signal

Ripartiamo dall'ultima nostra puntata, ovvero dall'uso di un Signal modificato da parte dell'amministrazione Trump. Ora sono usciti alcuni dettagli sull'hack grazie al quale si sono scoperte molte informazioni, e i dettagli mostrano un'inettitudine inaspettata.

Andiamo a vedere il programma dell'Hackmeeting (30 Maggio - 2 Giugno) a Cagliari.

Un report curato da State Watch e La quadrature du net dettaglia l'uso dei sistemi digitali, inclusi quelli di polizia predittiva, da parte delle polizie francesi.

Entriamo nel terreno delle notiziole:

• furto di identità
• multe e vicissitudini varie per alcune delle grandi aziende della tecnologia statunitensi
• Whatsapp vince la causa contro NSO relativa all'(ab)uso dei server di Whatsapp per l'installazione di Pegasus
• Trump chiude di tutto un po': dal database degli eventi climatici estremi, all'accesso internet nelle scuole pubbliche... in compenso dà il via libera all'IA per sostituire gli impiegati licenziati.

Dal governo Usa, un'altra perla targata Mike Waltz: scoperto l'utilizzo di un'applicazione di messaggistica "fork" di Signal che, a differenza dell'originale, memorizza tutte le conversazioni in un archivio "sicuro", accessibile a... tutto il mondo. A sviluppare questo Signal pezzotto, la TeleMessage, una ditta israeliana legata all'IDF.

Facciamo una parentesi nel mondo del trasporto pubblico, guardando più nel dettaglio la notizia relativa all'incremento di produttività: stagnazione della busta paga e utilizzo dei bonus come strumento per erodere i diritti più basilari, a partire da malattia e infortuni.

Torniamo all'informatica, con la sezione delle notiziole:

• progetti di software libero cercano di limitare l'impatto negativo dell'invio di segnalazioni da parte di sistemi basati su LLM
• Meta torna a ricercare l'integrazione, sui suoi occhiali dotati di telecamere, di sistemi di intelligenza artificiale che vi ricordano come si chiama la persona che avete davanti
• una ricerca sulle possibilità di persuasione degli LLM viene condotta su Reddit ignorando le regole della comunità e con discutibile attenzione all'etica, in nome del bisogno di conoscenza

E non dimenticate: a fine mese c'è Hackmeeting!

Anche questa volta (l'avevamo già fatto un anno fa) prendiamo spunto da un post di Moxie Marlinspike che affronta il tema dei sistemi federati e di quelli centralizzati. Questa volta affrontiamo due degli altri nodi che il post pone:

• quanto controllo (lock-in) possono ancora effettuare i servizi centralizzati, al tempo in cui usare identificatori di terze parti (il numero di telefono) è ormai molto comune? E può questa tecnica essere utilizzata anche dai servizi federati?
• si sa che i sistemi federati hanno una innovazione molto lenta rispetto ai sistemi centralizzati. Ma quanta centralizzazione serve, per poter avere davvero una innovazione veloce? E quali sono le conseguenze dell'innovazione veloce in senso ecologico?

Proseguiamo poi con delle notizie di attualità:

• Apple fornisce un kit per la riparazione dell'iPhone; peccato che il costo sia proibitivo
• DuckDuckGo, motore di ricerca che promette maggiore privacy, includeva dei tracker e non lo diceva
• Bing, il motore di ricerca di Microsoft, non solo censura i risultati in Cina, ma censura persino nei suggerimenti automatici di ricerca. Alcune di queste censure, inoltre, avvengono anche fuori dalla Cina, per persone che hanno il dispositivo configurato per la lingua cinese.

Digitalizzazione pervasiva e iperconnessione ci rendono automaticamente cittadini più informati e partecipi? Ne parliamo con gli autori del libro "Cittadinanza digitale e tecnocivismo", scaricabile gratuitamente dalla rete. Per il ciclo Tecnologia e automazione, affrontiamo con gli ospiti di oggi il tema della non neutralità della rete, dei rischi della violazione sistematica del diritto alla privacy, verificando come le infrastrutture digitali siano ormai diventate merci.

La centralità dell'IT e l'incapacità nostrana di realizzare un IT di qualità, fanno sì che ci troviamo a dipendere da attori terzi e a regalare loro il nostro futuro. Che fare? Cominciamo intanto a capire come funzionano le cose. Solo in base a questo potremo ricavare, se ne saremo in grado, uno spazio di agibilità politica.
I servizi IT devono essere: sicuri, scalabili e affidabili. E' molto costoso costruirli così e manutenerli nel tempo, ci sarebbe bisogno di un esercito di addetti che lavorano 24 ore su 24, 7 giorni su 7. Per questo è stata introdotta l'automazione spinta. L'Italia ancora fatica a cominciare questo percorso che in USA e in Cina ha già 20 anni di sperimentazione e pratica alle spalle. Per questo dobbiamo usare le loro infrastrutture e rinunciare così al quarto caposaldo dei servizi IT, che si dicementica sempre: la privacy.
 

Nella seconda parte della puntata, vediamo un esempio pratico: Signal, una app di messaggistica con crittografia end-to-end che sta rapidamente diffondendosi,  tra molte note positive a alcune criticità da conoscere, proponendosi come alternativa alle più note WhatsApp e Telegram.

Si arriva alla conclusione che i serivizi IT hanno senso solo in regime di Sovranità Digitale, ossia quando c'è una comunità, comunque estesa e comunque formalizzata, che prende in carico in proprio la responsabilità e gli oneri della gestione dell'infrastruttura IT.

Nella prima parte parliamo di alcuni problemi di sicurezza scoperti su Whatsapp e Signal e riguardanti le chat di gruppo. Particolarmente problematici quelli su WhatApp. Nel frattempo anche Skype si lancia nel brand della cifratura end-to-end.

Meltdown: ne abbiamo già parlato, ma cosa fare? Leggiamo la newsletter di Riseup, contiene suggerimenti pratici.

eCall: dal 2018 sulle nuove automobili obbligatorio un sistema di tracciamento geografico che chiama automaticamente il 112 in caso di incidente e vi passa la sala d'emergenza al microfono. Moltissimi i rischi per la sicurezza della vostra automobile e per la privacy nella vostra automobile.