October 2021 - nexa - server-nexa.polito.it

Exclusive: Government Secretly Orders Google To Identify Anyone Who Has Searched A Name, Address And Telephone Number

by Giacomo Tesio

In an attempt to chase down the perpetrators, investigators turned to Google, asking the tech giant to provide information on anyone who had searched for the victim’s name, two spellings of her mother’s name and her address over 16 days across the year. After being asked to provide all relevant Google accounts and IP addresses of those who made the searches, Google responded with data in mid-2020, though the court documents do not reveal how many users had their data sent to the government. It’s a rare example of a so-called keyword warrant and, with the number of search terms included, the broadest on record. [...] The latest case shows Google is continuing to comply with such controversial requests, despite concerns over their legality and the potential to implicate innocent people who happened to search for the relevant terms. [...] There’s more that the government can get with such requests than simple Google account identities and IP addresses. In Wisconsin, the government was hopeful Google could also provide “CookieIDs” belonging to any users who made the searches. These CookieIDs “are identifiers that are used to group together all searches conducted from a given machine, for a certain time period. Such information allows investigators to ascertain, even when the user is not logged into a Google account, whether the same individual may have conducted multiple pertinent searches,” the government wrote. Continua su https://www.forbes.com/sites/thomasbrewster/2021/10/04/google-keyword-warra… Il lettore attento noterà che per poter rispondere a queste richieste, Google deve mantenere un registro di ogni ricerca effettuata da ogni utente. Ogni singola ricerca che effettuate viene associata con _almeno_ una data ed un IP al vostro profilo. E lì resterà per sempre. Così come ogni singola visita ad un sito che utilizzi Google Analytics. Ogni suono intercettato dal "assistente virtuale" sullo smartphone... Lo so che è ovvio. Ma Forbes finge di preoccuparsi del primo emendamento. Noi ci preoccupiamo del GDPR. Ma il problema è a monte: Google riceve quei dati. Giacomo

Oct. 4, 2021

Re: [nexa] How to destroy surveillance capitalism

by Giacomo Tesio

On Mon, 4 Oct 2021 20:16:50 +0200 Stefano Quintarelli wrote: > On 04/10/21 18:27, Giuseppe Attardi wrote: > > > > proposes some solutions: strong antitrust, > > but also a relatively new idea – imposed interoperability. > > wow! che novita! Non è una novità. E' una soluzioni inadeguata ad un problema frainteso. Infatti GMail è (quasi) perfettamente interoperabile, ma rimane una enorme falla nella sicurezza delle democrazie di tutto il mondo. Non è un problema economico, ma informatico. Per questo le soluzioni non possono essere solo di natura economica. Non basta imporre interoperabilità, bisogna imporre l'assoluta minimizzazione dei dati trasmessi da qualsiasi software come condizione alla sua distribuzione in Europa. L'antitrust liberale non può funzionare in una società cibernetica. Urgono limiti superiori all'accumulo di dati e ricchezza. Limiti stringenti al numero di utenti servibili da una organizzazione. Al numero di dipendenti di un'azienda etc... Giacomo

Oct. 4, 2021

Re: [nexa] How to destroy surveillance capitalism

by Stefano Quintarelli

wow! che novita! On 04/10/21 18:27, Giuseppe Attardi wrote: > > https://onezero.medium.com/how-to-destroy-surveillance-capitalism-8135e6744… > <https://onezero.medium.com/how-to-destroy-surveillance-capitalism-8135e6744…> > > Se pensate sia TL:DR, leggete questa review: > > In a nutshell, the author describes the source of the problem: an > advertising-based revenue model that requires ever-increasing amounts of > data, and thus ever-increasing concentration, coupled with weak > anti-trust enforcement, and, worse, government actions that deliberately > or inadvertently favor the power of dominant companies. The author > describes (as have others) the negative effects this has had for privacy > <http://www.boundary2.org/2018/02/richard-hill-knots-of-statelike-power-revi…>(which, > as the author says, “is necessary for human progress”) and democracy > <http://boundary2.org/2015/04/08/the-internet-vs-democracy/>; and > proposes some solutions: strong antitrust > <http://www.boundary2.org/2018/10/richard-hill-too-big-to-be-review-of-wu-th…>, > but also a relatively new idea – imposed interoperability. > > http://www.boundary2.org/2021/04/richard-hill-the-curse-of-concentration-re… > <http://www.boundary2.org/2021/04/richard-hill-the-curse-of-concentration-re…> > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Oct. 4, 2021

Re: [nexa] TechSonar - nuova iniziativa del Garante Privacy Europeo in ambito foresight

by Giacomo Tesio

Ciao Stefano On Mon, 4 Oct 2021 09:35:15 +0200 Stefano Leucci wrote: > non possiamo certamente limitare la libertà personale Non si tratta di limitare la libertà personale, ma di imporre determinate precauzioni come prerequisito per una determinata attività lavorativa. Se può essere richiesta una vaccinazione (che peraltro richiede un'esplicità assunzione di responsabilità del vaccinato) per fare il medico, l'infermiere o l'insegnante, può essere richiesto l'uso di tecnologie che impediscano ingerenze commerciali (e politiche) a chi lavora per il Garante Privacy Europeo. > abbiamo incoraggiato l'utilizzo di piattaforme più "neutre" come > Signal Signal è un sistema centralizzato e basa la protezione dei dati degli utenti lato server sulle enclave SGX [1] che sono vulnerabili ad attacchi di Load Value Injection [2] attraverso cui è possibile accedere ai dati elaborati. In generale è sempre meglio evitare le piattaforme centralizzate e che forniscono feature che riducono la sicurezza della cifratura end-to-end (la quale dovrebbe essere obbligatoria per le comunicazioni di chi ha responsabilità di monitoraggio e controllo in ambito cibernetico). Fatevi il vostro server Matrix, piuttosto! [3] > Certo, il dibattito è ancora tutto aperto. Non mi è molto chiaro cosa ci sia da dibattere, onestamente. Non ci possono essere autonomia ed indipendenza senza privacy. E non ci può essere privacy se ci si porta dietro un dispositivo controllato da terze parti che tracciano ogni nostro spostamento, che ascoltano ogni suono nella stanza (in attesa di un "Ok, Google"), che hanno accesso alle email scambiate etc... Se poi lo spiato lavora per l'EDPS o l'EDPB e lo spione si chiama Google, il cortocircuito non va dibattuto o affrontato con "incoraggiamenti", ma rimosso in modo completo e radicale. Giacomo [1] https://signal.org/blog/secure-value-recovery/#deus-sgx-machina [2] https://arstechnica.com/information-technology/2020/03/hackers-can-steal-se… [3] https://matrix.org/

Oct. 4, 2021

Facebook outage

by Giuseppe Attardi

https://www.theverge.com/2021/10/4/22708989/instagram-facebook-outage-messe…

Oct. 4, 2021

How to destroy surveillance capitalism

by Giuseppe Attardi

https://onezero.medium.com/how-to-destroy-surveillance-capitalism-8135e6744… Se pensate sia TL:DR, leggete questa review: In a nutshell, the author describes the source of the problem: an advertising-based revenue model that requires ever-increasing amounts of data, and thus ever-increasing concentration, coupled with weak anti-trust enforcement, and, worse, government actions that deliberately or inadvertently favor the power of dominant companies. The author describes (as have others) the negative effects this has had for privacy(which, as the author says, “is necessary for human progress”) and democracy; and proposes some solutions: strong antitrust, but also a relatively new idea – imposed interoperability. http://www.boundary2.org/2021/04/richard-hill-the-curse-of-concentration-re…

Oct. 4, 2021

Re: [nexa] Tim punta al cloud nazionale con l'aiutino di Cassa depositi e prestiti. L'azienda smentisce l'ipotesi di un piano esuberi da 15mila persone

by Damiano Verzulli

Il 01/10/21 18:11, Giacomo Tesio ha scritto: > [...] > Premesso che gli indegni fallimenti elencati da Damiano sono > innegabili, non stiamo forse generalizzando troppo? > > Mi sono perso qualche notizia, o (ad esempio) il CSI Piemonte (per il > momento) non ha ancora dato origine a scandali informatici? Confermo (di non avere traccia di problemi legati a CSI Piemonte). Aggiunto che anche Lepida è, IMHO, una realta' di eccellenza in ambito ICT. Peccato siano entrambe realta' "regionali": se solo facessero "sistema", potrebbero iniziare a fare un gran bel rumore.... Se qualcuno è a conoscenze di altre realtà "virtuose", cortesemente lo segnali. Saluti, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Oct. 4, 2021

GAIA-X [was: Tim punta al cloud nazionale con l'aiutino di Cassa depositi e prestiti. L'azienda smentisce l'ipotesi di un piano esuberi da 15mila persone]

by Damiano Verzulli

Il 04/10/21 13:30, Giuseppe Attardi ha scritto: >> On 1 Oct 2021, at 11:49, nexa-request(a)server-nexa.polito.it wrote: >> >> From: Damiano Verzulli <damiano(a)verzulli.it> >> >> … >> Ed ancora piu' su, in Europa, attorno a GAIA-X si sta iniziando a fare un po' la voce grossa [5]. > Magari, dall’intervista [5] emergono alcune contraddizioni, tra cui l’affermazione che si dovrà realizzare un’infrastruttura cloud europea ma al contempo la soluzione deve essere inclusiva: ossia i fornitori americani sono ammessi, purché offrano il livello basico di interoperabilità indicato da Gaia-x. Non solo, ma GAM fanno parte dell’associazione stessa e con i loro numerosi esperti guidano il gioco anche internamente. Caro Professore, lungi da me il sostenere che GAIA-X sia la cosa migliore che l'universo possa offrire, oggi. Ma resta il fatto che si tratta di una iniziativa che _NON_ parte dal nostro paese (la genesi è Franco-Tedesca, tra l'altro risalente ad epoche ante-COVID) e che, almeno leggendo le numerose carte che si trovano in giro, è animata da "sani" principi (...almeno secondo la mia personalissima metrica). Di GAIA-X, non mi spaventa l'apertura dichiarata verso soggetti extra-UE. Sono _CERTO_ che se un progetto poggia su radici solide (penso a tanti software rilasciati con licenze open-source corredate da copyleft) la possibilita' di "inquinamento" sia marginale. Mi spaventa piu' il lato "tecnico", che nonostante i miei sforzi e la mia dedizione, non ancora riesco a cogliere in modo approfondito. Insomma: vedo piu' un rischio che si tratti di una iniziativa "cartacea" (anziche' "di ferro e piattaforme di cloud-enablement") che non che AWS, Google e Microsoft possano "avvelenarla". Al riguardo, una notizia che lo scorso agosto mi ha rincuorato è stata questa [1] Ma ancora di piu' mi preoccupa l'assoluta incapacità delle menti più brillanti del nostro Paese di "incidere" seriamente su queste tema ("cloud pubblico"). Nella migliore delle ipotesi, si scrive qualcosa (anche qui, su questa lista). Magari si partecipa a qualche panel (pochissimi, in verità). Ma in generale, il risultato netto è trascurabile... Francamente non riesco proprio a capire cosa impedisca, oggi, di mettere in piedi qualcosa di simile a quanto ~30 anni fa porto' alla nascita di GARR (che prese in mano, letteralmente, il destino della connettività "di ricerca" del nostro Paese) o, qualche anno prima, alla nascita di CINECA. Mi sono appena rivisto il filmato (anno 2011) del ventennale di GARR [2]: 15 minuti che consiglio a tutti, dai quali traspare _chiaramente_ quella "voglia di fare SISTEMA" , "voglia di incidere"... che poi, evidentemente, ha dato i suoi frutti (...e continua a darne, ancora oggi). All'evento (2011) c'erano futuri Ministri, Presidenti di INFN e CNR, i vertici di CINECA (di allora), Dirigenti Ministeriali, luminari di varia estrazione.... Ed ho rivisto anche il filmato che racconta (anno 2016 ; ~6 minuti) la storia di Internet vista da CINECA [3] Perché fra 20 o 30 anni non potremo vedere un filmato analogo, che racconta la nascita della piattaforma "cloud" nazionale o, quantomeno, della piattaforma "cloud della ricerca", nel nostro Paese? La vera differenza che io vedo è che --a differenza di allora-- oggi esistono delle soluzioni di mercato sulle quali quello stesso mondo che è assolutamente capace di progettarle e realizzarle (o, quantomeno, "operarle"), si appoggia... accettando passivamento il "prezzo" che questa adozione comporta: la distruzione del comparto ICT del nostro Paese. Accetto, quindi, la critica sul fatto che è inopportuno vedere i GAM dentro GAIA-X. Ma fino a quando non vedro' qualcosa di meglio all'orizzonte, continuero' a fare il tifo per GAIA-X. > PS. Grazie per non aver citato GARR, che ha costruito la prima piattaforma nazionale cloud, interamente Open Source, e che ha spiegato come costruire la propria a DCX, Politecnico di Torino e CSI Piemonte. Non ritengo opportuno scrivere di GARR, in quanto attualmente mi troverei in "conflitto di interessi" (è attiva una mia collaborazione in alcuni ambiti ICT). Cio' premesso, credo di aver chiaramente riportato il mio pensiero, prima che tale collaborazione venisse formalizzata [4] Un caro saluto, DV [1] https://nextcloud.com/blog/nextcloud-beat-us-hyperscalers-as-collaboration-… [2] https://www.garr.net/it/news-e-eventi/eventi/20-anni-di-garr-2011 [3] https://youtu.be/y9IdgD82xgc [4] https://server-nexa.polito.it/pipermail/nexa/2021-April/020931.html -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Oct. 4, 2021

EDRI: "A losing game: moderating online content fuels Big Tech power"

by J.C. DE MARTIN

*A losing game: moderating online content fuels Big Tech power** * /While online platforms have a role to play in dealing with systemic risks, holistic - not techno-centric - approaches are needed to guarantee our safety and free expression, argues Claire Fernandez// / By Claire Fernandez Claire Fernandez is Executive Director of European Digital Rights (EDRi) 29 Sep 2021 https://www.theparliamentmagazine.eu/news/article/a-losing-game-moderating-…

Oct. 4, 2021

Re: [nexa] Tim punta al cloud nazionale con l'aiutino di Cassa depositi e prestiti. L'azienda smentisce l'ipotesi di un piano esuberi da 15mila persone

by Giuseppe Attardi

> On 1 Oct 2021, at 11:49, nexa-request(a)server-nexa.polito.it wrote: > > From: Damiano Verzulli <damiano(a)verzulli.it> > To: nexa(a)server-nexa.polito.it > Subject: Re: [nexa] Tim punta al cloud nazionale con l'aiutino di > Cassa depositi e prestiti. L'azienda smentisce l'ipotesi di un piano > esuberi da 15mila persone > Message-ID: <3c419d99-ba8c-bce5-a29c-45d0cafdfcc9(a)verzulli.it> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > … > Ed ancora piu' su, in Europa, attorno a GAIA-X si sta iniziando a fare un po' la voce grossa [5]. Magari, dall’intervista [5] emergono alcune contraddizioni, tra cui l’affermazione che si dovrà realizzare un’infrastruttura cloud europea ma al contempo la soluzione deve essere inclusiva: ossia i fornitori americani sono ammessi, purché offrano il livello basico di interoperabilità indicato da Gaia-x. Non solo, ma GAM fanno parte dell’associazione stessa e con i loro numerosi esperti guidano il gioco anche internamente. Senza contare ad altre questioni, come ad esempio i costi di egress dei dati che applica AWS. È bello poter dire che puoi migrare ad un altro provider, basta che paghi. — Beppe PS. Grazie per non aver citato GARR, che ha costruito la prima piattaforma nazionale cloud, interamente Open Source, e che ha spiegato come costruire la propria a DCX, Politecnico di Torino e CSI Piemonte.

Oct. 4, 2021