September 2021 - nexa - server-nexa.polito.it

Amazon Distribution Network Strategy | MWPVL International

by J.C. DE MARTIN

https://www.mwpvl.com/html/amazon_com.html (messaggio spedito in movimento - scusate la brevità e gli eventuali refusi)

Sept. 30, 2021

FBI Had the REvil Decryption Key

by 380°

«FBI Had the REvil Decryption Key» di Bruce Schneier mer, 22 set 2021 https://www.schneier.com/blog/archives/2021/09/fbi-had-the-revil-decryption… --8<---------------cut here---------------start------------->8--- The Washington Post reports that the FBI had a decryption key for the REvil ransomware, but didn’t pass it along to victims because it would have disrupted an ongoing operation. The key was obtained through access to the servers of the Russia-based criminal gang behind the July attack. Deploying it immediately could have helped the victims, including schools and hospitals, avoid what analysts estimate was millions of dollars in recovery costs. But the FBI held on to the key, with the agreement of other agencies, in part because it was planning to carry out an operation to disrupt the hackers, a group known as REvil, and the bureau did not want to tip them off. Also, a government assessment found the harm was not as severe as initially feared. Fighting ransomware is filled with security trade-offs. This is one I had not previously considered. --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Sept. 30, 2021

multa di 200mila euro alla Bocconi per gli esami con il 'riconoscimento facciale'

by 380°

Buongiorno, non mi pare sia passato in lista: «Maxi multa di 200mila euro alla Bocconi per gli esami con il 'riconoscimento facciale'» Carmine Ranieri Guarino Giornalista MilanoToday 28 settembre 2021 18:28 https://www.milanotoday.it/attualita/multa-bocconi-esami-privacy.html --8<---------------cut here---------------start------------->8--- L'università Bocconi di Milano è stata multata dal garante per la protezione dei dati personali con una sanzione di 200mila euro per l'utilizzo, poco trasparente e non corretto, di un sistema di "controllo" per gli esami a distanza durante i mesi più duri dell'emergenza coronavirus, quando gli Atenei erano stati chiusi e gli studenti erano stati costretti a partecipare agli appelli da casa. [...] Nella sentenza viene infatti sottolineato che "tali sistemi non devono essere indebitamente invasivi e comportare un monitoraggio dello studente eccedente le effettive necessità". Ma soprattutto sono rimarcate tutte le mancanze dell'informativa che gli studenti hanno dovuto accettare dal sito della Bocconi prima di poter sostenere gli esami con i due software di "Respondus Inc". Non vi "è menzione della fotografia scattata dal sistema all'inizio della prova allo studente, cui viene chiesto di esibire un documento d'identità e di effettuare una ripresa panoramica dell'ambiente circostante", ha evidenziato il garante. E ancora: "Il testo non indica gli specifici tempi di conservazione dei dati personali" - cinque anni per il fornitore, uno su richiesta della Bocconi - e "l'informativa non menziona che i dati personali sono oggetto di trasferimento negli Stati Uniti d'America", un problema non di poco conto perché è proprio il garante a sottolineare come il livello di tutela della privacy sia di livello inferiore oltreoceano. --8<---------------cut here---------------end--------------->8--- Il provvedimento è del 16 Settembre, questo (non ho ancora avuto modo di leggerlo): https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Sept. 29, 2021

Re: [nexa] TechSonar - nuova iniziativa del Garante Privacy Europeo in ambito foresight

by Antonio Iacono

> Qui il link all'iniziativa, con i primi TechReport: https://edps.europa.eu/press-publications/publications/techsonar_en Ottima iniziativa, mi permetto di evidenziare e ribadire quanto scrivete qui [1] (rischi, peraltro, che avevo già in parte segnalato [2]): "High risk of repurposing bearers’ personal data: SVCs must contain personal data allowing verifiers to link the health data to the carrier. However, this data may be repurposed to use SVCs as identity documents, enabling the tracking of bearers. This opens doors to discrimination or infringement of the fundamental rights and freedoms of the bearers. For instance, event organisers or shops could recognise first-time and frequent guests and treat them differently. Several risks from the software solution: depending on the deployment of the software for bearers to manage and display their certificates, bearers may be nudged to use certain software solutions that do not fully comply with data protection rules. If health data is stored on blockchains, risks for individual rights, such as the right to correction or deletion of personal day, may emerge. The potential centralisation of health data in backend IT infrastructure increases incentives for malicious actors to obtain this data." Giusto il caso stamattina ho ricevuto, allegata ad una newsletter, la pubblicità di una "soluzione di green pass web". E grazie, con un bacino d'utenza enorme, altro che "solo" scuole (come segnalato da Enrico qualche giorno fa [3]) qui si tratta dell'INTERO datoriato italiano. E' partito l'assalto alla diligenza ... dei dati personali. A. [1] https://edps.europa.eu/press-publications/publications/techsonar/smart-vacc… [2] https://server-nexa.polito.it/pipermail/nexa/2021-September/022145.html [3] https://server-nexa.polito.it/pipermail/nexa/2021-September/022193.html

Sept. 29, 2021

Re: [nexa] TechSonar - nuova iniziativa del Garante Privacy Europeo in ambito foresight

by Giacomo Tesio

Ciao Stefano, iniziativa molto interessante. ``` The General Data Protection Regulation, in recital 4, reminds us that: "processing of personal data should be designed to serve mankind". For this to happen, at such a complex time, we are convinced that it is increasingly important to act in advance. In other words, instead of reacting to new emerging technologies when their added value and risks for society are already developed, we should be able to anticipate their developments. [...] As a result, we will nudge their development towards the respect of fundamental rights and interests of individuals, reducing their risks from the earliest stages of their adoption. ``` E' possibile servire l'umanità limitandosi a rispettare i diritti e gli interessi degli individui? E quante spintarelle (nudge) servono a smuovere colossi tecno-politici (e geopolitici) come Google, Microsoft, Amazon etc? Con tutto il rispetto per il lavoro del EDPS, ad oggi quante scuole europee costringono ancora gli studenti ad usare gli strumenti di queste aziende nonostante Schrems II e nonostante le raccomandazioni del EDPB? On Wed, 29 Sep 2021 Stefano Leucci <stefanoleucci(a)gmail.com> wrote: > Ogni idea, suggerimento, feedback è più che benvenuto. Ottimo, ne approfitto per offrirvi due suggerimenti: ``` Thanks to an agile and collaborative approach, a team of in-house technology experts meets regularly with the aim to provide a basic understanding of the selected technologies and highlight their main positive and negative impacts regarding the protection of personal data. ``` Vi consiglio di massimizzare l'INDIPENDENZA di questi esperti evitando accuratamente qualsiasi potenziale conflitto di interesse, diretto o indiretto. Vi consiglio anche di massimizzare l'AUTONOMIA loro e di tutti gli altri membri dello staff EDPS. Ad esempio, vietando loro l'uso di GMail, WhatsApp e simili strumenti di sorveglianza gratuita... anche per uso personale. ;-) Proprio per creare un "mindset anticipante" in ambito data protection. Al di là del messaggio involontariamente promozionale che tale utilizzo diffonde, l'uso di canali di comunicazione controllati da terze parti che ricadono nei compiti di sorveglianza del EDPS determinerebbe un corto-circuito per cui i controllati hanno modo di monitorare ed influenzare l'EDPS in modo invisibile. Saper evitare le indebite influenze attuate tramite le tecnologie attuali è precondizione per anticipare ed evitare quelle future. Buon lavoro! Giacomo

Sept. 29, 2021

TechSonar - nuova iniziativa del Garante Privacy Europeo in ambito foresight

by Stefano Leucci

Car* tutt*, condivido in anteprima il progetto che abbiamo lanciato proprio ieri in EDPS dedicato al monitoraggio dei trend tecnologici a più alto impatto sulla protezione dei dati - TechSonar. Tramite l'utilizzo di metodologie di foresight, TechSonar è un processo di monitoraggio e aggiornamento continuo che mira a costruire un "mindset anticipante" in ambito data protection, come già sta succedendo in varie altre discipline. Qui il link all'iniziativa, con i primi TechReport: https://edps.europa.eu/press-publications/publications/techsonar_en Qui il blogpost che spiega meglio l'iniziativa: https://edps.europa.eu/press-publications/press-news/blog/techsonar-technol… Ogni idea, suggerimento, feedback è più che benvenuto. Stefano

Sept. 29, 2021

Refugees help power machine learning advances at Microsoft, Facebook, and Amazon - Rest of World

by J.C. DE MARTIN

https://restofworld.org/2021/refugees-machine-learning-big-tech/ (Sent from my wireless device; please excuse brevity and typos (if any))

Sept. 29, 2021

Re: [nexa] Cloud di stato e software libero

by D. Davide Lamanna

On 27/09/21 20:41, Marco Ciurcina wrote: > > Il valore dell’open source per un’Europa digitale indipendente e > competitiva > > > https://innovazione.gov.it/notizie/articoli/il-valore-dell-open-source-per-… Grazie per la segnalazione. +1 Non si parla esattamente di "Cloud di stato", ma lo si lascia chiaramente intendere parlando di "indipendenza digitale" e "sovranità tecnologica". Non si parla neanche di Software Libero, ma di Open Source. Trovo infine estremamente interessante che si parli di "hardware Open Source". Grazie ancora. Buona giornata, D.

Sept. 29, 2021

Re: [nexa] Worried About Facial Recognition? Big Tech Wants Your Anal Prints Too

by Alberto Cammozzo

Ciao, penso che /quanto/ e /come/ si usa una una tecnologia può essere più importante di /quali/ tecnologie si usano, per cui ho due osservazioni: 1) Abbiamo già notato che la facilità all'uso e l'impiego massivo di certe tecnologie ne cambiano la natura. Se il test delle urine viene fatto sistematicamente a chi sta per pilotare un aereo con 300 persone a bordo o a chi sta per gareggiare alle olimpiadi potrei anche essere d'accordo, a condizione che la procedura sia concordata con sportivi e piloti. Se viene sviluppata una tecnologia che la rende meno invasiva ed umiliante nel suo contesto anche questo va bene. Ma se questa tecnologia, proprio perché è poco invasiva o bene accetta viene usata per testare le urine di persone inconsapevoli o costrette, non va più bene. Sappiamo che il "mission creep" delle tecnologie o lo scavallamento in contesti diversi da quelli protetti rappresenta un tipico problema per la privacy e non solo. Riguardo al GP, credo sia importante che non si verifichino (almeno) queste condizioni: - la diffusione del GP in ogni contesto renda impossibile vivere senza: motivo per cui sono contrario all'obbligo per i lavoratori: una forma di nudging sconfinato nel ricatto; - non si automatizzi il monitoraggio/ingresso all'ingresso degli ambienti: resta una responsabilità individuale di chi controlla e una relazione tra persone; - non si conservino i dati del monitoraggio: sarebbe tracciamento. 2) Non condivido l'idea che la vaccinazione diventi una /qualità/ dell'individuo: il vaccino non dice ciò che sono, non più della patente di guida. Infatti scade e io torno ad aver bisogno della "licenza", così come scade la patente. E questo porta a un altro problema: se, come i dati sembrano indicare, il virus dovesse endemizzarsi, i richiami vaccinali diventeranno una prassi e corriamo il rischio che si endemizzi anche il GP, che come i controlli aeroportuali post 11set2001 si sono cronicizzati anche dopo l'emergenza (anche se dimostratamente inutili). Questo porterebbe a un cambiamento strutturale della società già predisposta a ragionare in termini di sicurezza individuale come razionalità prevalente, e a tollerare soluzioni industriali potenzialmente inumane. In sintesi qui vedo utile la lezione di Ivan Illic: dovremmo valutare le tecnologie in termini relazionali e non solo tecnici, ricordandoci che la modalità e la scala del loro impiego può superare delle soglie che le rivolgono contro l'uomo. Ciao, Alberto On 29/09/21 09:22, Antonio Iacono wrote: >> Premetto che non sono contrario al GP, anche se non sono d'accordo sull'obbligatorietà per lavorare. > Al green pass come strumento ("geniale" l'ha definito qualcuno) o a > QUESTO green pass? > Nel secondo caso potrei essere anch'io d'accordo. E' un incentivo a > vaccinarsi, quindi a tutelare la propria e l'altrui salute. > > Come strumento, come "licenza" sono invece molto, molto preoccupato. > La patente di guida, il brevetto di volo, sono documenti che attestano > quello che sai (o dovresti sapere), il green pass quello che SEI. > Oggi, SEI un "vaccinato", domani SARAI un cyborg. > Qualche mese fa ha fatto scalpore la notizia del chip sottopelle. > L'informazione era parzialmente falsa, non si trattava di chip ma di > sensore a idrogel iniettabile [1][2][3]. > Questo non toglie la gravità. Da vaccino a sensore a microchip è un attimo. > > A. > > [1] https://eu.usatoday.com/story/news/factcheck/2021/04/22/fact-check-post-bot… > [2] https://www.defenseone.com/technology/2020/03/military-funded-biosensor-cou… > [3] https://profusa.com/our-vision/ > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Sept. 29, 2021

Re: [nexa] Worried About Facial Recognition? Big Tech Wants Your Anal Prints Too

by Andrea Trentini

On 29/09/2021 09:56, Guido Vetere wrote: >> Gambhir's team has developed a 'smart toilet' that analyses the users’ urine and faeces using > Artificial Intelligence (AI) > > "neanche dentro al cesso possiedo un mio momento" (cit.) Guccini! Erano anni che non sentivo questa frase... Siamo all'"Internet of Shit" letteralmente -- |_|o|_| Andrea Trentini - http://atrent.it |_|_|o| Dipartimento di Informatica |o|o|o| Università degli Studi di Milano

Sept. 29, 2021