- nexa - server-nexa.polito.it

Paolo Vecchi: L’Europa post Privacy Shield: è l’open source la via per uscire dal colonialismo digitale
by Roberto Resoli Sept. 14, 2020

Sept. 14, 2020

https://www.agendadigitale.eu/sicurezza/leuropa-post-privacy-shield-e-lopen… Rispetto ad altri articoli, mi sembrano degni di nota alcuni passaggi: "La sentenza della Corte di Giustizia Europea non è da considerare come la promulgazione di una nuova legge ma come una conferma che l’accordo (Privacy Shield) è stato firmato ignorando sentenze precedenti (Safe Harbor), accordi esistenti (Carta dei Diritti Fondamentali dell’Unione Europea) e leggi in fase di implementazione (GDPR) che lo hanno reso inefficace dal momento in cui è stato firmato. La conoscenza del fatto che l’accordo facilmente attaccabile, cosi come lo strumento chiamato SCC, non solo crea dei dubbi sulla professionalità ed eticità delle persone coinvolte ma potrebbe anche esporre la Commissione Europea a cause legali permesse dall’articolo 340 del TFEU in quanto adesso buona parte degli utilizzatori di software e servizi Cloud, venduti dai soliti noti, saranno costretti ad implementare alternative per evitare multe per non conformità con il GDPR." ... "In molti hanno dichiarato che utilizzeranno come base legale per il trattamento dei dati personali gli SCC (Standard Contractual Clauses – o in Italiano Clausole Contrattuali Tipo) in quanto non sono stati invalidati esplicitamente dalla Corte (articolo 149 C-311/18). L’unico dettaglio che viene generalmente omesso è che quella base legale potrebbe essere utilizzata con altre nazioni ma sicuramente non gli Stati Uniti (articolo 138 C-311/18). L’invalidazione del Privacy Shield si basa sul fatto che gli Stati Uniti hanno implementato leggi e programmi di sorveglianza di massa che non forniscono alcun diritto legale di opposizione al trattamento o rimedio (articolo 192 C-311/18) per cui le agenzie locali per la protezione dei dati, in Italia il Garante per la Privacy, avranno l’obbligo di interrompere il trattamento e trasferimento dei dati personali ai responsabili del trattamento statunitensi ed alle loro filiali (articolo 135 C-311/18)." ... "I titolari del trattamento potrebbero, se incapaci di implementare alternative, continuare ad utilizzare dei responsabili del trattamento non conformi ma dovranno notificarlo al Garante (articolo 145 C-311/18) e naturalmente ottenere esplicito consenso al trattamento da parte di ogni utilizzatore ed interessato. Sia dal punto di vista etico che legale gli utilizzatori ed interessati dovranno essere debitamente informati che il titolare del trattamento utilizza strumenti che sono soggetti a programmi di sorveglianza di massa e che non permettono alcun ricorso o rimedio legale da parte degli interessati al trattamento." rob

3 5

Privacy Bug Found in Apple, Google COVID-Tracing Framework
by Antonio Iacono Sept. 14, 2020

Sept. 14, 2020

https://decrypt.co/40765/privacy-bug-found-apple-google-covid-tracing-frame… "Essentially, they found Bluetooth LE’s numeric address and the framework’s own rolling proximity ID do not necessarily update at the same time, leaving little windows in which the Bluetooth address corresponds with the old ID—a pebble to trace. They were able to eavesdrop on messages from up to 50 meters using a 'cheap and basic antenna', they wrote."

3 7

CEIPI AI & IP Training
by GC F Sept. 14, 2020

Sept. 14, 2020

Cari tutti, Volevo ricordarvi che il "CEIPI Advanced Training on Artificial Intelligence and Intellectual Property" si svolgerà interamente online quest'anno dall'1 al 3 ottobre. Tutte le informazioni relative al corso e il programma delle lezioni sono disponibili alla pagina web riportata sotto: http://www.ceipi.edu/en/training-seminars/artificial-intelligence-and-intel… Le iscrizioni sono aperte fino alla fine di settembre. Vi prego di condividere l'annuncio e contattatemi nel caso vogliate informazioni ulteriori. A presto, Giancarlo

1 0

AI for Good Global Summit
by Antonio Iacono Sept. 14, 2020

Sept. 14, 2020

https://aiforgood.itu.int/programme-2020/ Mi auguro che non vengano presentati progetti simili a quelli descritti qui [1]. "... The last thing society needs is for engineers in enclaves like Silicon Valley to deploy AI tools for global problems they know little about." [1] https://www.wired.com/story/opinion-ai-for-good-is-often-bad/

1 0

Essere assunti da un algoritmo
by Diego Giorio Sept. 14, 2020

Sept. 14, 2020

Personalmente sono contento di avere già un lavoro. Ma non è il colloquio via WEB a infastidirmi, conosco persone che già anni fa avevano trovato lavoro in USA, in Australia, in Canada via Skype, con piena e reciproca soddisfazione. Quello che mi piace meno è l'algoritmo di partenza, del quale non si conosce la struttura, e che quindi giudica secondo parametri sconosciuti. Vero è che anche l'essere umano ha una sua propria scala di valori e quindi può scartarci, in modo più o meno consapevole, perchè non gli piace un tatuaggio o perchè c'è qualcosa nel nostro modo di fare, di parlare, di porsi, che lo irrita, senz ache noi possiamo saperlo. Buona domenica a tutti D. https://www.ilsole24ore.com/art/per-esselunga-primo-job-day-massa-interamen… [https://i2.res.24o.it/images2010/2020/09/ADGFnzn/images/049dea0e-f268-11ea-…]<https://www.ilsole24ore.com/art/per-esselunga-primo-job-day-massa-interamen…> Per Esselunga primo job day di massa interamente virtuale - Il Sole 24 ORE<https://www.ilsole24ore.com/art/per-esselunga-primo-job-day-massa-interamen…> recruiting. Per Esselunga primo job day di massa interamente virtuale Nella catena di supermercati un algoritmo creerà il ranking iniziale delle 5mila candidature, ma poi tutto il percorso di ... www.ilsole24ore.com

2 2

Re: [nexa] Ci sono ancora hacker tra i giovani d'oggi?
by Giuseppe Attardi Sept. 14, 2020

Sept. 14, 2020

All’MIT, dove è nata la hacker culture (e dove mi ci sono trovato immerso tra il 1978-81) il termine hack si riferiva a una soluzione astuta/spiritosa ma macchinosa/futile a un problema. Per esempio soluzioni provvisorie a un bug, senza andare alla sua fonte, erano chiamate “hack”. Un hack era per esempio l’uso della combinazione di tasti sulla Lisp Machine Escape-E, che … chiamava l’ascensore al piano in cui ti trovavi. — Beppe > On 13 Sep 2020, at 15:16, nexa-request(a)server-nexa.polito.it wrote: > > Hack: > What hackers do. An experiment. An original solution to a problem. > ```

5 5

Resignation letter from Facebook engineer
by Antonio Iacono Sept. 14, 2020

Sept. 14, 2020

https://www.washingtonpost.com/context/resignation-letter-from-facebook-eng… After nearly 5 1/2 years, today is my last day at Facebook. I'm quitting because I can no longer stomach contributing to an organization that is profiting off hate in the US and globally ... Every day "the looting starts, the shooting starts" stays up is a day that we choose to minimize regulatory risk at the expense of the safety of Black, Indigenous, and people of color.Violent hate groups and far-right militias are out there, and they’re using Facebook to recruit and radicalize people who will go on to commit violent hate crimes. So where’s the metric about this? ... I do assume –as required by policy –best intent of all my coworkers including leadership. It’s just, I can’t point to facts that substantiate that assumption when looking at our repeated failures to confront the hate and violence occuring and being organized on platform.

1 0

81° Nexa Lunch Seminar | 23 Settembre 2020 | Modalità Telematica
by Nexa Media Sept. 14, 2020

Sept. 14, 2020

Gentilissimi, vi segnaliamo che l'81° Nexa Lunch Seminar, *"From equality to equity: an interdisciplinary perspective on mitigating algorithmic unfairness in ranking systems"*, con ospite *Elena Beretta* (Centro Nexa), si svolgerà *mercoledì 23 settembre, dalle ore 13.00 alle ore 14.00*, in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/LunchSeminar Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/lunch-81> NEXA 81° Nexa Lunch Seminar Mercoledì 23 settembre 2020, ore 13.00 - 14.00 Politecnico di Torino https://nexa.polito.it/lunch-81 From equality to equity: an interdisciplinary perspective on mitigating algorithmic unfairness in ranking systems Speaker Elena Beretta (Centro Nexa) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air L'INCONTRO SI SVOLGERÀ IN MODALITÀ TELEMATICA UTILIZZANDO IL SOFTWARE DI CONFERENCE CALL *JITSI MEET*. Per partecipare all'incontro: https://meet.nexacenter.org/LunchSeminar Nell'ultimo decennio abbiamo assistito a una cospicua diffusione di modelli predittivi per il processo decisionale progressivamente più sofisticati, che sfruttano una quantità sempre maggiore di *dati personali* suggerendo come i dati stessi debbano essere interpretati e quali azioni debbano essere perseguite. Le *decisioni algoritmiche* sono il risultato dei massicci e sempre più potenti *meccanismi di profilazione e classificazione* utilizzati nell'*apprendimento automatico*, che si sta gradatamente e pervasivamente diffondendo nelle nostre vite. In molti campi in cui questi sistemi sono stati applicati i progressi sono stati significativi. Tuttavia, una quantità rilevante di studi dimostra che, come gli esseri umani, gli *algoritmi* sono *suscettibili di pregiudizi*. A questo proposito, negli ultimi anni, ricercatori e professionisti hanno portato alla luce una serie di problematiche legate ai *risultati discriminatori di alcuni processi decisionali automatizzati*, in particolare nei confronti dei gruppi svantaggiati. Conseguentemente, le comunità di ricerca stanno dedicando considerevoli sforzi per studiare come includere il concetto di equità negli algoritmi di apprendimento automatico al fine di produrre risultati più equi ed evitare risultati discriminatori. Le attuali ricerche formalizzano il concetto di equità tramite diversi approcci, mostrando così una vasta e diversificata gamma di soluzioni sviluppate per essere applicate in contesti specifici. Nonostante tali soluzioni siano nate per regolare lo sviluppo, la diffusione e la governance responsabile dei sistemi di apprendimento automatico, la *ricerca sull'equità algoritmica* è in realtà parte di un più ampio dibattito su come queste tecnologie incorporino implicitamente alcune visioni politiche, economiche o culturali. Nonostante diversi sforzi siano stati compiuti in questa direzione, le questioni aperte sono ancora molte, in particolar modo per il fatto che la ricerca in questo campo si è spesso concentrata sul fornire una definizione di equità, piuttosto che cercare delle soluzioni alla disuguaglianza di fondo. Durante il corso del seminario verrà illustrato come strumenti e metodi dell'*informatica* e delle *scienze sociali* possano essere combinati *per definire, misurare e mitigare tale iniquità algoritmica*. In particolare, verrà illustrato *AFteRS*, un *sistema di ranking automatizzato equo-distributivo* per la giustizia sociale nel campo dei sistemi automatici, che affonda le sue radici nelle teorie filosofico distributive e in quelle economiche di uguaglianza delle opportunità. BIOGRAFIE - e informazioni supplementari [Beretta] *Elena BERETTA* received the M.Sc. in Economics and Statistics from University of Turin in September 2016 by working on an experimental thesis investigating the diffusion of innovation by agent-based models. She earned a second level Master degree in Data Science for Complex Economic Systems at the Collegio Carlo Alberto in Moncalieri (TO), in June 2017. From April 2017 to September 2017 she got involved in an internship at DESPINA - Laboratory on Big Data Analytics at the Department of Economics and Statistics of the University Study of Turin – working on the NoVELOG project ("New Cooperative Business Models and Guidance for Sustainable City Logistics"). In November 2017 she’s starting to collaborate as PhD student, and effective member, with the Nexa Center for Internet & Society at Politecnico of Turin and with the Fondazione Bruno Kessler (Trento), by working on a project on Data and Algorithms Ethics. Her current research focuses on improving the impact of automatic decision-making systems on society through the implementation of models involving data on human behavior. Specific fields of interest include data science, machine learning, recommendation systems and computational social sciences. *Letture consigliate e link utili:* * Barocas, S., Hardt, M., Narayanan, A. (2018). /Fairness and Machine Learning. http://www.fairmlbook.org <https://fairmlbook.org/>/ * /Benjamin, R. (2019). /Assessing risk, automating racism./ Science, 366(6464), 421–422. * Gummadi, K. P., Heidari, H. (2019). /Economic Theories of Distributive Justice for Fair Machine Learning. In Companion Proceedings of the 2019 World Wide Web Conference,/ WWW ’19, pp. 1301–1302. ACM. * Roemer, J. E., Trannoy, A. (2015). /Equality of opportunity. Handbook of Income Distribution,/ 2(2), 217–300. * Singh, A., Joachims, T. (2018). /Fairness of exposure in rankings. In Proceedings of the 24th ACM SIGKDD International Conference on Knowledge Discovery & Data Mining,/ KDD’18, p. 2219–2228, New York, NY, USA. Association for Computing Machinery. / // // Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> #nexalunchseminar <https://twitter.com/search?q=%23nexalunchseminar&src=typd> #elenaberetta <https://twitter.com/ElenaBeretta4> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it <mailto:anita.botta@polito.it>. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

A QUIC Look at Web Tracking
by Giacomo Tesio Sept. 14, 2020

Sept. 14, 2020

QUIC has been developed by Google to improve the transport performance of HTTPS traffic. It currently accounts for approx. 7% of the global Internet traffic. In this work, we investigate the feasibility of user tracking via QUIC from the perspective of an online service. Our analysis reveals that the protocol design contains violations of privacy best practices through which a tracker can passively and uniquely identify clients across several connections. This tracking mechanisms can achieve reduced delays and band-width requirements compared to conventional browserfinger printing or HTTP cookies. This allows them to be applied in resource- or time-constrained scenarios such as real-time biddings in online advertising. To validate this finding, we investigated browsers which enable QUIC by default, e.g., Google Chrome. Our results suggest that the analyzed browsers do not provide protective measures against tracking via QUIC. However, the introduced mechanisms reset during a browser restart, which clears the cached connection data and thus limits achievable tracking periods. To mitigate the identified privacy issues, we propose changes to QUIC’s protocol design, the operation of QUIC-enabled web servers, and browser implementations. https://petsymposium.org/2019/files/papers/issue3/popets-2019-0046.pdf Questo è un paper del 2019, non mi pare sia già passato in lista. QUIC è stato introdotto da Google in Chrome nel 2013 ed in meno di 6 anni gestiva già il 7% del traffico mondiale, nonostante sia ancora una bozza IETF in stato "I-D EXISTS". Per capire l'ambizione del progetto (ed il potere di Google), l'IETF potrebbe chiamare "HTTP/3" l'adattamento dell'HTTP a QUIC. https://datatracker.ietf.org/wg/quic/documents/ Inutile dire che QUIC è progettato bene: https://http3.net/ MA è progettato anzitutto per ridurre problemi (e costi) di scalabilità che affrontano società come Google, Amazon, Microsoft, Cloudflare... ma che sono irrilevanti per chiunque altro. Lato utente, QUIC renderà molto più veloce il caricamento di pagine Web che scaricano molte risorse separate da fonti diverse. In altri termini, i cittadini potranno farsi sorvegliare più in fretta. Giacomo

3 9

Re: [nexa] Privacy Bug Found in Apple, Google COVID-Tracing
by Giuseppe Attardi Sept. 13, 2020

Sept. 13, 2020

> On 13 Sep 2020, at 12:00, nexa-request(a)server-nexa.polito.it wrote: > > Date: Sat, 12 Sep 2020 20:16:05 +0200 > From: Roberto Resoli <roberto(a)resolutions.it <mailto:roberto@resolutions.it>> > To: nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > Subject: Re: [nexa] Privacy Bug Found in Apple, Google COVID-Tracing > Framework > Message-ID: <8A70ADE4-C07D-427D-9453-616E5949D272(a)resolutions.it <mailto:8A70ADE4-C07D-427D-9453-616E5949D272@resolutions.it>> > Content-Type: text/plain; charset=utf-8 > > Il 12 settembre 2020 19:48:32 CEST, Roberto Resoli <roberto(a)resolutions.it <mailto:roberto@resolutions.it>> ha scritto: >> Il 12 settembre 2020 19:28:30 CEST, Antonio Iacono <antiac(a)gmail.com <mailto:antiac@gmail.com>> >> ha scritto: >>> https://decrypt.co/40765/privacy-bug-found-apple-google-covid-tracing-frame… <https://decrypt.co/40765/privacy-bug-found-apple-google-covid-tracing-frame…> >> >> Mmm... devo ancora leggere tutto, ma: >> >> "The Google/Apple framework is proprietary and closed-source." >> >> e invece mi risulta che il sorgente sia disponibile dal 26 Luglio: >> https://github.com/google/exposure-notifications-internals <https://github.com/google/exposure-notifications-internals> > > Come riportato in uno dei commenti all'articolo, pare che la cosa fosse già nota, ma non considerata un rischio apprezzabile, perchè il periodo in cui è possibile collegare due mac non supera mai un periodo di emissione dei RPI (10 min): > > https://github.com/google/exposure-notifications-internals/blob/main/README… <https://github.com/google/exposure-notifications-internals/blob/main/README…> L'attacco viene assimilato ai sassolini di Little Thumb, che però erano persistenti, mentre in questo caso le tracce sono evanescenti. Per poter tracciare in continuazione una persona, andrebbe pedinata da vicino in continuazione, un atto ben più invadente e inquietante. — > > rob > >

1 0