- nexa - server-nexa.polito.it

ricerca di informazioni sui data breach nelle diverse PA europee
by Nicola Borzi May 4, 2020

May 4, 2020

Buongiorno, Mi chiamo Nicola Borzi, ho 54 anni, sono giornalista professionista dal 1991. Ho scritto 26 anni per Il Sole 24 Ore (1992-2018). Dopo averne denunciato come whistleblower lo scandalo delle copie digitali false il 31 luglio 2018 sono srato messo in condizioni di dovermi dimettere. Da allora collaboro con Il Fatto Quotidiano, valori.it e Report Rai3. Ho scoperto casualmente la vostra mailing list perché per lavoro mi sto occupando di Gdpr, app di contact tracing e questioni di tutela dei diritti alla riservatezza. Noto ogni giorno, purtroppo, una sostanziale impreparazione di molti miei colleghi che, pur scrivendone, non conoscono né capiscono le specificità dei dati sanitari in ottica Gdpr né la questione dei contrappesi nel tradeoff tra tutela dei diritti individuali e della salute pubblica. Sto cercando contatti nel mondo accademico e professionale, sia giuridico che tecnologico, per approfondire temi legati alla tutela dei diritti individuali sul fronte delle app di tracciamento e dei sistemi di monitoraggio della popolazione, dai sistemi di geolocalizzazione all'uso di spyware nelle reti informatiche al deployment di sistemi di telecamere a riconoscimento facciale. La mia posizione personale, anche a causa del mio essere imputato di violazione di segreto di Stato per i miei articoli di novembre 2017 sui conti bancari dei servizi segreti nel gruppo Popolare di Vicenza (il sequestro dei miei archivi digitali, della mia posta elettronica e della mia agenda telefonica per risalire alle mie fonti ha violato decenni di giurisprudenza costante fella Corte europea dei diritti dell'uomo) è a favore di un rispetto integrale delle libertà individuali. In particolare mi interessa capire i rischi di interfaccia tra il mondo delle società che producono spyware per Governi e istituzioni di controllo e lo sviluppo delle app di contact tracing. Nei giorni scorsi alcuni tra voi su questo tema hanno postato una inchiesta del NYT tratta da un lancio Reuters. Adesso sto cercando anche informazioni / studi comparativi sui data breach nelle diverse pubbliche amministrazioni europee. Se qualcuno volesse contattarmi per approfondire gliene sarò grato. Grazie, saluti Nicola Borzi

1 0

129° Mercoledì di Nexa | 13 Maggio 2020 | Modalità Telematica
by Nexa Media May 4, 2020

May 4, 2020

Gentilissimi, a seguito delle disposizioni adottate per far fronte all'emergenza da Covid-19, vi segnaliamo che il 129° Mercoledì di Nexa, *"Valutazione e comparazione di software open source per le Pubbliche Amministrazioni"*, con ospiti *Guido Pera* (Responsabile del Centro di competenza AgID per il riuso del software), *Antonio Vetrò* (Ricercatore al DAUIN e Senior Research Fellow Centro Nexa) e *Marco Conoscenti* (Ricercatore Post-Doc al Centro Nexa), si svolgerà mercoledì 13 maggio, dalle ore 18.00 alle ore 20.00, in *modalità telematica*, utilizzando il software open source di conference call *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/MercolediNexa Nexa Center for Internet and Society Newsletter Se non visualizzi correttamente questo messaggio clicca qui <https://nexa.polito.it/mercoledi-129> NEXA 129° Mercoledì di Nexa Mercoledì 13 maggio 2020, ore 18.00 - 20.00 Politecnico di Torino https://nexa.polito.it/mercoledi-129 Valutazione e comparazione di software open source per le Pubbliche Amministrazioni Speaker Guido Pera (Responsabile del Centro di competenza AgID per il riuso del software), Antonio Vetrò (Ricercatore al DAUIN e Senior Research Fellow Centro Nexa) e Marco Conoscenti (Ricercatore Post-Doc al Centro Nexa) This event will be webcast live: https://nexa.polito.it/nexa-hangout-on-air L'INCONTRO SI SVOLGERÀ IN MODALITÀ TELEMATICA UTILIZZANDO IL SOFTWARE DI CONFERENCE CALL *JITSI MEET*. Per partecipare all'incontro: https://meet.nexacenter.org/MercolediNexa Nel maggio 2019, AgID (l'Agenzia per l'Italia Digitale) ha pubblicato le *linee guida sull'acquisizione e il riuso di software per la Pubblica Amministrazione*. Le linee guida hanno lo scopo di sostenere le Pubbliche Amministrazioni nella scelta del software da acquisire, promuovendo in particolar modo l'utilizzo e la condivisione di *software open source*. In questo contesto, il *Centro Nexa, in collaborazione con AgID,* ha definito una procedura per valutare e confrontare software open source. La procedura è pienamente conforme alle linee guida di AgID. Essa consiste prima di tutto in una valutazione tecnica ed economica di ognuna delle soluzioni software che si vogliono confrontare. In secondo luogo, tali soluzioni software vengono comparate in base ai risultati della valutazione tecnica ed economica precedentemente condotta, producendo quindi una classifica delle soluzioni, da quella più soddisfacente a quella meno soddisfacente. La valutazione tecnica viene condotta utilizzando i criteri di valutazione definiti nelle linee guida (quali ad esempio il grado di sicurezza e quello di interoperabilità del software). La valutazione economica consiste invece nella stima del Total Cost of Ownership del software, attraverso un modello messo a punto in questo lavoro. La procedura definita in questo lavoro è stata testata da alcune Pubbliche Amministrazioni con casi reali, ed è risultata essere un valido strumento di supporto nella valutazione e nella scelta di software open source. BIOGRAFIE - e informazioni supplementari [mercoledì130] *Guido Pera * è responsabile del Centro di competenza AgID per il riuso del software. Ha coordinato e gestito numerosi progetti ICT nelle Pubbliche Amministrazioni, tra i quali la realizzazione di sistemi di gestione dei Procedimenti Amministrativi. Si è occupato di analisi e comparazione tecnico-economica delle applicazioni di gestione documentale presenti nella Pubblica Amministrazione. *Antonio Vetrò* è ricercatore al Dipartimento di Automatica e Informatica del Politecnico di Torino. È anche Senior Research Fellow presso il Centro Nexa su Internet e Società e presso il Future Urban Legacy Lab, entrambi al Politecnico di Torino. Attualmente, Antonio conduce ricerche su come rilevare e mitigare le potenziali discriminazioni derivanti da bias nei dati e negli algoritmi dei sistemi decisionali automatici. *Marco Conoscenti* è ricercatore postdoc presso il Centro Nexa su Internet e Società (Dipartimento di Automatica e Informatica, Politecnico di Torino). Ha ricevuto il titolo di Dottore di Ricerca in Ingegneria Informatica dal Politecnico di Torino nell'ottobre del 2019. I suoi interessi di ricerca includono Bitcoin, la blockchain e le reti di canali di pagamento. *Letture consigliate e link utili:* * Linee guida su acquisizione e riuso di software per le pubbliche amministrazioni. https://www.agid.gov.it/sites/default/files/repository_files/lg-acquisizion… * Piano triennale AgID 2019-2021. https://www.agid.gov.it/it/agenzia/piano-triennale * Articolo 68 del Codice dell'Amministrazione Digitale. https://docs.italia.it/italia/piano-triennale-ict/codice-amministrazione-di… Che cosa sono il Centro Nexa e i cicli di incontri “Mercoledì di Nexa” e “Nexa Lunch Seminar” <https://www.facebook.com/nexa.center/> <https://twitter.com/nexacenter> <https://www.youtube.com/user/NexaCenter> #antoniovetrò <https://twitter.com/phisaz> #marcoconoscenti <https://twitter.com/MarConoscenti> #nexawednesday <https://twitter.com/search?q=%23nexawednesday&src=typd> Il Centro Nexa su Internet & Società del Politecnico di Torino (Dipartimento di Automatica e Informatica) dal 2006 è un centro di ricerca indipendente e interdisciplinare che, in collaborazione con l'Università di Torino, studia Internet (e più in generale le Tecnologie digitali) e i suoi rapporti con la società. Maggiori informazioni all'indirizzo: http://nexa.polito.it/about. Durante i “*Mercoledì di Nexa*”, che si tengono *ogni 2° mercoledì del mese* alle *ore 18 in punto*, il Centro Nexa su Internet e Società apre le sue porte non solo agli esperti e a tutti coloro i quali lavorano con Internet, ma anche a semplici appassionati e cittadini. Il ciclo di incontri intende approfondire, con un linguaggio preciso ma accessibile, i temi legati alla Rete: motori di ricerca, Creative Commons, social networks, open source/software libero, neutralità della rete, libertà di espressione, privacy, file sharing, big e open data, smart cities e molto altro. Al centro di quasi tutti gli incontri un ospite pronto a dialogare con i direttori del Centro Nexa, il Prof. Juan Carlos De Martin del Politecnico di Torino e il Prof. Marco Ricolfi dell'Università di Torino, nonché lo staff e i Fellows del Centro Nexa. Maggiori informazioni sui Mercoledì di Nexa, incluso un elenco di tutti i “Mercoledì” passati, sono disponibili all'indirizzo: http://nexa.polito.it/mercoledi. Si segnala inoltre che dal maggio 2012 *ogni 4° mercoledì* del mese *dalle ore 13 alle ore 14* il Centro Nexa organizza anche i "*Nexa Lunch Seminar*". Una lista di tutti i “Lunch Seminar” passati è disponibile all'indirizzo: http://nexa.polito.it/lunch-seminars. See our events calendar <http://nexa.polito.it/events> if you're curious about future luncheons, discussions, lectures, and conferences not listed in this email. Our events are free and open to the public, unless otherwise noted. Responsabile Comunicazione Centro Nexa su Internet & Società: *Anita Botta*, tel: +39 011 090 7219, Mob: +39 347 131 3903, anita.botta(a)polito.it <mailto:anita.botta@polito.it>. Maggiori informazioni sui Mercoledì di Nexa e i Nexa Lunch Seminar, sono disponibili all'indirizzo: http://nexa.polito.it/events. Weekly Events Newsletter. Sign up <http://nexa.polito.it/mailing-lists> to receive this newsletter if this email was forwarded to you. To manage your subscription preferences, please click here <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>. Connect & get involved: Jobs, internships, and more <http://nexa.polito.it/get-involved>. Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

flowchart in Gazzetta Ufficiale, dpcm 26 aprile 2020
by Alberto Cammozzo May 3, 2020

May 3, 2020

Mi è stato segnalato da un altro partecipante alla lista che al nuovo dpcm 26 aprile 2020 è allegato un flowchart "principi per il monitoraggio del rischio sanitario". <https://www.gazzettaufficiale.it/do/atto/serie_generale/caricaPdf?cdimg=20A…> Il flowchart in genere non è amato nemmeno dagli informatici: se vuoi fare un processo che anche uno stupido può seguire, nemmeno uno stupido vorrà farlo. Tuttavia in certi casi può servire, ammesso che sia corretto formalmente e leggibile! Purtroppo questo non sembra essere il caso: qualcuno si è dilettato con uno strumento a lui oscuro e lo gliuommero risultante è stato direttamente stampato in GU. Con un certo sforzo ho provato a sbrogliarlo (allegato), e credo si possa desumerne che resteremo in fase 2 molto a lungo... Alberto

4 5

Recovering area shapes from anonymous contact tracing data
by Giacomo Tesio May 3, 2020

May 3, 2020

Esperimento concettuale molto interessante su https://github.com/miculan/shaping-anonymous-contact-tracing-data The actual COVID-19 pandemic has induced many governments to call for technological solutions for tracing contacts between people. Dozens of applications have been introduced so far, basically boiling down to five main frameworks: PEPP-PT, Google/Apple Privacy Preserving Tracing Project (GA-PPTP), DP-3T, Blue Trace and TCN; a detailed comparison between these approaches is outside the scope of this project (see e.g. here and here). A common problem with all these approaches is the privacy of users: we would like to trace who has been in contact with an infected patient, without revealing their real positions and movements. This is even more important in centralized-based solutions (such as PEPP-PT), where tracing data is stored "in the cloud" or on servers run either by the Government or by some private institution. To this end, several anonymization techniques are used; for instance, the "tags" that the apps exchange via Bluetooth, and eventually upload on the servers, are random-like strings like 387e07342c243b50a05da363f67e17ea25fe03bc, generated on a daily base (or more often) using hash functions. Even if these tags are calculated from some private/sensitive data (e.g. phone number, IMEI, Bluetooth MAC, GPS position), it is not possible to recover such data from the hash digest. In most protocols, no other information are exchanged between apps nor are uploaded to servers. Thus the user identity cannot be associated to tags. (In centralized solutions, however, the central service may geolocalize a device when the tracing app connects to the server, either for uploading its tags or for collecting the tags that new positive patients have uploaded.) Now, a natural question arises: can some sensible geographic information leak, even adopting strong anonymization techniques? In this exercise we will see that the answer is: yes. More precisely, we will see that from a (dense enough) set of anonymous contact trace data we can reconstruct (quite precisely) the geometric shape of the area from where the data come from. (And notice that this contact trace data can be easily collected in centralized contact tracing solution, while it would be much more difficult with truly distributed ones.) [... vari esempi ...] # Conclusions In this exercise we have seen that an anonymized proximity graph can contain enough information to reproduce the geometry of the area where the data came from. No geometric / GPS / geolocation / distance information is needed: the contact information will suffice. Once a map is obtained in this way, it can be laid over the actual map of the area of origin (e.g. using Google Maps). Thus, the (anonymous) points can be given an actual position. Accuracy of the result depends on the number of points (devices), and the proximity distance. It should be observed that in order to construct the proximity graph we need to collect exchanged tags in a centralised server. This can be achieved quite easily with centralized contact tracing solution, while it would be much more difficult with truly distributed ones. The analysis we have carried out in this small example is still primitive, and based on very limited techniques and tools. After all, I'm no big data expert :) More sophisticated techniques could be used in order to achieve a similar result, even in presence of limited data. Further improvements can be obtained by taking advantage of extra information, not included in the proximity graph, such as: "pinned points" (i.e., points whose coordinates are known), population distribution on the area, etc.

1 0

allegato mancante
by maurizio lana May 3, 2020

May 3, 2020

caro villa, credo che il mailer tagli via gli allegati. è possibila dare un link da cui scaricarlo? maurizio lana Il 03/05/20 18:47, Alberto Villa <a.villa(a)working.it> ha scritto: > Seguo tutti voi con interesse, sono un ingegnere elettronico un po' > avanti con l'età, e non sono nuovo agli schemi di flusso. > Confermo che come quei due dell'Allegato 10 non ne ho mai visti. > Per curiosità oggi ho provato a sbrogliarne la matassa a modo mio. La > allego. -- http://maurobiani.it/wp-content/uploads/2020/02/patrick-george-zaky-libero.… ----- Maurizio Lana Dipartimento di Studi Umanistici Università del Piemonte Orientale piazza Roma 36 - 13100 Vercelli tel. +39 347 7370925

1 0

Dati di cella e identità telefoniche disponibili alle ASL - Dove/Come?
by Fabio Pietrosanti (naif) May 2, 2020

May 2, 2020

Credo sia sfuggito ai più che le ASL, dal 10 aprile, possono ottenere informazioni di geolocalizzazione e dati identificativi telefonici richiedendoli alla questura locale. Non trovo traccia di un documento ufficiale, e chiedo alla lista nexa se ci siano maggiori informazioni sul tema. L'eventuale attribuzione di potere di geolocalizzazione su base cella alle ASL, cambia radicalmente il footprint sul tema di contact tracing, incentrato interamente attorno alla app. In ambito giornalistico troviamo: Da https://www.nextquotidiano.it/app-per-il-coronavirus-come-funzionera/ "è del 9 aprile la richiesta inviata dal capo della Protezione civile Angelo Borrelli al capo della polizia Franco Gabrielli, affinché consenta l’uso della piattaforma con la quale per fini investigativi, le forze dell’ordine riescono a risalire ai numeri di cellulare delle persone." "L’intervento verrà gestito a livello territoriale. Sarà, infatti, la stessa Azienda sanitaria a chiedere alla Questura il riferimento delle persone da avvertire. Qualcosa che riguarderà una parte ridotta di cittadini, ed è per questo che potrà essere attuata con la piattaforma tra Viminale e Tim, ma che in piccolo è quello su cui si sta lavorando a livello nazionale, dove però il sistema utilizzato passerà per altri percorsi." Da https://www.corriere.it/cronache/20_aprile_15/coronavirus-fase-2-termoscann… "L’accordo è in vigore dal 10 aprile scorso. Concede alle Asl la possibilità di avere i numeri telefonici di tutte le persone che sono entrate in contatto con soggetti positivi al coronavirus <https://www.corriere.it/speciale/cronache/2020/coronavirus-esperti/>. Dovranno essere le questure a consegnare i dati, collaborando nell’identificazione di chi potrebbe essere stato contagiato. " " La prima misura è già operativa grazie a un’ordinanza firmata dal capo della protezione civile Angelo Borrelli che è anche il commissario per l’emergenza. Ha ottenuto il via libera del capo della polizia Franco Gabrielli e dispone che — in caso di necessità di rintracciare chi è entrato in contatto con una persona «positiva» — le questure o i commissariati possano mettere a disposizione le loro utenze fisse e mobili." "E dunque solo ripercorrendo i suoi movimenti si può rintracciare chi è a rischio e sottoporre anche lui al tampone." Troviamo maggiori informazioni? Fabio

4 6

StopCovid davvero stoppato?
by Antonio Casilli May 2, 2020

May 2, 2020

Dear all, Oggi pomeriggio il ministro della sanità francese Olivier Véran ha tenuto una conferenza stampa nella quale ha dichiarato che la tanto contestata applicazione di contact tracing StopCovid "non ci sarà l'11 maggio", giorno della fine del lockdown generalizzato. Riporto qui la traduzione del passaggio: "L'applicazione StopCovid non sarà disponibile l'11 maggio, annuncia Olivier Véran, e rimette addirittura in discussione lo sviluppo della soluzione. 'Avevamo detto che si trattava di una sfida tecnologica, una sfida scientifica, una sfida pratica e che lanciare una riflessione non ci impegnava a mettere in piedi questo sistema. A partire dall'11 maggio, no, un'applicazione StopCovid non sarà disponibile nel nostro Paese e il Primo Ministro è stato molto chiaro sul fatto che se questo tipo di applicazione vedesse la luce, fosse operativa, funzionasse, ci sarebbe un dibattito specifico in Parlamento, nulla è cambiato da questo punto di vista.'" Fonte: https://www.lemonde.fr/planete/live/2020/05/02/coronavirus-en-direct-le-tex… France Télévisions/FranceInfo aveva presentato la notizia come un "forse la faremo, ma sarà più in là", ma verso le 16 Le Monde titolava un po' repentinamente "Abbandonata l'applicazione StopCovid", per poi ripensarci un'ora dopo e cancellare la frase dal titolo... per poi ripensarci ancora e pubblicare un lungo rendiconto della conferenza stampa in cui una sezione titolava chiaramente: "L'applicazione StopCovid sepolta" Fonte: https://www.lemonde.fr/politique/article/2020/05/02/etat-d-urgence-sanitair… Ancora una volta, anche se farebbe piacere pensare che il buon senso ha prevalso in seno all'esecutivo e che gli appelli alla prudenza sono stati ascoltati, è presto per cantar vittoria. A questo punto non si può escludere: - che la dichiarazione del ministro non sia altro che una cauta riformulazione della posizione ufficiale del governo che non indica niente se non un cambio di tono rispetto al trionfalismo di appena una settimana fa; - che il progetto continui sotto un'altra forma (magari abbandonando il protocollo sovrano ROBERT et realizzando una la svolta pro-Apple/Google da tanti voluta e da altrettanti temuta); - che ben altre minacce si profilino dietro la proposta odierna di un registro centralizzato di tutte le persone che hanno contratto il Covid-19 (Fonte: https://www.lemonde.fr/politique/article/2020/05/02/etat-d-urgence-sanitair…) Questo è il poco che si sa oggi, e non possiamo escludere altri colpi di scena. Cheers, ---a

1 0

"COVID-19 tracing apps might not be optional at work"
by Antonio Casilli May 2, 2020

May 2, 2020

https://www-marketplace-org.cdn.ampproject.org/c/s/www.marketplace.org/show… Dobbiamo respingere la retorica militaristica che equipara la pandemia a una "guerra". Ma non dobbiamo però dimenticare che anche in una finta guerra, ci sono anche dei veri profittatori. Un esempio concreto: la multinazionale di consulenza PwC, che saluta la "contact tracing mania" rispolverando il suo catalogo di oggetti connessi, con zero ambiguità sul combo sorveglianza+sfruttamento che motiva i suoi prodotti: "Finora, le applicazioni di contact tracing sono state volontarie, ma potrebbero essere a breve rese obbligatorie - non dal governo, ma dal vostro datore di lavoro". E in questa intervista David Sapin, product manager IoT di PwC coglie l'occasione per rispolverare anche il vecchio argomento secondo cui gli utilizzatori sono d'accordo con la violazione sistematica della loro privacy. "La gente si sente sempre più a suo agio con le nostre soluzioni", fa eco a uno dei più famosi talking points della Silicon Valley dell'ultimo decennio: "la gente si sente davvero più a suo agio a condividere più informazioni", la famosa dichiarazione di Mark Zuckerberg. Solo che Zuckerberg lo sosteneva nel gennaio 2010, Sapin nell'aprile 2020. Come se Snowden, Cambridge Analytica, RGPD e CCPA non fossero mai accaduti. Siamo tornati al punto di partenza?

2 3

Covid-19 has blown apart the myth of Silicon Valley innovation | MIT Technology Review
by Alberto Cammozzo May 2, 2020

May 2, 2020

<https://www.technologyreview.com/2020/04/25/1000563/covid-19-has-killed-the…> MIT Technology Review Covid-19 has blown apart the myth of Silicon Valley innovation [...] The pandemic has made clear this festering problem: the US is no longer very good at coming up with new ideas and technologies relevant to our most basic needs. We’re great at devising shiny, mainly software-driven bling that makes our lives more convenient in many ways. But we’re far less accomplished at reinventing health care, rethinking education, making food production and distribution more efficient, and, in general, turning our technical know-how loose on the largest sectors of the economy. Economists like to measure technological innovation as productivity growth—the impact of new stuff and new ideas on expanding the economy and making us richer. Over the last two decades, those numbers for the US have been dismal. Even as Silicon Valley and the high-tech industries boomed, productivity growth slowed. The last decade has been particularly disappointing, says John Van Reenen, an MIT economist who has recently written about the problem (pdf). He argues that innovation is the only way for an advanced country like the US to grow over the long run. There’s plenty of debate over the reasons behind sluggish productivity growth—but, Van Reenen says, there’s also ample evidence that a lack of business- and government-funded R&D is a big factor. His analysis is particularly relevant because as the US begins to recover from the covid-19 pandemic and restart businesses, we will be desperate for ways to create high-wage jobs and fuel economic growth. Even before the pandemic, Van Reenen proposed “a massive pool of R&D resources that are invested in areas where market failures are the most substantial, such as climate change.” Already, many are renewing calls for a green stimulus and greater investments in badly needed infrastructure. So yes, let’s build! But as we do, let’s keep in mind one of the most important failures revealed by covid-19: our diminished ability to innovate in areas that truly count, like health care and climate change. The pandemic could be the wake-up call the country needs to begin to address those problems.

1 0

Opinion | Big Tech After the Coronavirus: All Power, No Accountability? - The New York Times
by J.C. DE MARTIN May 2, 2020

May 2, 2020

https://www.nytimes.com/2020/05/01/opinion/tech-companies-coronavirus.html (Sent from my wireless device; please excuse brevity and typos (if any))

1 0