- nexa - server-nexa.polito.it

EDPB - linee guida tratt. dati salute x ricerca, geolocalizzazione e tracciamento x COVID-19
by Aldo Pedico April 24, 2020

April 24, 2020

Ciao a tutti, in allegato il documento sulla "23esima sessione plenaria (EDPB) - Linee-guida sul trattamento di dati relativi alla salute per finalità di ricerca e Linee-guida sulla geolocalizzazione e altri strumenti di tracciamento, nel contesto dell'emergenza legata al COVID-19" Aldo Pedico

2 2

Svizzera e Austria adottano il DP-3T per la App di contact tracing digitale
by Roberto Resoli April 24, 2020

April 24, 2020

Da Bruno Saetta: «https://www.swissinfo.ch/eng/digital-solution_contact-tracing-app-could-be-launched-in-switzerland-within-weeks/45706296 Svizzera e Austria adottano il DP-3T per la App di contact tracing digitale. Il DP-3T, ricordiamo, non è più parte del PEPP-PT (il progetto paneuropeo che si avvia ad usare un protocollo centralizzato). Il DP-3T è decentralizzato (quindi più tutelante per la privacy). »

1 1

FIfF: "Data Protection Impact Assessment for the Corona App"
by J.C. DE MARTIN April 24, 2020

April 24, 2020

"Data Protection Impact Assessment for the Corona App" https://www.fiff.de/dsfa-corona jc

1 0

modello teorico sull`efficacia del contact tracing
by diego di caro April 24, 2020

April 24, 2020

Si tratta di una cosa nuova, non si puo` avere altro che modelli teorici, eccone uno: https://science.sciencemag.org/content/early/2020/04/09/science.abb6936?fbc… Colgo l`occasione per scusarmi per aver proposto in questa lista il modello di Singapore, che e` analogo al PEPP NTK, quindi centralizzato, ma al momento sembrava si rischiasse pesantemente il GPS, tra l`altro non so se prima delle mie mail l`argomento era gia` in discussione in quei giorni ho tentato di tutto per creare un dibattito che era assente, per fortuna la societa` civile e` stata abbastanza veloce da mettere un po` di pressione. Sicuramente l`approccio DP3T e` migliore. Apprezzo molto lo spirito liberale presente in questa lista, ma credo che sia impossibile tentare di fermare il vento con le mani, ne` poi cosi` attraente. Il nostro sistema sociale, politico, monetario sta attraversando una crisi che e` profondamente legata al fenomeno digitale, non c`e` modo di tornare indietro e le democrazie liberali passate non possono essere il modello di cio` che di buono potrebbe venire. Per me la App di tracing rappresenta una prima manifestazione del modello futuro in gioco, cioe` la gestione di beni comuni basata su architetture decentralizzate (e.g. blockchain) e basate su connettivita` locale (contrapposta a internet). Ci sono dei rischi, e` vero, ma anche delle opportunita`: perche` il mondo precedente, volto alla catastrofe ecologica, era certamente perfettibile. Vedremo come va a finire: forse il destino e` cinese e orwelliano, forse no di sicuro bisogna rimboccarsi le maniche. d. Il giovedì 23 aprile 2020, 10:45:06 CEST, <nexa-request(a)server-nexa.polito.it> ha scritto: Send nexa mailing list submissions to nexa(a)server-nexa.polito.it To subscribe or unsubscribe via the World Wide Web, visit https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa or, via email, send a message with subject or body 'help' to nexa-request(a)server-nexa.polito.it You can reach the person managing the list at nexa-owner(a)server-nexa.polito.it When replying, please edit your Subject line so it is more specific than "Re: Contents of nexa digest..." Today's Topics: 1. A European contact-tracing app might be more privacy-invading than Apple and Google’s. (J.C. DE MARTIN) 2. una domanda alla comunità Nexa (Enrico Nardelli) 3. l'approccio sistemico degli esperti inglesi per l'uscita dall'emergenza (Enrico Nardelli) 4. Re: una domanda alla comunità Nexa (Antonio Casilli) 5. Re: Immuni e PEPP-PT NTK (Giovanni Biscuolo) 6. "Do We Need a New IP?" (J.C. DE MARTIN) 7. Re: una domanda alla comunità Nexa (Alberto Cammozzo) ---------------------------------------------------------------------- Message: 1 Date: Thu, 23 Apr 2020 08:57:52 +0200 From: "J.C. DE MARTIN" <demartin(a)polito.it> To: Center Nexa <nexa(a)server-nexa.polito.it> Subject: [nexa] A European contact-tracing app might be more privacy-invading than Apple and Google’s. Message-ID: <19B9D6F4-092C-4F8B-8221-78FDEC345523(a)polito.it> Content-Type: text/plain; charset=us-ascii https://slate.com/technology/2020/04/europe-contact-tracing-privacy-apple-g… (Sent from my wireless device; please excuse brevity and typos (if any)) ------------------------------ Message: 2 Date: Thu, 23 Apr 2020 09:01:40 +0200 From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> To: Nexa <nexa(a)server-nexa.polito.it> Subject: [nexa] una domanda alla comunità Nexa Message-ID: <3f25dafd-fa38-23ab-8236-6d4ede7fe0a4(a)mat.uniroma2.it> Content-Type: text/plain; charset=utf-8; format=flowed Esistono articoli scientifici referati che documentino l'evidenza sperimentale (o anche teorica) dell'efficacia di un'app per il tracciamento digitale dei contatti descrivendo anche le misure organizzative sociali adottate? Avere le informazioni di cui alla seconda parte della domanda è fondamentale, dal momento che ciò che si può fare in una società orwelliana è ben diverso da ciò che si ritiene accettabile in una società democratica (secondo gli standard occidentali). Grazie! -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== -- ------------------------------ Message: 3 Date: Thu, 23 Apr 2020 09:04:32 +0200 From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> To: Nexa <nexa(a)server-nexa.polito.it> Subject: [nexa] l'approccio sistemico degli esperti inglesi per l'uscita dall'emergenza Message-ID: <4641c145-0cf4-2e43-bb20-54daf84655f5(a)mat.uniroma2.it> Content-Type: text/plain; charset=utf-8; format=flowed Si tratta del rapporto dell'Ada Lovelace Institute di cui abbiamo già parlato in lista Ho iniziato a farne una presentazione in italiano, che si trova qua https://link-and-think.blogspot.com/2020/04/la-visione-sistemica-degli-espe… ritenendo possa essere utile ad un dibattito più informato. -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== -- ------------------------------ Message: 4 Date: Thu, 23 Apr 2020 10:10:09 +0200 (CEST) From: Antonio Casilli <antonio.casilli(a)telecom-paris.fr> To: Enrico Nardelli <nardelli(a)mat.uniroma2.it> Cc: nexa <nexa(a)server-nexa.polito.it> Subject: Re: [nexa] una domanda alla comunità Nexa Message-ID: <1082385722.59099829.1587629409222.JavaMail.zimbra(a)enst.fr> Content-Type: text/plain; charset=utf-8 La letteratura che conosco io è quella dei practitioners di contact tracing tradizionale (con investigatore umano e colloquio con paziente), che ha una lunga tradizione in epidemiologia (MST, HIV/AIDS, TBC, ecc.) ed è ancora la più efficace soprattutto per riuscire a scovare popolazioni nascoste, marginalizzate, o rurali, come è stato dimostrato ancora nel caso dell'Ebola in 2014-15 (https://www.ncbi.nlm.nih.gov/pmc/articles/PMC6152989/) Sempre durante l'epidemia di Ebola si è iniziato a pensare a un contact tracing su smartphone, ma la cosa è restata allo stadio di un proof-of-concept e lo studio conclude che, anche se possibile in teoria, "the challenges of using an app in this setting and epidemic context were substantial". (https://www.ncbi.nlm.nih.gov/pmc/articles/PMC6749711/) Altri studi contemporanei sono basati su modelli teorici e su piccoli esperimenti con studenti (https://www.ncbi.nlm.nih.gov/pmc/articles/PMC4006791/) e malgrado ciò non vanno in genere più un là di dire che "overall, contact tracing via mobile phone communication traces may be a viable option to arrest contagious outbreaks". Non esattamente un risultato solido. Un pilota che ha dato risultati interessanti (=più precisi e veloci del tracing su carta) sull'uso di app di questo tipo per la TBC era basato su geolocalizzazione GPS e su un questionario medico bello lunghetto con info da inserire a schermo (tempo risposta media: 3 minuti per contatto) (https://www.ncbi.nlm.nih.gov/pmc/articles/PMC6238947/) Solo che (sorpresa !) questo studio proponeva di istallare questa app sul tablet dei medici E NON NELLO SMARTPHONE DEI PAZIENTI (e men che mai nello smartphone di tutti i cittadini di tutta una nazione...). Sempre su Ebola, l'uso di dati di telefonia mobile (solo luogo di provenienza delle chiamate per identificare comunità e poi andare casa per casa a testare tutti) è attestato in una comunità in questo studio (https://www.ncbi.nlm.nih.gov/pmc/articles/PMC5470714/) ma solo per trovare clusters di missing contacts (quindi un contact tracing tradizionale era comunque stato realizzato). Anche in questo caso, non si sa cosa l'uso di questi dati abbia aggiunto in termini di efficacia: i missing contacts risultano essere "effectively identified and tested" ma non si sa quale fosse la ratio missing/tracciati su carta, il che è un'informazione abbastanza fondamentale. (segue) ----- Mail original ----- De: "Enrico Nardelli" <nardelli(a)mat.uniroma2.it> À: "nexa" <nexa(a)server-nexa.polito.it> Envoyé: Jeudi 23 Avril 2020 09:01:40 Objet: [nexa] una domanda alla comunità Nexa Esistono articoli scientifici referati che documentino l'evidenza sperimentale (o anche teorica) dell'efficacia di un'app per il tracciamento digitale dei contatti descrivendo anche le misure organizzative sociali adottate? Avere le informazioni di cui alla seconda parte della domanda è fondamentale, dal momento che ciò che si può fare in una società orwelliana è ben diverso da ciò che si ritiene accettabile in una società democratica (secondo gli standard occidentali). Grazie! -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== -- _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa ------------------------------ Message: 5 Date: Thu, 23 Apr 2020 10:19:24 +0200 From: Giovanni Biscuolo <giovanni(a)biscuolo.net> To: Roberto Dolci <rob.dolci(a)aizoon.us>, Giuseppe Attardi <attardi(a)di.unipi.it>, "nexa(a)server-nexa.polito.it" <nexa(a)server-nexa.polito.it> Subject: Re: [nexa] Immuni e PEPP-PT NTK Message-ID: <877dy6mx6b.fsf(a)roquette.mug.biscuolo.net> Content-Type: text/plain; charset="utf-8" Buongiorno Roberto, Roberto Dolci <rob.dolci(a)aizoon.us> writes: [...] > Se la % dovesse rimanese ben inferiore al minimo del 60% che sembra > essere la soglia per modellare in modo affidabile, non sarebbe il caso > di rivedere l’ipotesi di volontarieta’ dell’installazione? Rivedere l'intero impianto del contact tracing no eh? :-) (Fabio Pietrosanti in questa lista ha proposto una soluzione che probabilmente coiprirebbe il 60% della popolazione... con dati che potrebero risalire a tre mesi fa già da... ieri :-O ; ma dicono che è troppo spannometrica) Comunque, tornando alla problematica volontarietà, dalle informazioni - alcune un po' a vanvera - che circolano, pare, si dice, trapela, che il Commissario Straordinario all'emergenza e il governo stiano pensando non tanto a ipotesi di cogenza quanto a ipotesi di premialità per chi la installa [1], **pare** anche di natura sanitaria. Alcuni la chiamano "gamification", che associata a temi di salute pubblica a me fa venire i brividi solo a pansarci. Già mi immagino le corsie preferenziali al pronto soccorso per chi ha volontariamente installato la app, comprese le decine di migliaia di modi creativi per truccare le carte. Ma ovviamente la mia è solo una speculazione pura e semplice, visto che nessuno ha il coraggio di sbilanciarsi seriamente. Detto questo, faccio sommessamente notare che da questo tipo di decisioni politiche, che poi sono anche giuridiche, verrà giudicata la nostra civiltà. [...] Cordiali saluti. Giovanni. [1] perfetto esempio di applicazione della Nudge Theory tanto di moda ai giorni nostri quanto *farlocca*. -- Giovanni Biscuolo

8 7

The reason Zoom calls drain your energy - BBC Worklife
by J.C. DE MARTIN April 23, 2020

April 23, 2020

https://www.bbc.com/worklife/article/20200421-why-zoom-video-chats-are-so-e… (Sent from my wireless device; please excuse brevity and typos (if any))

1 0

Trump Admin Gives Coronavirus Tracking Contract to Peter Thiel's Palantir: Report
by Giacomo Tesio April 23, 2020

April 23, 2020

Beh, se possiamo affidare i volti, le voci, i compiti, le interrogazioni e i voti, di bambini e ragazzi a Google, Microsoft e Amazon... volete mica che Palantir "faccia del male"? https://gizmodo.com/trump-admin-gives-coronavirus-tracking-contract-to-pete… Palantir, the surveillance firm founded by conservative billionaire Peter Thiel, has landed a contract with the feds to build a database tracking the spread of the novel coronavirus around the country, according to the Daily Beast. Sources told the publication that Palantir data products will be primary, or even core, to a Health and Human Services project called Protect Now and will pull data from federal, state, and local governments, as well as universities and medical facilities. The purpose of the project is to “mitigate and prevent spread” of the virus, an HHS spokesperson told the site. Palantir’s involvement is likely to raise eyebrows, as Thiel is both its chairman and a prominent Donald Trump supporter who has pledged to support the president’s re-election campaign. He also reportedly was involved in pushing Facebook, where he holds a board seat, to allow political lies in ads, even setting up a meeting between Mark Zuckerberg and Trump at the White House. (Disclosure: Thiel secretly bankrolled a lawsuit that bankrupted Gizmodo’s former parent company, Gawker Media.) Palantir has contracts with federal law enforcement agencies, most notoriously Immigration and Customs Enforcement, where the company has used its digital profiling tools to enable raids of immigrant communities. It has also helped the National Security Agency with espionage, has contracts with the Pentagon to provide real-time maps and analytics to soldiers in the field, and provided backend support for NYC Office of Special Enforcement crackdowns. While HHS and the Centers for Disease Control and Prevention have previously been reported to have contracts with Palantir, the Daily Beast reported the Protect Now platform is already being used to brief White House coronavirus task force members like coordinator Dr. Deborah Birx and is slated to be announced this week. Trump himself relies on Birx’s data as part of his ominous plan to end coronavirus shutdowns across the country as soon as possible, sources told the site. A cornerstone of the project is reportedly Palantir’s Foundry platform, which was likely the software licensed in those prior projects, though HHS also signed a separate, $17.3 million contract for a different tool called Gotham on April 10, the Daily Beast reported. In a statement to the Daily Beast, an HHS spokesperson said the Protect Now platform became operational on April 10 and draws from 187 data sources. That set includes everything from the distribution of medical supplies and demographics to testing data and reports from emergency rooms. “We are using the data aggregated...to paint a picture for the Task Force, and state and local leaders to show the impact of their strategic decisions,” the spokesperson told the site. “For instance, if there are a number of cases concentrated at a hospital next to an airport and a mass transit stop, we can build a predictive model using a transmission chain to predict how quickly the disease will spread taking into account these factors.” According to the Wall Street Journal, Palantir data predicted the potential for the coronavirus to become a worldwide crisis earlier this year—something that experts in infectious diseases and public health also saw coming. It also already has pandemic modeling contracts in over a dozen foreign countries, including with the UK’s National Health Service, the Greek government, and some states in Germany. However, the paper reported that Palantir was facing pressure from investors to start turning a profit even as some of its wealthiest corporate clients were cutting back due to pandemic losses, resulting in plans for deep cost-cutting and a potential delay to its initial public offering. Thiel sold some of his stake in the company at below its $20 billion valuation, sources told the Journal....

1 0

New Release: Tor Browser 9.0.6
by Giacomo Tesio April 23, 2020

April 23, 2020

https://blog.torproject.org/new-release-tor-browser-906 Tor Browser 9.0.6 is now available from the Tor Browser download page and also from our distribution directory. This release features important security updates to Firefox. This release updates Firefox to 68.6.0esr and NoScript to 11.0.15. Note: We are aware of a bug that allows javascript execution on the Safest security level (in some situations). We are working on a fix for this. If you require that javascript is blocked, then you may completely disable it by: Open about:config Search for: javascript.enabled If the "Value" column says "false", then javascript is already disabled. If the "Value" column says "true", then either right-click and select "Toggle" such that it is now disabled or double-click on the row and it will be disabled. Update: Noscript 11.0.17 should solve this issue. Automatic updates of Noscript are enabled by default, so you should get this fix automatically. Update 2: We received a report that the noscript update is not completely mitigating the issue. We are working on an update that will completely disable javascript using the javascript.enabled pref. _____ Meditate gente... meditate... Giacomo

1 0

Hawley-Google-Apple-Letter-COVID19-Tracing.pdf
by Alberto Cammozzo April 23, 2020

April 23, 2020

Il senatore Hartley solleva un punto interessante sulla persistenza dello schema di privacy: una versione successiva di una app rispettosa della privacy potrebbe non esserlo più, e accedere per altri scopi anche ai dati già raccolti. Se quasi nessuno legge l'informativa prima di aggiungere una app nuova, chi si cura di quelle degli aggiornamenti? <https://www.hawley.senate.gov/sites/default/files/2020-04/Hawley-Google-App…> Your recently announced project to respond to COVID–19 by tracking when and where Americans interact with each other raises serious concerns. Especially because of Google’s poor record on privacy, I fear that your project could pave the way for something much more dire. The possible implications this project could have for privacy are alarming. For example, your materials state that the data necessary for this project will be anonymized. But anonymity in data is notoriously unstable. Data typically can be reidentified simply by cross-referencing it with another data set. Pairing the data from this project with the GPS data that both your companies already collect could readily reveal individual identities. Worse, when paired with other data sets, the data from this project could create an extraordinarily precise mechanism for surveillance. Both your companies collect GPS data, but the GPS system has significant limits. It works poorly indoors and cannot pinpoint the floor a person is on. Combining the data from this project with GPS data (or other data, such as Wi-Fi positioning), could greatly erode privacy by making precise surveillance much easier. Americans are right to be skeptical of this project. Even if this project were to prove helpful for the current crisis, how can Americans be sure that you will not change the interface after the pandemic subsides? Once downloaded onto millions of phones, the interface easily could be edited to eliminate previous privacy protections. And any privacy protection that is baked into the interface will do little good if the apps that are developed to access the interface also choose to collect other information, like real-time geolocation data. When it comes to sticking to promises, Google’s record is not exactly reassuring. Last year a Google representative had to admit, under oath, that Google still tracks location history even when a person turns location history off. As the Associated Press put it, “Google wants to know where you go so badly that it records your movements even when you explicitly tell it not to.” A project this unprecedented requires an unprecedented assurance on your part. Too often, Americans have been burned by companies who calculated that the profits they could gain by reversing privacy pledges would outweigh any later financial penalty levied against the company. The last thing Americans want is to adopt, amid a global emergency, a tracking program that then becomes a permanent feature in our lives. If you seek to assure the public, make your stake in this project personal. Make a commitment that you and other executives will be personally liable if you stop protecting privacy, such as by granting advertising companies access to the interface once the pandemic is over. The public statements you make now can be enforced under federal and state consumer protection laws. Do not hide behind a corporate shield like so many privacy offenders have before. Stake your personal finances on the security of this project. I look forward to hearing about how you intend to try to provide Americans with assurance. Sincerely, A Josh Hawley United States Senator

3 2

"Mind the App!"
by J.C. DE MARTIN April 23, 2020

April 23, 2020

*Mind the App! ** * /The Covid-19 crisis must not lead to a watering down of human rights and workers’ rights in favor of quick fix solutions.// / Valerio De Stefano and Christina J Colclough --- Whilst it is pertinent that our economies and societies begin to open up, without additional measures in place, contact-tracing apps could create a false sense of security, putting human lives at risk. Sound governance mechanisms need to be put in place urgently, together with an increased Covid-19 testing of many more citizens before economies are hastily opened. There is also the need for far more cooperation between the state, employers, and unions prior to and during any app rollout and implementation. [...] https://botpopuli.net/covid19-corona-contact-tracing-app-human-worker-rights

1 0

una riflessione di Giorgio Agamben
by Enrico Nardelli April 23, 2020

April 23, 2020

Un invito a riflettere... https://www.quodlibet.it/giorgio-agamben-una-domanda «Vorrei condividere con chi ne ha voglia una domanda su cui ormai da più di un mese non cesso di riflettere. Com’è potuto avvenire che un intero paese sia senza accorgersene eticamente e politicamente crollato di fronte a una malattia? ... So che ci sarà immancabilmente qualcuno che risponderà che il pur grave sacrificio è stato fatto in nome di principi morali. A costoro vorrei ricordare che Eichmann, apparentemente in buon fede, non si stancava di ripetere che aveva fatto quello che aveva fatto secondo coscienza, per obbedire a quelli che riteneva essere i precetti della morale kantiana. Una norma, che affermi che si deve rinunciare al bene per salvare il bene, è altrettanto falsa e contraddittoria di quella che, per proteggere la libertà, impone di rinunciare alla libertà.» -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

5 4