- nexa - server-nexa.polito.it

App anti-Covid e "tracciamento"
by Fabio Giglietto April 21, 2020

April 21, 2020

Ciao a tutti, vi segnalo questo contributo al dibattito che spero possa interessarvi: https://www.agendadigitale.eu/sicurezza/privacy/app-anti-covid-come-convinc… . L'autore è un collega di Uniurb che ha sviluppato con il suo team questa la app https://covid19app.uniurb.it/. Fra le caratteristiche degne di nota, questo strumento incentiva comportamenti responsabili attraverso il riconoscimento di certificati WOM (acronimo di Worth One Minute) che possono essere utilizzati come voucher, ai quali esercenti e fornitori di servizi possono attribuire un valore concedendo sconti e agevolazioni. A presto, Fabio Giglietto --- Fabio Giglietto Associate Professor at University of Urbino "Carlo Bo" Twitter: @fabiogiglietto <https://twitter.com/fabiogiglietto> Google Scholar profile <http://scholar.google.it/citations?user=FmenbcUAAAAJ&hl=en>

2 1

domande sulla «lettera aperta ai decisori» di Nexa Center
by Giovanni Biscuolo April 21, 2020

April 21, 2020

Buongiorno nexiani, ho letto con piacere e sottoscrivo la lettera aperta https://nexa.polito.it/lettera-aperta-app-COVID19 Grazie per l'iniziativa! Mi permetto tuttavia di evidenziare quelli che a mio modesto avviso sono alcuni punti deboli - prettamente tecnici ma per nulla secondari - nel punto 4 della sezione «LE COSE PER NOI IMPORTANTI», che riporto per poterla commentare qui: --8<---------------cut here---------------start------------->8--- 4) ADOTTARE TECNOLOGIE E APPROCCI DECENTRALIZZATI - La memorizzazione dei dati deve essere completamente decentralizzata. I dati, opportunamente protetti con sistemi di anonimizzazione o di pseudonimizzazione, devono essere conservati localmente sui dispositivi, dove deve avvenire anche il calcolo del rischio di infezione. Se sarà necessario l’utilizzo di server centrali, dovranno essere trasmesse a tali server soltanto chiavi anonime e temporanee corrispondenti agli utenti infetti, in mondo che non sia consentito di risalire all’identità delle persone. [...] --8<---------------cut here---------------end--------------->8--- I punti deboli a cui mi riferisco sono: a. pseudonimizzazione b. centralizzazione vs decentralizzazione [1] c. de-anonimizzazione della trasmissione Per capire se si tratta davvero di punti deboli, avrei alcune domande (se volete retoriche) in merito: 1. la pseudonimizzazione sarebbe sufficiente a garantire la “security by design” richiesta nel punto 2? 2. se venisse adottato un sistema di pseudonimizzazione, come sarebbe possibile che l'eventuale invio al server contenga soltanto chiavi anonime e temporanee come richiesto in questo punto 4? 3. nel caso di utilizzo di un server centrale per memorizzare parte dei metadati, la soluzione può ancora essere definita «completamente centralizzata» come richiesto nel primo paragrafo di questo punto 4? 4. nel caso di utilizzo di un server centrale, come può essere garantito «by design» che assieme ai metadati anonimi (o pseudo anonimi) il server centrale non memorizzi anche altri metadati utili a de-anonimizzare la persona che ha trasmesso i dati, a partire dall'indirizzo IP del dispositivo connesso via Internet (ma anche altri, tipo fingerprinting del dispositivo o simili, in funzione del metodo di trasmissione scelto)? (è di Internet che stiamo parlando, vero?) 5. nel caso di utilizzo di un server centrale, come può essere garantita «by design» la riservatezza della trasmissione, ovvero il fatto che nessuna terza parte, nemmeno quelle con notevole potere di controllo e manipolazione di Internet, sia in grado di intercettare il contenuto della trasmissione, compresi i metadati de-anonimizzanti quali IP o altri elementi identificativi (fingerprinting e simili)? (è di HTTPS e dei certificati X.509 [2] che stiamo parlando, vero?) Spero che qualcuno abbia la pazienza di rispondere, spiegandomi che mi sto sbagliando e che quei punti non sono affatto deboli. Mi scuso se ad alcuni queste domande possano apparire "pignolerie" ma quando si parla di «security by design» non si può prescindere dal «design» dello specifico strumento _e_ del mezzo di trasmissione. Grazie! Giovanni [1] quindi di sistemi di memorizzazione e trattamento di parte dei dati, _non_ di sistemi di trasmissione e routing in rete agli altri peers decentralizzati [2] https://en.wikipedia.org/wiki/X.509#Security in particolare https://en.wikipedia.org/wiki/X.509#Problems_with_certificate_authorities -- Giovanni Biscuolo

1 0

Should Facebook ban anti-lockdown protests? The thorny questions of civil rights amid coronavirus | Technology | The Guardian
by Alberto Cammozzo April 21, 2020

April 21, 2020

Mission creep della censura anti fake news. Anche in Italia? Le differenze con la censura cinese si assottigliano. <https://www.theguardian.com/technology/2020/apr/20/facebook-anti-lockdown-p…> Facebook said on Monday that it was banning users from organizing “events that defy government’s guidance on social distancing”. The company’s decision to selectively enforce state public health orders came amid a spate of rallies protesting against statewide stay-at-home orders in cities cross the US, and it drew condemnation from rightwing supporters of the protest movement, Donald Trump Jr, and the American Civil Liberties Union (ACLU). The controversy highlighted the challenges that arise when a private company controls so much of the digital “public square” – especially at a time when access to physical public squares is limited by public health orders. “Mass public gatherings that ignore social-distancing recommendations may well be creating a public health danger to those protesting and their communities,” said Vera Eidelman, staff attorney with the ACLU’s speech, privacy and technology project. “But speech about government responses to the pandemic – from relief packages like the Cares Act to stay-home orders – is core political speech.” The relatively small anti-shutdown protests have received substantial media attention, as well as an implicit endorsement from Donald Trump. Much of the organizing for the rallies has occurred on Facebook, in a network of groups controlled by a family of pro-gun activists, the Washington Post and NBC News reported. But the gatherings have been criticized by public health experts and health care workers. In Harrisburg, Pennsylvania, a group of nurses on Monday met a protest against stay-at-home orders with signs urging people to go home. [...]

1 0

rider e misure anti contagio Covid
by Mauro Alovisio April 21, 2020

April 21, 2020

Gent.me/mi segnalo interessante rassegna delle prime sentenze in Italia sull'obbligo delle piattaforme digitali di consegna dei cibi ad applicare ai rider le misure anticontagio Covid https://www.wikilabour.it/GetFile.aspx?File=%2fAAA_Segnalazioni%2f2020%2fMe… Cordiali saluti Mauro

1 0

Il contact tracing via app: quale strategia usare
by Giuseppe Attardi April 21, 2020

April 21, 2020

Si è parlato di Contact Tracing nell’incontro al Gruppo Interparlamentare su Intelligenza Artificiale organizzato insieme con Wired: https://www.wired.it/attualita/tech/2020/04/20/il-contact-tracing-via-app-q…

1 0

Swarm Robotics: Technical and Operational Overview of the Next Generation of Autonomous Systems - Merel Ekelhof, Giacomo Persi Paoli - UNIDIR [notsp]
by Diego Latella April 20, 2020

April 20, 2020

Dear All, You might be interested in Swarm Robotics: Technical and Operational Overview of the Next Generation of Autonomous Systems [1] Merel Ekelhof, Giacomo Persi Paoli United Nations Institute for Disarmament Research (UNIDIR) [2] Link also available at the USPID web site (www.uspid.org [3]) All the Best Diego -- ========================================= E non sta andando per niente bene. Links: ------ [1] https://unidir.org/publication/swarm-robotics-technical-and-operational-ove… [2] http://unidir.org/ [3] http://www.uspid.org

3 2

La Quadrature du Net riassume gli argomenti contro le "app magiche"
by Antonio Casilli April 20, 2020

April 20, 2020

Per quelli che leggono il francese, un articolo che spiega i rischi dell'app StopCovid, parente transalpino di Immuni. Per quelli che non leggono il francese, nell'articolo c'è anche una comoda infografia. "L’application StopCovid serait inutile, dangereuse pour nos libertés et pourrait même aggraver la situation sanitaire. L’administration et le Parlement doivent cesser d’investir toute ressource humaine ou économique dans ce projet vain et dangereux. L’urgence est partout ailleurs." https://www.laquadrature.net/2020/04/14/nos-arguments-pour-rejeter-stopcovi… -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

8 9

Reminder | 77° Nexa Lunch Seminar | 22 Aprile 2020
by Nexa Media April 20, 2020

April 20, 2020

Gentilissimi, vi ricordiamo che mercoledì 22 aprile, dalle ore 13.00 alle ore 14.00, si svolgerà il 77° Nexa Lunch Seminar, con un incontro dal titolo: *Etica e Intelligenza Artificiale: l'approccio delle Compagnie Telefoniche*. Ospite: /Giacomo Conti//(//Centro Nexa)/. L'incontro si svolgerà in *modalità telematica* utilizzando il software di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/LunchSeminar <https://meet.nexacenter.org/MercolediNexa> Per chi non potrà partecipare alla conference call sarà possibile, come di consueto, seguire il seminario live via web sul canale YouTube del Centro Nexa all'indirizzo: https://youtu.be/p0w_9pTntTw Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/lunch-77 Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

I pericoli del tracciamento digitale dei contatti: app derivate, pressione sociale e sicurezza
by Enrico Nardelli April 20, 2020

April 20, 2020

https://link-and-think.blogspot.com/2020/04/i-pericoli-del-tracciamento-dig… ... Nelle discussioni in corso si dà per scontato che le soluzioni digitali siano comunque utili... Nonostante le organizzazioni internazionali sopra citate abbiano sottolineato la necessità, per misure di questo genere, di effettuare preventivamente valutazioni costi-benefici dei potenziali risultati ottenibili. Dove sono tali analisi? ... -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

3 4

Coronavirus, scelta l'app per il tracciamento dei contagi: si chiamerà Immuni
by J.C. DE MARTIN April 20, 2020

April 20, 2020

*Coronavirus, scelta l'app per il tracciamento dei contagi: si chiamerà Immuni* / //Progettata da Bending Spoons: il commissario Arcuri ha firmato l'ordinanza. // //Funziona con il Bluetooth e non sarà obbligatoria/ di GIOVANNA VITALE https://www.repubblica.it/politica/2020/04/16/news/coronavirus_scelta_l_app…

9 14