- nexa - server-nexa.polito.it

Re: [nexa] in fiera (Milano) fanno monitoraggio wifi?

by 380°

Buongiorno Marco, "Marco A. Calamari" <marcoc_maillist(a)marcoc.it> writes: > On mer, 2022-11-30 at 15:07 +0100, 380° wrote: >> Ricordo cosa ha scritto Christian Bernieri (che di professione è DPO) >> nel suo articolo >> https://bernieri.blogspot.com/2022/11/andiamo-divertirci-un-po.html >> >> --8<---------------cut here---------------start------------->8--- >> >> Nel recente passato Google è stata sanzionata per aver trattato i dati >> del wifi e in modo molto meno invasivo: la sanzione ha riguardato un >> semplice trattamento di acquisizione (lettura e memorizzazione) dei >> banalissimi nomi delle reti wifi visibili dalla strada, gli ssid. Questo >> trattamento è stato aggiunto durante i giretti delle google-car fatti >> per la mappatura fotografica street view. > > Sarei interessato agli estremi precisi della sanzione perché: > > 1) la sanzione è di solito accompagnata dall'intimazione a cessare il > trattamento illecito > > 2) Google Italia (ricordo anche chi) ha giurato con la mano sul cuore che era > stato solo uno sbaglio > > 3) tutti sappiamo benissimo, oggi, che il posizionamento tramite > triangolazione wifi è uno dei fiori all'occhiello di Google Map Ho contattato via email Christian Bernieri (l'email è sul suo blog) e gli ho girato le tue domande e considerazioni, riporto qui con il permesso dell'autore ciò che ha risposto in merito (e che non ho avuto ancora modo di approfondire) --8<---------------cut here---------------start------------->8--- Il testo che ha letto è volutamente stressato sotto alcuni aspetti comunicativi come, del resto, lo sono tutti i miei articoli. Lo scopo non è scrivere un trattato tecnico giuridico ma arrivare a scuotere le persone per spingerle ad approfondire, a pensare, a riflettere sulle piccole cose quotidiane che riguardano la protezione dei dati personali. Ho ricevuto una discreta quantità di ringraziamenti, di richieste di spiegazione e, naturalmente, anche critiche più o meno sensate. in quest'ottica, probabilmente, si riesce a soprassedere su molte approssimazioni e anche su certi toni allarmistici. E' tutto voluto e ne sono consapevole. Se avessi dovuto scrivere a colleghi avrei utilizzato un altro registro comunicativo e mi sarei rivolto in altri termini anche a esperti informatici. Detto questo, le confermo che la citazione di google è reale e veritiera. Sono diverse le occasioni in cui Google è stata sanzionata per lo stesso identico comportamento come da me riportato: la mera lettura e registrazione dei nomi delle reti (ssid) e la loro georeferenziazione. I casi sono distribuiti ovunque: ITALIA, GERMANIA, USA . Una veloce ricerca in google le potrà dare anche altri risultati. Ecco i primi e più immediati: Garante ITALIA Comunicato stampa https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… Provvedimento https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… Germania https://www.dday.it/redazione/9269/la-germania-multa-google-per-il-wifi-vio… USA https://www.repubblica.it/tecnologia/sicurezza/2019/07/24/news/google_racco… Direi che non ci sono dubbi sul fatto che questa condotta sia stata giudicata in modo negativo con una certa omogeneità. Il tema dell'uso (direi abuso) dei segnali wifi, bt e di qualsiasi altra natura è noto, molto diffuso e generalmente sottovalutato. Spegnere le funzioni non necessarie aiuta. Personalmente ritengo migliorabili le impostazioni tipiche dei sistemi operativi attualmente in uso. La disattivazione di wifi e bt su ios, per esempio, dà l'impressione di avere il controllo della situazione mentre, al contrario, non ci si accorge chiaramente della riattivazione automatica del wifi. Questo meccanismo è leggermente ingannevole, genera affidamento e la convinzione dell'utente di aver dato un comando che, tuttavia, non governa. La procedura di disattivazione permanente è scomoda e richiede diversi passaggi. Oso pensare che sia una scelta consapevole per disincentivare l'utilizzo. Non intendo dire che ci sia una collusione con chi intende utilizzare i segnali dei dispositivi in modo deteriore, affatto, ma penso che sia stato valutato in modo errato l'impatto della funzione citata da Calamari. La triangolazione della posizione che migliora l'accuratezza della geolocalizzazione è certamente un vantaggio per l'utente, tuttavia comporta dei rischi di tracciamento che dovrebbero essere resi noti, resi gestibili e che, peraltro, non sono convinto che siano irrilevanti rispetto al vantaggio atteso. Può riportare queste mie note senza alcun timore e può coinvolgere ulteriormente. Cordiali saluti *Christian Bernieri* *Principal Consultant* --8<---------------cut here---------------end--------------->8--- Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Dec. 2, 2022

Re: [nexa] Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft

by Giacomo Tesio

Ciao Damiano, mi permetto di dissentire su un passaggio: On December 1, 2022 9:03:36 AM UTC, Damiano Verzulli wrote: > > Non credo esistano scuole che possano essere impattate dal cambiamento dello scorso maggio: nessuna scuola utilizza, secondo me, piu' di 100TB di storage (...e anche se lo facesse, con un paio di click riporterebbe la quota ampiamente sotto a tale valore). > > > Discorso diverso è per le UNIV che, a mio modesto parere, sono il vero target di Google. Al contrario: il vero obiettivo di Google e Microsoft sono i dati personali di: - 8 milioni di futuri elettori. - 8 milioni di futuri genitori. - 8 milioni di futuri lavoratori. Sarebbe disposta a pagare per garantirsi accesso ai loro dati personali. Sui loro profili cognitivo-comportamentali in età evolutiva farà analisi per decenni. Farà esperimenti sul loro comportamento. Orienterà le loro scelte economiche e politiche e magari anche le scelte che li riguardano. Deciderà chi deve raggiungere le loro idee e chi no. E deciderà quali informazioni si dovranno diffondere in quali comunità, a seconda dei propri interessi politici e commerciali. I dati di quei ragazzi sono infinitamente più preziosi delle risorse che mettono a disposizione delle scuole. Tant'è che il fatturato del settore Edu costituisce una frazione ridicola del fatturato di Google o Microsoft. Poi sì, da un punto di vista economico è geniale: far pagare all'università italiana i costi dell'indottrinamento della prossima generazione. E vedrete che prima o poi verrà pure qualcuno a sostenere che i GAFAM convengono! O che non se ne può fare a meno o che non ci sono alternative. Le solite balle, insomma. Giacomo

Dec. 1, 2022

Re: [nexa] Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft

by Damiano Verzulli

Il 01/12/22 07:34, Stefano Quintarelli ha scritto: > all'inizio dell'emergenza covid [...] il ministero richiedette la stipula di una convenzione ed uno dei requisiti della convenzione era che il servizio avrebbe dovuto essere gratuito per sempre [...] > > mi pare quindi che i casi possibili siano due: o non è vero che a Google sia stato richiesto di sottoscrivere la convenzione negli stessi Termini, e quindi il ministero ha fatto una discriminazione a vantaggio di un operatore straniero, oppure Google non sta tenendo Fede agli impegni di tale convenzione Non credo che UniPI (citata da Attardi) abbia sottoscritto i servizi di Google (tutti quelli che ha sottoscritto...) sulla base di agreement preesistenti fra Ministero e Google. Scommetto che una parte di tali servizi siano stati "contrattualizzati" alla luce delle convenzioni con CRUI [1], e la parte restante, tramite negoziazioni dirette. Aggiungo che la questione "costi dello storage per i clienti 'education'" è questione _VECCHIA_, risalente a maggio 2022 [2]. Il cerino, quindi, si è acceso allora.... Probabilmente il legnetto è quasi bruciato del tutto ed ora qualche dito comincia a scottare, soprattutto perché i contratti previgenti [che prevedevano storage illimitato] stanno arrivando a scadenza in questo periodo e... non è possibile rinnovarli alle stesse condizioni. Da qui, la necessita' di rimodulare (oggi...) lo storage usato... o, in alternativa, mettere mano al portafoglio. > sarebbe interessante fare un calcolo / stima di quanto potrebbe essere l'ammontare oggi richiesto alle scuole italiane > > forse la cosa potrebbe essere di interesse di qualche giornalista.. Non credo esistano scuole che possano essere impattate dal cambiamento dello scorso maggio: nessuna scuola utilizza, secondo me, piu' di 100TB di storage (...e anche se lo facesse, con un paio di click riporterebbe la quota ampiamente sotto a tale valore). Discorso diverso è per le UNIV che, a mio modesto parere, sono il vero target di Google. In questo senso... chiarirsi le idee sulle dinamiche dei costi (di Google... _E_ di Microsoft.... che mi pare abbia fatto una operazione simile relativamente alle licenze di Teams) è complicatissimo... soprattutto se (come me) non sei "nessuno".... > forse la cosa potrebbe essere di interesse di qualche giornalista.. Volesse il cielo... La vedo durissima, comunque, per un giornalista "normale" raccapezzarsi in questo contesto. Servono competenze eterogenee (in primis, sul funzionamento e sull'organizzazione degli Atenei; subito dopo, sulle dinamiche ICT degli Atenei... e pubbliche, in generale; subito dopo, sull'ICT vero e proprio) che non mi pare siano molto diffuse... Di una cosa, pero', sono sicuro: bastano ~60 telefonate fatte da una persona giusta (un parlamentare; un funzionario della corte dei conti; un funzionario della GdF o di altra forza di PG) al personale dell'ufficio giusto [2] e... tempo 30 giorni (max), arrivano tutti i dati che servono a produrre un report. Anzi: _IL_ report.... :-) ...ma non credo che ci si arrivera': molto piu' semplice attendere che la questione si risolve come si è sempre fatto: pagando (e non sono sarcastico). Bye, DV [1] https://ict.crui.it/google/ (la convezione è recente... ma mi pare di ricordare che ne esistessero altre, precedenti a questa) [2] https://support.google.com/a/answer/10431555?hl=it [3] https://dati.anticorruzione.it/index.html#/rpct -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Dec. 1, 2022

Re: [nexa] Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft

by Stefano Quintarelli

all'inizio dell'emergenza covid, i copernicani promossero una community di auto sostegno per i docenti per aiutarli nel loro apprendimento dell'uso di tool digitali. all'epoca avevamo scelto weschool come piattaforma per la community, in quanto era lo strumento già presente nella maggioranza delle scuole (ed era made in Italy) il ministero fece un elenco di tutte le risorse disponibili per fronteggiare l'emergenza punto nonostante nella community ci fossero molte decine di migliaia di docenti all'interno dell'elenco non fu inserita questa iniziativa c'era invece un forum gestito da un liceo lombardo che contava meno di 30 iscritti per poter essereinseriti in tale elenco di risorse, il ministero richiedette la stipula di una convenzione ed uno dei requisiti della convenzione era che il servizio avrebbe dovuto essere gratuito per sempre ci fu detto che tali condizioni furono richieste anche agli altri, ovvero Microsoft e Google questo fatto portò al ritardo di qualche settimana favorendo enormemente la penetrazione di Google nelle scuole, penetrazione che all'epoca non era dominante mi pare quindi che i casi possibili siano due: o non è vero che a Google sia stato richiesto di sottoscrivere la convenzione negli stessi Termini, e quindi il ministero ha fatto una discriminazione a vantaggio di un operatore straniero, oppure Google non sta tenendo Fede agli impegni di tale convenzione stiamo assistendo ad una operazione di marketing a vantaggio di Google sostenuta dal ministero. sarebbe interessante fare un calcolo / stima di quanto potrebbe essere l'ammontare oggi richiesto alle scuole italiane forse la cosa potrebbe essere di interesse di qualche giornalista.. ciao, s. Il 1 dicembre 2022 01:08:36 UTC, Giuseppe Attardi <attardi(a)di.unipi.it> ha scritto: > >Una vicenda collegata. > >Google batte cassa all'Università di Pisa, dopo aver promesso l'uso gratuito di Google Workspace for Education. >Siccome il costo del servizio è commisurato al numero di personale, intorno ai $4/mese a testa, si tratterebbe di circa € 170.000/anno, a meno di sconti. > >Questa la comunicazione ai docenti: >"Da Gennaio 2023 Google minaccia di imporre una politica diversa (niente più spazio illimitato gratuito) che potrebbe portare alla sospensione dei servizi fino a quando lo <>storage rientrerà sotto la soglia di 100TB (attualmente siamo a 472TB come occupazione complessiva) come richiesto dal Google Workspace for Education Fundamentals versione gratuita." > >Ulteriori informazioni: > >Gli utenti del servizio Google Workspace sono circa 15000, quindi con un’occupazione media di 35GB e dovrebbero ridurla a 7GB per rientrare nel limite complessivo di 100TB >I prezzi dei servizi di Google Cloud Platform sono da considerare prezzi di dumping, al fine di sconfiggere la concorrenza, visto che il servizio perde circa $700M a trimestre. > >L’Università di Pisa offriva un servizio di cloud storage basato su OwnCloud che ha smantellato a favore di soluzioni commerciali. >L’Università di Pisa offriva un servizio di mail a tutto il personale basato su sw Open Source, che è stato smantellato per sostituirlo con MS Exchange. >L’Università di Pisa paga qualche centinaio di migliaia di Euro l’anno per licenze e servizi MS. >L’Università di Pisa utilizza Panopto, come servizio di storage e di streaming dei propri video (https://unipi.cloud.panopto.eu/ <https://unipi.cloud.panopto.eu/>) > >Soluzioni alternative: > >Il GARR offre alle università il servizio GarrBox, che tuttavia è a pagamento, oltre la quota per la connettività, ad un prezzo da contrattare caso per caso, ma che comunque è parecchio superiore a quello del servizio Google Drive, per quanto detto sopra. >Il GARR svolge il servizio GARR Workplace, che offre funzionalità del tutto simili a Google Workspace, e che qualche ente utilizza (es. https://enea.workplace.garr.it/ <https://enea.workplace.garr.it/>). >Il GARR offre il servizio di videoconferenza OpenMeet basato su Jitsi e BlueMeet, una soluzione per la didattica integrata ad accesso federato federata basata su BigBlueButton. > >— Beppe > >> >> On 11/28/22 10:33, Giacomo Tesio wrote: >>> [...] >>> Se domani il Governo decide di vietare i GAFAM nella PA italiana come >>> gli USA stanno facendo con le aziende cinesi, non succede nulla di >>> drammatico. >>> >>> Semplicemente, avremo un fiorire di nuove aziende ITC, un fiorire di >>> investimenti nelle aziende esistenti, un aumento della domanda di >>> competenze ITC solide, un aumento degli stipendi e finalmente un >>> "ritorno dei cervelli" in Italia. >> >

Dec. 1, 2022

Re: [nexa] Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft

by M. Fioretti

On Thu, Dec 01, 2022 02:08:36 AM +0100, Giuseppe Attardi wrote: > > Una vicenda collegata. grazie. Ci sono fonti web pubbliche (a parte, da oggi, l'archivio di questa lista)? Mi piacerebbe farne un post sul mio sito Marco -- Help me write my NEXT MILLION WORDS for digital awareness: https://stop.zona-m.net/2021/10/funding-2021-2022/

Dec. 1, 2022

Re: [nexa] Mala tempora currunt per strategia dei servizi cloud di Google e Microsoft

by Giuseppe Attardi

Una vicenda collegata. Google batte cassa all'Università di Pisa, dopo aver promesso l'uso gratuito di Google Workspace for Education. Siccome il costo del servizio è commisurato al numero di personale, intorno ai $4/mese a testa, si tratterebbe di circa € 170.000/anno, a meno di sconti. Questa la comunicazione ai docenti: "Da Gennaio 2023 Google minaccia di imporre una politica diversa (niente più spazio illimitato gratuito) che potrebbe portare alla sospensione dei servizi fino a quando lo <>storage rientrerà sotto la soglia di 100TB (attualmente siamo a 472TB come occupazione complessiva) come richiesto dal Google Workspace for Education Fundamentals versione gratuita." Ulteriori informazioni: Gli utenti del servizio Google Workspace sono circa 15000, quindi con un’occupazione media di 35GB e dovrebbero ridurla a 7GB per rientrare nel limite complessivo di 100TB I prezzi dei servizi di Google Cloud Platform sono da considerare prezzi di dumping, al fine di sconfiggere la concorrenza, visto che il servizio perde circa $700M a trimestre. L’Università di Pisa offriva un servizio di cloud storage basato su OwnCloud che ha smantellato a favore di soluzioni commerciali. L’Università di Pisa offriva un servizio di mail a tutto il personale basato su sw Open Source, che è stato smantellato per sostituirlo con MS Exchange. L’Università di Pisa paga qualche centinaio di migliaia di Euro l’anno per licenze e servizi MS. L’Università di Pisa utilizza Panopto, come servizio di storage e di streaming dei propri video (https://unipi.cloud.panopto.eu/ <https://unipi.cloud.panopto.eu/>) Soluzioni alternative: Il GARR offre alle università il servizio GarrBox, che tuttavia è a pagamento, oltre la quota per la connettività, ad un prezzo da contrattare caso per caso, ma che comunque è parecchio superiore a quello del servizio Google Drive, per quanto detto sopra. Il GARR svolge il servizio GARR Workplace, che offre funzionalità del tutto simili a Google Workspace, e che qualche ente utilizza (es. https://enea.workplace.garr.it/ <https://enea.workplace.garr.it/>). Il GARR offre il servizio di videoconferenza OpenMeet basato su Jitsi e BlueMeet, una soluzione per la didattica integrata ad accesso federato federata basata su BigBlueButton. — Beppe > > On 11/28/22 10:33, Giacomo Tesio wrote: >> [...] >> Se domani il Governo decide di vietare i GAFAM nella PA italiana come >> gli USA stanno facendo con le aziende cinesi, non succede nulla di >> drammatico. >> >> Semplicemente, avremo un fiorire di nuove aziende ITC, un fiorire di >> investimenti nelle aziende esistenti, un aumento della domanda di >> competenze ITC solide, un aumento degli stipendi e finalmente un >> "ritorno dei cervelli" in Italia. >

Dec. 1, 2022

Re: [nexa] in fiera (Milano) fanno monitoraggio wifi?

by Stefano Tresoldi

Buonasera, il MAC Address è a tutti gli effetti un dato personale. Oltre a quanto già evidenziato in precedenza da 380° <g380(a)biscuolo.net>, anche il Garante si era già espresso in merito: Garante 22 maggio 2018 [9022068] https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9022068 --8<---------------cut here---------------start------------->8--- Inoltre, è da considerarsi dato personale anche il Mac address relativo ai dispositivi mobili detenuti dai soggetti rilevati. In tal senso bisogna infatti ricordare che il Mac address, come il Garante ha avuto modo di evidenziare in precedenti provvedimenti (cfr. provv. n. 144 del 12 marzo 2015 doc web 3881392 e provv. n. 241 del 23 aprile 2015 doc web 4015426), ma come anche richiamato nella stessa istanza in esame, riveste il carattere di dato personale in ragione della sua “univocità” che permane anche dopo l’applicazione di meccanismi crittografici. --8<---------------cut here---------------end--------------->8--- Anche con l'utilizzo della MAC Randomization, tale dato è da considerarsi sempre un dato personale. Si consideri infatti che se la Corte di Giustizia dell’Unione Europea ha chiarito nel 2016 che l’IP dinamico è da considerarsi un dato personale ( Document 62014CJ0582 Judgment of the Court (Second Chamber) of 19 October 2016 - Patrick Breyer v Bundesrepublik Deutschland https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62014CJ0582 ) allora, per logica, e a maggior ragione, lo deve essere anche il MAC Address. Se poi il MAC Address (in chiaro, dichiarato anonimizzato o dichiarato in altro modo accrocchiato) lo usano anche per profilare gli interessati, come dichiarato dalla società segnalata da mauro gorrino <mauro.grr(a)gmail.com>: > https://www.microlog.it/mall-area/wi-fi-tracking/ --8<---------------cut here---------------start------------->8--- Grazie al segnale Wi-Fi rilevato è possibile ottenere informazioni preziose sul comportamento dei singoli clienti: il numero di visitatori distinti in una fissata unità di tempo, il tempo medio di permanenza nell’intero centro o in zone selezionate, le frequenze di ritorno, il grado di fedeltà dei clienti, le zone di maggior ingaggio e i percorsi di visita preferiti. È inoltre possibile creare cluster specifici per ogni realtà come per esempio i clienti che si sono recati al Centro Commerciale in orario di pranzo dei giorni feriali. --8<---------------cut here---------------end--------------->8--- allora forse qualche domanda in più bisognerebbe porsela ... :) In genere questo tipo di trattamenti nell'informativa non sono quasi mai indicati e quando lo fai presente ti prendono per un marziano. Lascio immaginare cosa succede quando, in qualità di DPO, ci si trova a dover fare delle osservazioni al business sull'utilizzo di questo tipo di trattamenti :) Come Marco A. Calamari, sono anche io interessato ai dettagli della sanzione anche se cominata da altre autorità. Credo comunque che con riferimento alla sanzione Google citata nel messaggio di 380°, si tratti dello scandalo dovuto alla raccolta occulta dei dati di Wi-Fi residenziali e aziendali, avvenuta in tutto il mondo tra il 2008 e il 2010. Sul tema segnalo questo documento del 2013: "THE GOOGLE STREET VIEW WI-FI SCANDAL AND ITS REPERCUSSIONS FOR PRIVACY REGULATION" di MARK BURDON e ALISSA McKILLOP - Monash University Law Review (Vol 39, No 3) https://eprints.qut.edu.au/120803/1/vol-39-3-burdon-and-mckillop.pdf Il Garante italiano ha sanzionato Google nel 2013 per un milione di euro (il fatturato Google nel 2012 era 50 miliardi con utile consolidato di quasi 11 miliardi), sempre per Google Street View, ma nel provvedimento reso pubblico non mi pare ci sia alcun riferimento esplicito alla raccolta dei dati del wifi. "Google paga una multa da 1 milione di euro inflitta dal Garante privacy per il servizio Street View" https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb… "Ordinanza di ingiunzione nei confronti di Google Inc. - 18 dicembre 2013 [2954309]" https://www.garanteprivacy.it/garante/doc.jsp?ID=2954309 Buonasera, S. Stefano Luca Tresoldi e-mail: stefano.tresoldi(a)tresoldi.net [image: View my profile on LinkedIn] <https://it.linkedin.com/pub/stefano-tresoldi/107/594/3a2> View Stefano Tresoldi's profile <https://www.linkedin.com/in/stefanotresoldi/> Il giorno mer 30 nov 2022 alle ore 17:50 Marco A. Calamari < marcoc_maillist(a)marcoc.it> ha scritto: > On mer, 2022-11-30 at 15:07 +0100, 380° wrote: > > Ricordo cosa ha scritto Christian Bernieri (che di professione è DPO) > nel suo articolo > https://bernieri.blogspot.com/2022/11/andiamo-divertirci-un-po.html > > --8<---------------cut here---------------start------------->8--- > > Nel recente passato Google è stata sanzionata per aver trattato i dati > del wifi e in modo molto meno invasivo: la sanzione ha riguardato un > semplice trattamento di acquisizione (lettura e memorizzazione) dei > banalissimi nomi delle reti wifi visibili dalla strada, gli ssid. Questo > trattamento è stato aggiunto durante i giretti delle google-car fatti > per la mappatura fotografica street view. > > > Sarei interessato agli estremi precisi della sanzione perché: > > 1) la sanzione è di solito accompagnata dall'intimazione a cessare il > trattamento illecito > > 2) Google Italia (ricordo anche chi) ha giurato con la mano sul cuore che > era stato solo uno sbaglio > > 3) tutti sappiamo benissimo, oggi, che il posizionamento tramite > triangolazione wifi è > > Mille grazie. Marco > uno dei fiori all'occhiello di Google Map > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Nov. 30, 2022

Tecnologie conviviali

by karlessi

Buongiorno, settimana prossima uscirà il saggio "tecnologie conviviali", il primo che firmo, con ritrosia, come autore "anagrafico" https://eleuthera.it/scheda_libro.php?idlib=560 [1] chi volesse ricevere dalla casa editrice copia PDF saggio per possibili recensioni/segnalazioni/adozioni/stroncature può contattarmi via mail in pvt, sarà pubblicato anche integralmente in HTML sotto CC by-nc-sa grazie k. [1] mi scuso per il sito non mobile, a parziale giustificazione nel 2003 quando lo facemmo non esistevano smartphone né tablet (lo rifaremo meglio prima o poi) -- "tecnologie appropriate - https://alekos.net" "pedagogia hacker - https://circex.org"

Nov. 30, 2022

Re: [nexa] in fiera (Milano) fanno monitoraggio wifi?

by Marco A. Calamari

On mer, 2022-11-30 at 15:07 +0100, 380° wrote: > Ricordo cosa ha scritto Christian Bernieri (che di professione è DPO) > nel suo articolo > https://bernieri.blogspot.com/2022/11/andiamo-divertirci-un-po.html > > --8<---------------cut here---------------start------------->8--- > > Nel recente passato Google è stata sanzionata per aver trattato i dati > del wifi e in modo molto meno invasivo: la sanzione ha riguardato un > semplice trattamento di acquisizione (lettura e memorizzazione) dei > banalissimi nomi delle reti wifi visibili dalla strada, gli ssid. Questo > trattamento è stato aggiunto durante i giretti delle google-car fatti > per la mappatura fotografica street view. Sarei interessato agli estremi precisi della sanzione perché: 1) la sanzione è di solito accompagnata dall'intimazione a cessare il trattamento illecito 2) Google Italia (ricordo anche chi) ha giurato con la mano sul cuore che era stato solo uno sbaglio 3) tutti sappiamo benissimo, oggi, che il posizionamento tramite triangolazione wifi è Mille grazie. Marco uno dei fiori all'occhiello di Google Map

Nov. 30, 2022

Re: [nexa] in fiera (Milano) fanno monitoraggio wifi?

by 380°

Buongiorno Mauro grazie mille per la segnalazione! Questo thread sta diventando divertentissimo :-D Ricordo cosa ha scritto Christian Bernieri (che di professione è DPO) nel suo articolo https://bernieri.blogspot.com/2022/11/andiamo-divertirci-un-po.html --8<---------------cut here---------------start------------->8--- Nel recente passato Google è stata sanzionata per aver trattato i dati del wifi e in modo molto meno invasivo: la sanzione ha riguardato un semplice trattamento di acquisizione (lettura e memorizzazione) dei banalissimi nomi delle reti wifi visibili dalla strada, gli ssid. Questo trattamento è stato aggiunto durante i giretti delle google-car fatti per la mappatura fotografica street view. --8<---------------cut here---------------end--------------->8--- Spero che la cosa sia abbastanza chiara e non oggetto di interpretazioni :-) mauro gorrino <mauro.grr(a)gmail.com> writes: > Il monitoraggio e il tracciamento degli utenti, con escamotage vari per > rendere i dati anonimi e la soluzione compatibile con le normative sulla > riservatezza, è una prassi abbastanza diffusa nei centri commerciali, per > cui sul mercato si trovano diversi prodotti in questo settore. Questo è un > esempio, scelto solo perché è quello in cima ai risultati di una ricerca su > internet. > https://www.microlog.it/mall-area/wi-fi-tracking/ Cito testualmente: --8<---------------cut here---------------start------------->8--- Il Wi-fi tracking per Centri Commerciali è lo strumento Microlog che rileva i dispositivi mobile presenti grazie al segnale che essi periodicamente inviano. L’identificazione dei singoli dispositivi avviene grazie al mac address, un codice univoco per ogni device. Anche se di per sé non identificano la persona, per avere la totale garanzia dell’anonimato, i mac address rilevati vengono trattati con un algoritmo di hashing, in modo da rendere impossibile ricondurli al codice del dispositivo rendendo la soluzione privacy compliant. Grazie al segnale Wi-Fi rilevato è possibile ottenere informazioni preziose sul comportamento dei singoli clienti: il numero di visitatori distinti in una fissata unità di tempo, il tempo medio di permanenza nell’intero centro o in zone selezionate, le frequenze di ritorno, il grado di fedeltà dei clienti, le zone di maggior ingaggio e i percorsi di visita preferiti. È inoltre possibile creare cluster specifici per ogni realtà come per esempio i clienti che si sono recati al Centro Commerciale in orario di pranzo dei giorni feriali. --8<---------------cut here---------------end--------------->8--- «vengono trattati con un algoritmo di hashing, in modo da rendere impossibile ricondurli al codice del dispositivo» Cosa mi tocca leggere!?! I produttori di quei cosi dicono che è "privacy compliant" e quindi va tutto bene madama la marchesa? E il DPO del centro commerciale (o negozio, azienda, chiesa, discoteca...) quindi è **sollevato** da ogni obbligo del GDPR? Non è che perché il tracciamento geospaziale delle persone è tecnicamente possibile e **raccontato** come anonimo allora c'è un liberi tutti dal GDPR... o no? [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 30, 2022