- nexa - server-nexa.polito.it

LEAK: Commission to force scanning of communications to combat child pornography
by J.C. DE MARTIN May 11, 2022

May 11, 2022

*LEAK: Commission to force scanning of communications to combat child pornography* By Mathieu Pollet | EURACTIV.com May 10, 2022 /The European Commission is to put forward a generalised scanning obligation for messaging services, according to a draft proposal obtained by EURACTIV./ The text marks a victory for child advocates, but a setback for privacy activists. The European executive is to unveil on Wednesday (11 May) its proposal to fight the online circulation of child sexual abuse material – CSAM in short. “Providers of hosting services and providers of interpersonal communication services that have received a detection order shall execute it by installing and operating technologies to detect” CSAM upon request by the competent judicial authority or independent administrative authority, the draft regulation states. The text says that the technologies used to this end must be “effective”, “sufficiently reliable”, “state of the art in the industry” and “the least intrusive” so that they won’t “be able to extract any other information from the relevant communications than the information strictly necessary to detect.” […] Continua qui: https://www.euractiv.com/section/data-protection/news/leak-commission-to-fo…

2 1

ACM, Ethics, and Corporate Behavior - M. Vardi - CACM 66(3) [notsp]
by Diego.Latella May 11, 2022

May 11, 2022

A _great _ note by Moshe. Sorry for late dissemination: ACM, Ethics, and Corporate Behavior https://cacm.acm.org/magazines/2022/3/258894-acm-ethics-and-corporate-behav… Diego -- Dott. Diego Latella - Senior Researcher CNR/ISTI, Via Moruzzi 1, 56124 Pisa, Italy (http:www.isti.cnr.it [1]) FM&&T Lab. (http://fmt.isti.cnr.it) CNR/GI-STS (http://gists.pi.cnr.it) https://www.isti.cnr.it/People/D.Latella - ph: +390506212982, fax: +390506212040 =================== The quest for a war-free world has a basic purpose: survival. But if in the process we learn how to achieve it by love rather than by fear, by kindness rather than compulsion; if in the process we learn how to combine the essential with the enjoyable, the expedient with the benevolent, the practical with the beautiful, this will be an extra incentive to embark on this great task. Above all, remember your humanity. -- Sir Joseph Rotblat Links: ------ [1] http://www.isti.cnr.it

2 2

Clearview AI agrees to permanent ban on selling facial recognition to private companies - The Verge
by Alberto Cammozzo May 10, 2022

May 10, 2022

<https://www.theverge.com/2022/5/9/23063952/clearview-ai-aclu-settlement-ill…> Facial recognition surveillance company Clearview AI has agreed to permanently ban most private companies from using its service under a court settlement. The agreement, filed in Illinois court today, would settle a 2020 American Civil Liberties Union lawsuit that alleged the company had built its business on facial recognition data taken without user consent. The agreement formalizes measures Clearview had already taken and shields the company from further ACLU suits under Illinois’ Biometric Information Privacy Act (BIPA). As part of the settlement, Clearview agrees to a permanent nationwide injunction restricting its sale (or free distribution) of access to a vast database of face photographs — many of which were originally scraped from social networks like Facebook. The injunction bars the company from dealing with most private businesses and individuals nationwide, including government employees who aren’t acting on behalf of their employers. It also can’t deal with any Illinois state or local government agency for five years. On top of attempting to remove any photographs of Illinois residents, it must maintain an opt-out program for residents who want to block any searches using their face or prevent any collection of their photographs. Clearview can still work with federal agencies and local police departments, as long as they’re outside Illinois. The ACLU hailed the settlement as a victory. “By requiring Clearview to comply with Illinois’ pathbreaking biometric privacy law not just in the state, but across the country, this settlement demonstrates that strong privacy laws can provide real protections against abuse,” said ACLU Speech, Privacy, and Technology Project deputy director Nathan Freed Wessler. “Clearview can no longer treat people’s unique biometric identifiers as an unrestricted source of profit. Other companies would be wise to take note, and other states should follow Illinois’ lead in enacting strong biometric privacy laws.” Illinois is so far one of the only states to enact a biometric privacy law, making it a hub for activists trying to fight privacy-eroding facial recognition tools. Meta, formerly Facebook, agreed to pay $650 million under a class action BIPA suit last year. Clearview already declared in 2020 that it would stop working with private companies, cutting off a list that at one point apparently included Bank of America, Macy’s, and Walmart. The company has focused instead on working with thousands of local law enforcement departments and federal agencies like the Justice Department, which have controversially used it for both general-purpose police work and unusual events like the January 6th, 2021 Capitol riot. These contracts are still allowed outside Illinois under the agreement, although Clearview will no longer offer free trial access to individual police officers without departments’ knowledge. But the practice faces opposition from some state and local governments, where lawmakers have restricted government use of all facial recognition databases — including Clearview’s.

1 0

Re: [nexa] alfabetizzazione digitale, alfabetizzazione digitale, alfabetizzazione digitale [was: Google lancia "feature" che garantiscono "controlli sovrani"... ] (Giacomo Tesio)
by karlessi May 9, 2022

May 9, 2022

> ---------------------------------------------------------------------- > > Message: 1 > Date: Fri, 06 May 2022 23:02:44 +0000 > From: Giacomo Tesio <giacomo(a)tesio.it> > To: nexa(a)server-nexa.polito.it, Antonio Iacono <antonio(a)piumarossa.it> > Subject: Re: [nexa] alfabetizzazione digitale, alfabetizzazione > digitale, alfabetizzazione digitale [was: Google lancia "feature" che > garantiscono "controlli sovrani"... ] > Message-ID: <EFB8D88A-8B14-4F26-BAC3-685739456EB3(a)tesio.it> > Content-Type: text/plain; charset=utf-8 > > Ciao Antonio, > > che bello per una volta non essere affatto d'accordo con te! :-) > > On May 6, 2022 7:58:14 PM UTC, Antonio Iacono wrote: >> >> Alfabetizzazione, partire dall'alfabeto, nel digitale, temo non si possa più fare. >> Troppa strada è stata percorsa. > > Al contrario: non ne è stata percorsa abbastanza! > > L'informatica è ancora ai geroglifici. > Per questo è uno strumento di potere: perché è troppo primitiva. > ciao, non sono d'accordo. a mio parere, la questione è che l'informatica si sta evolvendo come tecnica di dominio, al servizio e asservita a fantasie perverse di dominazione (controllo, ecc. ecc.). il potere non è un problema: il potere di fare, far fare ecc. è anzi la base di ogni possibile libertà, intendendo libertà come ciò che inizia dove inizia la libertà altrui ed è quindi inscindibile dall'eguaglianza intesa come accesso equo alle risorse disponibili (concezione libertario-anarchica, non concezione liberale). infatti giacomo dice "comprensibile a tutti", che io traduco come "accesso equo alle risorse disponibili" (una volta si diceva isonomia, come nemein invece che nomos, cf. https://www.mondadorieducation.it/risorse/media/secondaria_secondo/greco/en… ) il problema è invece il dominio, cioè l'accumulo di potere a fini oppressivi con mezzi violenti e/o manipolazione. Catene di comando-obbedienza che strutturano gerarchie fisse. la tecnica si può sempre evolvere in sistemi di dominio; ma, anche, in sistemi di libertà. L'idea che primitivo = strumento di potere, mentre evoluto = strumento democratico (alfabetizzato, ecc.) mi sembra sottintendere uno sviluppo lineare dal rozzo primitivo potere al sofisticato alfabetizzato. La storia della tecnica non è lineare, nè quella delle società umane. L'economia dell'età della pietra probabilmente era più libera dell'economia contemporanea (Sahlins, etc.) Alfabeto, democrazia... sono cose un po' vaghe, IMHO. sono però assolutamente d'accordo sulla necessità di riscrivere, ricreare ecc. non c'è bisogno di capire tutto e saper fare tutto. c'è bisogno di costruire reti di fiducia per poter contare su ragionevoli certezze, ad esempio che i sistemi tecnici di cui siamo parte evolvano in senso non oppressivo, cioè non diventino Megamacchine. personalmente non so scrivere codice bene, certo non rapidamente nè in maniera elegante. però se mi viene spiegato capisco a grandi linee come funziona e posso scrivere quel che mi serve o chiedere a qualcuno di cui mi fido di aiutarmi, ecc. mi trovo a mio agio con la metafora del traduttore. perché dovrei capire esattamente come funzionano gli NFT? davvero... è uno schema Ponzi con alcune specificità per "artisti". così mi dicono persone di cui mi fido, traducendo, rimasticando e spiegando. le traduzioni sono sempre un po' sporche, non in bianco e nero, talvolta scandalose. come la realtà delle cose che ci circondano, informatica compresa. buona giornata cm > > Ci manca un alfabeto che la renda democratica. > > > Bisogna crearlo. > E poi bisognerà riscrivere tutto, perché diventi comprensibile a tutti. > > Ma per crearlo, anzitutto, bisogna credere che sia possibile. > > > > Giacomo > > > ------------------------------ > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 157, Issue 14 > ************************************* -- "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

4 4

Metitocriazia
by don Luca Peyron May 9, 2022

May 9, 2022

Riflessioni preziose https://secondotempo.cattolicanews.it/news-il-successo-e-davvero-tutto-meri… Buona ascolto/lettura dl _________________________ don Luca Peyron Direttore Ufficio per la Pastorale Universitaria Arcidiocesi di Torino www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

4 3

"matrix": la piattaforma F/OSS per "chat" e "IM" (a-la whatsapp), all'Università di Innsbruck
by Damiano Verzulli May 8, 2022

May 8, 2022

Mi hanno appena segnalato che, gia' da un po', l'università di Innsbruck ha lanciato un servizio "matrix" _ufficiale_. Questo è l'annuncio dell'azienda che ha supportato l'iniziativa: https://element.io/case-studies/university-of-innsbruck Sembrerebbe, inoltre, che siano diversi gli Atenei tedeschi che supportano "matrix" [1] come piattaforma di comunicazione [2] I dettagli di matrix (protocollo aperto), del fatto che nasce come piattaforma di instant-messaging _FEDERATA_ (e quindi, _NON_ centralizzata; pensato ad meccanismo molto simile alla posta elettronica), del fatto che supporti diversi client [PC/Desktop multipiattaforma, Android/iOS] e che --grazie alla sua "natura aperta", veda un fiorire di client diversi/alternativi [3].... ve li risparmio. Quello che vorrei sottolineare è che: 1 - ho scoperto "matrix", solo perche' uno studente del 1° anno di informatica di UniMI (uno studente che ho "pescato" e portato dentro a GARRLab), me ne ha parlato... [come alternativa a Telegram, che in GARRLab è il principale mezzo di comunicazione] e, insieme a lui ed a qualche suo collega, l'abbiamo attivato in GARRLab. Lo utilizziamo da un po', quindi... 2 - l'aver a disposizione un server matrix (che, per scelta nostra, attualmente NON è federato con il resto del mondo; di nuovo, pensatelo come un server di posta che gestisce solo la posta dei suoi utenti), mi ha permesso di fornire ai miei figli un "client" di comunicazione digitale... del tutto "isolato" rispetto al resto del mondo. Laddove, quindi, la "classe/scuola" spingeva [indirettamente...] per l'installazione di WhatsApp (e, di conseguenza, per una SIM)... ora sta accadendo il contrario: posso fornire degli account ai compagni di classe... e loro possono "chattare" (fra di loro) in modo assolutamente "safe". Il punto 2 è quello che piu' mi ha fatto riflettere (ma solo _DOPO_ averlo attuato). Chiudo segnalando che... se qualche Ateneo volesse "sperimentare" e, eventualmente, valutare di emulare i tedeschi... GARRLab è ben lieto di dare una mano. Un saluto, DV [1] https://matrix.org/ [2] https://doc.matrix.tu-dresden.de/en/why/ [3] https://matrix.org/docs/projects/try-matrix-now/ -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

1 0

Discorso di Lina M. Khan (Chair FTC USA)
by J.C. DE MARTIN May 7, 2022

May 7, 2022

Notevole discorso di Lina M. Khan (presidente dell'Autorità Anti-trust USA). E' della fine di marzo, ma sono riuscito a leggerlo solo adesso. jc * **Remarks of Chair Lina M. Khan at the Charles River Associates Conference, Competition & Regulation in Disrupted Times in Brussels, Belgium* March 31, 2022 By Lina M. Khan, Chair https://www.ftc.gov/news-events/news/speeches/remarks-chair-lina-m-khan-cha…

1 0

Re: [nexa] alfabetizzazione digitale, alfabetizzazione digitale, alfabetizzazione digitale [was: Google lancia "feature" che garantiscono "controlli sovrani"... ]
by alessandro marzocchi May 6, 2022

May 6, 2022

Sono un ignorante, accetto consigli e ringrazio. Il giorno ven 6 mag 2022 alle ore 16:40 <nexa-request(a)server-nexa.polito.it> ha scritto: > From: 380° <g380(a)biscuolo.net> > To: alessandro marzocchi <alemarzoc(a)gmail.com>, > nexa(a)server-nexa.polito.it > Subject: Re: [nexa] alfabetizzazione digitale, alfabetizzazione > digitale, alfabetizzazione digitale [was: Google lancia "feature" > che > garantiscono "controlli sovrani"... ] (380°) > Message-ID: <87r156bxie.fsf(a)xelera.eu> > Content-Type: text/plain; charset="utf-8" > Buongiorno Duccio, > alessandro marzocchi <alemarzoc(a)gmail.com> writes: > > Alfabetizzazione digitale: non vedo altra strada ... sbaglio? > secondo me no, non sbagli affatto, però cos'è esattamente "alfabetizzazione > digitale"? [1] > la questione non è "alfabetizzasione digitale" sì o no: nessuno ti dirà /mai/ > in faccia "no", non credi? > dalla ECDL in poi è tutto un florilegio a destra e a manca di iniziative, > dibattiti, convegni, libri, video, audio, rappresentazioni teatrali per > promuovere l'alfabetizzazione digitale, per utenti dai 5 ai > 99 anni > la questione è una e una soltanto (come sempre): non se, ma /come/ > Cosa intendo per "alfabetizzazione"? Da ignorante pensavo a quella alfabetizzazione con la quale mi è stato insegnato a leggere e scrivere, cose di 75 anni fa :-), quindi pensavo a un processo scolastico, nella scuola ed a partire dal primo giorno. Al primo giorno di scuola forse molti bambini già "padroneggiano" lo smartphone, dubito che lo "padroneggino" temo che ne siano già schiavi. Aggiungo, sono così ignorante da non avere ancora trovato un insegnante a livello della mia ignoranza, tutti danno per scontato che sappia più cose di quelle che so, se Giovanni è disponibile .... aspirante allievo 80°, con la testa ragionicchio ancora, con la "digitazione" sono un disastro. ***** ***** ***** ***** ***** ***** ***** ***** > > Message: 5 > Date: Fri, 6 May 2022 16:40:23 +0200 > From: Giacomo Tesio <giacomo(a)tesio.it> > To: 380° <g380(a)biscuolo.net> > Cc: alessandro marzocchi <alemarzoc(a)gmail.com>, > nexa(a)server-nexa.polito.it > Subject: Re: [nexa] alfabetizzazione digitale, alfabetizzazione > digitale, alfabetizzazione digitale [was: Google lancia "feature" > che > garantiscono "controlli sovrani"... ] (380°) > Message-ID: <20220506164023.00004960(a)tesio.it> > Content-Type: text/plain; charset=ISO-8859-1 > Ciao Alessandro, Giovanni e Nexa > E' un problema mal posto. > L'informatica non ha nulla a che fare con le dita (digitus) o con le cifre > (digit). Bit e byte non sono numeri ma dati, rappresentazioni di informazioni, > cui l'uomo attribuisce di volta in volta un significato. > Un bit non significa 0 o 1 più di quanto non significhi bianco o rosso, > notte o giorno, nord o sud, 'A' o 'f', 1 o 0 etc... > L'informazione è sempre e solo nella mente di chi interpreta. > O programma. > Se smettessimo di parlare di "alfabetizzazione digitale" ed iniziassimo a > parlare di "educazione cibernetica" e "cultura informatica", forse certi > fraintendimenti verrebbero meno. [1] > Insegnare ad usare un foglio di calcolo non è "educazione cibernetica". > Insegnare a debuggarlo, sì. > Giacomo > [1] vi rimando a questa bella lezione sul tema di Maria Chiara Pievatolo > > https://bbb-proxy.meet.garr.it/playback/presentation/2.3/c0bc65fcc353ddee99… Penso, spero di capire ed anche di avere chiarito qualcosa, poco sopra. Per me alfabetizzazione digitale - nella scuola - è un percorso di un quindicina d'anni, prima s' insegnerà ad usare un foglio di calcolo, poi si insegnerà a debuggarlo. (Agli ignoranti come me, si partirà con insegnare come accendere un attrezzo e si andrà avanti passo passo). Il primissimo insegnamento sarà quello di chiarire che lo scatolotto ha una sua "anima / cervello / mente": il programma, il sistema operativo eccetera. Digitale è proprio il dito, credo sia importante capire perchè il dito sul tavolo produce effetti diversi da quelli del dito sul tasto del pianoforte e dal dito su una tastiera "digitale", l'azione meccanica è esattamente la stessa. Con cibernetico siamo già un passo oltre ed è, per me, meraviglioso capire l'etimologia della parola, la sua origine greca, il suo legame con la navigazione, l'artefatto che l'uomo cerca di dirigere verso una meta ... Oggi voi criticate l'eterodirezione di questo gigantesco artefatto collettivo, siete tecnici di gran livello e persone preoccupate, forse sbaglio ma c'è solo l'educazione che può risolvere le vostre preoccupoazioni, compresnibilissime e che vi rendono onore. Educare [e-ducere, (aiutare) a tirar fuori] meglio che insegnare (in-segnare, imprimere un segno). Ma va bene anche insegnare, ed ovviamente va bene educazione cibernetica al posto di alfabetizzazione digitale: proponiamola, troviamo una prima elementare (primaria o quel che è) e mettiamo a disposizione quel che serve ad un paio di dozzine di bambini. Grazie ancora e buona serata. Duccio (Alessandro Marzocchi)

3 3

Re: [nexa] alfabetizzazione digitale, alfabetizzazione digitale, alfabetizzazione digitale [was: Google lancia "feature" che garantiscono "controlli sovrani"... ] (380°)
by alessandro marzocchi May 6, 2022

May 6, 2022

Alfabetizzazione digitale: non vedo altra strada ... sbaglio? (se queste sono le difficoltà di tecnici seri, pensate ai miliardi di persone abbandonate all'accoppiata " digitale & finanza ". La nuova schiavitù è appena cominciata ...) Duccio (Alessandro Marzocchi) Il giorno gio 5 mag 2022 alle ore 16:47 <nexa-request(a)server-nexa.polito.it> ha scritto: > > Message: 4 > Date: Thu, 05 May 2022 16:47:30 +0200 > From: 380° <g380(a)biscuolo.net> > To: Damiano Verzulli <damiano(a)verzulli.it>, > "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] Google lancia "feature" che garantiscono > "controlli sovrani"... (inclusa la cifratura "client-side") > Message-ID: <87bkwcc9z1.fsf(a)xelera.eu> > Content-Type: text/plain; charset="utf-8" > Buongiorno Damiano, > Damiano Verzulli <damiano(a)verzulli.it> writes: > [...] > > Ho anche capito che questa gestione "client-side" della chiave di > > cifratura è, di fatto, possibile _A_CONDIZIONE_ di utilizzare > > determinati servizi > eh già, molti utenti non sono capaci di: > 1. creare una coppia di chiavi pubblica/privata in autonomia su un > dispositivo di cui si fidano > 2. gestire in autonomia la ditribuzione della tua chiave > pubblica/privata sui propri dispositivi > Io Google (et al) li capisco anche: devono rendere la vita facile a > chiunque, mica possono perdere /consumatori/ solo perché non sono in > grado di fare quanto sopra!?! > > "/enabling Client-side encryption requires you to choose a key access > > service partner: Flowcrypt, Fortanix, Futurex, Thales, or Virtru. Each > > of these partners have built tools in accordance with Google’s > > specifications and provide both key management and access control > > capabilities. /" > Ecco appunto: le chiavi te le /creano/ e gestiscono loro, tu devi > limitarti a superare il controllo di accesso... magari con SPID B-) > > ....ed allora mi si confondono le idee. Come faccio a gestire > > "client-side" la chiave, se questa gestione deve passare per un terzo? > Il trucchetto narrativo è semplice, mi pare: loro mica pretendono che tu > ti gestisca le tue chiavi client-side, ti dicono che i tuoi dati sono > crittografati client-side con chiavi /fornite e gestite da terzi/... e > così ti illudono che i tuoi dati sono al sicuro /client-side/, mentre > /server-side/ magari /qualcuno/ riesce a ottenere le tue chiavi e magari > aggiungerci le proprie... nel caso tu le voglia sostituire > Una volta che capisci bene il giro del fumo la cosa fa ridere :-D > > Ripeto: ho le idee confuse... Forse con il dire: "/With Client-side > > encryption, customer data is indecipherable to Google/" intendono che > > tali dati restano inaccessibili a loro (Google), ma comunque accessibili > > a chi detiene le chiavi (il partner terzo)? ...non capisco. > Io ho l'impressione che tu abbia capito benissimo ;-) > > Il punto che vorrei sollevare in questa sede, pero', è un altro: credo > > occorra fare un po' di chiarezza su questo punto, capendo esattamente > > cosa viene proposto e argomentando la discussione affinche' i > > decision-maker possano (...ammesso che lo vogliano) comparare cio' che > > dice Google rispetto a cio' che interessa veramente (in termini di > > "Sovranita' Digitale"). > Forrest Gump dice: «Sovrano è chi sovrano fa» > Chiunque fornisca a terzi la gestione delle proprie chiavi sta fornendo > loro anche la gestione dei propri dati; una cosa del genere va bene solo > in contesti /estrememante/ fidati e ben circoscritti, come nel caso di > un sistemista che si occupa di sicurezza dei dati per la propria > azienda... o per la propria famiglia > [...] > Saluti, 380° > P.S.: tempo fa alla radio sentivo una "striscia" satirica in cui > l'autore si divertiva a descrivere i lavori più strampalati che ci si > poteva inventare, tipo "obliteratore di biglietti conto terzi"; qui > siamo al "gestore di chiavi inutili conto terzi" > -- > 380° (Giovanni Biscuolo public alter ego) > >

3 2

WashPost: "Your phone could reveal if you’ve had an abortion"
by J.C. DE MARTIN May 6, 2022

May 6, 2022

*Your phone could reveal if you’ve had an abortion* /Internet searches, visits to clinics and period-tracking apps leave digital trails./ By Geoffrey A. Fowler and Tatum Hunter May 4 2022 When someone gets an abortion, they may decide not to share information with friends and family members. But chances are their smartphone knows. The leak of a Supreme Court draft opinion proposing to overturn Roe v. Waderaises a data privacy flash point: If abortion becomes criminal in some states, might a person’s data trail be treated as evidence? There is precedent for it, and privacy advocates say data collection could become a major liability for people seeking abortions in secret. Phones can record communications, search histories, body health data and other information. Just Tuesday, there was new evidence that commercial data brokers sell location information gathered from the phones of people who visit abortion clinics. “It is absolutely something to be concerned about — and something to learn about, hopefully before being in a crisis mode, where learning on the fly might be more difficult,” said Cynthia Conti-Cook, a technology fellow at the Ford Foundation. It is now common for law enforcement to make use of the contents of people’s phones, including location and browsing information. One case against an alleged Jan. 6 insurrectionist drew upon thousands of pages of data from the suspect’s phone as well as Facebook records, prosecutors said. <https://www.washingtonpost.com/technology/2022/05/04/abortion-digital-priva…>

2 1