December 2021 - nexa - server-nexa.polito.it

Re: [nexa] spiegare i difetti d e-/online voting, era: Mozione sul Voto Elettronico GII-GRIN

by Luca De Biase

Buongiorno Non so se ci sia materiale utile alla discussione, ma il 18 luglio scorso avevo scritto in proposito questo pezzo sul Sole 24 Ore. Luca Tra qualche tempo, se nel giorno delle elezioni un cittadino si troverà all'estero o lontano dal suo seggio elettorale, e se lo avrà preventivamente richiesto, potrà partecipare alla sperimentazione del voto elettronico via internet usando un'applicazione appositamente predisposta per il computer o il telefono dotati di uno dei browser più utilizzati. Il 9 luglio scorso il governo italiano in effetti ha approvato l'avvio della sperimentazione, con lo stanziamento di un milione di euro per predisporre l'infrastruttura necessaria, seguendo le linee guida scritte da una task force sui cui lavori non sono disponibili verbali o documentazione consultabile. È l'avvio di una nuova fase della democrazia italiana, più veloce, meno costosa? O è un rischio tecno-politico da non prendere superficialmente? C'è una qualche tecnologia che possa garantire la segretezza del voto e impedisca il voto di scambio se le elezioni si svolgono via internet? In Germania, Svizzera, Norvegia e Olanda, il voto via internet è stato escluso anni fa, perché è praticamente impossibile garantirne la sicurezza. Negli Stati Uniti, molti scienziati, tra i quali Vint Cerf, uno dei padri di internet, in rappresentanza di un impressionante numero accademie scientifiche, hanno raccolto le conclusioni di un grande insieme di ricerche che mostrano come le elezioni su internet non siano fattibili. E una ricerca del MIT ha dimostrato che anche l'uso della blockchain non garantisce niente. La Francia ha avviato invece le sue sperimentazioni, con un dibattito molto trasparente, garantendo a tutti comunque la possibilità di votare in diversi modi. Certo, gli italiani che non hanno ancora una propria sperimentazione meritano di averla. Ma i rischi sono già chiari nel decreto approvato dal governo. “In caso di incidente in grado di compromettere l'integrità del sistema, il personale responsabile del funzionamento delle infrastrutture informatiche deve informare immediatamente l'amministrazione elettorale.” Qualunque cosa questo significhi. Ma si sa che “devono essere favoriti, in ogni caso, i controlli automatici, limitati gli interventi a distanza nonché minimizzati i rischi di intrusione, di errore umano e di sabotaggio, attraverso uno specifico protocollo di intervento”. Non si comprende se i voti degli elettori sperimentali in quel caso varrebbero di meno di quelli degli elettori normali. Di certo, le linee guida prevedono che esista un'infrastruttura centrale del sistema elettorale e che questa sia gestita da personale autorizzato. Poche persone per tutto il paese opereranno nel giorno delle elezioni a governare il processo, mentre il sistema informatico sarà valutato prima delle elezioni da un'autorità indipendente e dai funzionari preposti alla sicurezza cybernetica nazionale. Se i responsabili del sistema vedessero anomalie o intrusioni sospette dovrebbero informare immediatamente “l'amministrazione elettorale”, responsabile della disponibilità, affidabilità, sicurezza e utilizzabilità del sistema di voto elettronico. E questa amministrazione dovrà comunque rimettersi ai tecnici per valutare la situazione. È dunque stato disegnato un nuovo centro di potere, non indipendente dal governo, capace di concentrare le operazioni di controllo delle elezioni. Il ministero dell'Interno e quello della Transizione digitale hanno operato questa scelta. Senza peraltro specificare con quali indicatori si definirà il successo o l'insuccesso della sperimentazione. E senza spiegare come contano di vedere applicato questo sistema quando al governo dovessero - per assurdo e malauguratamente - essere eletti partiti che non mettono al primo posto la qualità della democrazia. Ma per l'Italia, dove il rischio di voto di scambio è proporzionale all'importanza della politica nella vita economica dei cittadini, si prospetta un altro scenario da incubo. Che cosa succederebbe se un boss volesse controllare il voto di una parte consistente della popolazione della sua città e facesse sapere in giro che se gli elettori si presenteranno in un certo posto, in una città diversa dalla loro, a una certa ora, avendo chiesto l'abilitazione a votare elettronicamente, offrirebbe loro una ricompensa qualora mostrassero a un suo incaricato il loro telefono nel momento in cui votano secondo le sue indicazioni? Sarebbe il voto di scambio 4.0. E non è chiaro come si possa evitare. https://24plus.ilsole24ore.com/art/il-voto-elettronico-e-esperimento-piutto… > Il giorno 20 dic 2021, alle ore 06:09, M. Fioretti <mfioretti(a)nexaima.net> ha scritto: > > On Sun, Dec 19, 2021 21:55:16 PM +0100, maurizio lana wrote: > >> a leggerlo capisco che ING-INF/05 e INF/01 citino questo documento, >> ma temo che sia inadatto per comunicare verso un pubblico inesperto. > > Buongiorno Maurizio, > Se serve qualcosa di piu' semplice possibile, anche piu' rapido da fruire > di un video, c'e' questo post mio, scritto proprio con quello scopo: > > https://stop.zona-m.net/it/2018/03/lo-ripeto-voto-online-o-elettronico-no-g… > > e poi qualsiasi altra cosa nella stesse categorie: > > https://stop.zona-m.net/it/tag/voto-online/ > https://stop.zona-m.net/it/tag/voto-elettronico/ > > HTH, > Marco > -- > Help me write my NEXT MILLION WORDS for digital awareness: > https://stop.zona-m.net/2021/10/funding-2021-2022/ > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Dec. 20, 2021

spiegare i difetti d e-/online voting, era: Mozione sul Voto Elettronico GII-GRIN

by M. Fioretti

On Sun, Dec 19, 2021 21:55:16 PM +0100, maurizio lana wrote: > a leggerlo capisco che ING-INF/05 e INF/01 citino questo documento, > ma temo che sia inadatto per comunicare verso un pubblico inesperto. Buongiorno Maurizio, Se serve qualcosa di piu' semplice possibile, anche piu' rapido da fruire di un video, c'e' questo post mio, scritto proprio con quello scopo: https://stop.zona-m.net/it/2018/03/lo-ripeto-voto-online-o-elettronico-no-g… e poi qualsiasi altra cosa nella stesse categorie: https://stop.zona-m.net/it/tag/voto-online/ https://stop.zona-m.net/it/tag/voto-elettronico/ HTH, Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

Dec. 20, 2021

When Amazon Expands, These Communities Pay the Price - Consumer Reports

by J.C. DE MARTIN

https://www.consumerreports.org/corporate-accountability/when-amazon-expand… (Sent from my wireless device; please excuse brevity and typos (if any))

Dec. 19, 2021

Re: [nexa] Mozione sul Voto Elettronico GII-GRIN

by maurizio lana

Il 19/12/21 19:21, Enrico Nardelli ha scritto: > Ricontrollato adesso (19:18) e scarica il PDF. In ogni caso, è in allegato qua. grazie Enrico! a leggerlo capisco che ING-INF/05 e INF/01 citino questo documento, ma temo che sia inadatto per comunicare verso un pubblico inesperto. tempo fa si era parlato qui in lista di un video americano che spiega i difetti del voto elettronico, e di cui era stata fatta la versione italiana - ma non riesco a ritrovare nome, messaggi, titolo, nulla. qualcuno ...capisce di cosa sto parlando? grazie dell'aiuto Maurizio -- https://maurobiani.it/wp-content/uploads/2021/12/gioia-zaki.png ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

Dec. 19, 2021

Una vita senza Big Tech, storie di chi cerca alternative ai giganti del web

by Giacomo Tesio

Salve Nexa, vi segnalo un bel documentario divulgativo di Andrea Lattanzi [1] che ha vinto il Premio giornalistico under 35 "Letizia Leviti" [2] Sono inclusi contributi di: - Filippo Della Bianca - fondatore di Mastodon.uno - Gruppo DEVOL - Andrea Guani - ideatore sito "Le Alternative" - Bertrando Goio - Mondo Linux - Stefano Quintarelli (non ha bisogno di presentazioni, qui :-) - Enrico Sacchi - Ingegnere Elettronico e Self-hoster - Mirco Conti - Fridays for future Italia - Gael Duval - e.Foundation https://peertube.devol.it/w/39f04ed0-f57f-4db1-9050-9e3e3c5f984c Giacomo [1] https://www.linkedin.com/in/andrealattanzi/ [2] https://www.lanazione.it/firenze/cronaca/andrea-lattanzi-vince-il-premio-le…

Dec. 19, 2021

Re: [nexa] Mozione sul Voto Elettronico GII-GRIN

by Enrico Nardelli

Ricontrollato adesso (19:18) e scarica il PDF. In ogni caso, è in allegato qua. Ciao, Enrico Il 19/12/2021 17:37, maurizio lana ha scritto: > stavo controllando i link del documento. > questo, che è di importanza centrale perché è il riferimento per la descrizione approfondita dei rischi, non funziona (ore 14-18 del 19 dicembre): > http://www.csl.sri.com/~neumann/risks-voting.pdf > solo a me non funziona? > Maurizio > > > Il 18/12/21 16:40, Alessandro Brolpito <Alessandro.Brolpito(a)etf.europa.eu> et al. hanno scritto, più o meno: >> felice di unirmi e di far girare la voce > dunque concludiamo che va bene parlarne con gli amici e conoscenti. > per quanto mi riguarda vedo di raccogliere gli indirizzi email di camera e senato e vedo come avviare un'azione su WeMove.eu > se qualcuno vuol dare una mano è benvenuto. > Maurizio > > -- https://maurobiani.it/wp-content/uploads/2021/12/gioia-zaki.png-----Maurizio LanaDipartimento di Studi UmanisticiUniversità del Piemonte Orientalepiazza Roma 36 - 13100 Vercellitel. +39 347 7370925 > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

Dec. 19, 2021

Re: [nexa] Mozione sul Voto Elettronico GII-GRIN

by maurizio lana

stavo controllando i link del documento. questo, che è di importanza centrale perché è il riferimento per la descrizione approfondita dei rischi, non funziona (ore 14-18 del 19 dicembre): http://www.csl.sri.com/~neumann/risks-voting.pdf solo a me non funziona? Maurizio Il 18/12/21 16:40, Alessandro Brolpito <Alessandro.Brolpito(a)etf.europa.eu> et al. hanno scritto, più o meno: > felice di unirmi e di far girare la voce dunque concludiamo che va bene parlarne con gli amici e conoscenti. per quanto mi riguarda vedo di raccogliere gli indirizzi email di camera e senato e vedo come avviare un'azione su WeMove.eu se qualcuno vuol dare una mano è benvenuto. Maurizio -- https://maurobiani.it/wp-content/uploads/2021/12/gioia-zaki.png-----Maurizio LanaDipartimento di Studi UmanisticiUniversità del Piemonte Orientalepiazza Roma 36 - 13100 Vercellitel. +39 347 7370925

Dec. 19, 2021

Re: [nexa] Mozione sul Voto Elettronico GII-GRIN

by maurizio lana

Il 18/12/21 16:40, Alessandro Brolpito <Alessandro.Brolpito(a)etf.europa.eu> et al. hanno scritto, più o meno: > felice di unirmi e di far girare la voce dunque concludiamo che va bene parlarne con gli amici e conoscenti. per quanto mi riguarda vedo di raccogliere gli indirizzi email di camera e senato e vedo come avviare un'azione su WeMove.eu se qualcuno vuol dare una mano è benvenuto. Maurizio -- https://maurobiani.it/wp-content/uploads/2021/12/gioia-zaki.png ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

Dec. 19, 2021

Re: [nexa] PrivacyInternational: "Data Interception Environment"

by Giacomo Tesio

Ciao Raffaele On Fri, 17 Dec 2021 17:48:06 +0100 Angelo Raffaele Meo wrote: > Il 17/12/21 15:42, J.C. DE MARTIN ha scritto: > > > > Data Interception Environment > > > > The Data Interception Environment (DIE) is a tool that you can use > > to analyse how your data is being used by app developers and third > > parties. It allows you to see how apps are sending your data from > > your device back to the company or to third parties. > > Non riesco a immaginare come faccia DIE a funzionare, per cui > sospetto sia una bufala. Mi domando, ad esempio, come faccia a > verificare che i miei dati personali, ora che la mia posta è stata > affidata a Microsoft, non finiscano nel mercato americano dei dati > personali. In effetti, le parole del sito si prestano a questa interpretazione eccessivamente vasta dello scopo del software, ma il video è abbastanza chiaro: in sostanza si installa consapevolmente un Man in the Middle che permette di intercettare tutto il traffico TLS in entrata ed uscita dal device (possibilmente emulato). In questo modo, installando ed avviando una qualsiasi applicazione che si affidi alle Certification Authority del sistema, è possibile decifrarne le comunicazioni, e registrare cosa viene invato a chi. Ovviamente è possibile per una applicazione progettata all'uopo, aggirare questo tipo di intercettazione in vari modi, ad esempio cablando ip e certificati o usando protocolli di comunicazione cifrata diversi. Non mi stupirei, ad esempio, se i servizi di sistema android imposti da Google fossero già stati "fixati" in modo di evitare questo tipo di trasparenza almeno dalla pubblicazione dello studio di Liu et all [1] "Android Mobile OS Snooping By Samsung, Xiaomi, Huawei and Realme Handsets". Tuttavia, la stragrande maggioranza delle applicazioni commerciali sono ancora intercettabili con questo tipo di strumenti. E questo per una ragione di costi di sviluppo. Hai però colto correttamente i limiti di questi strumenti. Seppure utile per sottolineare l'abuso della fiducia degli utenti da parte delle aziende software che sviluppano per i marketplace mainstream, si tratta di una analisi molto limitata: una volta raggiunti i server di terze parti, poiché la copia dei dati non lascia tracce, ne perdiamo completamente il controllo. Questa tuttavia costituisce una ragione aggiuntiva per NON inviare tali dati, ovvero NON installare applicazioni ostili o (quando impossibile evitarlo) usarle con competenza informatica avanzata, anche adottando strumenti di contenimento efficaci. [2] Non è dunque una bufala, ma nemmeno una soluzione affidabile. Quanto alla tua mail su server Microsoft, considerala compromessa. Puoi usarla per mailing list pubbliche [3], ma ti sconsiglio di usarla per conversazioni che non faresti passeggiando in una pubblica piazza incurante di estranei che ti stanno seguendo ed ascoltando. Giacomo [1] https://www.scss.tcd.ie/doug.leith/Android_privacy_report.pdf [2] Naturalmente bisogna anche ricordare che tali strumenti di contenimento, pur riducendo la diffusione dei dati, non possono garantire completamente la privacy di utenti privi di adeguate competenze informatiche nonché capaci di una continua consapevole attenzione durante l'utilizzo di queste applicazioni (e sistemi) ostili. [3] SE la leggi attraverso mail user agent non compromessi e propriamente configurati. SE la leggi attraverso un browser, ricorda che le tue scelte di lettura, i tempi che dedicherai ad ogni mail e la loro sequenza verrà tracciata dai log. Log dai quali sarà sempre possibile dedurre una quantità notevole di informazioni su cosa pensi e su COME pensi.

Dec. 19, 2021

La vera chiave di svolta di internet - ma come?

by Alessandro Brolpito

Buon gg, ammetto sono (ancora) lontano anni luce, ma questo video-articolo è una bella sintesi di come si può vivere senza i giganti informatici, anche con esempi da E. Quintarelli. Mi chiedo, parlando di social media, masse e connessioni come ciò possa avvenire ... Una vita senza Big Tech, storie di chi cerca alternative ai giganti del web - la Repubblica <https://video.repubblica.it/tecnologia/tech/una-vita-senza-big-tech-storie-…> Buon domenica, Alessandro (che usa ancora G% services e non solo)

Dec. 19, 2021