October 2023 - nexa - server-nexa.polito.it

L'Inghilterra vuole riunire tutti i db pubblici per usarli a fini identificativi
by Marco A. Calamari Oct. 4, 2023

Oct. 4, 2023

Mi pare che questa news non sia passata in lista; nel caso lo fosse mi scuso. Il ministro britannico da cui dipende la polizia ha annunciato che i database pubblici che possono essere utilizzati per l'identificazione verranno unificati e messi a disposizione (anche) della polizia. L'articolo che segue è paywalled https://www.thetimes.co.uk/article/police-passport-database-shoplifting-bur… Questo invece no https://www.theguardian.com/uk-news/2023/oct/02/uk-passport-images-database… Wednesday October 4 2023 Britain’s passport database of 45 million people will be used to help catch shoplifters, burglars and car and bike thieves under plans to tackle crime. Video of suspected crime from CCTV, doorbell and dashcam technology would be compared against facial images from a range of government databases to find a match under the plans. The immigration and asylum biometrics system would also be available in order to search for foreign nationals who are not on the passports database. Chris Philp, the crime and policing minister, said he is planning to integrate data from the police national database (PND), HM Passport Office and other national databases in order to enable police to find a match with the “click of one button”. He said he is aiming ...

2 1

Re: [nexa] Google User Data Has Become a Favorite Police, Shortcut
by karlessi Oct. 4, 2023

Oct. 4, 2023

Buongiorno, > Message: 3 > Date: Wed, 4 Oct 2023 11:31:15 +0200 > From: Damiano Verzulli <damiano(a)verzulli.it> > To: nexa(a)server-nexa.polito.it > Subject: Re: [nexa] Google User Data Has Become a Favorite Police > Shortcut [CDT:L0] [CDT:L1] > Message-ID: <18111b56-c069-4f98-9f9e-c318b6333d2a(a)verzulli.it> > Content-Type: text/plain; charset="utf-8"; Format="flowed" [TAGLIO] > Tornando al mio messaggio iniziale, il punto che sollevo è duplice: > > * da un lato, il "controllo" --ormai acclarato e documentato-- di > realta' USA che, dagli USA, accedono a dati e impattano su > comportamenti di noi, extra-USA > > * il dilagare di un comportamento ormai diffuso nel quale il cittadino > medio (il politico medio, ed anche il cittadino/politico ben > istruito), da ampiamente per scontato la "presenza" di soggetti > esterni, sconosciuti, fin nei meandri piu' intimi della propria > vita. Cioè: si vuole e si difende la "privacy"... da tutti, tranne > che dai soggetti di cui sopra. sono molto d'accordo con l'uso delle virgolette per "controllo" e "privacy" aggiungo "sicurezza" l'evoluzione dell'impiego di questi termini è sconcertante. Ormai Google è sinonimo di "sicurezza" e anche di "privacy" (che invece sono concetti IMHO incompatibili), e invece dovrebbe essere sinonimo solo di "controllo" limitandoci a Google, quello del "don't be evil", quello che nel 1998 nella homepage aveva "Linux Search" https://web.archive.org/web/19981202230410/http://www.google.com/ nel 2007 pubblicai per Feltrinelli "Luci e ombre di Google" con l'eteronimo Ippolita. L'editore non volle il titolo proposto, "The dark side of Google", non perché detestasse i Pink Floyd, ma perché riteneva di doversi tutelare. Nel libro, impaginato orrendamente e con una copertina orribile, non c'è una sola luce, solo ombre. è stato emendato e ripubblicato decentemente da Milieu con il titolo corretto nel 2018. Rimane il fatto che ancora oggi Google è percepito come un attore con luci e ombre, molte più le luci; un attore commerciale come tutti gli altri, anzi, meglio degli altri perché è percepito come "gratis" ("se è gratis, la merce sei tu", l'hanno scritto in parecchi, anch'io qualche volta). Negli ultimi tre anni le università che non sono passate a Microsoft 365 Teams e compagnia sono passate a GSuite e dintorni. Tutti costoro evidentemente associano riservatezza ("privacy") a "compilare e far compilare scartoffie" (ad esempio i moduli, in PDF, per qualsiasi missione accademica). Ben più importante, a parole, è la "sicurezza", che viene generalmente associata alla possibilità di "controllo" e, aggiungo io, di tracking invasivo (ergo addio privacy), per cui agli utenti vengono presentati dei moduli di consenso informato che tradotti in linguaggio comprensibile dicono: "per questo progetto/esperimento/servizio violeremo qualsiasi riservatezza, perché per raccogliere dati sull'utilizzo del servizio proprio non possiamo fare altrimenti, e poi dobbiamo garantire che TU utente ti comporti bene e poterti sanzionare se ti comporti male" Proprio oggi mi è stato prospettato che un progetto H2020 di cui abbiamo seguito la parte tecnica, installando i servizi su VM ospitate da GARR (OpenStack) https://docs.eucommeet.eu/ venga trasferito su AWS o Azure che "costano meno". I legali delle università fanno a gara a garantire che ormai i servizi USA si sono adeguati al GDPR, cosa che peraltro fanno anche i politici, rispolverando accordi che garantiscono agli Stati Uniti di continuare a fare ciò che vogliono con i dati degli utenti europei, così come fanno con tutti gli altri. > > Come dicevo prima, mi piacerebbe approfondire queste dinamiche, a 360° > (specie *NON* in ambito tecnico, ovviamente). un tema è quello della lontananza (percepita), come sottolinea anche Andrea Barontini. La percezione diffusa è che un servizio oltreoceano che tutti conoscono di nome, ma sta "lontano", è meno suscettibile di fregarmi rispetto a un servizio locale che nessuno conosce ma sta "vicino" e in cui magari lavora qualcun* che conosco di persona. Il ragionamento che ho spesso sentito è: che interesse ha Google a stare addosso proprio a me? Io non conto nulla, non ho niente da nascondere e Google è "lontano". un altro esempio: se devo fare un servizio per soggetto pubblico in Italia, ad esempio un cloud dati per una scuola secondaria superiore, diciamo duemila utenti; a parte farmelo in casa (magari!), posso: - appoggiarmi a un servizio che trovo su MePa, il "Mercato della Pubblica amministrazione". già il redirect del link https://www.acquistinretepa.it su https://www.acquistinretepa.it/opencms/opencms/ dice molto sul livello tecnico dell'operazione, poi usano Google Analytics ci mancherebbe! Ma se avete mai provato a vendere o comprare su MePa sapete che vi serve qualcuno di MOLTO bravo in amministrazione. un/a burocrate CAPACE. Che poi il servizio acquistato/venduto faccia il suo dovere è abbastanza secondario. - appoggiarmi a Google (Microsoft o simili). sono "lontani", tutti li conoscono di nome, hanno fama di essere facili da configurare (be' in effetti rispetto a MePA è una passeggiata. certo, il default è "ci prendiamo tutto quello che fate che ci serve per cose nostre", altrimenti si può togliere appena qualcosina se proprio si configurano i dettagli). E nella percezione comune non hanno interessi a farsi gli affari nostri. anche questo ha consentito a questi soggetti di controllo di entrare a far parte della sfera della privacy degli utenti. con un un caro amico che lavora a Mozilla e si occupa di privacy ci diciamo che da sempre privacy è opposta a security. mi fa notare anche che nel calderone della "security" rientra anche T&S, Trust&Safety, che tradurrei con "moderazione". che sia umana, tramite l'inesistente AI, con votazione, fatta dalla comunità di utenti, ecc ecc. in ogni caso presuppone l'accesso al dato. mentre la privacy presuppone il NON accesso al dato. riporto la domanda che ci facciamo: > E' quindi piu' importante 1. permettere alle persone di comunicare sapendo che nessuno puo' leggere cio' che si scambiano, oppure 2. essere sicuri che non ci siano abusi, materiali pedopornografici, contenuti illegali o altro? secondo me (noi) è più importante 1. d'altra parte, secondo me NESSUN sistema di controllo nemmeno il più orwelliano nemmeno a Singapore riuscirà mai davvero a garantire 2. però... però continuano ad arrivarci richieste che implicano invece che è più importante 2., ad esempio richieste di linee guida su come creare un social che sia inclusivo, sicuro per minoranze, "safe", ecc ecc ma questi son problemi sociali e la via maestra per affrontarli è l'educazione. non sono problemi tecnici. voler "risolvere" questioni socio-politiche con "soluzioni" tecniche implica assumere che le persone debbano essere protette anche da se stesse, quindi controllate; che siano potenzialmente dannose e che quindi sia meglio mantenerle in un perenne stato di minorità ovvero delegare a qualcun* che sta sopra (lontano, ma comunque sopra) l'organizzazione della società. non è detto che si debba continuare su questa strada k. > > Saluti, > DV > -- "tecnologie conviviali - https://tc.eleuthera.it" "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

1 0

Open Source e Decentralizzazione: verso una Coevoluzione Sostenibile
by D. Davide Lamanna Oct. 4, 2023

Oct. 4, 2023

Carissime, venerdì prossimo, 6 ottobre, ore 14:30, faremo un talk show nell'ambito della Milano Digital Week. Avremo piacere di avervi con noi. D. Open Source e Decentralizzazione: verso una Coevoluzione Sostenibile ABSTRACT: I sistemi distribuiti, che appassionarono i pionieri della comunicazione in rete in virtù delle loro caratteristiche di decentralizzazione, sono stati invece piegati a logiche di centralizzazione esasperate, dettate dalla corsa alla capitalizzazione del dato. Abbiamo coinvolto tre esperti di diverse discipline per un appassionante viaggio multidisciplinare attraverso il passato, il presente e il futuro dei sistemi distribuiti e il loro impatto sulla società contemporanea. Esploreremo l'evoluzione in corso nelle relazioni tra esseri umani e tecnologia e ci chiederemo come è possibile trasformare il modo in cui sviluppiamo e utilizziamo le tecnologie per ottenere ecosistemi digitali più inclusivi ed equi. Come possiamo oggi riscoprire le tecnologie conviviali? Con quali architetture hardware e software? Gli esperti ci inviteranno ad una riflessione profonda sul modo in cui possiamo recuperare la decentralizzazione, attraverso curiosità, pazienza e predilezione per la semplicità, spronandoci a coltivare e diffondere soluzioni che promuovano l'autonomia e la diversità. Il monopolio non è solo e in primo luogo un problema economico; beni comuni e gratuità sussistono e si espandono in virtù di un consapevole impegno collettivo, e non da sé. RELATORI: Maria Chiara Pievatolo, docente di Filosofia Politica all'Università di Pisa Norberto Patrignani, docente di Computer Ethics alla Scuola di Dottorato del Politecnico di Torino Agnese Trocchi, Digital Communications Manager MODERATORE: Davide Lamanna, CTO Binario Etico PER ISCRIVERSI: https://us02web.zoom.us/meeting/register/tZ0ucuurrDIjHteILrmrM2w6MWPXdSHIYs… (null)

2 2

Google User Data Has Become a Favorite Police Shortcut [CDT:L0] [CDT:L1]
by 380° Oct. 4, 2023

Oct. 4, 2023

Buongiorno, una volta da destra e da sinistra avrebbero gridato allo "stato di polizia", oggi, dall'alto e dal basso, queste notizie sono trattate alla stregua della _moda_, collezione autunno inverno 2023/24; perché tutti _devono_ sapere cosa va di moda. Bloomberg: «Google User Data Has Become a Favorite Police Shortcut» By Julia Love and Davey Alba September 28, 2023 at 4:01 AM UTC Articolo completo: https://archive.ph/p6jcc --8<---------------cut here---------------start------------->8--- Investigators increasingly use warrants to obtain location and search data from Google, even for nonviolent cases—and even for people who had nothing to do with the crime. [...] Raleigh PD sent Google a search warrant demanding a list of people who were in the neighborhood when the gear was stolen. They also secured a judge’s order for the company to identify anyone who Googled “Motorola APX 6000,” the model of the radio, and similar phrases in the days after the device went missing. Google handed over user location data in response. [...] Rather than naming a suspect, law enforcement identifies basic parameters—a set of geographic coordinates or search terms—and asks Google to provide hits, essentially generating a list of leads. [...] Police have been using versions of this method for decades. Security camera footage and cell tower data from phone companies all have the potential for invasions of privacy that go beyond searching a suspect’s trunk. But the sheer volume of information available from Google about where tens of millions of people have been and what they’ve searched for is unprecedented. [...] Google says it received a record 60,472 search warrants in the US last year, more than double the number from 2019. The company provides at least some information in about 80% of cases. Although many large technology companies receive requests for information from law enforcement at least occasionally, police consider Google to be particularly well suited to jump-start an investigation with few other leads. [...] the president for global affairs at Google and its parent company, Alphabet Inc. “In a significant percentage of cases, we go back and forth with the government to try and narrow warrants.” [...] Cooperation between American businesses and police traces as far back as the days of the telegraph. [...] A Google team known as Legal Investigations Support, or LIS, reviews search warrants and subpoenas. Working with Google’s legal counsel, an employee might process 80 to 90 requests a week. Many LIS specialists are only a few years out of college; some view the role as a way to test the waters before applying to law school. [...] “You’re dealing with government demands, so these aren’t just optional,” says Richard Salgado, who led Google’s division of law enforcement and information security for more than 13 years. --8<---------------cut here---------------end--------------->8--- Riascoltate *bene* cosa dice l'alto dirigente: «we go back and forth with the government to try and narrow warrants»; "govenrnment", non "judge". Google e tutte le più importanti aziende di telecomunicazione dal telegrafo in poi sono (state) un "asset" del governo USA... ma /solo/ per tutte le questioni di sicurezza nazionale :-O --8<---------------cut here---------------start------------->8--- About 1 in 5 location warrants were for offenses such as theft and vandalism. A detective in Scottsdale, Arizona, got one in search of somebody accused of stealing a Louis Vuitton handbag. --8<---------------cut here---------------end--------------->8--- Il cerchio si chiude: si parla di alta moda. :D --8<---------------cut here---------------start------------->8--- Some officials say that the technique is becoming less effective as more criminals learn about it and that many of them simply turn off the setting on their devices or leave their phones at home before committing a crime. --8<---------------cut here---------------end--------------->8--- Mavà, non mi dite che tutto 'sto circo NON serve contro i criminali, quelli veri! :-O --8<---------------cut here---------------start------------->8--- Roy Schahrer, a salesman in the Phoenix suburb of Chandler, was questioned by police after Google data put him near the scene of a shooting in 2021. Cops ruled him out as a suspect after determining he’s “a routine cat feeder” in the neighborhood --8<---------------cut here---------------end--------------->8--- Oh che tenerezza: se siete gattari potete dormire sonni tranquilli... alla fine sempre lì si torna, ai gattini. Saluti, 380° P.S.: «he likens to “an electronic fingerprint that you can find at the scene.”»; mumble: impronte, *digitali*... uh: un nipotino di Edmund Locard! :-) -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

3 3

Foresight & Data Protection a Milano il 6 Ottobre
by Stefano Leucci Oct. 4, 2023

Oct. 4, 2023

Cari tutti, scrivo per invitarvi all’evento che si terrà il prossimo venerdì *6 ottobre a Milano, alle ore 14:00*. Questa occasione speciale sarà dedicata all’esplorazione dei punti di contatto tra due discipline complesse e che so essere molto vicine agli interessi di Nexa: *il foresight e la data protection*. Il programma prevede un intervento iniziale da parte del manager del laboratorio d'innovazione del CNIL (l’Autorità Privacy Francese). Successivamente, una tavola rotonda arricchirà il dibattito con la partecipazione di speaker provenienti dal mondo pubblico, privato ed accademico, i quali si occuperanno di esaminare e discutere strategie “proattive e anticipatorie” nel settore della privacy. *Mi risulta essere la prima volta che si organizza un evento con questo focus specifico in Italia*, un motivo in più per partecipare a questo momento di apprendimento e confronto. Per maggiori dettagli sull'evento, vi invito a visitare il seguente link: https://www.privacyforfutures.it/2023/09/27/privacy-for-futures-i-possibili… Inoltre, se siete interessati ad avere un assaggio preliminare sui temi che verranno trattati, abbiamo iniziato una discussione qui: https://www.agendadigitale.eu/sicurezza/privacy/i-futuri-della-privacy-perc… Avremo anche una diretta online. Non appena sarà disponibile, vi farò avere anche il link per connettervi in caso non riusciste ad essere presenti di persona. Un caro saluto a tutti, Stefano

1 1

saluti e presentazione
by Andrea Barontini Oct. 4, 2023

Oct. 4, 2023

Buongiorno a tutte/i non so come usa qua, ma vi rubo due minuti per presentarmi. Mi chiamo Andrea Barontini, mi occupo di networking per lavoro, e nel tempo libero di blockchain, criptovalute e in generale sono interessato a quanto sia decentralizzazione, privacy, incentivi che promanano dalla teoria dei giochi come declinazione moderna del concetto di democrazia. In tal senso sono atterrato in questa mailing attirato dal sottopancia di Nexa Center, "for Internet & Society": in questo periodo sono molto frustrato dall'assenza di dibattito italiano sul tema che potremo superficialmente racchiudere sotto il titolo "ChatControl EU", e che recentemente si sta rivelando anche in maniera anche documentata per quello che rischia di essere, grazie a un'inchiesta indipendente a cui ha lavorato anche l'italiano Giacomo Zandonini: https://balkaninsight.com/2023/09/25/who-benefits-inside-the-eus-fight-over… https://balkaninsight.com/2023/09/29/europol-sought-unlimited-data-access-i… La mia frustrazione deriva soprattutto dal fatto che oltre a non essere un dibattito diffuso nonostante la portata delle ricadute (cosa grave ma che mi aspettavo data la tecnicita' soggiacente), ho registrato molta indolenza in almeno un paio di consessi frequentati da specialisti del settore. Me la sto prendendo troppo a cuore :) Buona continuazione a tutte/i Andrea

2 2

Amazon restricts authors from self-publishing more than three books a day after AI concerns
by Daniela Tafani Oct. 3, 2023

Oct. 3, 2023

Un umano, si sa, può scrivere due o tre libri al giorno, ma non di più. Amazon restricts authors from self-publishing more than three books a day after AI concerns The company announced the new limitations after an influx of suspected AI-generated material was listed for sale but said that ‘very few’ publishers will be affected https://www.theguardian.com/books/2023/sep/20/amazon-restricts-authors-from…

2 1

Libro: "Geographies of Digital Exclusion: Data and Inequality"
by J.C. DE MARTIN Oct. 3, 2023

Oct. 3, 2023

E' del 2022, ma non mi sembra fosse passato in lista (open access). jc *Geographies of Digital Exclusion: Data and Inequality *By Mark Graham and Martin Dittus Today’s urban environments are layered with data and algorithms that fundamentally shape how we perceive and move through space. But are our digitally dense environments continuing to amplify inequalities rather than alleviate them? This book looks at the key contours of information inequality, and who, what and where gets left out. Platforms like Google Maps and Wikipedia have become important gateways to understanding the world, and yet they are characterised by significant gaps and biases, often driven by processes of exclusion. As a result, their digital augmentations tend to be refractions rather than reflections: they highlight only some facets of the world at the expense of others. This doesn’t mean that more equitable futures aren’t possible. By outlining the mechanisms through which our digital and material worlds intersect, the authors conclude with a roadmap for what alternative digital geographies might look like. https://www.oii.ox.ac.uk/research/publications/geographies-of-digital-exclu…

1 0

Seminario: "Le azioni della Commissione europea per un'editoria accademica aperta e di qualità"- 12/10/2023 - on-line
by Damiano Verzulli Oct. 3, 2023

Oct. 3, 2023

Segnalo che il team Training di GARR ha organizzato, per il prossimo 12/10/2023, in modalita' "on-line", il seguente seminario: "Le azioni della Commissione europea per un'editoria accademica aperta e di qualità - 12 ottobre 2023" Programma: * 14:30 – 14:40 Apertura del collegamento e benvenuto di Elena Giglia * 14:40 - 15:00 Presentazione a cura di Gabriella Leo * 15:00 – 15:30 Q&A/Discussione L'intervento si propone di esporre i punti fondamentali emersi dalle conclusioni del Consiglio dell'Unione Europea del 23 maggio 2023 sul tema "High-quality, transparent, open, trustworthy and equitable scholarly publishing". Inoltre, verranno presentate le azioni specifiche della Commissione Europea per favorire l'Open Access, con un'attenzione particolare rivolta alla piattaforma editoriale "Open Research Europe". Intervengono: Gabriella Leo: policy officer presso l'unità "Open Science and Research Infrastructure" della DG Ricerca e Innovazione della Commissione Europea, in distacco dal Consiglio Nazionale delle Ricerche (CNR). Nella DG R&I si occupa di sviluppare e monitorare le politiche europee per l'Open Access e per il coinvolgimento dei cittadini e della società nelle attività di ricerca e innovazione. Prima di entrare a far parte della Commissione Europea nel 2021, ha lavorato per oltre 30 anni come ricercatrice presso il CNR, focalizzandosi sui materiali avanzati per applicazioni nella sensoristica e nell'optoelettronica. Elena Giglia (moderatrice): è responsabile dell’Unità di Progetto Open Access all’Università di Torino. Svolge un ruolo attivo in gruppi di lavoro nazionali e internazionali sull’Open Science, ed è partner di diversi progetti Horizon 2020 e Horizon Europe. Ha fatto parte presso il Ministero dell’Università e della Ricerca della Commissione che ha redatto il Piano Nazionale per la Scienza Aperta, di prossima pubblicazione. È stata membro del Gruppo di lavoro “Open Access e nuovi indicatori” presso ANVUR (2013-2014). Partecipa attivamente a convegni nazionali e internazionali su diversi aspetti della Open Science, inclusa la valutazione, e su questi temi svolge una intensa attività di formazione, informazione e promozione. Altri dettagli e le modalita' di partecipazione sono disponibili all'indirizzo: https://learning.garr.it/enrol/index.php?id=253 Saluti, DV -- Damiano Verzulli e-mail:damiano@verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

1 0

Uno su mille ce la fa (o della polizia predittiva)
by Daniela Tafani Oct. 3, 2023

Oct. 3, 2023

Predictive Policing Software Terrible At Predicting Crimes A software company sold a New Jersey police department an algorithm that was right less than 1% of the time By Aaron Sankin<https://themarkup.org/people/aaron-sankin/> and Surya Mattu<https://themarkup.org/people/surya-mattu/> [...] We examined 23,631 predictions generated by Geolitica between Feb. 25 to Dec. 18, 2018 for the Plainfield Police Department (PD). Each prediction we analyzed from the company’s algorithm indicated that one type of crime was likely to occur in a location not patrolled by Plainfield PD. In the end, the success rate was less than half a percentage point. Fewer than 100 of the predictions lined up with a crime in the predicted category, that was also later reported to police. Diving deeper, we looked at predictions specifically for robberies or aggravated assaults that were likely to occur in Plainfield and found a similarly low success rate: 0.6 percent. The pattern was even worse when we looked at burglary predictions, which had a success rate of 0.1 percent. [...] https://themarkup.org/prediction-bias/2023/10/02/predictive-policing-softwa… <https://themarkup.org/prediction-bias/2023/10/02/predictive-policing-softwa…>

2 1