- nexa - server-nexa.polito.it

"A Famed Hacker Is Grading Thousands of Programs — and May Revolutionize Software in the Process"
by J.C. DE MARTIN July 30, 2016

July 30, 2016

*"A Famed Hacker Is Grading Thousands of Programs — and May Revolutionize Software in the Process"** * Kim Zetter July 29 2016, 4:00 p.m. At the Black Hat cybersecurity conference in 2014, industry luminary Dan Geer, fed up with the prevalence of vulnerabilities in digital code, made a modest proposal: Software companies should either make their products open source so buyers can see what they’re getting and tweak what they don’t like, or suffer the consequences if their software failed. He likened it to the ancient Code of Hammurabi, which says that if a builder poorly constructs a house and the house collapses and kills its owner, the builder should be put to death. No one is suggesting putting sloppy programmers to death, but holding software companies liable for defective programs, and nullifying licensing clauses that have effectively disclaimed such liability, may make sense, given the increasing prevalence of online breaches. The only problem with Geer’s scheme is that no formal metrics existed in 2014 for assessing the security of software or distinguishing between code that is merely bad and code that is negligently bad. Now, that may change, thanks to a new venture from another cybersecurity legend, Peiter Zatko, known more commonly by his hacker handle “Mudge.” […] Continua qui: https://theintercept.com/2016/07/29/a-famed-hacker-is-grading-thousands-of-…

1 0

R: Re: R: R: SPID e wi-fi federata con un sistema di accesso unico
by Francesco Pizzetti July 29, 2016

July 29, 2016

Posso sbagliarmi ma la sua testimonianza spinge,anzi impone, approfondimenti molto importAntiFranco Pizzetti Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Diego Giorio <dgiorio(a)hotmail.com> Data: 29/07/16 09:29 (GMT+01:00) A: Giuseppe Attardi <attardi(a)di.unipi.it>, nexa(a)server-nexa.polito.it Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico In effetti io l'ho sottoscritto con le Poste, e non mi hanno chiesto documenti o altri dati, ma ho usato il sistema che uso per entrare in Bancoposta per ottenere le credenziali SPID. saluti a tutti S. From: nexa <nexa-bounces(a)server-nexa.polito.it> on behalf of Giuseppe Attardi <attardi(a)di.unipi.it> Sent: Friday, July 29, 2016 7:20 AM To: nexa(a)server-nexa.polito.it Subject: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico On 28 lug 2016, at 20:53, nexa-request(a)server-nexa.polito.it wrote: In sintesi: chi prende l'identità PosteID non solo può usarla per i servizi di Poste ma può anche utilizzarla per accedere ai servizi che hanno aderito al circuito SPID Questo mi era sfuggito, quindi lo SPID di Poste non è un servizio nativo svolto in concessione e per conto dello stato italiano, ma un servizio ancillario a un servizio privato preesistente. — Beppe

3 2

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico
by SASSANO ANNA PIA (ADPA) July 29, 2016

July 29, 2016

Gentile professor Pizzetti le ulteriori informazioni su quanto mi ha cortesemente segnalato: · "allegato su informativa privacy che sembra non reperibile": è quello che le ho fornito nell'e.mail reperibile nell'area PosteID del sito di Poste https://posteid.poste.it/risorse/condivise/doc/informativa_privacy.pdf · "dove e come è richiesto il consenso specifico": durante il processo di registrazione al servizio PosteID; · "come revocare il consenso e in che modo e forma": i consensi sono modificabili nella sezione «profilo» dell'area PosteID del sito di Poste dal momento in cui è stata completata la registrazione. All'interno dell'informativa è anche indicata ai clienti la possibilità di rivolgersi al Centro Servizi Privacy di Poste Italiane per variare i consensi stessi o esercitare gli altri diritti dalla normativa.Tale informazione è riportata altresì nella sezione "Richiedi Assistenza" del sito https://posteid.poste.it/ · "l'informativa dice che i dati relativi a servizio SPID non sono mai trattati per profilazione": come ho già avuto modo di rappresentarle nella mia precedente e.mail, la profilazione se autorizzata riguarda soltanto i prodotti/servizi attivi che il cliente ha con Poste Italiane. Quindi non riguarda mai, come peraltro esplicitato dall'informativa, i dati acquisiti durante la registrazione né l'informazione sull'unico dato conosciuto, il Service Provider a cui si chiede di accedere. Su quest'ultimo tema, visto che l'interesse per il WIFI è da indirizzare su quanto viene a conoscenza dei Service Provider, Le segnalo che la bozza di Convenzione pubblicata sul sito di AGID http://www.agid.gov.it/notizie/2016/07/27/spid-pubblicata-bozza-convenzione…, che dovranno sottoscrivere i Service Provider Privati per i servizi che esporranno sul circuito SPID in quanto regolamenta i limiti entro cui i SP potranno utilizzare i dati ricevuti dagli IDP per l'accesso ai servizi, riporta la seguente dicitura "il Service Provider è legittimato alla profilazione dell'utente ai soli fini commerciali del Service Provider e limitatamente ai consensi relativi al trattamento dei dati personali secondo le vigenti regole sulla privacy". Spero siano state informazioni utili. Cordiali Saluti Anna Pia Sassano ________________________________ La presente comunicazione elettronica contiene informazioni aziendali non private. Eventuali risposte alla presente potrebbero essere conosciute, per motivi organizzativi e di sicurezza, dal personale di Poste Italiane S.p.A.

1 0

Google adempie agli impegni presi con il Garante italiano e migliora le sue politiche di privacy
by Mauro Alovisio July 29, 2016

July 29, 2016

Gent.mi/me segnalo dal sito del garante privacy Buon fine settimana Mauro Alovisio *http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/5305211 <http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/…>* *Google adempie agli impegni presi con il Garante italiano e migliora le sue politiche di privacy* *Informazioni più chiare e accessibili, consenso più articolato, nuovi strumenti per controllare i propri dati* Google ha adempiuto agli impegni presi con il Garante della privacy per rendere conforme il trattamento dei dati degli utenti alla normativa italiana. Si è conclusa positivamente la verifica da parte dell'Autorità sugli adempimenti prescritti nel provvedimento del luglio 2014 <http://www.garanteprivacy.it/garante/doc.jsp?ID=3283078>e disciplinati nel protocollo di verifica <http://www.garanteprivacy.it/garante/doc.jsp?ID=3740038> che Google ha sottoscritto all'inizio dello scorso anno. Nel corso dei 18 mesi concessi a Google il Garante ha effettuato verifiche presso la sede di Mountain View e ha ricevuto aggiornamenti trimestrali sull'attuazione delle prescrizioni. Il protocollo prevedeva l'implementazione di una serie di misure che garantissero la tutela dei dati personali degli utenti dei circa 70 servizi diversi offerti e obbligassero Google al rispetto delle regole. Ecco in sintesi le misure adottate dalla società. *Informativa agli utenti* Le informazioni fornite agli utenti sul trattamento dei loro dati sono più numerose e messe a disposizione in maniera più agevole. L'informativa esplicita ora le diverse finalità per le quali i dati sono raccolti e utilizzati, compresa la profilazione che prevede anche l'incrocio dei dati tra le diverse funzionalità offerte. L'informativa è stata resa più accessibile grazie a un link diretto che ne consente la visualizzazione con un solo click di distanza da ogni pagina del dominio. Sono state aggiunte inoltre informative per singoli prodotti e servizi. Sono stati inseriti link per agevolare contatti con la società e predisposto un modulo per l'esercizio dei diritti da parte degli utenti. *Consenso all'uso dei dati* Google ha implementato le misure per acquisire il consenso all'uso dei dati non solo per gli utenti autenticati, ma anche - sulla base di una specifica prescrizione del Garante - di quelli non autenticati. E' stato utilizzato un meccanismo che impone all'utente di effettuare necessariamente una scelta prevedendo, tramite la presentazione di un banner, la richiesta di consenso ripetuta per tre volte nell'arco di due mesi, fino a impedire l'accesso ai servizi finché la scelta non venga effettuata. Gli utenti potranno negare il consenso o rilasciarne uno anche parziale rispetto ai diversi scopi per i quali i dati possono essere usati, a partire dalla profilazione. Per la gestione dei propri dati personali, gli utenti autenticati (che cioè dispongono di un account) possono utilizzare un nuovo servizio denominato "My Account" che contiene informazioni sulla privacy, la sicurezza e gli strumenti a disposizione per controllare i propri dati. Per gli utenti non autenticati è disponibile una versione semplificata di "My account" che consente di personalizzare le ricerche sia sul motore di ricerca che su YouTube, controllare la tipologia di annunci visualizzati e scegliere di non ricevere pubblicità mirata. Migliorate anche le impostazioni degli annunci con la possibilità di selezionare le categorie di interesse o disattivare la pubblicità personalizzata. *Esercizio dei diritti di privacy* Gli utenti possono ora, in particolare, disattivare e sospendere la raccolta dei dati per la cronologia delle ricerche e delle localizzazioni o per l'attività vocale e audio. Come per la manifestazione del consenso, anche il diritto di opposizione al trattamento dei dati può essere esercitato in modo "granulare", cioè anche solo rispetto ad alcuni servizi e incroci di dati tra servizi diversi. Gli utenti avranno a disposizione un meccanismo di facile utilizzo per poter dialogare con Google ed esercitare i loro diritti, come chiedere copie dei dati o farli rettificare. *Cancellazione e conservazione dei dati* In linea con quanto richiesto dal Garante, Google rende inaccessibili i dati dell'utente autenticato 24 ore dopo la richiesta dell'interessato e li cancella entro 2 mesi, se i dati sono su sistemi attivi, o entro 6 mesi, se sono archiviati su sistemi di back up. I cosiddetti "dati di sistema", necessari a Google per fornire i propri servizi (es. i file di log), vengono invece anonimizzati allo scadere di tempi di conservazione predefiniti. Riguardo, in particolare, al tempo unico di conservazione indicato da Google per i cookie (18 mesi), il Garante si è riservato un ulteriore approfondimento per verificare se possano essere individuati tempi di conservazione diversificati in base al maggiore o minore potere identificativo dei cookie. L'Autorità si è riservata ulteriori approfondimenti anche sulle tecniche di anonimizzazione utilizzate. *"I miglioramenti adottati da Google sono il risultato dell'attività intrapresa dal Garante italiano per tutelare al meglio la privacy on line degli italiani e di una modalità di confronto con Google che ci pare abbia portato buoni frutti *- ha commentato Antonello Soro, Presidente dell'Autorità Garante*. Lo consideriamo un primo significativo passo. La nostra azione di vigilanza e controllo nei confronti di Mountain View infatti non si fermerà. Proseguiremo nelle verifiche, anche in collaborazione con le altre Autorità europee, affinché i dati degli utenti siano sempre più protetti e i loro diritti riconosciuti dai colossi del web".* *Roma, 29 luglio 2016*

1 0

Il Centro Nexa collaborerà col Master in Giornalismo di Torino - Le iscrizioni scadono il 30 agosto
by Giuseppe Futia July 29, 2016

July 29, 2016

Gentilissimi, siamo lieti di segnalarvi che il Centro Nexa su Internet & Società collaborerà con l'edizione 2016/2018 del Master in Giornalismo "Giorgio Bocca" di Torino. C'è tempo fino al 30 agosto 2016 alle ore 12 per iscriversi (il bando è disponibile qui: http://www.formazione.corep.it/giornalismo/doc/bando_giornalismo_TORINO_161… ). Vi invitiamo a condividere il bando con tutti coloro che possono essere interessati. Ulteriori informazioni sono disponibili nel comunicato stampa: http://www.formazione.corep.it/giornalismo/comunicato_it.pdf. Cordiali saluti, -- ------------------------------------------------- Giuseppe Futia Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Corso Duca degli Abruzzi, 24 - 10129 Torino web: http://nexa.polito.it mail: giuseppe.futia(a)polito.it tel. +39 011 090 7219

2 1

Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico
by Giuseppe Attardi July 29, 2016

July 29, 2016

> On 28 lug 2016, at 20:53, nexa-request(a)server-nexa.polito.it wrote: > > In sintesi: chi prende l'identità PosteID non solo può usarla per i servizi di Poste ma può anche utilizzarla per accedere ai servizi che hanno aderito al circuito SPID Questo mi era sfuggito, quindi lo SPID di Poste non è un servizio nativo svolto in concessione e per conto dello stato italiano, ma un servizio ancillario a un servizio privato preesistente. — Beppe

2 1

Online le linee guida per il design dei servizi digitali della pubblica amministrazione
by Mauro Alovisio July 28, 2016

July 28, 2016

Gent.me/mi segnalo dal sito agid Buon fine luglio Mauro Alovisio Online le linee guida per il design dei servizi digitali della pubblica amministrazione *Giovedì, 28 Luglio, 2016* I principi e le strategie - per servizi più chiari, semplici e inclusivi - saranno in consultazione fino al 31 agosto. [image: Online le linee guida per il design dei servizi digitali della pubblica amministrazione] Sono online da oggi le nuove linee guida per il design dei servizi digitali della pubblica amministrazione centrale e locale, per un periodo di consultazione pubblica che terminerà il 31 agosto 2016. Cinque i principi cardine che devono ispirare la fase di progettazione e sviluppo dei servizi di nuova generazione: partire dal cittadino e dal soddisfacimento delle sue esigenze, agevolando l’effettiva partecipazione civica; garantire un dialogo costante finalizzato al miglioramento della performance, prestare attenzione al design come tratto distintivo per la progettazione, assicurare affidabilità, semplicità e chiarezza, oltre a portare i tratti caratteristici dello stile italiano (progettualità, creatività, estetica) nella pubblica amministrazione. Dieci le strategie che hanno l’obiettivo di accompagnare operativamente lo sviluppo dei nuovi servizi:dal coinvolgimento del cittadino alla sicurezza nell’utilizzo da qualsiasi dispositivo, alla valutazione e al costante monitoraggio dell’impatto sulla vita del cittadino. Le strategie prevedono inoltre Indicazioni su come evitare che i cittadini debbano fornire le stesse informazioni più di una volta e forniscono suggerimenti per una comunicazione chiara con la possibilità per il cittadino di accedere sempre ai propri dati, di controllarli e di correggerli, mantenendo un continuo dialogo con la PA. La consultazione pubblica darà la possibilità a chiunque di inviare suggerimenti, modifiche e integrazioni da apportare ai principi e alle strategie, che compongono la prima stesura del documento. Le linee guida per il design dei servizi digitali <http://www.agid.gov.it/playbook-servizi/> si inseriscono nel percorso europeo di miglioramento dei servizi come elemento fondamentale nella vita del cittadino: secondo il piano d’azione per l’E-government - impostato dall’Unione Europea - entro il 2020 le amministrazioni e le istituzioni pubbliche dovranno essere più efficienti ed inclusive. Insieme alle linee guida per il design dei siti della pubblica amministrazione - online da novembre su design.italia.it - diventeranno parte integrante del nuovo modello strategico di evoluzione del sistema informativo pubblico a partire dal 2017. Comunicato Stampa (PDF) <http://www.agid.gov.it/sites/default/files/ufficio_stampa/comunicato_linee_…> Tag: linee guida design PA <http://www.agid.gov.it/tags/linee-guida-design-pa> - [image: Facebook logo] Facebook <http://www.facebook.com/sharer.php?u=http%3A//www.agid.gov.it/notizie/2016/…> - [image: Twitter logo] Twitter <http://twitter.com/share?url=http%3A//www.agid.gov.it/notizie/2016/07/28/on…>

1 0

R: Re: R: R: SPID e wi-fi federata con un sistema di accesso unico
by Francesco Pizzetti July 28, 2016

July 28, 2016

Certo.sarebbe molto interessante Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Alessandro Mantelero <alessandro.mantelero(a)polito.it> Data: 28/07/16 18:08 (GMT+01:00) A: Marco Bani <m.bani(a)sssup.it> Cc: Francesco Pizzetti <f.pizzetti(a)tiscali.it>, Marco Ricolfi <marco.ricolfi(a)studiotosetto.it>, Stefano Quintarelli <stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> Oggetto: Re: [nexa] R: R: SPID e wi-fi federata con un sistema di accesso unico magari potremmo parlarne a Nexa.... A On Thu, 28 Jul 2016 17:55:40 +0200 Marco Bani <m.bani(a)sssup.it> wrote: > Molto utile l'idea di "Spid for dummies". Noi di AgID >abbiamo provato con > le FAQ su www.spid.gov.it a essere chiari...ma >sicuramente ulteriore > supporto non può che esserci utile... > > 2016-07-28 13:25 GMT+02:00 Alessandro Mantelero < > alessandro.mantelero(a)polito.it>: > >> Anche io ho avuto un simile scambio di email con >>Stefano, che a questo >> punto non invidio affatto per il traffico di >>corrispondenza ingenerato. >> Devo dire però che, riguardo allo SPID, le delucidazioni >>fornitemi mi >> hanno indotto ad una visione ben più positiva. Pere >>infatti che i rischi di >> tracciabilità (e conseguente profilazione indiretta) >>siano estremamente >> bassi ed eventuali. >> >> Cosa diversa è invece il trattamento posto in essere da >>Poste, anche se >> qui l'informativa dice che "i dati personali saranno >>trattati da Poste - >> con lo specifico consenso dell’Interessato, di natura >>facoltativa e >> revocabile in qualsiasi momento - per le seguenti, >>ulteriori finalità" tra >> cui figura la profilazione. >> Non avendo richiesto le credenziali SPID a Poste, non ho >>idea come sia il >> modulo di raccolta dati, ma (da quanto desumibile >>dall'informativa) >> parrebbe ricorrere ad un separato ed espresso consenso >>per la profilazione. >> Semmai la parte un po' "invasiva" potrebbe essere la >>seguente: >> "i sistemi informatici – in sede di autenticazione al >>Servizio PosteID – a >> fini di sicurezza e prevenzione delle frodi possono >>raccogliere/rilevare >> alcuni parametri caratteristici del dispositivo >>utilizzato dall’Interessato >> (es. pc, laptop, tablet, smartphone) quali >>tipologia/versione del browser e >> del sistema operativo, caratteristiche/rappresentazioni >>grafiche del >> dispositivo di accesso, attributi tecnici, eventuali >>componenti aggiuntive >> installate, indirizzo di protocollo Internet sorgente". >>Sono prassi >> frequenti per fini anti-frode, ma forse occorrerebbe >>valutarne la >> proporzionalità ed avere maggiori dettagli. >> >> Sarei in ogni caso per tenere distinti lo SPID e le >>prassi (eventualmente >> difformi dal d.lgs. 196/2003) dei fornitori di identità. >> >> Quello che trovo veramente critico è che un cittadino >>mediamente istruito >> non possa comprendere agevolmente il funzionamento del >>sistema, i dati >> raccolti etc. Non tutti posso scrivere a Stefano o >>contattare informatici >> per "decodificare" gli allegati tecnici di AgID e questo >>credo abbia molto >> a che fare sia con la trasparenza della PA, sia con >>un'effettiva >> informazione circa il trattamento dei dati personali. >> >> Per questo, forse sarebbe utile dedicare un incontro di >>Nexa proprio a >> SPID, una sorta di "SPID For Dummies". >> >> A presto, >> >> A >> >> >> >> On Thu, 28 Jul 2016 12:45:39 +0200 >> Francesco Pizzetti <f.pizzetti(a)tiscali.it> wrote: >> >>> >>> Caro MarcoHo avuto un voluminoso scambio di mail con >>>Quintarelli, >>> sempre molto gentile nel dare spiegazioni e aiyti a >>>capire.Grazie asue >>> indicazioni ho letto anche informativa privacy del >>>servizio SPID di poste >>> italiane.Sono allibito per quanto in essa contenuto e >>>sopratutto >>> perché,come ero certo, dichiara,senza chiedere consenso >>>specifico,che i >>> dati utenti saranno usabili per ogni profilazione >>>possibile e persino >>> cedibili a terzi.Si limita a dire che per questi >>>trattamenti il consenso >>> (che peraltro non è specificatamente chiesto ma >>>considerato >>> implicito)potra' essere revocato in qualunque momento >>>senza dire né a chi >>> né come.Inoltre non dice nulla su diritto accesso.Penso >>>che succederà con >>> SPID collegato WiFi pubblico (idea che peraltro fa di >>>nuovo arretrare uso >>> WiFi pubblico e appare del tutto in contrasto con >>>valorizzazione turismo >>> visto che un povero straniero dovrebbe procurarsi solo >>>per questo uno >>> SPID).Insomma credo che Nexa e noi giuristi non possiamo >>>tacere su tutto >>> questo.Spero che anche Juan Carlos, Alessandro e tutti >>>gli >>> amici,specievgiuristi e avvocati, di Nexa siano >>>d'accordo. A inizio >>> settembre esce anche il secondo mio volume su privacy, >>>stavolta tutto sul >>> Regolamento.Spero sarà un poco meno ripetitivo del >>>primo.Scrivendo ho >>> sempre avuto presente il tuo amichevole e affettuoso >>>consiglio.Un caro >>> saluto e buona estate a te e a tutti gli amici di >>>NexaFranco Pizzetti >>> >>> >>> >>> Inviato dal mio dispositivo Samsung >>> >>> -------- Messaggio originale -------- >>> Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: >>>26/07/16 >>> 23:45 (GMT+01:00) A: 'Alessandro Mantelero' < >>> alessandro.mantelero(a)polito.it>, Stefano Quintarelli < >>> stefano(a)quintarelli.it>, NEXA server >>><nexa(a)server-nexa.polito.it> >>> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema >>>di accesso unico >>> Concordo; è delicato >>> -----Messaggio originale----- >>> Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per >>>conto di >>> Alessandro Mantelero >>> Inviato: martedì 26 luglio 2016 20:24 >>> A: Stefano Quintarelli; NEXA server >>> Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema >>>di accesso unico >>> >>> Grazie Stefano, molto utile il riferimento. >>> Mi pare però che qui il legislatore non si sia posto il >>>problema del >>> rischio connesso al venir meno dell'accesso anonimo al >>>wi-fi pubblico. >>> Ci sono problemi di tracciabilità (da dove mi collego) e >>>di profilazione >>> indiretta (eg luoghi sanitari). Sembra una sorta di >>>micro-Pisanu II... >>> Sarebbe interessante sapere se su tale norma il Garante >>>è stato >>> interpellato. >>> >>> A >>> >>> >>> On Tue, 26 Jul 2016 15:54:09 +0200 >>> Stefano Quintarelli <stefano(a)quintarelli.it> wrote: >>> >>>> LEGGE 7 agosto 2015, n. 124 >>>> Deleghe al Governo in materia di riorganizzazione delle >>>>amministrazioni >>>> pubbliche. (15G00138) (GU n.187 del >>>> 13-8-2015 ) >>>> http://goo.gl/uHztsY >>>> >>>> c) garantire, in linea con gli obiettivi dell'Agenda >>>>digitale europea, >>>> la disponibilita' di connettivita' a banda larga e >>>>ultralarga e l'accesso >>>> alla rete internet presso gli uffici pubblici e altri >>>>luoghi che, per la >>>> loro funzione, richiedono le suddette dotazioni, anche >>>>attribuendo >>>> carattere prioritario, nei bandi per accedere ai >>>>finanziamenti pubblici per >>>> la realizzazione della strategia italiana per la banda >>>>ultralarga, >>>> all'infrastrutturazione con reti a banda ultralarga nei >>>>settori scolastico, >>>> sanitario e turistico, agevolando in quest'ultimo >>>>settore la realizzazione >>>> di un'unica rete wi-fi ad accesso libero, con >>>>autenticazione tramite >>>> Sistema pubblico per la gestione dell'identita' digitale >>>>(SPID), presente >>>> in tutti i luoghi di particolare interesse turistico, e >>>>prevedendo la >>>> possibilita' di estendere il servizio anche ai non >>>>residenti in Italia, >>>> nonche' prevedendo che la porzione di banda non >>>>utilizzata dagli uffici >>>> pubblici sia messa a disposizione degli utenti, anche >>>>non residenti, >>>> attraverso un sistema di autenticazione tramite SPID; >>>> >>>> ciao, s. >>>> >>>> On 26/07/2016 13:33, Alessandro Mantelero wrote: >>>> >>>>> Qualcuno in lista ha maggiori informazioni? >>>>> Ho letto un tweet di AgID e trovato solo questo (non >>>>>proprio una fonte >>>>> di rilievo): >>>>> >>>>> http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>>>> e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >>>>> >>>>> >>>>> Il dubbio è questo: passiamo ad un sistema di wi-fi >>>>>pubblico con >>>>> identificazione digitale degli utenti? Se così non mi >>>>>pare un bel >>>>> progresso. Ma forse ho male inteso. >>>>> >>>>> A >>>>> >>>>> >>>>> -- >>>>> Prof. Avv. Alessandro Mantelero >>>>> Politecnico di Torino >>>>> >>>>> Nexa Center for Internet and Society | Director of >>>>>Privacy Politecnico >>>>> di Torino–Tongji University| Coordinator, Double Degree >>>>> program in >>>>> Management and IP Law Nanjing University of Information >>>>>Science and >>>>> Technology >>>>> | Part-time >>>>> Expert, School of Public Administration European Data >>>>>Protection Law >>>>> Review | Associate Editor >>>>> >>>>> http://staff.polito.it/alessandro.mantelero >>>>> >>>>> EMAIL POLICY: twice a day (Mon-Fri) >>>>> _______________________________________________ >>>>> nexa mailing list >>>>> nexa(a)server-nexa.polito.it >>>>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>>>> >>>> >>> -- >>> Prof. Avv. Alessandro Mantelero >>> Politecnico di Torino >>> >>> Nexa Center for Internet and Society | Director of >>>Privacy Politecnico di >>> Torino–Tongji University| Coordinator, Double Degree >>>program in Management >>> and IP Law Nanjing University of Information Science and >>>Technology | >>> Part-time Expert, School of Public Administration >>>European Data Protection >>> Law Review | Associate Editor >>> >>> http://staff.polito.it/alessandro.mantelero >>> >>> EMAIL POLICY: twice a day (Mon-Fri) >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> _______________________________________________ >>> nexa mailing list >>> nexa(a)server-nexa.polito.it >>> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >>> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of >>Privacy >> Politecnico di Torino–Tongji University| Coordinator, >>Double Degree >> program in Management and IP Law >> Nanjing University of Information Science and Technology >>| Part-time >> Expert, School of Public Administration >> European Data Protection Law Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >> > > > > -- > --------------------------------------------------- > Marco Bani > PhD Candidate @ Scuola Superiore Sant'Anna Pisa > Politics, Human Rights and Sustainability > > Phone:+39 3494972098 (work) > mail: m.bani(a)sssup.it, bani.marc(a)gmail.com > skype: marco-bani > Twitter <http://twitter.com/marcobani> - Facebook > <http://www.facebook.com/marcobani> - >http://www.marcobani.it > --------------------------------------------------- -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri)

1 0

R: R: SPID e wi-fi federata con un sistema di accesso unico
by Francesco Pizzetti July 28, 2016

July 28, 2016

Caro MarcoHo avuto un voluminoso scambio di mail con Quintarelli, sempre molto gentile nel dare spiegazioni e aiyti a capire.Grazie asue indicazioni ho letto anche informativa privacy del servizio SPID di poste italiane.Sono allibito per quanto in essa contenuto e sopratutto perché,come ero certo, dichiara,senza chiedere consenso specifico,che i dati utenti saranno usabili per ogni profilazione possibile e persino cedibili a terzi.Si limita a dire che per questi trattamenti il consenso (che peraltro non è specificatamente chiesto ma considerato implicito)potra' essere revocato in qualunque momento senza dire né a chi né come.Inoltre non dice nulla su diritto accesso.Penso che succederà con SPID collegato WiFi pubblico (idea che peraltro fa di nuovo arretrare uso WiFi pubblico e appare del tutto in contrasto con valorizzazione turismo visto che un povero straniero dovrebbe procurarsi solo per questo uno SPID).Insomma credo che Nexa e noi giuristi non possiamo tacere su tutto questo.Spero che anche Juan Carlos, Alessandro e tutti gli amici,specievgiuristi e avvocati, di Nexa siano d'accordo. A inizio settembre esce anche il secondo mio volume su privacy, stavolta tutto sul Regolamento.Spero sarà un poco meno ripetitivo del primo.Scrivendo ho sempre avuto presente il tuo amichevole e affettuoso consiglio.Un caro saluto e buona estate a te e a tutti gli amici di NexaFranco Pizzetti Inviato dal mio dispositivo Samsung -------- Messaggio originale -------- Da: Marco Ricolfi <marco.ricolfi(a)studiotosetto.it> Data: 26/07/16 23:45 (GMT+01:00) A: 'Alessandro Mantelero' <alessandro.mantelero(a)polito.it>, Stefano Quintarelli <stefano(a)quintarelli.it>, NEXA server <nexa(a)server-nexa.polito.it> Oggetto: [nexa] R: SPID e wi-fi federata con un sistema di accesso unico Concordo; è delicato -----Messaggio originale----- Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Alessandro Mantelero Inviato: martedì 26 luglio 2016 20:24 A: Stefano Quintarelli; NEXA server Oggetto: Re: [nexa] SPID e wi-fi federata con un sistema di accesso unico Grazie Stefano, molto utile il riferimento. Mi pare però che qui il legislatore non si sia posto il problema del rischio connesso al venir meno dell'accesso anonimo al wi-fi pubblico. Ci sono problemi di tracciabilità (da dove mi collego) e di profilazione indiretta (eg luoghi sanitari). Sembra una sorta di micro-Pisanu II... Sarebbe interessante sapere se su tale norma il Garante è stato interpellato. A On Tue, 26 Jul 2016 15:54:09 +0200 Stefano Quintarelli <stefano(a)quintarelli.it> wrote: > LEGGE 7 agosto 2015, n. 124 > Deleghe al Governo in materia di riorganizzazione delle >amministrazioni pubbliche. (15G00138) (GU n.187 del >13-8-2015 ) > http://goo.gl/uHztsY > > c) garantire, in linea con gli obiettivi dell'Agenda digitale europea, >la disponibilita' di connettivita' a banda larga e ultralarga e >l'accesso alla rete internet presso gli uffici pubblici e altri luoghi >che, per la loro funzione, richiedono le suddette dotazioni, anche >attribuendo carattere prioritario, nei bandi per accedere ai >finanziamenti pubblici per la realizzazione della strategia italiana >per la banda ultralarga, all'infrastrutturazione con reti a banda >ultralarga nei settori scolastico, sanitario e turistico, agevolando in >quest'ultimo settore la realizzazione di un'unica rete wi-fi ad accesso >libero, con autenticazione tramite Sistema pubblico per la gestione >dell'identita' digitale (SPID), presente in tutti i luoghi di >particolare interesse turistico, e prevedendo la possibilita' di >estendere il servizio anche ai non residenti in Italia, nonche' >prevedendo che la porzione di banda non utilizzata dagli uffici >pubblici sia messa a disposizione degli utenti, anche non residenti, >attraverso un sistema di autenticazione tramite SPID; > > ciao, s. > > On 26/07/2016 13:33, Alessandro Mantelero wrote: >> Qualcuno in lista ha maggiori informazioni? >> Ho letto un tweet di AgID e trovato solo questo (non proprio una >>fonte di rilievo): >> >>http://www.travelnostop.com/news/beni-culturali/da-gennaio-wifi-in-are >>e-balneari-citta-arteunesco-stazioni-e-aeroporti_135941 >> >> >> Il dubbio è questo: passiamo ad un sistema di wi-fi pubblico con >>identificazione digitale degli utenti? Se così non mi pare un bel >>progresso. Ma forse ho male inteso. >> >> A >> >> >> -- >> Prof. Avv. Alessandro Mantelero >> Politecnico di Torino >> >> Nexa Center for Internet and Society | Director of Privacy >>Politecnico di Torino–Tongji University| Coordinator, Double Degree >>program in Management and IP Law Nanjing University of Information >>Science and Technology >>| Part-time >> Expert, School of Public Administration European Data Protection Law >> Review | Associate Editor >> >> http://staff.polito.it/alessandro.mantelero >> >> EMAIL POLICY: twice a day (Mon-Fri) >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration European Data Protection Law Review | Associate Editor http://staff.polito.it/alessandro.mantelero EMAIL POLICY: twice a day (Mon-Fri) _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa _______________________________________________ nexa mailing list nexa(a)server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

5 5

Fwd: [ NNSquad ] Internet trolls are even more hostile when they're using their real names, a study finds
by J.C. DE MARTIN July 28, 2016

July 28, 2016

-------- Forwarded Message -------- Subject: [ NNSquad ] Internet trolls are even more hostile when they're using their real names, a study finds Resent-Date: Thu, 28 Jul 2016 06:55:55 +0200 Date: Wed, 27 Jul 2016 21:42:16 -0700 From: Lauren Weinstein <lauren(a)vortex.com> To: nnsquad(a)nnsquad.org Internet trolls are even more hostile when they're using their real names, a study finds http://qz.com/741933/internet-trolls-are-even-more-hostile-when-theyre-usin… Anonymity, we often assume, is the breeding ground for bad behavior on the internet. Among the gatekeepers of comment sections and social media sites, the conventional wisdom is that anonymity empowers bullies to voice hateful opinions without consequence. When unmasked by real-name policies, the theory goes, these trolls will slink back to their caves, taking the vitriol from Twitter, Facebook and other social media with them. Not true, says Lea Stahel, a sociology researcher at the University of Zurich. - - - --Lauren-- Lauren Weinstein (lauren(a)vortex.com) http://www.vortex.com/lauren Founder: - Network Neutrality Squad: http://www.nnsquad.org - PRIVACY Forum: http://www.vortex.com/privacy-info Co-Founder: People For Internet Responsibility: http://www.pfir.org/pfir-info Member: ACM Committee on Computers and Public Policy Lauren's Blog: http://lauren.vortex.com Google+: http://google.com/+LaurenWeinstein Twitter: http://twitter.com/laurenweinstein Tel: +1 (818) 225-2800 / Skype: vortex.com I have consulted to Google, but I am not currently doing so -- my opinions expressed here are mine alone.

1 0