Data R-Evolution

Benvenuto sul nostro blog. Siamo Alessio, Celine, Storm e Matteo, quattro studenti del Politecnico di Torino, abbiamo deciso di aprire questo blog per parlare della grande rivoluzione dei dati, di come il Big Data influisce sulle nostre vite dal punto di vista personale fino ad arrivare a quello politico. Expect us !

[data-r-evolution]

[data-r-evolution]

LA MIA PRIMA ESPERIENZA CON INTERNET

Sono nato nella capitale di uno dei paesi che ha adottato internet più velocemente e che è attualmente uno dei paesi con la percentuale di popolazione utilizzante internet più alta al mondo, di conseguenza ho avuto accesso a internet da quando sono nato. Questo non mi permette di distinguere chiaramente la prima volta che ho fatto uso di internet ma ricordo un momento piuttosto banale: me insieme a mia madre che mandiamo per email un disegno che avevo fatto al computer per mio padre.

Oslo foto preso da visit norway

Non soltanto internet è stata una costante nella mia vita ma anche i computer. Grazie al lavoro di mio padre avevamo la casa piena di computer perché il suo datore di lavoro gli dava un nuovo computer almeno una volta all’ anno per far sì che mio padre avesse sempre i computer più potenti possibili. Il mio primo computer fisso è stato un ex computer di mio padre e l’ho ricevuto quando avevo 5 anni, probabilmente perché mi ero appropriato del computer di mia madre già da molto tempo per disegnare.

Da quando ho avuto un computer mio mi si è aperto un mondo e sono diventato subito un appassionato di videogiochi. Uno dei “tanti” giochi che avevo era uefa 2000 e l’intro mi fa ancora adesso venire la pelle oca. Da questo gioco di sicuro è nato il mio interesse per trovare bugs, in particolare ne ricordo uno: se rimanevi fermo per un po’ i giocatori della squadra avversaria diventavano immobili.

Questa passione per i giochi mi ha infine spinto a utilizzare internet non per chattare, perché in rete c’era una vasta gamma di giochi diversi gratuiti, i così detti giochi flash. Questi giochi hanno definito un periodo della mia esperienza da gamer.

Grazie a mio padre ho imparato a utilizzare Google molto velocemente, anche se mia madre era una forte oppositrice di ciò, in quanto credeva che Yahoo fosse la piattaforma migliore.

Il mio utilizzo di Google non regolato mi ha pure portato un po’ di guai. A 9 anni mi iscrissi a un servizio a pagamento utilizzando un’email fittizia, non ricordo perché, ma sapevo che avrei dovuto utilizzare un’ email fittizia, e dopo un mese di abuso di questo servizio ho ricevuto un’email con la richiesta di pagare più di 400 kr, una somma enorme per me al tempo in quanto la mia paghetta era soltanto di 50 kr.

Un vecchio banconota di 50 Kr

Sono riuscito a uscire dai guai sfruttando la mia conoscenza dell’inglese, una lingua che conoscevo già abbastanza bene grazie all’uso quasi giornaliero di internet e multimedia inglese. Ho scritto un’email alla compagnia dove ho spiegato di essere stato hackerato, un concetto che non so oggi come mai conoscessi già allora, e che non ero stato io a registrare l’account. Questa fu la prima volta che io mi ricordi di aver parlato di hackeraggio o di hacker in generale.

Oggi, 11 anni dopo, sono tra i migliori hacker focalizzati su operazioni offensive, nella mia categoria, in Norvegia secondo la NCSC, e sono stato tra i top 100 al mondo in una competizione continua di hackeraggio chiamata HackTheBox.

Storm “Frisk” Kavlie

[data-r-evolution]

Investigazione moderna

Oggi vorrei spiegare come va effettuata un’investigazione standard basata sui metadati generati dai browser.

Ogni browser normalmente salva tutti gli url visitati in un database con il timestamp di quando l’utente ha visitato quell’url. Questa funzionalità è accessibile anche ai browser plug-in, questo fa sì che ogni volta che installi un plug-in, è possibile che tu stia condividendo i tuoi metadati riguardanti la tua storia di “navigazione”.

Questi metadati contengono abbastanza informazioni sia per identificare l’utente che per capire la sua posizione e desideri nella vita, questo perché molti url contengono informazioni sull’utente, per esempio quando si cerca un itinerario su google maps quello salva tutte le informazioni necessarie per “rivedere” quell’itinerario nell’url. Come anche facebook che ha url unici che potrebbero essere utilizzati per identificare una persona o con chi parla.

Da optipess

Questo stile di metadati è anche facilmente ottenibile in quanto tante aziende che sviluppano plug-in per i browser vendono queste informazioni. Inoltre, questo tipo di metadati è utile per aziende addette alla pubblicità, ma soprattutto è specialmente utile per aziende di intelligence in quanto possono essere utilizzati per trovare utenti appartenenti a certe comunità, identificati facilmente attraverso il loro browsing history.

Metadati simili potrebbero anche essere ottenibili da un ISP (Internet service provider) in quanto l’ISP potrebbe vedere il traffico che invii e ricevi. Per legge in alcuni paesi gli ISP sono costretti a salvare metadati, come in Italia. Questo può anche essere fatto da tanti altri service provider e in alcuni casi anche dal manufattore del sistema operativo.

Questo tipo di metadati è molto utile per monitorare utenti in comunità di interesse e per scoprire facilmente nuovi trend e utenti in queste comunità. Prendiamo in esempio la comunità che frequenta il sito di Fabio kamikaze. Trattando tutti coloro che frequentano il sito come utenti di interesse si può creare un fingerprint basandosi sui metadati di questi utenti. Acquistando metadati sì può anche arrivare a conoscere velocemente e programmaticamente tante informazioni per i vari utenti presi singolarmente, per esempio:

1.            Con chi ha parlato più spesso;

2.            Quali siti frequentava;

3.            Quando li frequentava;

4.            Quali sono le sue abitudini particolari;

Questi dati sono accessibili in secondi se si è in possesso dei metadati. Da questa investigazione preliminare si può passare allo stadio di investigazione a nodi. Per esempio dalla fingerprint del sito associata alla comunità investigativa si vede se ci sono altri utenti con simili comportamenti fuori da questo communita nel database di metadati accessibile all’investigatore o se certi utenti della comunità sono direttamente collegati (per i) con altri utenti investigati appartenenti a un’altra comunità.

Esempio di crescita di un rete a nodi 

Il fatto di utilizzare nodi per descrivere un utente o comunità fa sì che si possano utilizzare vari algoritmi e conoscenze acquisiti dal Network Science per descrivere comunità complesse, e dare velocemente all’investigatore una buona panoramica della situazione. Questo ci permette anche di utilizzare algoritmi di big data e machine learning per analizzare i dati e in alcuni casi predire eventi prima che accadano.

Questo tipo di collezione di dati e analisi al momento va (nella maggior parte dei paesi) fatto postmortem, quindi dopo un evento, ma si ha adesso una spinta verso l'effettuazione di un’analisi dinamica ed in tempo reale di metadati creando così una mappa “LIVE” delle comunità attive basandosi sui metadati generati dalla popolazione.

Gli esempi di implementazioni di analisi di comunità bastati su metadati sono molteplici

Per esempio facebook ha, secondo alcuni documenti, un algoritmo per sapere quale è lo stato mentale di alcuni dei suoi utenti 

O il GFT di google  che purtroppo, secondo me, ha fallito per il fatto che il data di input veniva soltanto da una fonte. Se google avesse messo insieme i search query con il numero di persone che hanno usato google maps per andare all’ ospedale o chiamato il dottore dopo aver fatto questa ricerca, si avrebbe avuto di sicuro un algoritmo più preciso.  

Se siete interessati a questa tipologia di ricerca vi consiglio di leggere https://arxiv.org/pdf/1511.06858.pdf , https://journals.aps.org/prx/abstract/10.1103/PhysRevX.6.031038 e https://www.sciencedirect.com/science/article/pii/S0957417417301161?via%3Dihub

Storm “Frisk” Kavlie

[data-r-evolution]

Video presentazione del corso di Alessio Palumbo

[data-r-evolution]

(The) Hacking series

Oramai da qualche anno ha iniziato a prendere piede l’ utilizzo delle serie tv come mezzo di intrattenimento. Vi sono diversi modi di vederle. All’inizio venivano trasmesse in Tv, con lo svantaggio di non avere amplia scelta, oggigiorno invece il metodo principale è lo streaming via Internet. Infatti vi sono diversi siti che propongono abbonamenti mensili, con un range di prezzi molto vario, in modo tale che si possano adattare alle finanze di tutti. Ogni abbonamento concede l’accesso a contenuti esclusivi, serie tv inedite, oltre che la possibilità di scegliere la lingua dell’audio e dei sottotitoli (molto utile per chi vuole migliorare la conoscenza di una nuova lingua). Dietro ogni serie Tv c’è quindi un business economico molto amplio.

L’attacco a Netflix

Una di queste aziende che offre servizi di Streaming è Netflix. Essa oltre a offire contenuti, ne sta creando di suoi, dando luce a diverse serie esclusive, una fra tante “Orange is the new black”. 

Logo dell’ azienda

 A quanto pare a marzo del 2017 un hacker noto come “The Dark Overlord” ha deciso di attaccare Netflix riuscendo a rubare 10 di 13 episodi della 5a stagione  di Orange is the new black, stagione che ovviamente non era ancora uscita. Netflix come risposta non ha accettato il ricatto dell’hacker (si parlava di milioni di dollari di “riscatto”), nonostante quest’ ultimo avesse sottolineato che l’azienda avrebbe perso molti più soldi qualora non avesse soddisfatto la sua richiesta. Il culmine di ciò si ha a fine marzo del 2017 quando l’hacker per dimostrare la sua fermezza, pubblica sul sito “The Pirate Bay” l’intera stagione.

Logo della serie tv creata da Netflix

Tutto questo ha provocato ingenti danni a Netflix che si è vista costretta a rivedere la data di uscita ufficiale della 5a stagione.                                      Intanto l’hacker sul suo account Twitter ha annunciato che ha in servo altre “sorprese” per altre compagnie(tra le quali egli cita “FOX,IFC,NAT,GEO e ABC).

HBO 

Qualche mese dopo il famigerato attacco a Netflix, l’emittente americana HBO è stata vittima di un attacco hacker che è stato definito “inquietante” dal Ceo Richard Plepler.

Logo dell’emittente

HBO si è limitata a confermare l’attacco senza fornire informazioni riguardo il bottino. Si sa solo che una grandissima quantità di dati riguardanti la settimana stagione sono stati trafugati. Infatti si parla di circa 1.5 Terabyte secondo ciò che Repubblicaè stato riportato da Repubblica. Non era la prima volta che HBO subiva un attacco, infatti nel 2015 altri 4 episodi della 5a stagione erano stati pubblicati in seguito ad un attacco informatico. L’attacco ai danni di HBO era stato preannunciato con una email anonima inviata ad alcune testate americane. Vi si leggeva infatti “La maggiore fuga del cyber spazio sta accadendo ora.”

L’emittente ha voluto andare a fondo della vicenda riuscendo a scoprire la mente dietro l’attacco. Behzad Mesri, il quale usava lo pseudonimo “Skote Vahshat” è stato accusato di frode, estorsione e furto di identità. Quest uomo per ora rimane in Iran in questo modo fa si che sia difficile per le autorità americane arrestarlo.

Staremo a vedere,con il passare del tempo, come queste società cercheranno di difendersi da eventuali attacchi, intanto non ci rimane che osservare, come spettatori queste “Hacking series”.

                                                                                                 Alessio Palumbo

[data-r-evolution]

UN TUFFO NEL PASSATO

Chi, oggigiorno, non usa internet quasi in maniera spontanea? Praticamente tutti. Io in primis ne usufruisco, inconsciamente direi. Vorrei percorrere con voi un viaggio, un viaggio che ha alla base il ricordo.

Quando è stata la prima volta che interagii con internet? La prima vera e propria esperienza con Internet risale ai famosi giochi online, i cosiddetti giochi “in flash” ovvero giochi a cui partecipavi senza bisogno di download e senza registrazione. Tutto ciò che sapevo è che dovevo digitare “giochi online” nel motore di ricerca e una volta premuto invio mi si sarebbero aperti una vastità di siti. I giochi erano banali: arcade,puzzle,sparatutto,platform; variavano in tematiche e difficoltà.

Ricordo ancora il procedimento arduo che mi permetteva di usufruire della connessione. Adesso quasi rido pensando che basta estrarre il mio smartphone e sono già in rete. Inizialmente dovevo staccare il cavo LAN dal telefono fisso e collegarlo al PC. Accendevo il mio vecchio Olidata, aspettavo il boot di windows xp professional. Dopo un bel po’ di tempo, appariva il desktop, trepidante non vedevo l’ora che apparisse la finestra per effettuare il famoso dial-up. Tutti coloro che eseguivano questo tipo di connessione ricorderanno il famosissimo e fastidiosissimo rumore che produceva il tentativo di connessione. Una volta stabilita la connessione scorrevo i preferiti e aprivo alcuni dei siti che più usavo(tra i primi flashgames.it oppure gioco.it).

esempio di connessione dial-up

Crescendo diventai molto più pratico e consapevole verso Internet. Iniziavo ad usarlo per le svariate ricerche scolastiche oppure per i servizi di messaggistica istantanea. Un esempio di software appartenente a quest’ultima categoria era “Windows Live Messenger”, comunemente chiamato MSN. Esso permetteva di inviare messaggi oltre che effettuare videochiamate e chiamate vocali.Simile a Skype, ma aveva una grafica più intuitiva e accattivante.

Schermata tipo di MSN

In seguito si entrò nell’era dei social. Facebook e Instagram furono i due principali social che mi ritrovai e che mi ritrovo tutt’ora ad usare. La loro presenza mi permise di rimanere in contatto con persone che incontrai nel corso della mia vita.

È quasi obbligatorio dare il merito ad internet come “portale” per il mondo del multiplayer videoludico. Perchè fu proprio grazie a lui che condivisi la mia passione per i videogiochi con persone di tutto il mondo. Ricordo l’adrenalina nell’impugnare il joystick, ricordo le risate, la competizione, le partite vinte all’ultimo secondo, ma anche le sconfitte in cui incolpavo la mia “lentissima” connessione.

Chiuderei questo piccolo percorso nostalgico con una riflessione.

Mi piace ricordare la mia generazione, una generazione in cui il mondo di Internet era sconosciuto, quindi ci si addentrava, si esplorava e si scopriva l’utilità di tale strumento. Oggi mi chiedo se sia ancora così, se le nuove generazioni si approccino in maniera curiosa ad internet oppure abbiano già una base talmente solida che non lo considerano come uno strumento da usare ma più come necessità primordiale. Io so una cosa per certo, che nonostante siano passati oramai 10 anni, trovo ancora emozionante riscoprire quei giochi,consiglio anche a voi che state leggendo questo post, di fare ogni tanto “un tuffo nel passato”.

                                                                                                    Alessio Palumbo

[data-r-evolution]

GDPR e innovazione digitale

Intelligenza artificiale, il simbolo dell’evoluzione digitale

Nel blogpost precedente abbiamo fatto una rapida introduzione a quella che è la nuova normativa europea sulla protezione dei dati entrata in vigore il 25 maggio 2018.

Abbiamo discusso del principio di accountability e delle responsabilità che il Titolare del Trattamento è in dovere di assumersi per essere in accordo con questo insieme di norme, ma perché si lascia così tanta libertà ?

Il GDPR mette subito in chiaro di voler essere un qualcosa che possa durare nel tempo, i legislatori si sono resi conto che l’innovazione digitale, la scoperta di nuove tecnologie e quindi il migliorarsi e l’evolversi dei sistemi informatici è molto rapido, sarebbe impossibile, per un sistema legislativo, stargli dietro. Sarebbe una continua rincorsa, un dispendio di energie e denaro sia per l’Unione Europea che per le aziende obbligate ad adeguarsi alle normative successive.

Il Titolare del Trattamento avrà quindi libertà sul tipo di tecnologia da utilizzare per la protezione dei dati, a patto che rispetti il punto 1 dell’Articolo 24 : “Tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento”. Quello che il GDPR incoraggia è la “privacy by design”. In sostanza significa un invito agli sviluppatori di prodotti a tenere conto del diritto alla protezione dei dati sin dalla fase di progettazione. La tutela risulterebbe molto più efficace, infatti, se sin dalle prime fasi i prodotti (hardware e software) fossero concepiti per ridurre i rischi. Considerare l’impatto della privacy sin dalle prima fasi della progettazione di un prodotto è, inoltre, criterio di efficienza, perché evita interventi successivi che potrebbero pesare sui tempi e sui costi di sviluppo.

L’innovazione tecnologica è quindi legata strettamente alla nuovo regolamento. Viene lasciata completa libertà allo sviluppo e se questo verrà pensato e progettato in maniera corretta faciliterà di molto la protezione dei dati e il lavoro del Titolare del Trattamento. L’anello di congiunzione tra la ricerca e la tutela della privacy sarà quindi colui che si occupa della progettazione di un prodotto o di un servizio, avrà un ruolo sicuramente importante, di maggiore impatto, di maggiore responsabilità e soprattutto una nuova sfida che porterà, si spera, a cercare di introdurre nel modo più efficiente possibile sistemi di protezione dei dati per stare sempre un passo avanti alla concorrenza.

Il futuro potrebbe quindi sorridere all’innovazione tecnologica, malgrado nei primi anni potremmo avere significativi rallentamenti.

Non ci resta che aspettare e scoprire se questa linea seguita dai legislatori europei sarà stata la scelta vincente.

                                                                                            Matteo Berta

[data-r-evolution]

WANNACRY: Paralizzare un sistema

Nel maggio del 2017 a livello globale si è verificato un attacco informatico massivo da parte di alcuni “hacker” i quali si servivano di un virus di tipo worm chiamato Wannacry. Solo nel primo giorno di attacco sono stati coinvolti 74 paesi e sono stati infettati più di 100.000 computer. Ma cos’è di preciso questo virus? Quali sono stati i danni maggiori? Come difendersi?

Cos’è wannacry?

Wannacry è un ransomware, ovvero un codice che si installa nel computer una volta che un file infetto viene scaricato, questa è la prima fase detta di exploiting o diffusione. A differenza degli altri ransomware Wannacry ha la caratteristica di potersi diffondere senza che l’utente commetta un qualche errore, la diffusione avviene autonomamente , sfruttando delle vulnerabilità di un protocollo usato principalmente da Windows.

La seconda fase è quella di criptazione dei dati. Al termine di essa,tutti i dati sono protetti da crittografia e parte un timer che avvisa il malcapitato proprietario del pc che deve versare una certa somma in Bitcoin, in un conto. Qualora ciò non venga fatto entro lo scadere del tempo, prima la cifra di “riscatto” (in inglese ransom) raddoppia, e infine i dati vengono persi per sempre.

Esempio di ransomware

-Chi è stato attaccato?

I dati parlano chiaro, circa 150 paesi sono stati attaccati da questo virus, gli esempi più eclatanti sono quelli in:

Portogallo==> la società “Portugal Telecom” è stata una delle tante aziende colpite secondo La Stampa

Spagna==> L’ azienda “Telefonica”  ammette di essere a conoscenza di tale attacco anche se ha dichiarato che i clienti non hanno in alcun modo subito ripercussioni. Sono stati infettati anche la Compagnia elettrica “Iberdola” e quella del gas “Gas Natural”

Francia==> La famosa azienda automobilistica Renault  ha dovuto fermare la produzione nei suoi stabilimenti in Francia secondo le fonti di Business Insider

Germania ==> Secondo il quotidiano The Telegraph Il sistema informatico delle ferrovie tedesche è stato duramente colpito, i danni sono stati fortunatamente limitati a pannelli informativi con gli orari dei treni, o comunque in qualsiasi altro mezzo di informazione verso i passeggeri. Il traffico ferroviario non ha subito variazioni

Gran Bretagna==> Secondo Ansa in Inghilterra si sono verificati gli attacchi più pesanti, scatenato il panico generale in almeno 45 ospedali e strutture sanitarie a causa di servizi sospesi, ambulanze dirottate, file con cartelle cliniche, appuntamenti, completamente inutilizzabili. È stato detto agli ospedali di non pagare nessun riscatto, e i pazienti sono stati trasportati in ospedali in cui i computer funzionavano ancora.

America==> Colpita l’ affermata compagnia di spedizioni FedEx. Anche la compagnia Boeing, famosa per la produzione di aerei, ha risentito dell’attacco, sono stati violati un numero limitato di sistemi anche se effettivamente la produzione non ne ha risentito. 

Italia==> fortunatamente l’ Italia non è stata colpita in maniera massiva da tale virus, qualche università ha segnalato varie infezioni, ma il fenomeno è stato contenuto

Aree interessate dal’ attacco del virus 

-COME DIFENDERSI?

Vi sono diversi suggerimenti a riguardo, primo tra tutti, tenere il PC costantemente aggiornato, antivirus, firewall, e patch di sistema. In più sarebbe opportuno effettuare backup del PC costantemente in modo da avere una copia dei dati personali

                                                                                                Alessio Palumbo

[data-r-evolution]

Quello che metti online, ci resta per sempre

Tutto ciò che si fa online genera data.

Un concetto fondamentale se si vuole parlare di data è quello dei metadata, ovvero data che descrivono un dato o un insieme di data.

Un esempio notevole di un tipo di metadata è quello che descrive una connessione tra computer: nel metadata non e incluso il “vero” data, cioè quello che viene trasmesso tra i computer, ma soltanto informazione su quando è stata effettuata questa connessione, per quanto è durata e forse anche la quantità o il tipo di dato trasmesso. 

foto preso da wikipedia

Visto che nel metadata non e contenuto il vero data certi leggi per la protezione della privacy non valgano più, lasciando spesso compagnie dell’intelligence libere di raccogliere metadata. Ciò è stato sfruttato per esempio dalla NSA, la quale con il programma PRISM, è riuscita a collezionare metadata da compagnie come Google e Facebook.

Molte compagnie rendono anonimi i propri metadata per poi venderli. Questi “dati” sono fondamentali per i big-data e per molte compagnie pubblicitarie. I metadata sono anche una parte importante di molti formati di file in quanto molti file tengono informazioni su come, quando e dove è stato creato il file, questo specie di metadato è stato fondamentale per più investigazioni.

Spesso l'EXif data che descrive come è stato scattato un’immagine è stato utilizzato per far uscire persone dal loro anonimato.

Per esempio un membro di CabinCr3w (un gruppo di hacker) è stato arrestato grazie ad una foto presa dalla propria ragazza contenete informazioni GPS portando la polizia proprio a casa della ragazza che subito ha confessato tutto.

Un altro caso è quello dell’arresto di Reality Winner, arrestata poiché The Intercept ha pubblicato i documenti che gli aveva inviato senza però togliere i metadata in loro contenuti!

Oltre ai metadata, c’è il "vero e proprio" data che va diviso in tre categorie: temporaneo, modificabile e constante. Un esempio di data “temporaneo” può essere quello di caricare una storia su un social (e.g. Snapchat, Instagram). Il file “scompare” dal profilo dopo 24 ore, tuttavia il social non vieta a nessuno di salvare quel file e non è detto che quei documenti verranno veramente cancellati dai server del social. Infatti per servire dei contenuti è necessario che prima questi vengano salvati.

Il data "modificabile", invece, è quello che può cambiare con il tempo. Ad esempio le pagine Wikipedia, che possono essere modificate da chiunque ed eventualmente cancellate. Wikipedia, come molti altri siti di questo tipo, mantiene un back log descrivendo ogni cambiamento. Questo sistema di back log esiste anche per siti che normalmente non lo avrebbero, grazie al waybackmachine di webarchive. Si tratta di un archivio i cui elementi non vengono modificati, ecco dunque un perfetto esempio di data costante.

Nel prossimo blog post proveremo ad identificare l’utiliza del le conoscenze acquisite in questo post.

Storm “Frisk” Kavlie

[data-r-evolution]

SCOPRIRE LE REGOLE DI WHATSAPP

Logo del colosso delle chat online, WhatsApp. Immagine presa da pixabay e successivamente modificata.

Oggi parleremo di WhatsApp, che come tutti sapete è un sistema di messaggistica e chiamate online. In particolare ci occuperemo di come le chat, l’account e tutti i file che condividiamo vengono gestiti da questa azienda.

L’obbiettivo di questo colosso è avere un livello elevato di sicurezza sul trattamento dei dati. Come ci viene comunicato nell’informativa della privacy le nostre chat non vengono archiviate, o meglio vengono archiviate sui nostri dispositivi o nei loro server solo in caso di impossibilità di recapitare il messaggio ad un utente. Dopo 30 giorni, o nel momento in cui vengono recapitati, i messaggi da loro archiviati saranno cancellati. Per rispecchiare la loro politica aziendale hanno deciso di implementare la crittografia end-to-end nel loro servizio già dal 2016. Questo sistema fa sì che dal dispositivo il messaggio in uscita sia già crittografato e finché non arriva al dispositivo destinatario non può essere decriptato, quindi persone terze e l’azienda stessa non possono leggere le nostre chat o ascoltare le nostre chiamate. Le chiavi di criptazione sono presenti solo nei dispositivi coinvolti nella chat e cambiano ad ogni messaggio. Le forze dell’ordine, come WhatsApp e aziende collaboratrici, non possono leggere tutto ciò che è crittografato, ma possono avere accesso al resto dei dati con dovuto mandato, come spiegato nelle “informazioni per le forze dell’ordine”.

Ragazza che scrive un messaggio online

Le informazioni al di fuori delle chat, come numero di cellulare, i contatti e tutto ciò che comprende il nostro account (stato, foto profilo, …), vengono archiviate nei server della società e vengono condivise con il gruppo di aziende Facebook, di cui WhatsApp fa parte dal 2014. Fino a 30 giorni dopo l’accettazione della normativa del 25 agosto 2016, si poteva decidere se i nostri dati potevano essere condivisi o no con il resto delle aziende facenti parte del suddetto gruppo. Qui si può notare l’importanza di leggere le informative perché in questo modo moltissimi hanno accettato di dare le loro informazioni a terzi senza esserne consapevoli. Ora, con la normativa del 24 aprile 2018, la scelta non ci è concessa e alcuni dati vengono condivisi di default, quest’ultimi trattati secondo le loro normative. Con la nuova legge europea della GDPR l’azienda ha dovuto lasciare all'utente alcune scelte sul trattamento dei dati ed inoltre ha aumentato l’età minima necessaria per poter usare questo servizio a 16 anni.

WhatsApp può essere visto come un social network che deve essere preso come modello. Il modo in cui tratta tutte le nostre azioni su questa piattaforma vengono protette dalla crittografia e restano private. Questo è un ottimo punto di partenza anche se si potrebbe ancora fare di meglio.

                                                                                                          Celine Musso

[data-r-evolution]

[data-r-evolution]

Mi presento sono Celine Musso e scrivo su questo blog!!

[data-r-evolution]

La mia prima esperienza con l’internet

Bambino davanti ad un laptop

Avevo 4 anni circa, ero già immerso nel mondo della tecnologia e usavo spesso il vecchio laptop di mio padre per divertirmi con videogiochi di auto di cui non ricordo nemmeno il nome.

Crescendo il mio rapporto con la tecnologia è stato una costante, mi sono sempre tenuto al passo con i tempi e ho sviluppato passione per questo tipo di evoluzione.

Non ricordo esattamente la mia prima esperienza con il web, ma ricordo gli utilizzi che ne facevo.

“Dai, troviamoci questo pomeriggio alle 3” “Va bene, come ti chiami sul gioco? Così ti posso aggiungere agli amici”

Con i miei compagni di classe spesso i dialoghi erano questi, nessuno di noi aveva ancora un cellulare, quindi quando ci vedevamo a scuola ci mettevamo d’accordo per trovarci, al pomeriggio, in un mondo virtuale in cui divertirci a combattere contro mostri provenienti dalla mitologia greca, asiatica e egiziana. Il gioco, a quei tempi da noi favorito, era un gdr in terza persona, aveva un sistema multiplayer molto semplice, perché uno di noi poteva creare un server a cui poi tutti potevano accedere, il grandioso numero di 6 giocatori. Se qualcuno non rispettava l’appuntamento? Beh, lo si aspettava, poi si iniziava a giocare da soli.

Da queste prime esperienze siamo passati ad ingrandire la nostra conoscenza del videogiocare online.  Quando un gioco iniziava ad annoiarci ci spostavamo su un altro, sempre con lo stesso gruppetto di amici. La mia esperienza con l’internet fino al periodo delle medie era limitata a questo, con qualche sporadica ricerca per scuola palesemente copiata dal sito che, nella mia mente di ragazzo scansafatiche, rappresentava la verità assoluta : wikipedia.

Crescendo e maturando ho imparato a conoscere il tipo di persone che si trovano online, navigando su forum per scoprire qualcosa in più riguardante i giochi a cui giocavamo e iscrivendomi, tardivamente, a Facebook, il social network più importante dell’epoca. La mia iscrizione a Facebook è avvenuta per la prima volta durante l’estate tra la prima e la seconda superiore, lo reputavo inutile prima, poi vedendo che i miei amici ci si divertivano mi è venuta sempre più voglia di entrare in quel mondo e tutt’ora lo uso spesso, soprattutto per discutere di alcune passioni come basket e cinema in gruppi di persone con i miei stessi interessi. Usavo, però, spesso Youtube. Lo usavo come svago e ho visto la piattaforma evolversi sempre di più, seguendo fin dagli inizi molti youtuber che oggi hanno milioni di iscritti e i cui contenuti non sono più indirizzati a ragazzi della mia età. Questo sito era una manna dal cielo per passare giornate interminabili, perché seguendo il motto “broadcast yourself” venivano caricati video di ogni tipo.  

Oggi, ormai, viviamo in una società in cui internet ha un ruolo fondamentale nella gestione della propria persona, è impensabile vivere senza e le opinioni a riguardo sono contrastanti. Io, tutto sommato, sto bene così.

                                                                                                  Matteo Berta

[data-r-evolution]

CONSAPEVOLEZZA DELL’USO DEI DATI DA PARTE DI FACEBOOK

Facebook, uno dei più popolari social media

Facebook è uno dei social network più usati dai giovani e non, ma sotto questo nome rientrano anche altre aziende come Instagram e Messenger. Ogni persona che si registra su questo sito accetta moltissime condizioni tra cui la normativa sui dati, la quale stipula una serie di “leggi” all'interno di questa piattaforma per regolare l’utilizzo dei dati personali e delle azioni degli utenti. Per essere più consapevoli di cosa vuol dire usare questi social è bene essere a conoscenza di queste norme, anche se moltissime persone leggono di rado le condizioni che accettano.

Le informazioni che vengono raccolte sono tutte le azioni che vengono effettuate sulle loro piattaforme, tra cui posizione, dati personali, data di creazione di un file o il semplice movimento del mouse sullo schermo. Dal nostro profilo però vengono anche prelevati dati di amici o di carte di credito e indirizzi, nel caso in cui noi effettuiamo delle transazioni con aziende partner di questo sito. Questi dati, insieme alle informazioni riguardanti i siti visitati, i cookies, le reti circostanti al nostro dispositivo, compresa la rete Bluetooth, e le impostazioni dei vari dispositivi utilizzati per connettersi fanno sì che gli inserzionisti possano creare una pubblicità mirata per l’utente. I dati relativi all'account e alle operazioni su siti terzi vengono condivisi con i partner dell’azienda. Tutte le azioni e i dati raccolti vengono utilizzati in particolare per rendere l’esperienza del singolo il più personale possibile, rispecchiando i gusti di chi ne usufruisce. Questo gli permette anche di farci conoscere altri utenti o gruppi che hanno i nostri stessi interessi.

Logo di Facebook.  Immagine presa da pixabay e successivamente modificata.

Noi scegliamo la visibilità di ogni cosa pubblicata ovvero chi ha la possibilità di vederla. Bisogna però essere consapevoli che le persone che visualizzano potrebbero salvare, ripubblicare ma anche usare in maniera impropria queste informazioni. Tramite Facebook accediamo a numerosi siti, tra cui anche piattaforme di gioco online, che hanno la possibilità di registrare tutte le azioni che noi effettuiamo sul loro portale e, se noi abbiamo lasciato il consenso, rischiamo che loro possano accedere a tutto ciò che riguarda i nostri contatti. Tutti questi dati però non vengono venduti a terzi ma vengono condivisi per poi essere utilizzati solo per alcuni scopi, che sono:

statistiche per capire abitudini della società;

venire a conoscenza degli interessi in base all'età da parte degli inserzionisti;

pubblicità mirata;

venire a conoscenza dei nostri dati da parte di fornitori dell’azienda;

 inviati a ricercatori per capire gli interessi e sviluppare innovazione;

 condivisi con le forze dell’ordine per garantire la sicurezza nel caso in cui si violassero alcune leggi e contrastare il cyberbullismo.

Tutto ciò ha delle basi legali basate:

sulle condizioni d’uso di questa piattaforma;

sui consensi dati nelle impostazioni;

obblighi legali del paese, ad esempio la GDPR;

protezione degli interessi vitali e necessità di pubblico interesse;

secondo necessità dell’azienda o dell’utente. 

Sondaggio sulla consapevolezza delle normative accettate

Nel momento in cui ci registriamo accettiamo tutto questo e molto altro. Purtroppo, molto spesso non leggiamo e non essendone a conoscenza rischiamo di accettare condizioni che potrebbero non rispecchiare la nostra volontà. Questo è il motivo per cui ho voluto riassumervi come i vostri dati personali vengono utilizzati da questo colosso dei social network.

                                                                                                          Celine Musso

[data-r-evolution]

LA MIA PRIMA ESPERIENZA CON INTERNET

Spaesamento davanti a Internet

Moltissime persone oggi usano Internet, tra queste troviamo anche tantissimi bambini, per i quali sembra una capacità “innata”. Al contrario, i bambini di una decina di anni fa hanno dovuto scoprire il web e allo stesso tempo il computer, questi ultimi praticamente appena nati.

Alla scuola primaria viene richiesto spesso da parte delle maestre di fare delle ricerche. Mi ricordo che nei primi anni di elementari anche a me era successa la stessa cosa, tuttavia in casa non tutti avevamo un computer e non tutti quelli che lo possedevano erano collegati alla rete internet. Solitamente la soluzione al problema era la biblioteca civica dove si poteva navigare online pagando una piccola somma. Tutti i problemi però non erano risolti perché, nonostante noi nati alla fine degli anni ‘90 veniamo definiti “nativi digitali”, in realtà, una volta online non sapevamo come approcciarci al web e dove cercare le informazioni che ci servivano. Fortunatamente io ho avuto una mamma che mi ha sempre aiutato, anche in quel caso era pronta ad insegnarmi come navigare su internet.

Sorveglianza e aiuto da parte di un adulto

Proprio così ho scoperto un’enciclopedia che non occupava tantissimo spazio, benché i computer di qualche anno fa non fossero proprio così piccoli, ma soprattutto da cui potevo ricavare immagini e anche il testo necessario per portare a termine il compito che mi era stato assegnato a scuola. Da qui potevo trarre tantissime informazioni e non ero limitata solo a qualche paragrafo scritto in un libro. Ovviamente tutto ciò avveniva sotto la stretta sorveglianza di un adulto che in biblioteca erano i genitori e a scuola gli insegnanti. Inoltre, il tempo della ricerca era molto più lungo rispetto ad ora e ciò era dovuto ad una connessione lenta.

Questo spaesamento però oggi non c’è più, i bambini ormai fin da subito interagiscono con questo mezzo e anche la mia esperienza mi ha fatto migliorare molto. Qualche anno fa ho conseguito l’ECDL, ovvero una patenta europea per l’uso del computer, ed inoltre sono capace a programmare in diversi linguaggi di programmazione.

                                                                                                          Celine Musso

[data-r-evolution]

GDPR & ACCOUNTABILITY

Ci stiamo avvicinando velocemente al momento in cui il “Regolamento Generale sulla Protezione dei Dati” o GDPR (Regolamento UE 2016/679) inizierà ad avere efficacia. Il 25 maggio 2018, infatti, questo nuovo Regolamento andrà a sostituire la Direttiva Europea 95/46 sulla protezione dei dati personali entrata in vigore nel 1995.

Le norme del GDPR sono state pubblicate nel maggio del 2016 e sono entrate in vigore poco dopo. Il testo, tra le altre cose, approfondisce il tema dell’esportazione dei dati personali al di fuori dell’Unione Europea obbligando tutte le agenzie che trattano dati personali di residenti della UE ad osservare quanto scritto.

E’ molto importante sottolineare come questa normativa, a differenza di quella precedente, viene applicata anche alle imprese con sede legale all’esterno dell’Unione Europea, quando i trattamenti sono riferiti a dati di cittadini della UE.

Grazie a questo si ha la possibilità di una difesa maggiore dei dati personali, identificati come :”qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)” secondo quanto riportato dall’articolo 4 della nuova normativa, volto a dare le definizioni necessarie per la comprensione dello scritto.

 E’ interessante leggere l’articolo 22 che dichiara :”L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.” In sintesi viene scritto che il GDPR vieta l’utilizzo di dati personali per scopi decisionali automatizzati, a meno che l’interessato non abbia espresso il suo consenso esplicito o la decisione automatizzata è necessaria per motivi di interesse pubblico.

 Un altro punto fondamentale della nuova normativa è il principio di accountability o responsabilizzazione (ex Art. 24). Chi tratta dati personali deve essere in grado di dimostrare che il Trattamento sia lecito e che si sono adottate tutte le misure tecniche e organizzative adeguate per garantire e dimostrare la conformità al Regolamento. In questo caso si ha una maggiore libertà lasciata alle organizzazioni, in quanto è il Titolare del Trattamento a doversi assumere l’onere del decidere e dimostrare la liceità del trattamento.

A differenza dell’attuale Codice Privacy, che prevede l’adozione di misure di sicurezza minime specificate nel famoso “allegato B”, il nuovo Regolamento stabilisce nell’articolo 32 la necessità di adottare misure tecniche ed organizzative “adeguate” a garantire la sicurezza, senza fornire nessuna indicazione specifica in merito. Anche in questo caso, per il principio di accountability, il Titolare del Trattamento deve dimostrare l’adeguatezza delle misure.

 Ad un mese dall’applicazione del nuovo Regolamento con lo scattare delle sanzioni fino a 20.000.000 € o al 4% del fatturato dell’anno precedente ( se superiore ai 20.000.000 € ) è tempo per le organizzazioni di correre ai ripari, perché adeguarsi non è una scelta, è un obbligo.

                                                                                              Matteo Berta