January 2023 - nexa - server-nexa.polito.it

Re: [nexa] Cyber e geopolitica

by 380°

Buongiorno, grazie della segnalazione, aggiungo testo a fini archivistici «Già definire cosa sia un crimine informatico sta mettendo a dura prova il gruppo di esperti» è l'elevator pitch di questa bruttissima questione don Luca Peyron <dluca.universitari(a)gmail.com> writes: > Buona lettura > > dl > > https://www.wired.it/article/onu-convenzione-crimini-informatici-rischio-pr… «Il patto dell'Onu contro il cybercrime è diventato un assalto a privacy e diritti digitali» di Luca Zorloni, 20.01.2023 --8<---------------cut here---------------start------------->8--- Le Nazioni Unite stanno discutendo una convenzione globale sui crimini informatici. Ma piovono proposte per annacquare i diritti in rete. Come il reato di fake news presentato dalla Cina. O l'abbattimento della protezione dei dati in caso di indagini votata anche dagli Stati Uniti [...] La Cina, per esempio, ha proposto di istituire il reato di diffusione di informazioni dannose. Un'arma che potrebbe essere utilizzata per silenziare dissidenti e oppositori. Ma sull'altra sponda del Pacifico, gli Stati Uniti hanno suggerito, come Egitto, Pakistan e Oman, di cancellare la protezione dei dati personali e i principi di proporzionalità, necessità e legalità dalle garanzie per controbilanciare i poteri di indagine. Emendamenti controversi che restituiscono l'idea di un negoziato tutt'altro che secondario [1], le cui conseguenze potrebbero ben più complicati e gravi del previsto. [...] Il 26 maggio 2021 al Palazzo di vetro l'assemblea generale delle Nazioni Unite accende luce verde a una risoluzione per contrastare l'uso delle tecnologie informatiche e di telecomunicazioni per scopi criminali. “È bene sottolineare che molti portatori di interessi, comeStati e organizzazioni non governative, non erano convinti che fosse necessario un trattato globale sul crimine informatico” [...] Un trattato internazionale sul crimine informatico esiste già. È la Convenzione di Budapest, datata 2001. [...] “È uno strumento molto efficace”, osserva Bannelier. [...] Già definire cosa sia un crimine informatico sta mettendo a dura prova il gruppo di esperti, presieduto dall'ambasciatrice algerina Faouzia Mebarki. [...] A Vienna i delegati si sono ritrovati davanti una bozza con 28 tipi di crimini informatici da inserire nella convenzione. Tra cui l'uso illecito di strumenti di pagamento elettronico. O la violazione del copyright. La diffusione online di materiale pedopornografico. Il cyber stalking. E la lista è presto salita a 30, [...] [...] “Solo otto proposte non sono oggetto di dibattito”, spiega la ricercatrice. E sono i reati informatici veri e propri. Ossia gli articoli 6 (accesso illegale), 7 (intercettazione illecita), 8 (interferenze con dati e informazioni digitali), 9 (interferenze con sistemi o dispositivi di comunicazione), 10 (abuso di dispositivi o programmi), 11 (falsificazione di dati), 12 (frodi informatiche) e 18 (violenze online su minori). [...] “Mentre la prima categoria è stata discussa nell'assemblea plenaria - racconta Bannelier - le discussioni della seconda sono state relegate a incontri informali”. A questi tavoli sono arrivate idee come quella di ideare un reato globale di incitamento alla sovversione. Ma anche il riciclaggio di denaro, già coperto da altri trattati. E proprio in questa seconda categoria si è intrufolata la Cina con la sua idea di criminalizzare la diffusione di informazioni dannose. Una lotta alle fake news che nelle mani del regime di Pechino potrebbe essere usata per silenziare chi pubblica contenuti invisi al Dragone. “Ci aspettiamo che gli Stati occidentali reagiscano in maniera forte - osserva la docente -. Credo che non arriverà alla versione finale della convenzione”. [...] “È vero che la diffusione di informazioni false, fake news e disinformazione è un problema per tutti gli Stati - dice la ricercatrice -. Ma se è un terreno scivoloso per gli Stati democratici, figuriamoci come Stati non democratici come la Cina potrebbero sfruttare la tesi di combattere false informazioni per limitare la libertà di espressione e per perseguire oppositori politici, giornalisti e attivisti per i diritti umani”. [...] In generale, la lotta al crimine informatico sta diventando il grimaldello per mettere in discussione la protezione delle informazioni. La stessa Commissione europea ha proposto un regolamento, denominato Chatcontrol, che deroga alle regole sulla privacy per dare alle piattaforme di comunicazioni digitali, come Whatsapp e Messenger, accesso alle chat private per tre anni alla ricerca di abusi sessuali online su minori su incarico di un'autorità nazionale. L'analisi avverrebbe tramite sistemi di intelligenza artificiale, che hanno già dimostrato la loro fallacia in questi casi. Negli Stati Uniti Google ha bollato come pedopornografiche le foto scattate da un papà al figlio per motivi di salute e mandate al pediatra. [...] Lo scorso maggio proprio il garante della privacy dell'Unione europea, Wojciech Wiewiórowski, ha messo in guardia i 27 sui rischi di una deriva del trattato dell'Onu, al punto da suggerire all'Unione europea di non diventare parte della convenzione se la bozza finale non garantisce il rispetto di diritti fondamentali, come la protezione dei dati e la riservatezza delle informazioni. --8<---------------cut here---------------end--------------->8--- saluti, 380° [1] https://www.wired.it/article/privacy-europa-ricorso-garante-europol/ -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Jan. 24, 2023

Re: [nexa] ChatGpt e la scuola

by Paolo Del Romano

Il giorno lun 23 gen 2023 alle ore 22:33 Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > On Mon, 23 Jan 2023 21:46:21 +0100 Paolo Del Romano wrote: > > Purtroppo non lo è: la pseudonimizzazione aiuta SOLO in presenza di > proxy che tramite deep packet inspection eliminino TUTTI i dati > personali prima che ogni pacchetto arrivi ai server Google. > se lo studente individuato con lo pseudonimo mi deve consegnare il lavoro in un foglio di calcolo o di testo dove c'è lo svolgimento dell'esercizio non ci sono dati personali > > Altrimenti basta l'IP per corelare i dati raccolti da un certo studente > con la sua identità. > il lavoro si fa nei laboratori e lo studente ogni volta si siede a un pc diverso Paolo

Jan. 24, 2023

Cyber e geopolitica

by don Luca Peyron

Buona lettura dl https://www.wired.it/article/onu-convenzione-crimini-informatici-rischio-pr… _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

Jan. 24, 2023

Re: [nexa] ChatGpt e la scuola

by Giacomo Tesio

On Mon, 23 Jan 2023 21:46:21 +0100 Paolo Del Romano wrote: > Il giorno lun 23 gen 2023 alle ore 21:38 Giacomo Tesio > <giacomo(a)tesio.it> ha scritto: > > > Altrimenti i dati degli studenti verrebbero spostati mentre non > > guardo. > > > ma quali sarebbero i dati degli studenti ? Tempi di reazione (ad esempio su Google Forms), tempi di battitura al pc (ad esempio su GMail), grafia, informazioni personali presenti in ciascun elaborato (stile di scrittura, proprietà linguistica, ma anche proprio opinioni personali, dubbi, paure, traumi, che uno studente può confidare ad un insegnante che è pur sempre un punto di riferimento...) informazioni dettagliate sulle nozioni presentate a ciascuno studente, qualità del suo apprendimento, livelli redittuali deducibili da sistema operativo e device fornito dagli header, etc.. etc... E tutto ipotizzando che a nessun Prof venga la sciagurata idea di fare di nuovo una video chiamata con Google Meet, perché se no dovrei scrivere per ore anche solo per darti un'idea dei dati biometrici e delle possibili malattie, dei dettagli sulle attività dei familiari etc... > gli unici dati che vengono veicolati sono gli esercizi svolti (quindi > neanche i voti) e se proprio una scuola o un docente vuole praticare > l'anonimato totale basta intestare gli account a dei nomi di fantasia > che solo i docenti della classe sanno a chi corrispondono ah... se solo fosse davvero così semplice! Purtroppo non lo è: la pseudonimizzazione aiuta SOLO in presenza di proxy che tramite deep packet inspection eliminino TUTTI i dati personali prima che ogni pacchetto arrivi ai server Google. Altrimenti basta l'IP per corelare i dati raccolti da un certo studente con la sua identità. Comunque, con un proxy del genere installato su server europei e configurato per rimuovere TUTTI i dati personali (e non far passare dati cifrati non ispezionabili)... allora la pseudonimizzazione degli account può funzionare. Basta ruotare in modo randomico gli account stessi fra tutti gli studenti almeno una volta ogni 3 mesi. Ah e ovviamente se ad uno studente (minore) o ad un insegnante (lavoratore) scappa un nome o un cognome, devi informare i genitori del data leak e probabilmente anche il Garante. Giacomo

Jan. 23, 2023

Re: [nexa] ChatGpt e la scuola

by Paolo Del Romano

Il giorno lun 23 gen 2023 alle ore 21:38 Giacomo Tesio <giacomo(a)tesio.it> ha scritto: > On Mon, 23 Jan 2023 15:51:07 +0100 Paolo Del Romano wrote: > > > Altrimenti i dati degli studenti verrebbero spostati mentre non guardo. > ma quali sarebbero i dati degli studenti ? gli unici dati che vengono veicolati sono gli esercizi svolti (quindi neanche i voti) e se proprio una scuola o un docente vuole praticare l'anonimato totale basta intestare gli account a dei nomi di fantasia che solo i docenti della classe sanno a chi corrispondono Saluti Paolo

Jan. 23, 2023

Re: [nexa] ChatGpt e la scuola

by Giacomo Tesio

On Mon, 23 Jan 2023 15:51:07 +0100 Paolo Del Romano wrote: > beh! se la premessa è > > "non c'è tempo..." > e "deve essere vietato" No beh... non "deve essere vietato". E' già vietato. E non è una premessa, ma una conclusione. Dello European Data Protection Board: https://edpb.europa.eu/system/files/2023-01/edpb_20230118_cef_cloud-basedse… A meno che non mi trovi una scuola con le competenze per fare un'audit a Google, ovviamente. Io peraltro metterei volentieri a disposizione le mie competenze gratuitamente, ma per fare un audit serio ho bisogno che tutti i datacenter vengano spenti ed evacuati per tutta la durata dell'ispezione. Che farò nel minore tempo possibile, ma in modo serio ed approfondito. Altrimenti i dati degli studenti verrebbero spostati mentre non guardo. > penso veramente che siamo molto distanti Succede. Non c'è un modo sicuro di insegnare ad un bambino come usare la cocaina. Chi dice che "non bisogna demonizzarla", che bisogna "usarla in modo critico e consapevole", in realtà vuole solo venderla. Noi vogliamo proteggere i ragazzi. In una società cibernetica più progredita, vendere Google Workspace alle scuole sarebbe visto come spacciare cocaina all'uscita. E probabilmente punito con la stessa clemenza. Ahimé c'è molto lavoro da fare prima di arrivare a questa comprensione dei gravi danni irreparabili prodotti da questi strumenti. Ma abbi fede... ci arriveremo. Giacomo

Jan. 23, 2023

SALAMI che fissano i salari

by Daniela Tafani

https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4331080 Veena Dubal, <https://papers.ssrn.com/sol3/cf_dev/AbsByAuth.cfm?per_id=1780991> On Algorithmic Wage Discrimination Posted: 23 Jan 2023 Abstract Recent technological developments related to the extraction and processing of data have given rise to widespread concerns about a reduction of privacy in the workplace. For a growing number of low-income and subordinated racial minority work forces in the United States, however, on-the-job data collection and algorithmic decision-making systems are having a much more profound yet overlooked impact: these technologies are fundamentally altering the experience of labor and undermining the possibility of economic stability and mobility through work. Drawing on a multi-year, first-of-its-kind ethnographic study of organizing on-demand workers, this Article examines the historical rupture in wage calculation, coordination, and distribution arising from the logic of informational capitalism: the use of granular data to produce unpredictable, variable, and personalized hourly pay. Rooted in worker on-the-job experiences, I construct a novel framework to understand the ascent of digitalized variable pay practices, or the transferal of price discrimination from the consumer to the labor context, what I identify as algorithmic wage discrimination. Across firms, the opaque practices that constitute algorithmic wage discrimination raise central questions about the changing nature of work and its regulation under informational capitalism. Most centrally, what makes payment for labor in platform work fair? How does algorithmic wage discrimination change and affect the experience of work? And, considering these questions, how should the law intervene in this moment of rupture? To preface an assessment, Part I examines the rise of algorithmic wage discrimination and its historic legalization in California and Washington state as crucial occasions to understand how data from labor and algorithmic decision-making systems are changing wage practices in service and logistics sectors. The section also considers the extent to which these new laws comport with legal and cultural expectations about moral economies of work arising from and embedded in longstanding wage equalization statutes - namely, minimum wage and anti-discrimination laws. Part II uses findings and analysis from ethnographic research to assess how data from labor is used to produce algorithmic wage discrimination in ride-hail work and how workers subjectively experience and respond to the practice. I find that workers describe the variable payment structures as forms of gambling and trickery, and that these experiences, in turn, produce profoundly unsettling moral expectations about work and remuneration. Part III assesses both how workers’ groups have leveraged existing data privacy and business association laws to contest algorithmic wage discrimination and the limitations of these approaches. The Article concludes by proposing a non- waivable legal restriction on its practice, which will in turn also restrict harmful data extraction and deter firm fissuring practices.

Jan. 23, 2023

GAO - Cybersecurity High-Risk Series: Challenges in Establishing a Comprehensive Cybersecurity Strategy and Performing Effective Oversight

by Diego.Latella

FYI: Cybersecurity High-Risk Series: Challenges in Establishing a Comprehensive Cybersecurity Strategy and Performing Effective Oversight GAO-23-106415 https://www.gao.gov/products/gao-23-106415?utm_campaign=usgao_email&utm_con… DL -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== Links: ------ [1] http://www.isti.cnr.it

Jan. 23, 2023

Internet crollerà. Intervista a Esther Paniagua

by Antonio

"I segnali di un imminente crollo temporaneo di Internet ci sono tutti e bisogna prepararsi. Nell'intervista (e nel libro "Error 404. Siete pronti per un mondo senza internet?" Esther Paniagua ci dice come affrontare questo evento traumatico ma inevitabile." L'intervista è di un mese fa ma credo non sia passata in lista. https://biancamano2.einaudi.it/saggistica/internet-crollera-intervista-a-es… A.

Jan. 23, 2023

Re: [nexa] ChatGpt e la scuola

by Paolo Del Romano

Il giorno lun 23 gen 2023 alle ore 10:20 380° <g380(a)biscuolo.net> ha scritto: > Classroom si porta dietro talmente tanti problemi > che non c'è tempo di convincere insegnanti e studenti liberamente a non > usarlo [3], deve essere vietato perché di motivi per vietarlo ce ne sono > in abbondanza, almeno uno per ogni singolo studente e insegnante della > scuola (e università) italiana beh! se la premessa è "non c'è tempo..." e "deve essere vietato" penso veramente che siamo molto distanti Saluti Paolo

Jan. 23, 2023