January 2023 - nexa - server-nexa.polito.it

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by J.C. DE MARTIN

Esatto: la soluzione deve essere istituzional-politica. Scaricare tutto sui singoli, ovvero, pretendere comportamenti più o meno eroici da parte dei singoli invocando principi, anche sacrosanti, non solo non è, a mio avviso, moralmente difendibile, ma non funzionerà _mai_. jc On 27/01/23 13:39, Antonio Vetro' wrote: > Condivido di aver fatto una cosa molto simile, da genitore, per uno > dei miei figli alla scuola materna (!!). > > Nonostante tanta perseveranza e telefonate con il preside, non ha > portato risultati, e siamo stati anche oggetto di discriminazioni in > alcune circostanze > (es. l’anno scorso non abbiamo potuto svolgere i colloqui con gli > insegnanti, perché fruibili solo attraverso l’account google > dell’alunno, nemmeno per telefono!). > > Non abbiamo ceduto e non lo faremo perché finché è la materna i danni > al bimbo sono davvero limitati. > > Tuttavia, non mi sentirei di consigliare questa strada ad altri > genitori, soprattutto se meno addentro la questione, > che deve -a mio avviso- essere affrontata a livello politico, invece > di essere scaricata a livello individuale, > come tante altre cose (es. questione ambientale, ecc). > > Un caro saluto, > Antonio > > >> Il giorno 27 gen 2023, alle ore 13:28, graffio via nexa >> <nexa(a)server-nexa.polito.it> ha scritto: >> >> Ciao, >> approfitto per riportare la mia esperienza di genitore di una >> studentessa di un primo liceo scientifico di Roma. >> >> Senza chiedere nessun consenso, un giorno mi è arrivata la seguente mail: >> >> "Gentile Genitore. >> le comunico che è stato creato l'account alla posta del Liceo Cavour >> e ai servizi Gsuite per suo figlio/a. >> Il nome utente è: nome.cognome.stud@ >> <mailto:nome.cognome.stud@liceocavour.edu.it>liceopincopallino >> <mailto:angela.antonucci.stud@liceocavour.edu.it>.edu.it >> <mailto:nome.cognome.stud@liceocavour.edu.it> >> la password è così composta: sezioneliceopincopallinonumeroordineregistro >> >> esempio mario.rossi.stud(a)liceopincopallino.edu.it >> <mailto:angela.antonucci.stud@liceocavour.edu.it> >> 1Aliceopincopallino3 >> >> La password dovrà essere modificata al primo accesso. >> Cordiali saluti" >> >> Ho risposto chiedendo gentilmente di verificare se la piattaforma >> utilizzata fosse a norma con le direttive europee in materia di >> privacy, corredando la mail con una serie di riferimenti al GDPR, >> alla Schrems II, al rapporto sulle violazioni della privacy di Human >> Right Watch, etc. >> >> In risposta alla mia mi è stata inviata l'informativa sulla privacy >> di Google, che, secondo la responsabile, avrebbe potuto fugare i miei >> dubbi. Nella stessa mail però, ed è questa la cosa importante, c'era >> scritto anche: >> "In ogni caso, se Lei ritenesse rischioso per sua figlia l'utilizzo >> di questa piattaforma, può benissimo non dare il Suo consenso. I >> docenti organizzeranno il proprio lavoro anche tenendo conto della >> Sua scelta." >> >> A seguito di questo scambio la responsabile ha scritto alla >> coordinatrice di classe, con me in copia: >> "ti informo che il genitore della studentessa XXXXXXXX non ha >> acconsentito all'utilizzo della Gsuite per la propria figlia. >> Ti chiedo la cortesia di informare i colleghi del Consiglio di Classe. >> Se su Classroom dovessero essere assegnate attività o inseriti >> documenti, vi chiedo la cortesia di farli avere all'alunna per le vie >> brevi, ad esempio utilizzando delle fotocopie. >> Tenete anche conto che la studentessa non è in possesso della mail >> istituzionale." >> >> Vi sembra una strada da proporre anche ad altrie che potrebbe >> smuovere le acque? >> >> buon tutto >> >> -- >> Maurizio "Graffio" >> Pillole di informazione digitale -https://pillole.graffio.org >> "C.I.R.C.E. -https://circex.org" >> AvANa -https://avana.forteprenestino.net/ >> Lynx -https://www.lynxlab.com >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by Antonio Vetro'

Condivido di aver fatto una cosa molto simile, da genitore, per uno dei miei figli alla scuola materna (!!). Nonostante tanta perseveranza e telefonate con il preside, non ha portato risultati, e siamo stati anche oggetto di discriminazioni in alcune circostanze (es. l’anno scorso non abbiamo potuto svolgere i colloqui con gli insegnanti, perché fruibili solo attraverso l’account google dell’alunno, nemmeno per telefono!). Non abbiamo ceduto e non lo faremo perché finché è la materna i danni al bimbo sono davvero limitati. Tuttavia, non mi sentirei di consigliare questa strada ad altri genitori, soprattutto se meno addentro la questione, che deve -a mio avviso- essere affrontata a livello politico, invece di essere scaricata a livello individuale, come tante altre cose (es. questione ambientale, ecc). Un caro saluto, Antonio Il giorno 27 gen 2023, alle ore 13:28, graffio via nexa <nexa(a)server-nexa.polito.it> ha scritto: Ciao, approfitto per riportare la mia esperienza di genitore di una studentessa di un primo liceo scientifico di Roma. Senza chiedere nessun consenso, un giorno mi è arrivata la seguente mail: "Gentile Genitore. le comunico che è stato creato l'account alla posta del Liceo Cavour e ai servizi Gsuite per suo figlio/a. Il nome utente è: nome.cognome.stud@<mailto:nome.cognome.stud@liceocavour.edu.it>liceopincopallino<mailto:angela.antonucci.stud@liceocavour.edu.it>.edu.it<mailto:nome.cognome.stud@liceocavour.edu.it> la password è così composta: sezioneliceopincopallinonumeroordineregistro esempio mario.rossi.stud(a)liceopincopallino.edu.it<mailto:angela.antonucci.stud@liceocavour.edu.it> 1Aliceopincopallino3 La password dovrà essere modificata al primo accesso. Cordiali saluti" Ho risposto chiedendo gentilmente di verificare se la piattaforma utilizzata fosse a norma con le direttive europee in materia di privacy, corredando la mail con una serie di riferimenti al GDPR, alla Schrems II, al rapporto sulle violazioni della privacy di Human Right Watch, etc. In risposta alla mia mi è stata inviata l'informativa sulla privacy di Google, che, secondo la responsabile, avrebbe potuto fugare i miei dubbi. Nella stessa mail però, ed è questa la cosa importante, c'era scritto anche: "In ogni caso, se Lei ritenesse rischioso per sua figlia l'utilizzo di questa piattaforma, può benissimo non dare il Suo consenso. I docenti organizzeranno il proprio lavoro anche tenendo conto della Sua scelta." A seguito di questo scambio la responsabile ha scritto alla coordinatrice di classe, con me in copia: "ti informo che il genitore della studentessa XXXXXXXX non ha acconsentito all'utilizzo della Gsuite per la propria figlia. Ti chiedo la cortesia di informare i colleghi del Consiglio di Classe. Se su Classroom dovessero essere assegnate attività o inseriti documenti, vi chiedo la cortesia di farli avere all'alunna per le vie brevi, ad esempio utilizzando delle fotocopie. Tenete anche conto che la studentessa non è in possesso della mail istituzionale." Vi sembra una strada da proporre anche ad altrie che potrebbe smuovere le acque? buon tutto -- Maurizio "Graffio" Pillole di informazione digitale - https://pillole.graffio.org<https://pillole.graffio.org/> "C.I.R.C.E. - https://circex.org<https://circex.org/>" AvANa - https://avana.forteprenestino.net/ Lynx - https://www.lynxlab.com<https://www.lynxlab.com/> _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by Damiano Verzulli

Il 27/01/23 13:28, graffio via nexa ha scritto: > Ciao, > approfitto per riportare la mia esperienza di genitore di una > studentessa di un primo liceo scientifico di Roma. > [...] > > Vi sembra una strada da proporre anche ad altrie che potrebbe smuovere > le acque? Personalmente, quando mi sono trovato a dover "scegliere" cosa fare (...dell'interazione fra i miei figli e Google, imposta dalla scuola), mio malgrado ho scelto di "soccombere". Avrei potuto fare quello che hai fatto... ma ho ritenuto che il "rischio" che la cosa si potesse ripercuotere negativamente sui miei figli fosse _MAGGIORE_ del beneficio che (forse) avrei potuto generare (l'idea di immaginare un figlio che viene additato dai colleghi o --peggio-- dagil studenti come una sorta di zimbello figlio di un padre/famiglia piena di paranoici della privacy.... non mi entusiasmava). Di fatto, ho scelto di ragionare con loro (i miei figli, a casa), a parlare di un po' di cose... a partire dal mio cellulare con sopra LineageOS e senza i google services. Ora i miei figli hanno un account GSUITE imposto dalla scuola... ma sanno cosa vuol dire. Credo che questo tema specifico impatti N ambiti, ognuno dei quali richiederebbe enciclopedie per essere trattato a dovere. La buona notizia... è che qui (su questa lista) se ne puo' parlare :-) Bye, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by Giacomo Tesio

Ciao Andrea, On Fri, 27 Jan 2023 09:11:56 +0100 Andrea Trentini wrote: > Mi è arrivata info che a breve la mail degli studenti verrà gestita > da Microsoft (Office365) > > https://www.unimi.it/it/archivio-avvisi/la-webmail-studentiunimiit-passa-mi… > > Chiedo ai più esperti qui: Schrems II non aveva stabilito che USA non > è un safe harbour? (e quindi saremmo in presenza di una violazione > del GDPR?) O c'è sotto qualche arcano che non fa scattare violazione? Nessun trucchetto arcano: la violazione dell'articolo 28 comma 1 del GDPR è palese, perché anche costringendo gli studenti ad usare GPG (cosa che sarebbe buona e giusta), come rilevavi i dati personali relativi ad identità (la casella, appunto), a relazioni, a orari e luoghi e molti altri contenuti negli header SMTP rimarrebbero disponibili a Microsoft e alle agenzie del governo USA che ne facciano richiesta. Anche massiva: "Ciao M$, insieme a quelle dei Magistrati italiani, mi metti sullo stesso share anche tutte le mail di tutti gli studenti dell'Unimi? Non stare ad informare il Rettore (che poi poverino si sente in colpa) e naturalmente nemmeno il DPO (che tanto non capirebbe)" Nota bene: si tratta del parere di esperti, non il mio: ``` It stems from the analysis made by the authorities that the sole use of a CSP that is part of a multinational group subject to third country laws may result in the concerned third country laws also applying to data stored in the EEA . Possible requests would in this case be addressed directly to the CSP within the EEA and would concern data present in the EEA and not data already undergoing transfer. In this context, the controller/CSP would therefore not necessarily have made the assessment of this legal framework with a view to apply the relevant safeguards. The analysis of all the elements that may lead to different situations and different violations of the aforementioned relevant provisions of the GDPR in respect of the processing carried out by the processor (acting as an autonomous controller under Article 28(10) of the GDPR when it acts in violation of the instructions of the controller) and/or by the public authority itself if appropriate instructions are not provided according to Article 28(3) of the GDPR or a processor not providing appropriate safeguards as required by Article 28(1) of the GDPR is engaged. ``` https://edpb.europa.eu/system/files/2023-01/edpb_20230118_cef_cloud-basedse… (pagina 19) Ahimé l'incompetenza regna sovrana. Spero almeno non insegnino Informatica o Giurisprudenza. Giacomo

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by graffio

Ciao, approfitto per riportare la mia esperienza di genitore di una studentessa di un primo liceo scientifico di Roma. Senza chiedere nessun consenso, un giorno mi è arrivata la seguente mail: "Gentile Genitore. le comunico che è stato creato l'account alla posta del Liceo Cavour e ai servizi Gsuite per suo figlio/a. Il nome utente è: nome.cognome.stud@ <mailto:nome.cognome.stud@liceocavour.edu.it>liceopincopallino <mailto:angela.antonucci.stud@liceocavour.edu.it>.edu.it <mailto:nome.cognome.stud@liceocavour.edu.it> la password è così composta: sezioneliceopincopallinonumeroordineregistro esempio mario.rossi.stud(a)liceopincopallino.edu.it <mailto:angela.antonucci.stud@liceocavour.edu.it> 1Aliceopincopallino3 La password dovrà essere modificata al primo accesso. Cordiali saluti" Ho risposto chiedendo gentilmente di verificare se la piattaforma utilizzata fosse a norma con le direttive europee in materia di privacy, corredando la mail con una serie di riferimenti al GDPR, alla Schrems II, al rapporto sulle violazioni della privacy di Human Right Watch, etc. In risposta alla mia mi è stata inviata l'informativa sulla privacy di Google, che, secondo la responsabile, avrebbe potuto fugare i miei dubbi. Nella stessa mail però, ed è questa la cosa importante, c'era scritto anche: "In ogni caso, se Lei ritenesse rischioso per sua figlia l'utilizzo di questa piattaforma, può benissimo non dare il Suo consenso. I docenti organizzeranno il proprio lavoro anche tenendo conto della Sua scelta." A seguito di questo scambio la responsabile ha scritto alla coordinatrice di classe, con me in copia: "ti informo che il genitore della studentessa XXXXXXXX non ha acconsentito all'utilizzo della Gsuite per la propria figlia. Ti chiedo la cortesia di informare i colleghi del Consiglio di Classe. Se su Classroom dovessero essere assegnate attività o inseriti documenti, vi chiedo la cortesia di farli avere all'alunna per le vie brevi, ad esempio utilizzando delle fotocopie. Tenete anche conto che la studentessa non è in possesso della mail istituzionale." Vi sembra una strada da proporre anche ad altrie che potrebbe smuovere le acque? buon tutto -- Maurizio "Graffio" Pillole di informazione digitale -https://pillole.graffio.org "C.I.R.C.E. -https://circex.org" AvANa -https://avana.forteprenestino.net/ Lynx -https://www.lynxlab.com

Jan. 27, 2023

Re: [nexa] Blackout Libero Mail

by Damiano Verzulli

Mi scuso, qualora la mia mail fosse risultata "antipatica". Non voleva esserlo. Voleva solo rimarcare la necessita' di dibattere sul tema, _ANCHE_ (...e non solo) sviscerandolo da punti di vista che... qui, su questa lista, sono ben visibili, ma che altrove --purtroppo-- non lo sono. Non intendevo "alternative". Intendevo (e sottolineavo) il "complementare" (che qui, su questa lista, è possibile; altrove, purtroppo, no). Mi scuso ancora per il fraintendimento. Bye, DV Il 27/01/23 12:00, Antonio ha scritto: > >> Su _QUESTA_ lista, le considerazioni citate rappresentano qualcosa di >> molto simile all'ovvio. > > Lo so, ma non ho trovato, tra le decine di articoli di questi giorni, > niente di meno ovvio ;) > Questo non significa che non se ne debba discutere (e la citazione di > quell'articolo era solo un pretesto). > Uno degli scopi della lista è l'impatto di Internet (e dei suoi > strumenti) sulla società, e un > malservizio di tale portata non può non avere conseguenze negative, > quanto meno sui diritti > degli utenti interessati. > Poi, certo, se qualcuno ha da segnalare articoli tecnicamente più > interessanti, ben vengano :) > > Antonio > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Jan. 27, 2023

Re: [nexa] Blackout Libero Mail

by Antonio

> Su _QUESTA_ lista, le considerazioni citate rappresentano qualcosa di > molto simile all'ovvio. Lo so, ma non ho trovato, tra le decine di articoli di questi giorni, niente di meno ovvio ;) Questo non significa che non se ne debba discutere (e la citazione di quell'articolo era solo un pretesto). Uno degli scopi della lista è l'impatto di Internet (e dei suoi strumenti) sulla società, e un malservizio di tale portata non può non avere conseguenze negative, quanto meno sui diritti degli utenti interessati. Poi, certo, se qualcuno ha da segnalare articoli tecnicamente più interessanti, ben vengano :) Antonio

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by karlessi

Buongiorno, nemmeno io so nulla di cose giuridiche, e mi interessa molto un parere qualificato in tal senso vorrei condividere quanto accaduto nel novembre 2022 fa in un contesto simile: Università di Bergamo, ho tenuto un breve corso-laboratorio intensivo (20h), tema "pedagogia hacker" - un metodo che abbiamo messo a punto con molte attività più o meno giocose, diversificate a seconda delle età (medie inferiori, superiori, università) per affrontare le questioni della privacy, della manipolazione comportamentale sui social, gamification, autonomia delle infrastrutture digitali, F/LOSS e sw proprietario, licenze, ecc. Durante un'attività di "rilevazione delle vulnerabilità", ho chiesto ai circa venti studenti di riportare una loro esperienza (o di un'amica/o...) di spaesamento/frizione/incomprensione/fastidio/eccitamento in relazione alle tecnologie digitali che usano quotidianamente. una studentessa ha riferito che da un giorno all'altro la sua mail nome.cognome(a)gmail.com è diventata LA STESSA COSA della sua mail nome.cognome(a)unibg.it la cosa l'aveva stupita. Si chiedeva se fosse legale/giusto/utile... gli altri hanno confermato, chi non aveva mail gmail (due su venti) si è trovato una mail accademica gestita da Google. è nata una discussione in cui buona parte degli studenti sostenevano che fosse ottimo, così non c'era più rischio di perdersi cose con due email differenti; altri (una netta minoranza) che, anche sulla scorta dei discorsi che stavamo facendo, ritenevano fosse un pessimo segnale. Anche perché nessuno è stato in grado di ricordare di aver "acconsentito" a questo passaggio: è successo, punto e basta. anche in diverse scuole medie superiori ho avuto modo di notare passaggi analoghi, verso Google e, meno frequentemente, verso Microsoft. Un livello forse ancora più invasivo: al politecnico di Milano (Design) ho perso mezz'ora per capire come far funzionare una black box Cisco (letteralmente: una scatola nera con porta ethernet e un bottone ON/OFF...) per proiettare da un portatile GNU/Linux sullo schermo dell'aula (molte decine di aule equipaggiate allo stesso modo durante la pandemia - telecamere a inseguimento in fondo all'aula, dai 5k agli 8k per aula, se ho ben capito, + manutenzione). Pur avendo le credenziali, il sistema sembrava allergico all'hardware che avevo collegato. Non so spiegare esattamente come ci siamo riusciti. La professoressa che ci invitava era sfinita, il "plug&play" non aveva mai funzionato, nemmeno da windows/OSX se le università, le scuole, gli istituti di ricerca continuano a spendere fondi in questa direzione, perdipiù calando dall'alto "soluzioni" del genere... rimane solo un po' di riduzione del danno come intervento possibile. e/o che singoli insegnanti di buona volontà decidano di disertare ciò che viene loro imposto e fare altro, e si mettano in lega fra loro, e insieme agli studenti sensibili. un po' come le mondine, ecco. questo è un auspicio. buona giornata k. -- "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by Andrea Trentini

On 27/01/2023 10:48, Maria Chiara Pievatolo wrote: > ... > Una "riduzione del danno" sarebbe cogliere l'occasione per insegnare agli studenti a cifrare la > posta, per esempio nelle istruzioni per la configurazione del client. Ma non ci si pone il problema: > https://auth.unimi.it/migrazione365/configurazione_thunderbird_outlook-IT.p… ma non basta, il grafo delle connessioni (metadati) sarebbe cmq tracciato e... https://www.nybooks.com/online/2014/05/10/we-kill-people-based-metadata/ -- Andrea Trentini ⠠⠵ http://atrent.it Dip.to di Informatica Università degli Studi di Milano

Jan. 27, 2023

Re: [nexa] mail studenti UniMi outsourced a Microsoft

by Maria Chiara Pievatolo

On 27/01/23 09:37, Damiano Verzulli wrote: > Il 27/01/23 09:11, Andrea Trentini ha scritto: >> Mi è arrivata info che a breve la mail degli studenti verrà gestita da >> Microsoft (Office365) >> >> https://www.unimi.it/it/archivio-avvisi/la-webmail-studentiunimiit-passa-mi… >> >> Chiedo ai più esperti qui: Schrems II non aveva stabilito che USA non >> è un safe harbour? >> (e quindi saremmo in presenza di una violazione del GDPR?) >> O c'è sotto qualche arcano che non fa scattare violazione? Un grosso bove ho sopra la lingua. Notevole che la "completa integrazione e sincronizzazione con l'ecosistema Microsoft 365 (Calendario, Teams, OneDrive, SharePoint, etc.)" sia rappresentata in https://www.unimi.it/it/archivio-avvisi/la-webmail-studentiunimiit-passa-mi… come un *vantaggio*: "Nonna che integrazione grossa che hai?" "È per sorvegliarti meglio!" Una "riduzione del danno" sarebbe cogliere l'occasione per insegnare agli studenti a cifrare la posta, per esempio nelle istruzioni per la configurazione del client. Ma non ci si pone il problema: https://auth.unimi.it/migrazione365/configurazione_thunderbird_outlook-IT.p… Le università sono amministrazioni indipendenti, anche quando aderiscono a contratti negoziati collettivamente dalla Crui. Quindi, anche se si riuscisse a ottenere una pronuncia favorevole dal Garante per un caso singolo, si dovrebbe agire successivamente università per università. Le università potrebbero peraltro cooperare per un loro servizio di posta collettivo indipendente: ma quando viene loro imposta la competizione, questa idea semplice diventa complicatissima. Morale: se induci amministrativamente i piccoli a competere, ma continui ad accettare che i grandi detengano mostruosi monopoli, non stai incentivando la concorrenza: stai incentivando il monopolio. Neoliberalmente (ma non liberalmente), MCP

Jan. 27, 2023