- nexa - server-nexa.polito.it

Coronavirus : pourquoi l'Allemagne semble-t-elle mieux gérer l'épidémie que la France ?
by Luigi Scorca April 4, 2020

April 4, 2020

En Allemagne. Le pays a commencé très tôt à faire tester ses habitants. *"Les tests sont le pilier de la stratégie allemande"*, analyse Laurent Desbonnets, correspondant de France Télévisions outre-Rhin. Dès le premier cas avéré en Bavière, à la mi-janvier, une politique massive de dépistage a été mise en place, à l'initiative de l'Institut Robert-Koch, établissement de référence pour la recherche appliquée et la santé publique en Allemagne. *"Le gouvernement s'appuie sur les laboratoires indépendants, disséminés sur le territoire. Dès janvier, il leur a communiqué à chacun le modèle pour réaliser le test"*, décrit Laurent Desbonnets. https://mobile.francetvinfo.fr/sante/maladie/coronavirus/coronavirus-pourqu… Luigi

1 0

South Africa comes with Blockchain application CoviID, will reward you for isolating • CCnews24
by Alberto Cammozzo April 4, 2020

April 4, 2020

<https://ccnews24.net/south-africa-comes-with-blockchain-application-coviid-…> South Africa comes with Blockchain application CoviID, will reward you for isolating The application called CoviID is primarily intended for officials to trace all possible physical contacts of already infected people with other people. The CoviID application has the following advantages: It motivates people to follow good hygiene Health check after testing Negatively tested persons will be given greater freedom of movement Positively tested people will be monitored using Bluetooth and geolocation Associate Professor Co-Pierre Georg, UCT’s Master’s in Financial Technology convenor, says Lockdown is effective but cannot work for a long time and is only a temporary solution. Therefore, with their group of students created a application CoviID which will be available in the next three weeks. “The app designers used insights from behavioural economics to create a design that would influenceusers to practise good hygiene and health habits” said co-designer Kungela Mzuku, a former student who is now an innovation developer at Standard Bank. Rewarding will also be one of the features of CoviID If the app detects and confirms that you have been at home for several days, you will be eligible for a discount at a partner store. The designers were inspired by the Discovery’s Vitality program. “This will help the government to incentivise people to do the right thing without having to go into full lockdown every time there is an outbreak, which is very costly,” said Georg. The biggest challenge was privacy, how sensitive medical information will be published and stored to prevent leakage. “Designing this kind of app is not rocket science, and we’re not the first or only ones to do it. The thing that makes us different, however, is the fact that we’ve designed this from a privacy-first perspective,” said Georg. The application will use Blockchain technology to ensure sufficient security. All collected data, such as infection status, is stored on the phone using SELF SOVEREIGN IDENTITY technology to ensure that data is not stored in a centralized government or private database. Published anti-coronavirus applications fail mainly in security, such as the apps from Oxford University or the British National Health Service , so we believe that the app from the creators of South Africa will meet expectations and prevent the spread of the pandemic called Coronavirus.

1 0

A Microsoft Employee Literally Wrote Washington’s Facial Recognition Law
by Alberto Cammozzo April 4, 2020

April 4, 2020

<https://onezero.medium.com/a-microsoft-employee-literally-wrote-washingtons…> Tuesday should have been a win for privacy advocates. Washington state signed SB 6280 into law, making it the first state in the country to pass a facial recognition bill, which outlines how the government can and cannot use the technology. But a closer look reveals the bill’s flaws. The law does little to curtail government use of facial recognition, instead setting up basic transparency and accountability mechanisms for when the state does decide to deploy dystopian real-time surveillance. The bill has little impact on the commercial development or sale of facial recognition technology. The bill doesn’t limit sales to law enforcement, or even hold companies responsible for the outcomes of their algorithms. The bill was sponsored by State Senator Joe Nguyen, who is currently employed as a program manager by Microsoft It’s no surprise then that the bill was championed by Microsoft in public and behind closed doors. In fact, the bill was literally sponsored by State Senator Joe Nguyen, who is currently employed as a program manager by Microsoft. I’m not a fan of the phrase “Let that sink in,” but you really do have to take a minute and think about that one. The ACLU of Washington wrote a strong rebuttal of the law, which is set to take effect in July, saying that anything short of a facial recognition ban will not safeguard civil liberties. “Alternative regulations supported by big tech companies and opposed by impacted communities do not provide adequate protections — in fact, they threaten to legitimize the infrastructural expansion of powerful face surveillance technology,” ACLU project manager Jennifer Lee wrote. “This is why we strongly opposed SB 6280, which purports to put safeguards around the use of facial recognition technology but does just the opposite.” The transparency and accountability measures are better than nothing. The new law requires state and local government agencies to alert the public about what facial recognition algorithms they are buying, and train its staff adequately to use the technology. Companies selling the technology to the government now need to open their algorithms to independent testing. State or local prosecutors relying on facial recognition must tell defendants that before the trial. But when it comes to real-time surveillance, the new law says police must now get a warrant except in the broad case of “exigent circumstances,” enshrining the capability of real-time facial recognition in the state legislature. In other facial recognition news, Wolfcom, which, as revealed by OneZero, is testing live facial recognition in police body cameras, recently spoke with Government Technology about its new tech. “People are always afraid of something new, but there’s no stopping technology. We can either ignore it and other people develop it, or we can understand it’s here to stay … and try to steer its path toward the force of good, ” Wolfcom CEO Peter Onruang said. Onruang said concerns about constant police surveillance were overblown. “I know there are fears out there that people will get shot for facial recognition. That’s not what it will be designed for … It’s only meant to help an officer realize there’s a possibility (they’re interacting with a wanted or missing person),” he said. Thankfully, no technology has ever been used for something other than what it was designed for. [...]

1 0

[Nexa]
by Federico Bo April 4, 2020

April 4, 2020

Enrico, molto interessante la tua email su PEPP-PT: perché non lo trasformi in un post per poterlo condividere? Federico Il sab 4 apr 2020 12:00 <nexa-request(a)server-nexa.polito.it> ha scritto: > Send nexa mailing list submissions to > nexa(a)server-nexa.polito.it > > To subscribe or unsubscribe via the World Wide Web, visit > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > or, via email, send a message with subject or body 'help' to > nexa-request(a)server-nexa.polito.it > > You can reach the person managing the list at > nexa-owner(a)server-nexa.polito.it > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of nexa digest..." > > > Today's Topics: > > 1. qualche info in più su PEPP-PT (Enrico Nardelli) > 2. Re: qualche info in più su PEPP-PT (Stefano Quintarelli) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sat, 4 Apr 2020 11:28:05 +0200 > From: Enrico Nardelli <nardelli(a)mat.uniroma2.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: [nexa] qualche info in più su PEPP-PT > Message-ID: <7524c6cf-4be5-100b-7cc6-83836cd8142c(a)mat.uniroma2.it> > Content-Type: text/plain; charset=utf-8; format=flowed > > Cari tutti > > vi segnalo che qui > https://aiforgood.itu.int/webinar/ > è possibile vedere un webinar (episode #2) in cui viene detto qualcosa di > più su questi sistemi di contact tracing > > Ci sono due speaker: > Kurt Rohloff, Duality Technologies > Thomas Wiegand, Fraunhofer Hertz Institute > > Rohloff ha parlato in generale di Privacy Enhancing Technologies (PET) > descrivendo uno schema basato sulla crittografia omomorfica (una tecnica > che permette di crittare i dati consentendo di poter comunque fare alcune > computazioni su questi dati i cui risultati possono però essere "letti" > solo da chi ha crittografato i dati originali) per realizzare un sistema di > contact tracing. > > Wiegand ha partato di PEPP-PT, la soluzione che pare diversi paesi europei > vogliano adottare. > > Nel seguito vi faccio una sintesi di quello che ho capito e che non ho > capito, sperando sia utile. > > In ogni caso, come molti altri hanno osservato qui in lista, lo snodo > fondamentale è l'organizzazione dei test ed il loro utilizzo in modo > estensivo. Senza che vi sia per questo un piano realistico in termini di > tempi e risorse tutto questo rimane puro "soluzionismo digitale". > > Ciao, Enrico > > --------------------- > Per quanto riguarda Rohloff > > La parte interessante dal punto di vista tecnico inizia intorno a 19'45" > fino a 28'45" > > Quello che ho capito è che lo schema è basato su: > > 1. Il telefono installa una coppia chiave-privata (KR) / chiave-pubblica > (KB) > > 2. Tutti i dati che il telefono scambia con altri telefoni cui si trova > vicino (via Bluetooth) o con il server del servizio sono crittati con KB e > contengono informazioni quali telefono e e-mail del possessore del telefono. > > 3. I dati che il telefono invia al server contengono informazioni relative > al contatto avuto con altri telefoni: a quali telefoni si è stati vicino e > quando, ma non dove. > > Quello che penso di aver capito, ma non è chiaro dalla presentazione: > > 1. Il server (grazie alla crittografia omomorfica) è in grado di ritrovare > i dati corrispondenti ad un numero di telefono (quando, ad esempio, il suo > possessore sia risultato infetto ad un test) e quindi di recuperare da > questi (mi pare sempre usando la crittografia omomorfica) quali altri > telefoni devono essere contattati, perché sono stati vicini a chi è > risultato infetto in una certa finestra temporale. > > Quello che non ho capito è come si ottengono i dati di localizzazione > geografica e come il sistema protegge i dati dagli attacchi. Se il server è > in grado di leggere i numeri di telefono con la crittografia omomorfica > allora può essere in grado di farlo anche un attaccante. > > Da 33'00" a 38'00" c'è poi un'interessante discussione su trust e > soluzioni aperte. > > ----------------------------------- > Per quanto riguarda Wiegand questo è quello che ho capito di come funziona > PEPP (anche in base a quanto avevo già letto dalla pagina > https://www.pepp-pt.org/content) > > 1. Ogni telefono scambia con altri telefoni cui si trova vicino (via > Bluetooth) è un ID randomizzato ma univocamente legato al telefono > > 2. Gli ID scambiati sono memorizzati da ogni telefono solo localmente con > una marca temporale, per un periodo massimo legato alla finestra di > incubazione, trascorso il quale il telefono li cancella > > 3. Quando il possessore del telefono viene rilevato positivo al test > riceve un codice di autorizzazione mediante il quale la sua storia locale > di contatti può essere inviata in modo sicuro ad un server centrale > > Non ho capito però come, dagli identificatori randomizzati che il servizio > riceve da chi, essendo infettato, glieli ha trasmessi, il servizio riesce a > dedurre i numeri dei telefoni che gli sono stati vicini e quindi a > contattarli. Anche qui, se può farlo il servizio, può farlo chiunque altro. > > Un'informazione nuova è che il sistema dovrebbe essere rilasciato nella > settimana dopo Pasqua (16-18 aprile) > > ---------------------------------- > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > > > ------------------------------ > > Message: 2 > Date: Sat, 4 Apr 2020 11:56:13 +0200 > From: Stefano Quintarelli <stefano(a)quintarelli.it> > To: Nexa <nexa(a)server-nexa.polito.it> > Subject: Re: [nexa] qualche info in più su PEPP-PT > Message-ID: <52ced64f-7b10-9c49-a9d0-60187c7df86a(a)quintarelli.it> > Content-Type: text/plain; charset=windows-1252; format=flowed > > se questa e' la procedura, non vedo come possa funzionare per rilevare > gli iphone (25-30% del mercato) > > ciao!, s. > > > On 04/04/2020 11:28, Enrico Nardelli wrote: > > Cari tutti > > > > vi segnalo che qui > > https://aiforgood.itu.int/webinar/ > > è possibile vedere un webinar (episode #2) in cui viene detto qualcosa > > di più su questi sistemi di contact tracing > > > > Ci sono due speaker: > > Kurt Rohloff, Duality Technologies > > Thomas Wiegand, Fraunhofer Hertz Institute > > > > Rohloff ha parlato in generale di Privacy Enhancing Technologies (PET) > > descrivendo uno schema basato sulla crittografia omomorfica (una tecnica > > che permette di crittare i dati consentendo di poter comunque fare > > alcune computazioni su questi dati i cui risultati possono però essere > > "letti" solo da chi ha crittografato i dati originali) per realizzare un > > sistema di contact tracing. > > > > Wiegand ha partato di PEPP-PT, la soluzione che pare diversi paesi > > europei vogliano adottare. > > > > Nel seguito vi faccio una sintesi di quello che ho capito e che non ho > > capito, sperando sia utile. > > > > In ogni caso, come molti altri hanno osservato qui in lista, lo snodo > > fondamentale è l'organizzazione dei test ed il loro utilizzo in modo > > estensivo. Senza che vi sia per questo un piano realistico in termini di > > tempi e risorse tutto questo rimane puro "soluzionismo digitale". > > > > Ciao, Enrico > > > > --------------------- > > Per quanto riguarda Rohloff > > > > La parte interessante dal punto di vista tecnico inizia intorno a 19'45" > > fino a 28'45" > > > > Quello che ho capito è che lo schema è basato su: > > > > 1. Il telefono installa una coppia chiave-privata (KR) / chiave-pubblica > > (KB) > > > > 2. Tutti i dati che il telefono scambia con altri telefoni cui si trova > > vicino (via Bluetooth) o con il server del servizio sono crittati con KB > > e contengono informazioni quali telefono e e-mail del possessore del > > telefono. > > > > 3. I dati che il telefono invia al server contengono informazioni > > relative al contatto avuto con altri telefoni: a quali telefoni si è > > stati vicino e quando, ma non dove. > > > > Quello che penso di aver capito, ma non è chiaro dalla presentazione: > > > > 1. Il server (grazie alla crittografia omomorfica) è in grado di > > ritrovare i dati corrispondenti ad un numero di telefono (quando, ad > > esempio, il suo possessore sia risultato infetto ad un test) e quindi di > > recuperare da questi (mi pare sempre usando la crittografia omomorfica) > > quali altri telefoni devono essere contattati, perché sono stati vicini > > a chi è risultato infetto in una certa finestra temporale. > > > > Quello che non ho capito è come si ottengono i dati di localizzazione > > geografica e come il sistema protegge i dati dagli attacchi. Se il > > server è in grado di leggere i numeri di telefono con la crittografia > > omomorfica allora può essere in grado di farlo anche un attaccante. > > > > Da 33'00" a 38'00" c'è poi un'interessante discussione su trust e > > soluzioni aperte. > > > > ----------------------------------- > > Per quanto riguarda Wiegand questo è quello che ho capito di come > > funziona PEPP (anche in base a quanto avevo già letto dalla pagina > > https://www.pepp-pt.org/content) > > > > 1. Ogni telefono scambia con altri telefoni cui si trova vicino (via > > Bluetooth) è un ID randomizzato ma univocamente legato al telefono > > > > 2. Gli ID scambiati sono memorizzati da ogni telefono solo localmente > > con una marca temporale, per un periodo massimo legato alla finestra di > > incubazione, trascorso il quale il telefono li cancella > > > > 3. Quando il possessore del telefono viene rilevato positivo al test > > riceve un codice di autorizzazione mediante il quale la sua storia > > locale di contatti può essere inviata in modo sicuro ad un server > centrale > > > > Non ho capito però come, dagli identificatori randomizzati che il > > servizio riceve da chi, essendo infettato, glieli ha trasmessi, il > > servizio riesce a dedurre i numeri dei telefoni che gli sono stati > > vicini e quindi a contattarli. Anche qui, se può farlo il servizio, può > > farlo chiunque altro. > > > > Un'informazione nuova è che il sistema dovrebbe essere rilasciato nella > > settimana dopo Pasqua (16-18 aprile) > > > > ---------------------------------- > > > > > > -- EN > > > > ===================================================================== > > Prof. Enrico Nardelli > > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > > Via della Ricerca Scientifica snc - 00133 Roma > > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > > home page: http://www.mat.uniroma2.it/~nardelli > > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > > http://link-and-think.blogspot.it/ > > ===================================================================== > > -- > reserve your meeting with me at https://cal.quintarelli.it > > > ------------------------------ > > Subject: Digest Footer > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ------------------------------ > > End of nexa Digest, Vol 132, Issue 16 > ************************************* >

2 1

"A European strategy for data "
by J.C. DE MARTIN April 3, 2020

April 3, 2020

COMMUNICATION FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT, THE COUNCIL, THE EUROPEAN ECONOMIC AND SOCIAL COMMITTEE AND THE COMMITTEE OF THE REGIONS A European strategy for data Documento (PDF, 35 pagin) in allegato. juan carlos

3 2

Move Fast & Roll Your Own Crypto: A Quick Look at the Confidentiality of Zoom Meetings - The Citizen Lab
by Alberto Cammozzo April 3, 2020

April 3, 2020

<https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-a…> This report examines the encryption that protects meetings in the popular Zoom teleconference app. We find that Zoom has “rolled their own” encryption scheme, which has significant weaknesses. In addition, we identify potential areas of concern in Zoom’s infrastructure, including observing the transmission of meeting encryption keys through China. Key Findings Zoom documentation claims that the app uses “AES-256” encryption for meetings where possible. However, we find that in each Zoom meeting, a single AES-128 key is used in ECB mode by all participants to encrypt and decrypt audio and video. The use of ECB mode is not recommended because patterns present in the plaintext are preserved during encryption. The AES-128 keys, which we verified are sufficient to decrypt Zoom packets intercepted in Internet traffic, appear to be generated by Zoom servers, and in some cases, are delivered to participants in a Zoom meeting through servers in China, even when all meeting participants, and the Zoom subscriber’s company, are outside of China. Zoom, a Silicon Valley-based company, appears to own three companies in China through which at least 700 employees are paid to develop Zoom’s software. This arrangement is ostensibly an effort at labor arbitrage: Zoom can avoid paying US wages while selling to US customers, thus increasing their profit margin. However, this arrangement may make Zoom responsive to pressure from Chinese authorities. [...]

1 0

"Singapore, vado a Singapore…"
by Antonio Casilli April 3, 2020

April 3, 2020

Singapore to shut down workplaces and schools - contact tracing isn't effective enough. Prime minister says "despite our good contact tracing, for nearly half of these [new] cases, we do not know where or from whom the person caught the virus." https://www.straitstimes.com/singapore/health/most-workplaces-to-close-scho… -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

1 0

noyb.eu report on video conferencing privacy policies
by Alberto Cammozzo April 3, 2020

April 3, 2020

<https://noyb.eu/en/interrupted-transmission> The outbreak of the SARS-CoV-2 pandemic has forced many people to work from home. Video conferencing tools and other remote means of communication make this possible, transforming our homes into our offices. They also help keep us connected with friends and family, regardless of where they are. Video conferencing tools literally open a lens into our homes. The personal and professional spheres are increasingly merging. We phone with our parents and children, discuss business strategy with our colleagues, and perhaps relax with our yoga teacher after work, following her flow in front of our screen. While we appreciate how video conferencing tool providers facilitate all this, the intimacy they permit calls for an equally intimate look into their compliance with EU data protection law. We zoomed in on the privacy policies of six tools: Zoom, Webex Meetings (Cisco), Meeting (LogMeIn), Skype and Teams (both Microsoft), and Wire. While the video quality of the investigated tools may often be crystal clear, and the user interfaces well-thought out, the service providers’ privacy policies do not meet this standard. Static in the form of “may” or “might”, “as necessary”, or “as required by law” cloud the picture. Sometimes whole parts are missing, such as information about basic GDPR rights. Finally, poor structure makes accessing the available information challenging. Video conferencing providers need to work on meeting their information obligations under the GDPR. Read the full report <https://noyb.eu/sites/default/files/2020-04/noyb_-_report_on_privacy_polici…>

2 1

Palantir in Talks With Germany, France for Virus-Fighting Tool
by Enrico Bergamini April 3, 2020

April 3, 2020

https://www.bloomberg.com/news/articles/2020-04-01/palantir-in-talks-with-g…

3 2

SARS-CoV-2 Tracking under GDPR - Max Shrems -NoYB- Ad hoc Paper (V0.2)
by Alberto Cammozzo April 3, 2020

April 3, 2020

<https://noyb.eu/sites/default/files/2020-04/Ad%20hoc%20Paper_Corona%20Track…> In the wake of the Corona crisis, many governments and non-governmental institutions consider the usage of infection tracking systems to fight the pandemic. They float different ideas how these systems shall look like (see examples here). While reviewing some of those ideas, noyb has prepared this ad hoc paper on legal requirements for virus tracking systems. While this paper can give a general and superficial overview of the minimal requirements of the GDPR and possible compliance strategies, it naturally remains abstract and needs to be adapted to any specific tracking project. We feel that compliance with baseline privacy protections is crucial for the acceptance of any such tracking system by the public. This paper is not a policy document and does not make any political assessment of different tracking approaches. It also does not attempt to assess which processing operations would be necessary from a medical or statistical perspective. Max Schrems Chairperson, noyb.eu We intend to update this paper over the next days and weeks. Please check for the latest version of this paper on noyb.eu. 1. SCOPE OF THIS PAPER (TRACKING APPS) This paper is focused on known technical methods to tracking infections of individuals with SARS-CoV-2. These approaches focus on interactions between individuals where such interaction happens in a sufficiently close physical proximity and long enough for the virus to be transmitted – but between individuals that are not intimate enough to inform each other about their infection status without the use of a digital tracking system. Realistic scenarios are e.g. encounters with co-travelers on a train or bus or longer interactions in stores, restaurants and alike. In contrast, the tracking of briefly passing stranger on the street (as the interaction is usually not intense enough) or the tracking of co-workers or family members (as they are known to the infected person anyways) seem to be of limited benefit. This paper does not cover the use of personal data for statistical purposes or policy assessments (like mobile phone data analysed for movement statistics) or the use of personal data for the surveillance of quarantined persons. [...]

1 0