net> wrote: >>> Dunque IN TEORIA, se usano WebSocket per accedere a servizi non >>> WebSocket, i membri del WHATWG possono dire che la responsabilità è >>> tua che non hai impedito a tuo figlio di installare il videogioco >>> infetto dal malware. >> >> E hanno ragione... > > No. > Si chiama "victim blaming". Hai ragione, sono stato troppo cattivo... ma IMHO ogni utente deve sentirsi responsabile della sicurezza del software che installa sui propri sistemi... ma il discorso è complesso per affrontarlo qui. ...e sì, sostanzialmente oggi il browser è un sistema per installare software sul proprio computer. [...] > Sono i membri del WHATWG, che hanno reso il Web questo colabrodo, non > tu! Sì sì, su questo ho già commentato abbastanza e concordo sostanzialmente con te. > E contrariamente a te (e me) loro potrebbero facilmente intervenire per > tappare il buco più grosso. > > Ma non lo fanno. > La responsabilità degli exploit e dei data branch che vengono effettuati > attraverso il browser è loro, non tua. > > Ed anche a livello legale, dovrebbero risponderne. > Dopo un paio di risarcimenti milionari, JS verrebbe disabilitato di default > e la stragrande maggioranza dei siti web smetterebbe di usarlo. Le vie legali non hanno mai aiutato a migliorare il web, mi pare. Se "domani" sparisse il codice JS dai browser il 70% dei servizi disponibili via web smetterebbe di funzionare... quanto è triste la situazione! Purtroppo ormai il web è drogato di Javascript che viene eseguito nel browser [1], siamo nel pieno dell'era della Javascript Trap https://www.gnu.org/philosophy/javascript-trap.html.en... e saremo intrappolati ancora per diversi anni :-S Grazie, Giovanni. [1] per il Javascript eseguito lato server i problemi sono dei proprietari del server -- Giovanni Biscuolo

June 10, 2020

Spanish and French governments turn to open source video-conferencing platform

by Giacomo Tesio

The Spanish and French governments have turned to an open-source solution, Jitsi Meet, to host online meetings and press conferences. Jitsi Meet is a video conferencing tool that doesn’t require the download of any software or the creation of an account. The French Inter-ministerial Directorate for Digital Affairs (Direction interministérielle du numérique, DINUM) has adopted Jitsi as an inter-ministerial web conferencing service promoting team cooperation across governmental bodies. DINUM built a custom video conferencing service, based on the open-source code of Jitsi Meet, deployed on governmental servers using advanced encryption. During the COVID-19 crisis, the Spanish government chose Jitsi to host their press conferences using the live chat feature of the tool to allow interactions between journalists and government officials. Continua su https://joinup.ec.europa.eu/collection/open-source-observatory-osor/news/op… Ora.. quali sono le nostre scuse? "Epperò abbiamo anche le nostre eccezioni^W eccellenze!" Giacomo

June 10, 2020