- nexa - server-nexa.polito.it

Tracking quarantine, tracing cases, sharing info: Can these govt-issued apps help fight Covid-19? | | Citizen Matters
by Alberto Cammozzo April 7, 2020

April 7, 2020

<https://citizenmatters.in/tracking-quarantine-tracing-cases-sharing-info-ca…> In response to the Covid-19 pandemic, the governments of Kerala, Karnataka, Punjab and Tamil Nadu, the Ministry of Electronics and Information Technology (MeitY) and the National Informatics Centre (NIC) have released various mobile apps. Most of them are meant for one or more of these purposes: Ensure compliance with quarantine rules Provide information about symptoms and healthcare, and updates about the outbreak Tracing of confirmed and at-risk cases Tracing contact history with confirmed and at-risk cases A slew of mobile apps and other Internet-based interventions have been released by governments and private entities around the world. Google’s Android application store (Google Play) took down several Coronavirus infection tracker apps over the past month for violating its policy against “apps that lack reasonable sensitivity towards or capitalise on a natural disaster, atrocity, conflict, death, or other tragic event”. The Apple App Store also shuttered several such apps while citing a similar policy. Both app stores have allowed only infection tracker apps approved by governments or healthcare organisations/ companies. Key issues: Technical glitches, usability and privacy A preliminary review of the apps that I conducted based on publicly available information such as the app store listing and government orders raises two major concerns: Technical and usability issues that prevent quarantined users and the rest of the public from meaningfully using the apps Privacy of apps users as well as those identified as at-risk and/ or quarantined. (It is unclear from studying publicly available information regarding these apps if complementary and alternative means are being used to trace home-quarantined persons who do not own a smartphone or an Internet connection/ mobile Internet plan.) The current milieu encourages people to distrust and/ or discipline each other: while public services are being stretched thin while simultaneously trying to control the spread of an epidemic and manage a lockdown of the entire country, some individuals are flouting rules for quarantine and safety. While desperate times understandably call for desperate measures, many of these mobile phone-based interventions raise concerns about the privacy of users and that of persons directly affected by the novel coronavirus, overboard surveillance, and eventually, “function creep”. In the absence of a law for the protection of personal data and informational privacy, what happens of personally identifiable information (PII) collected and/ or published by these apps? Who would have access to information gathered for the purpose? For how long will it be stored and where? When will it be deleted, if at all? What safeguards exist to prevent abuse and leaks of this information? Would the use of PII be limited for the purpose of tracing, preventing and mitigating coronavirus cases? Leaks and abuse of photos and PII such as home addresses have already happened in some parts of the country. In case the app has been developed by a third-party, for example, a contractor with the government, what would be the rules applicable on the contractor for ownership and handling of PII, preventing its abuse, unauthorised access, and data breaches? Persons who violate quarantine rules face punitive actions under the Epidemic Diseases Act, 1897, a law far older than the Internet. The government orders that I could find have mandated the use of these apps. However, there is no publicly available information about what happens in case of technical failure of an app or if a person gets erroneously reported by the app as breaking the rules (in technical terms, a “false positive” report). On the other hand, technical issues with the apps and their allied systems, or trivial situations such as poor Internet connectivity could mean that persons who indeed break the rules do not get flagged (a “false negative” report). Here is the list of the apps reviewed: Aarogya Setu (National Informatics Centre) Quarantine Watch (Government of Karnataka) Corona Watch (Government of Karnataka) Corona Kavach (Ministry of Electronics and Information Technology – MeitY) COVID-19 Quarantine Monitor Tamil Nadu (Tamil Nadu Police Department) GCC- Corona Monitoring (Greater Chennai Corporation) Cobuddy – Covid-19 Tool (FaceTagR, Tamil Nadu) COVA Punjab (Government of Punjab) Mahakavach (Maharashtra State Innovation Society) COVID 19 Feedback (Ministry of Electronics and Information Technology-MeitY) GoK-Direct Kerala (Government of Kerala) KSP Clear Pass Checker (Vivish Technologies, Karnataka) Covid Care Kerala (Kannur District administration, Government of Kerala) Other apps mentioned in the news and unlisted apps [...]

1 0

Digital divide: Rural broadband in the time of coronavirus
by J.C. DE MARTIN April 7, 2020

April 7, 2020

https://journalistsresource.org/studies/society/internet/rural-broadband-co… (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

IoT cloud based AI smart toilet biometric system for personalized health monitoring
by Giovanni Biscuolo April 7, 2020

April 7, 2020

Buongiorno nexiani, dalle informazioni che ho letto, **mi pare** che questo sistema sia stato progettato per l'uso generalizzato quotidiano. Purtroppo l'articolo è dietro paywall e io quindi sono escluso dalla conoscenza... anzi non solo io, siccome questa è scienza con la S maiuscola: «the medical training and validation data [...] are therefore not publicly available» e «codes (source code, n.d.r.) may be available from the authors on reasonable request, after permission [...]» Tipo: come e perché funziona non ve lo diciamo (a meno che firmiate un NDA bla bla bla) ma fidatevi, funziona! :-D https://www.nature.com/articles/s41551-020-0534-9 (è una evoluzione di qualcosa di simile già pensato in passato) --8<---------------cut here---------------start------------->8--- A mountable toilet system for personalized health monitoring via the analysis of excreta Abstract Technologies for the longitudinal monitoring of a person’s health are poorly integrated with clinical workflows, and have rarely produced actionable biometric data for healthcare providers. Here, we describe easily deployable hardware and software for the long-term analysis of a user’s excreta through data collection and models of human health. The ‘smart’ toilet, which is self-contained and operates autonomously by leveraging pressure and motion sensors, analyses the user’s urine using a standard-of-care colorimetric assay that traces red–green–blue values from images of urinalysis strips, calculates the flow rate and volume of urine using computer vision as a uroflowmeter, and classifies stool according to the Bristol stool form scale using deep learning, with performance that is comparable to the performance of trained medical personnel. Each user of the toilet is identified through their fingerprint and the distinctive features of their anoderm, and the data are securely stored and analysed in an encrypted cloud server. The toilet may find uses in the screening, diagnosis and longitudinal monitoring of specific patient populations. Data availability Restrictions apply to the availability of the medical training and validation data, which were used with permission of the participants for the current study, and are therefore not publicly available. Some of the data may be available from the authors on reasonable request, after permission from the Stanford University School of Medicine and/or the Seoul Song Do Hospital. Code availability The codes may be available from the authors on reasonable request, after permission from the Stanford University School of Medicine and/or Seoul Song Do Hospital. --8<---------------cut here---------------end--------------->8--- Nicola Davis di The Guardian che ha potuto leggere lo studio ne rivela alcuni dettagli e aneddoti: https://www.theguardian.com/society/2020/apr/06/magic-toilet-could-monitor-… --8<---------------cut here---------------start------------->8--- 'Magic toilet' could monitor users' health, say researchers [...] “We have developed a passive human health monitoring system that can be easily incorporated into a normal daily routine, requiring minimal or even no human intervention,” the team behind the new toilet report. [...] They hope it will eventually become a “daily clinic”, helping in the prevention and early detection of problems from diabetes to urinary tract infections and inflammatory bowel diseases. [...] In addition, the system incorporates cameras that take images of users’ stool. These images are then classified using a machine-learning system – a type of artificial intelligence [...] [...] the team report that the system detects who is using the toilet from a fingerprint scanner on the flush handle, and “analprints” – distinctive creases in the lining of the anus, captured by video frames. [...] However the team say there is more to do, not least in testing the device in large clinical studies – so far a total of 21 participants have tested the toilet. They also stress the need to develop self-cleaning mechanisms to avoid false positives in the tests, adapt the system to squatting toilets, and redesign the urine analysis system for women, as it is currently designed for users who stand up while having a pee. They also hope to expand the range of tests to screen for illicit drug use, sexually transmitted infections and the makeup of microbes in the gut. [...] But whether the system will prove popular is another matter. In a survey of 300 individuals near Stanford University who were asked to rate what they thought of the proposed toilet, 30% said they felt uncomfortable with it, primarily citing privacy concerns, with the analprint the most disliked component. [...] Prof Tim Spector, an expert on the gut microbiome from King’s College London, who was not involved in the research [...] “The future will be either a magic toilet paper that gives you this result or these magic toilets that will give you a chemical analysis basically of the chemicals your microbes are producing, to give a snapshot of your inner health,” he said. --8<---------------cut here---------------end--------------->8--- Saluti, Giovanni -- Giovanni Biscuolo Xelera IT Infrastructures

1 0

Traçage du coronavirus : oui, avec des garde-fous
by Alberto Cammozzo April 7, 2020

April 7, 2020

<https://www.lemonde.fr/idees/article/2020/04/06/tracage-du-coronavirus-oui-…> Editorial du « Monde ». Parmi les innombrables défis posés à nos sociétés par la crise du Covid-19, les restrictions imposées aux libertés individuelles figurent en bonne place. Tout porte à croire que les interrogations légitimes que nous devons avoir à ce sujet se poursuivront au-delà de la période du confinement, lorsque la phase la plus aiguë de la pandémie sera passée. S’il est encore trop tôt pour envisager le déconfinement en France, il est du devoir des pouvoirs publics de le préparer, afin que le pays puisse se remettre en ordre de marche et que l’activité économique puisse reprendre dans les meilleures conditions, en limitant au maximum les effets de possibles vagues successives de contamination. L’un des instruments indispensables à cet effet sera la pratique généralisée du dépistage. Un autre instrument à l’étude est celui du traçage numérique de la population, afin de vérifier la circulation du virus, à l’aide de données fournies par les téléphones personnels. Article réservé à nos abonnés Lire aussi Smartphones, applis… les défis du pistage massif pour lutter contre la pandémie En Asie, ce procédé a été largement employé dans la lutte contre le Covid-19, de manière coercitive en Chine, plus consensuelle en Corée du Sud et à Singapour, où les informations issues du traçage des personnes contaminées sont accessibles à tous. Les Européens, eux, ont une attitude différente à l’égard de cette surveillance : ils sont aujourd’hui plus protecteurs des données personnelles cédées à des entreprises privées comme Google et Facebook et traditionnellement réticents à ce type d’utilisation massive par l’Etat. Lire aussi Contre la pandémie due au coronavirus, de nombreux pays misent sur la surveillance permise par le « big data » Les applications mises au point pour utiliser les données des smartphones dans le cadre de la lutte contre le coronavirus présentent différents degrés d’intrusion. Le modèle à l’étude dans plusieurs pays européens privilégie le suivi des contacts : plutôt que de tracer les déplacements d’une personne infectée, il s’agit d’identifier qui cette personne a côtoyé, en détectant les téléphones à proximité, grâce notamment à la technologie sans fil Bluetooth. Ce procédé permettrait aux autorités sanitaires de prévenir les personnes côtoyées afin qu’elles se fassent dépister et, le cas échéant, traiter, ou qu’elles se confinent. [...]

1 0

qualche info in più su PEPP-PT
by Enrico Nardelli April 6, 2020

April 6, 2020

Cari tutti vi segnalo che qui https://aiforgood.itu.int/webinar/ è possibile vedere un webinar (episode #2) in cui viene detto qualcosa di più su questi sistemi di contact tracing Ci sono due speaker: Kurt Rohloff, Duality Technologies Thomas Wiegand, Fraunhofer Hertz Institute Rohloff ha parlato in generale di Privacy Enhancing Technologies (PET) descrivendo uno schema basato sulla crittografia omomorfica (una tecnica che permette di crittare i dati consentendo di poter comunque fare alcune computazioni su questi dati i cui risultati possono però essere "letti" solo da chi ha crittografato i dati originali) per realizzare un sistema di contact tracing. Wiegand ha partato di PEPP-PT, la soluzione che pare diversi paesi europei vogliano adottare. Nel seguito vi faccio una sintesi di quello che ho capito e che non ho capito, sperando sia utile. In ogni caso, come molti altri hanno osservato qui in lista, lo snodo fondamentale è l'organizzazione dei test ed il loro utilizzo in modo estensivo. Senza che vi sia per questo un piano realistico in termini di tempi e risorse tutto questo rimane puro "soluzionismo digitale". Ciao, Enrico --------------------- Per quanto riguarda Rohloff La parte interessante dal punto di vista tecnico inizia intorno a 19'45" fino a 28'45" Quello che ho capito è che lo schema è basato su: 1. Il telefono installa una coppia chiave-privata (KR) / chiave-pubblica (KB) 2. Tutti i dati che il telefono scambia con altri telefoni cui si trova vicino (via Bluetooth) o con il server del servizio sono crittati con KB e contengono informazioni quali telefono e e-mail del possessore del telefono. 3. I dati che il telefono invia al server contengono informazioni relative al contatto avuto con altri telefoni: a quali telefoni si è stati vicino e quando, ma non dove. Quello che penso di aver capito, ma non è chiaro dalla presentazione: 1. Il server (grazie alla crittografia omomorfica) è in grado di ritrovare i dati corrispondenti ad un numero di telefono (quando, ad esempio, il suo possessore sia risultato infetto ad un test) e quindi di recuperare da questi (mi pare sempre usando la crittografia omomorfica) quali altri telefoni devono essere contattati, perché sono stati vicini a chi è risultato infetto in una certa finestra temporale. Quello che non ho capito è come si ottengono i dati di localizzazione geografica e come il sistema protegge i dati dagli attacchi. Se il server è in grado di leggere i numeri di telefono con la crittografia omomorfica allora può essere in grado di farlo anche un attaccante. Da 33'00" a 38'00" c'è poi un'interessante discussione su trust e soluzioni aperte. ----------------------------------- Per quanto riguarda Wiegand questo è quello che ho capito di come funziona PEPP (anche in base a quanto avevo già letto dalla pagina https://www.pepp-pt.org/content) 1. Ogni telefono scambia con altri telefoni cui si trova vicino (via Bluetooth) è un ID randomizzato ma univocamente legato al telefono 2. Gli ID scambiati sono memorizzati da ogni telefono solo localmente con una marca temporale, per un periodo massimo legato alla finestra di incubazione, trascorso il quale il telefono li cancella 3. Quando il possessore del telefono viene rilevato positivo al test riceve un codice di autorizzazione mediante il quale la sua storia locale di contatti può essere inviata in modo sicuro ad un server centrale Non ho capito però come, dagli identificatori randomizzati che il servizio riceve da chi, essendo infettato, glieli ha trasmessi, il servizio riesce a dedurre i numeri dei telefoni che gli sono stati vicini e quindi a contattarli. Anche qui, se può farlo il servizio, può farlo chiunque altro. Un'informazione nuova è che il sistema dovrebbe essere rilasciato nella settimana dopo Pasqua (16-18 aprile) ---------------------------------- -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

9 19

Aresu: "Cosa fa Peter Thiel durante una pandemia?"
by J.C. DE MARTIN April 6, 2020

April 6, 2020

*Cosa fa Peter Thiel durante una pandemia?* /6/04/2020// // //Per il miliardario sostenitore di Trump il coronavirus è un’occasione da non perdere. La crescita della domanda di cibersicurezza, big data e intelligenza aumentata significa soldi a palate per Palantir./ di Alessandro Aresu Cosa fa Peter Thiel durante una pandemia? In primo luogo, come altri miliardari della Silicon Valley l’investitore e sostenitore di Donald Trump monitora le sue infrastrutture per sfuggire all’apocalisse. Tra di esse, le proprietà in Nuova Zelanda dotate di bunker. Quando hai tanti soldi e non sai che fare, ti capita di parlare a cena di come potrebbe giungere il prossimo shock mondiale, di includere tra le opzioni la guerriglia biologica e di prepararti in anticipo. In secondo luogo, Thiel cerca di sfruttare l’occasione per vendere servizi sui dati. Soprattutto attraverso la società di cui è cofondatore, Palantir. È l’azienda che esprime la sua visione del mondo, legata alla stretta relazione tra l’ampliamento dell’innovazione tecnologica e l’allargamento della sicurezza nazionale. [...] continua qui: https://www.limesonline.com/peter-thiel-palantir-vaccino-coronavirus-usa-tr…

1 0

Internationally lost COVID-19 cases (migliore la sanità, più sono i morti)
by Alberto Cammozzo April 6, 2020

April 6, 2020

<https://www.sciencedirect.com/science/article/pii/S1684118220300736> the number of non-travel related COVID-19 cases seem to continuously increase in the HAQ-cohort of countries with higher medical standards. Further analyses demonstrate a significantly lower proportion of reported COVID-19 cases without travel history to China in countries with lower HAQ (HAQ I vs. HAQ II, posthoc p < 0.01). Our data indicate that countries with lower HAQ-index may either underreport COVID-19 cases or are unable to adequately detect them. Although our data may be incomplete and must be interpreted with caution, inconsistencies in reporting COVID-19 cases is a serious problem which might sabotage efforts to contain the virus. Lo HAQ Index misura in quasi 200 paesi quanto cure mediche di qualità siano accessibili alla popolazione [1]. Questo grafico mostra i dati aggiornati e conferma tendenzialmente l'associazione mortalità-HAQindex : <https://coronavirusgraphs.com/?c=ha&y=log&t=null&f=0&ct=&co=all> Migliori le cure mediche, maggiori i morti. I nessi causali possono essere più complessi di quelli esposti nell'articolo: ad esempio la sanità migliore porta a una popolazione vulnerabile maggiore (anziani o malati cronici). L'Italia è al dodicesimo posto nell'indice HAQ. Un saluto. Alberto [1]<https://www.sciencedirect.com/science/article/pii/S0140673618309942>

2 2

Deanonimizzazione contatti contagiati da Blutooth Tracking?
by Fabio Pietrosanti (naif) April 6, 2020

April 6, 2020

Nel github del progetto Decentralized Privacy-Preserving Proximity Tracing https://github.com/DP-3T/documents ci sono dei ticket con interessanti riflessioni su modalità di "attacco attivo" per de-anonmizzazione di contatti contagiati dal sistema di Bluetooth tracing: Bluerooth Tracing "In a small community, a single user could effectively identify all infected individuals families." https://github.com/DP-3T/documents/issues/37 Infected user tracking https://github.com/DP-3T/documents/issues/27 In buona sostanza riflettono nei tickets sul fatto ch, se oltre all'identificativo bluetooth raccogliessi in modo proattivo con un altra app anche dati di coordinate geografiche (es: Location Services), riuscirò in seguito all'interno di una piccola comunità a fare re-identificazione di chi è il contagiato ? Fabio

2 1

Reminder | 128° Mercoledì di Nexa | 8 Aprile 2020
by Nexa Media April 6, 2020

April 6, 2020

Gentilissimi, vi ricordiamo che mercoledì 8 aprile, dalle ore 18.00 alle ore 20.00, si svolgerà il 128° Mercoledì di Nexa, con un incontro dal titolo: *Volti artificiali*. Ospite: /Prof. Massimo Leone//(//Università degli Studi di Torino)/. L'incontro si svolgerà in *modalità telematica*, e si segnala la modifica del servizio di conference call utilizzato, che non sarà più BigBlueButton, come precedentemente annunciato, ma *Jitsi Meet*. Per chi vorrà partecipare live al seminario sarà quindi possibile accedere alla conference call attraverso il seguente link: https://meet.nexacenter.org/MercolediNexa Per chi non potrà partecipare alla conference call sarà possibile, come di consueto, seguire il seminario live via web sul canale YouTube del Centro Nexa all'indirizzo: https://youtu.be/FH4C0ngv2K8 Maggiori informazioni sull'incontro sono disponibili alla pagina: https://nexa.polito.it/mercoledi-128 Cordiali saluti,   -- Anita Botta Communication Manager Nexa Center for Internet & Society Politecnico di Torino – DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino _web:_ https://nexa.polito.it/ _mail:_anita.botta@polito.it <mailto:anita.botta@polito.it> tel: 011 090 7219

1 0

Quale contact tracing?
by Alberto Cammozzo April 5, 2020

April 5, 2020

Cari tutti, ho l'impressione che sotto il nome "contact tracing" si stanno sovrapponendo una serie di necessità diverse, ma scenari applicativi diversi richiedono soluzioni diverse, così come diversi livelli di urgenza e gravità ammettono diversi livelli di intrusione nelle libertà personali. Questo anche per resistere alle soluzioni magiche sollecitamente proposte dai tecnologhi della sorveglianza. Sono state nominate queste principali applicazioni: 1) ricostruzione di _percorsi_ individuali sul territorio; 2) ricostruzione cronologica della frequentazione individuale di _luoghi_ a rischio; 3) ricostruzione dei _contatti_ individuali interpersonali; il tracing può riguardare: - il passato (esposizione di altri in caso di positività, verifica di rispondenza di autodichiarazione, ecc.) ; - il presente (riconoscere assembramenti, localizzare una persona specifica, ecc.); i soggetti poi possono essere: a) collaborativi, che possono raccogliere affidabilmente i dati e diffonderli volontariamente; b) non collaborativi, perché incapacitati (ad es incoscienti) oppure non affidabili. Per molte di queste applicazioni sono presenti soluzioni consolidate. Per aiutare una persona collaborativa a ricordare dove è stata e chi ha incontrato può bastare un diario, oppure una qualsiasi app di geotracking. Il tracciato storico delle celle da parte degli operatori telefonici sono sufficienti ad avere un tracciato indicativo di dove sono state le persone smemorate o non collaborative, mentre il posizionamento attivo in tempo reale di un telefono cellulare può essere molto più preciso. In aggiunta alcune città hanno adottato il tracciamento automatico delle targhe e/o delle persone (non facciale, senza identificazione) nelle telecamere di sorveglianza. Questi dati immagino siano ottenibili in caso di urgenza o di necessità di salute pubblica (anche per le vie brevi) dalle forze dell'ordine o dal magistrato. L'automazione delle autodichiarazioni ritengo possa essere ottenuta digitalmente con un autoinvio di PEC. Gli assembramenti sul territorio e presenze anomale sono ottenibili da dati aggregati e anonimi presso gli operatori telefonici. Quali altre applicazioni non sono coperte? In quali casi è necessario coprirle? Sono state elencate in particolare due di queste esigenze: - la registrazione di ingressi/uscite di persone in specifici luoghi a rischio; - la registrazione di contratti interpersonali (come quelli discussi con PEPP-PT). L'adozione massiva di applicazioni di questo tipo su base volontaria è difficile da ottenere e forse nemmeno auspicabile: come è stato osservato, il loro successo potrebbe essere un motivo per renderle obbligatorie e favorire una sorveglianza indiscriminata. Tuttavia possono avere un certo successo anche su base volontaria in comunità ristrette di persone a rischio, anche se analoghe soluzioni pensate per il contagio da AIDS non sono mai decollate. Se l'uso massivo e obbligatorio del tracciamento è accettabile solo per le "post-democrazie", nel dopo-epidemia temo sarà difficile evitare che una qualche forma di tracciamento investa i viaggiatori a lungo raggio, quelli che possono accelerare la diffusione globale di una nuova malattia. A meno che l'esperienza difficile che stiamo attraversando non ci offra una alternativa proprio a questi viaggi. Un caro saluto, Alberto

1 0