- nexa - server-nexa.polito.it

How to stop your smart home spying on you | Technology | The Guardian
by Alberto Cammozzo March 9, 2020

March 9, 2020

<https://www.theguardian.com/technology/2020/mar/08/how-to-stop-your-smart-h…> Everything in your smart home, from the lightbulbs to the thermostat, could be recording you or collecting data about you. What can you do to curb this intrusion? During an interview with the BBC last year, Google’s senior vice-president for devices and services, Rick Osterloh, pondered whether a homeowner should disclose the presence of smart home devices to guests. “I would, and do, when someone enters into my home,” he said. When your central heating thermostat asks for your phone number, your TV knows what you like to watch and hackers can install spyware in your home through a lightbulb security flaw, perhaps it’s time we all started taking smart home privacy issues more seriously. Just this week the National Cyber Security Centre issued a warning to owners of smart cameras and baby monitors to review their security settings. You can get a quick overview of privacy options for many smart home devices using the Mozilla “*privacy not included” guide; however if you’ve already invested in particular technology, all is not lost. A few configuration tweaks could help put you back in control when it comes to balancing device performance with data privacy (and they don’t involve wearing anything like the ludicrous-looking “bracelet of silence”, which jams smart device microphones, as recently demonstrated by a team from Chicago University). Is your smart TV watching as you watch telly? When the FBI, no less, warns users that their televisions could be listening to and watching them, maybe it’s time to reflect upon how dumb we are when it comes to smart TVs. Let’s face it, most of us buy a big TV with all the internet streaming and programme guide functionality we can afford and kick back in front of it. Beyond the initial tuning in of stations and maybe adjusting the colour to our taste, there’s not much configuration tweaking that goes on – which is a mistake when both privacy and security issues are in the picture. TVs nowadays connect to the internet, have web browsers, run apps, and can be controlled by your voice; automatic content recognition (ACR) watches what you see, from TV programmes to games, and the resulting data can target you for personalised advertising and produce viewing recommendations – often across various platforms. You probably agreed to ACR being used when you were setting up your new telly. To disable it – although this varies from TV to TV – head for the general or advanced settings and look for a “viewing information” or “viewing data” option. This will stop some “smart” things like recommendations, and even some voice activation functions, from working properly, so bear in mind that ACR data is anonymised before heading for the off button. Reduce the smart speaker ‘threat surface’ Smart speakers and digital assistants come in many guises; what they all have in common is that, by necessity, they are always listening. Recent research suggests that 59% of smart speaker users have privacy concerns, with unwanted listening and data collection being front and centre. Of course, only you can determine whether having a voice-controlled “Star Trek computer” in your home outweighs those privacy concerns. It is possible, however, to retain the smart performance while minimising the privacy “threat surface”. To prevent the Amazon Alexa or Google Assistant account holder from being able to view any requests you’ve made or questions you’ve asked, you can tell Alexa to “delete what I just said” and Google Assistant to “delete my last conversation”. This does require the account holder to have enabled the “delete by voice” option in their settings, though. If you are the account holder, you can use the “voice match” function for Google Assistant to prevent your results from being available to anyone who simply asks for them. You can manage how Amazon uses your data by opening the Alexa app and heading for Settings | Alexa Privacy and toggling the “help improve Amazon services” option off along with the “use messages to improve transcriptions” setting. Google Assistant users can use the Home app via Settings | More Settings | Your Data to pause collection of any more voice recordings. However, Google warns that this can “limit or disable” more personalised experiences across Google as a result. [...]

2 2

bypassando tutto il software opensurce
by ilbancodeivolontari＠libero.it March 8, 2020

March 8, 2020

1 0

(no subject)
by Giovanni Leghissa March 8, 2020

March 8, 2020

Consentitemi di condividere alcune riflessioni con voi, sperando con ciò di non tediarvi. Si dice – dati alla mano – che la tendenza globale nel mondo della produzione ci porterà a una riduzione drastica dei posti di lavoro – saranno le “macchine” a svolgere molti lavori, e spariranno centinaia di milioni di posti di lavoro, alcune attività che non possono essere svolte grazie alle nuove tecnologie sopravvivranno, alcune a livello alto (lavori strapagati) e altre a livello basso (tipo donna delle pulizie; quel lavoro lì non lo fa un robot). Ora, a mio modesto avviso questa tendenza subirà un’accelerazione esponenziale a causa della crisi generata dal coronavirus. A partire dalla seconda metà dell’anno in corso sperimenteremo la prima grande crisi globale del nuovo secolo (nonostante il fatto che tra un anno o poco più ci sarà il vaccino per questo virus influenzale). Ma sarà peggiore di quella del 29 per una ragione semplicissima: non vedo nessuno in giro che si ponga come obiettivo delle politiche redistributive. Di conseguenza, è ragionevole supporre che si adotterà un po’ ovunque il modello Singapore, cioè una democrazia totalitaria volta a mantenere i privilegi del famoso un percento della popolazione composto dai possessori di patrimoni. Inutile dire che fine faranno la libertà di insegnamento e la libertà di parola. L’economia, grazie a misure stile piano Marshall a livello globale, in dieci anni si riprende, ma la democrazia mi sa che non tornerà tanto presto a farsi viva, se le cose stanno così come stanno ora. Che ne pensate? Giovanni

5 7

Modelli economici x il trasporto digitale
by Ing. Dino Bortolotto March 7, 2020

March 7, 2020

Salve, è molto che leggo questa interessante ed utile mailing list ma è la prima volta che scrivo quindi è opportuno che mi presenti, sono il presidente di Assoprovider la più numerosa associazione italiana di fornitori di accessi a reti di trasporto digitale e cioè di PMI delle TLC totalmente italiane e soprattutto totalmente auto-finanziate. Ho scorto diversi scambi riguardanti la diatriba tra infrastruttura in mano ai privati e infrastruttura in mano pubblica, come se queste fossero le uniche due opzioni sul terreno, entrambe partono dal presupposto che le infrastrutture debbano essere gestite, pianificate, finanziate SOLO ed esclusivamente in modo centralizzato. Peccato che si tratti di *beni/erogati in modo geograficamente distribuito* perché*le utenze sono geograficamente distribuite* e che di conseguenza debbano essere realizzati facendo uso di *risorse geograficamente distribuite* (attraversamento di spazi fisici, utilizzo di porzioni dello spettro elettromagnetico) ... e quindi con le infrastrutture, la produzione *NON PUO' ESSERE DELOCALIZZATA, *l'infrastruttura va costruita li dove si trova l'utilizzatore(ed il grosso dell'investimento è spesso in strutture EDILI costruite sul territorio dell'utente) Non saremmo ancora qui a parlare di digital divide da 20 anni se tutto fosse risolvibile a livello centralizzato. Fortunatamente per i cittadini non esiste un solo modello di infrastrutturazione (centralizzato) dove vi sia da decidere solo chi sia il proprietario (pubblico o privato) ma esistono modelli distribuiti di realizzazione delle infrastrutture che variano in funzione della densità di utenza ( o concentrazione geografica di utenze) cosi accade che se si abbandona l'ideologia centralistica (dominante e funzionale solo ad una certo tipo di finanza) e si scende sul campo si scopre che il medesimo servizio alle medesime condizioni economiche è erogato in una zona digital divisa da un soggetto che però ha caratteristiche economiche/organizzative totalmente diverse dai soggetti che da 20 non battono chiodo in quella stessa zona. Non è quindi di un futuro sogno utopico che sto parlando ma di una realtà che in Italia è rappresentata da circa 1000 imprese che attuano questo modello e danno il proprio servizio di connettività a circa 3 milioni di italiani e lo fanno con la MEDESIMA QUALITA' tecnologica delle big telco (scavano, posano ed accendono fibra, posano tralicci ed accendono base station) ed anche il resto dell'Europa è piena di soggetti con le MEDESIME caratteristiche e che NON sono una big telco ne necessitano in alcun modo di essere una big telco per erogare un servizio di trasporto di altissimo livello. Perché dico tutto questo? perché il vero ostacolo all'espansione di una infrastruttura che abbia tempi e servizi dettati dal territorio e non da ritorni finanziari ai soggetti centralizzati è collegato prima ancora che all'uso di denaro pubblico a soggetti privati tanto maggiore quanto maggiore è la dimensione del soggetto (che faccio MOLTA fatica a far conciliare con il concetto secondo il quale l'incremento di dimensione dell'azienda DETERMINEREBBE anche l'incremento di efficienza) ...ma è collegato all'utilizzo esclusivo (e quindi discriminatorio) di beni collettivi territoriali come ad esempio lo spettro elettromagnetico ... come dire che al paese X servirebbe un ponte (bene collettivo) e lo stato però effettua una gara che garantisce al soggetto Y l'esclusiva di costruire i ponti ovunque in Italia ma lascia libero Y (nei fatti) di decidere se costruire o meno il ponte nel paese X . Non sarebbe forse MOLTO più LIBERALE e da VERO LIBERO MERCATO e molto meno da capitalismo truccato che fosse il paese X a decidere se e quando costruire un ponte sul suo territorio e chi incaricare della costruzione? specie se oggi con l'evoluzione tecnologica non serve una azienda con 500 dipendenti per costruire l'infrastruttura ma un singolo individuo tecnicamente preparato? Lo stato italiano ha fatto una gara per l'assegnazione delle frequenze denominate 5G e l'assegnazione è stata ovviamente di tipo esclusivo sull'intero territorio Italiano ... pensate veramente che un qualsiasi operatore big telco andrà mai a piazzare una cella 5G in un paese con meno di 1000 abitanti? (in italia sono circa 2000 e quelli sotto i 2000 abitanti sono circa 6000) Non lo farà mai perché il modello di costi di una big telco implica che quella cella NON RITORNERA' mai dei costi sostenuti per gli apparati e per la gestione (CAPEX+OPEX), ma fortunatamente esistono soggetti italiani in grado di attivare celle che offrono i medesimi servizi con un profilo costi (CAPEX+OPEX) che possono arrivare ad essere un decimo di quelli della Big Telco ed il cui unico OSTACOLO è l'accesso a quelle frequenze in quel territorio. La gara per l'assegnazione delle frequenze 5G avrebbe anche previsto il principio "use it, lease it, loose it" (peccato che come al solito si sia enunciato il principio ma poi non si siano dettate le regole per applicarlo) il principio sostiene che un assegnatario se non utilizza le frequenze su di un territorio o le affitta oppure le perde. Tutto ciò determina maggiori costi per lo Stato? NO Tutto ciò determina una perdita economica per la Big Telco?NO, perchè l'operatore conduttore sarebbe ben disposto a pagare alla big Telco il costo di assegnazione delle frequenze ... circa 2 euro/abitante/anno e quindi per la Big Telco saremmo in presenza addirittura della riduzione del costo di accesso alle frequenze ... della cui esosità da esse stesse determinata si lamentano in continuazione nel tentativo di vedersi ritornare in modo diretto od indiretto dallo stato parte degli importi di gara (in gara dico che sono disposto a pagare 100 cosi tutti gli altri soccombono ma poi a gara finita pretendo di pagarne solo 50 perché altrimenti fallisco e sarebbe un problema per il paese se ciò accadesse) Perché non si fa? semplice perché dopo 30 anni che frequento questo settore (da dipendente, consulente, imprenditore) una cosa l'ho capita e cioè che alle grandi/grandissime aziende PRIMA ANCORA dei profitti e/o dei ricavi interessa il CONTROLLO TOTALE del mercato e potersi assicurare che non nascano competitori. Saluti Dino Bortolotto -- ------------------------------------------------------------------------ InfoTech S.r.l. |ph : +39 049 8703958 fax: +39 049 760153 Galleria Spagna, 28 |cell: +39 347 4577298 skype: dbortolo 35127 Padova |e-mail: d.bortolotto(a)infotechsrl.it ------------------------------------------------------------------------

3 2

Provvedimento correttivo d’urgenza nei confronti di Aruba Posta Elettronica Certificata S.p.a.
by Giacomo Tesio March 6, 2020

March 6, 2020

https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9283040 E di dicembre 2018, ma la scopro solo ora grazie ad Enrico Ferraris, di cui riporto la ottima sintesi: https://twitter.com/ebobferraris/status/1235934792497139715 Il Garante Privacy con provvedimento correttivo d'urgenza del 18/12/19 ha ingiunto al gestore ArubaPEC l'adozione di misure correttive, con particolare riferimento alla gestione delle password e l'accesso ai log. - fino al 25/09/19 le password iniziali (di 8 caratteri) erano trasmesse in chiaro dalle società partner sulle caselle di posta ordinaria dei titolari delle PEC, senza obbligo di modifica al primo accesso; - al 20/11/19 risultavano 559.151 caselle con la password iniziale; - attraverso un'applicazione *web* un numero indefinito di soggetti coinvolti a vario titolo nella gestione del servizio poteva consultare ed esportare, con credenziali condivise, i log (30 mesi) relativi a tutti i messaggi inviati/ricevuti da circa 6,5 milioni di caselle; - nei log dell'applicazione *web* "Area Clienti" erano memorizzate *in chiaro* le credenziali di autenticazione di utenze tecniche, nonché dati personali dei soggetti per cui era stata richiesta l'attivazione, da parte di un Partner, di una casella PEC. Giacomo

2 1

'More scary than coronavirus': South Korea's health alerts expose private lives | World news | The Guardian
by Alberto Cammozzo March 6, 2020

March 6, 2020

<https://www.theguardian.com/world/2020/mar/06/more-scary-than-coronavirus-s…> As the number of coronavirus cases in South Korea exceeded 6,000 this week, there was a rise, too, in complaints about information overload in the form of emergency virus text alerts that have included embarrassing revelations about infected people’s private lives. Health authorities and district offices across the country are sending “safety guidance texts” from early morning to late at night, reminding people to wash their hands thoroughly and not to touch their faces with unwashed hands. But for many people, the texts – while intended as a public health service – are fuelling social stigma and in some cases, leading to speculation over extra-marital affairs. Much of the criticism centres on messages that trace the movements of people who have recently been diagnosed with the virus. “A woman in her 60s has just tested positive,” reads a typical text, “Click on the link for the places she visited before she was hospitalised,” it adds. Clicking on the link takes the user to the website of a district office that lists the places the patient had visited before testing positive. This avalanche of information has included some embarrassing revelations. One involved a man in his 50s who returned from Wuhan province in China – where the outbreak started – with his 30-year-old secretary. Both were infected in the early days of the epidemic. In another case, reported by the BBC, one alert said a man contracted the virus from an instructor during a sexual harassment class. As South Korean media pored over their movements, citizens looked on with a mixture of horror and fascination as their private lives were laid bare, leading to speculation that they were having an affair and that the secretary had undergone plastic surgery. In another text that captured people’s imagination, a woman in her 60s reportedly went to work as normal, attended a wedding and had lunch at a hotel buffet restaurant with friends, despite having been recently hospitalised with injuries she said she had sustained in a car accident. [...]

1 0

Il documentario "Invisibles - Les travailleurs du clic" è online
by Antonio Casilli March 5, 2020

March 5, 2020

Cari tutti, la serie di documentari "Invisibles - Les travailleurs du clic", è ormai disponibile gratuitamente sulla piattaforma della televisione pubblica francese, France Télévisions: https://www.france.tv/slash/invisibles/. I 4 episodi saranno disponibili dal 14 febbraio anche su Youtube e Peertube (a cadenza settimanale). Presentazione: I social, le app di consegna a domicilio, i motori di ricerca... Come possiamo fare a meno di queste applicazioni che riempiono le nostre giornate e ci rendono la vita più facile? Facebook, Google, Amazon, Deliveroo, Uber Eats, Airbnb, Booking, Tinder... Tutte queste piattaforme, come per magia, rispondono quasi istantaneamente ai nostri bisogni, desideri e aspirazioni. Tanto che ci si dimentica che dietro le loro interfacce ci sono migliaia di uomini e donne che lavorano ogni giorno per farle funzionare. Ep. 1 - "Gioventù in movimento" (produzione dati e gestione algoritmica del personale, da Uber ai ciclofattorini) Ep. 2 - "Microlavorare di più per il microguadagnare di meno" (i lavoratori che addestrano l'IA, tra l'Europa e l'Africa) Ep. 3 - "Traumi senza moderazione" (i rischi legati all'attività dei moderatori dei contenuti dei social, e le loro strategie di resistenza) Ep. 4 - "Oltre il clic" (quando i lavoratori del clic si organizzano, creano piattaforme alternative e diventano whistleblowers) Buon binge-watching, Antonio -- Antonio A. Casilli Professore, Telecom Parigi, Institut Polytechnique de Paris Membro, Istituto interdisciplinare per l'innovazione (i3 UMR 9217 CNRS) Membro Associato, LACI-IIAC (EHESS) Borsista di Facoltà, Centro Nexa per Internet e Società

3 4

Critica della rete pura...
by Francesco Sacco March 5, 2020

March 5, 2020

Su un tema che, come cittadini ci tocca da vicino tutti (una rete di accesso a prova di futuro e capillare), mi permetto di segnalarvi questo piccolo contributo critico di Stefano Quintarelli in risposta a un articolo di Franco Debenedetti sul Sole 24 Ore: : https://blog.quintarelli.it/2020/03/critica-ragionata-franco-debenedetti-ca… Il dibattito è vecchio, complesso e ricco di dettagli (tutti noiosi ma essenziali). Comunque, pare proprio che presto se ne decidano le sorti. Preoccupa il livello di disinformazione che regna nel dibattito. ____________________________________ Francesco M. Sacco

5 7

Nasce Gluo, la prima piattaforma collaborativa del volontariato
by Antonio Vetro' March 4, 2020

March 4, 2020

Articoletto del 18/2 , ma la notizia non è “scaduta” ;-) http://www.vita.it/it/article/2020/02/18/nasce-gluo-la-prima-piattaforma-co… av

1 0

Google/Fitbit review: Privacy IS a competition issue | VOX, CEPR Policy Portal
by J.C. DE MARTIN March 4, 2020

March 4, 2020

https://voxeu.org/content/googlefitbit-review-privacy-competition-issue (Sent from my wireless device; please excuse brevity and typos (if any))

1 0