signal

Anche questa volta (l'avevamo già fatto un anno fa) prendiamo spunto da un post di Moxie Marlinspike che affronta il tema dei sistemi federati e di quelli centralizzati. Questa volta affrontiamo due degli altri nodi che il post pone:

• quanto controllo (lock-in) possono ancora effettuare i servizi centralizzati, al tempo in cui usare identificatori di terze parti (il numero di telefono) è ormai molto comune? E può questa tecnica essere utilizzata anche dai servizi federati?
• si sa che i sistemi federati hanno una innovazione molto lenta rispetto ai sistemi centralizzati. Ma quanta centralizzazione serve, per poter avere davvero una innovazione veloce? E quali sono le conseguenze dell'innovazione veloce in senso ecologico?

Proseguiamo poi con delle notizie di attualità:

• Apple fornisce un kit per la riparazione dell'iPhone; peccato che il costo sia proibitivo
• DuckDuckGo, motore di ricerca che promette maggiore privacy, includeva dei tracker e non lo diceva
• Bing, il motore di ricerca di Microsoft, non solo censura i risultati in Cina, ma censura persino nei suggerimenti automatici di ricerca. Alcune di queste censure, inoltre, avvengono anche fuori dalla Cina, per persone che hanno il dispositivo configurato per la lingua cinese.

Digitalizzazione pervasiva e iperconnessione ci rendono automaticamente cittadini più informati e partecipi? Ne parliamo con gli autori del libro "Cittadinanza digitale e tecnocivismo", scaricabile gratuitamente dalla rete. Per il ciclo Tecnologia e automazione, affrontiamo con gli ospiti di oggi il tema della non neutralità della rete, dei rischi della violazione sistematica del diritto alla privacy, verificando come le infrastrutture digitali siano ormai diventate merci.

La centralità dell'IT e l'incapacità nostrana di realizzare un IT di qualità, fanno sì che ci troviamo a dipendere da attori terzi e a regalare loro il nostro futuro. Che fare? Cominciamo intanto a capire come funzionano le cose. Solo in base a questo potremo ricavare, se ne saremo in grado, uno spazio di agibilità politica.
I servizi IT devono essere: sicuri, scalabili e affidabili. E' molto costoso costruirli così e manutenerli nel tempo, ci sarebbe bisogno di un esercito di addetti che lavorano 24 ore su 24, 7 giorni su 7. Per questo è stata introdotta l'automazione spinta. L'Italia ancora fatica a cominciare questo percorso che in USA e in Cina ha già 20 anni di sperimentazione e pratica alle spalle. Per questo dobbiamo usare le loro infrastrutture e rinunciare così al quarto caposaldo dei servizi IT, che si dicementica sempre: la privacy.
 

Nella seconda parte della puntata, vediamo un esempio pratico: Signal, una app di messaggistica con crittografia end-to-end che sta rapidamente diffondendosi,  tra molte note positive a alcune criticità da conoscere, proponendosi come alternativa alle più note WhatsApp e Telegram.

Si arriva alla conclusione che i serivizi IT hanno senso solo in regime di Sovranità Digitale, ossia quando c'è una comunità, comunque estesa e comunque formalizzata, che prende in carico in proprio la responsabilità e gli oneri della gestione dell'infrastruttura IT.

Nella prima parte parliamo di alcuni problemi di sicurezza scoperti su Whatsapp e Signal e riguardanti le chat di gruppo. Particolarmente problematici quelli su WhatApp. Nel frattempo anche Skype si lancia nel brand della cifratura end-to-end.

Meltdown: ne abbiamo già parlato, ma cosa fare? Leggiamo la newsletter di Riseup, contiene suggerimenti pratici.

eCall: dal 2018 sulle nuove automobili obbligatorio un sistema di tracciamento geografico che chiama automaticamente il 112 in caso di incidente e vi passa la sala d'emergenza al microfono. Moltissimi i rischi per la sicurezza della vostra automobile e per la privacy nella vostra automobile.