Ciao Stefano

On Mon, 4 Oct 2021 09:35:15 +0200 Stefano Leucci wrote:

> non possiamo certamente limitare la libertà personale

Non si tratta di limitare la libertà personale, ma di imporre
determinate precauzioni come prerequisito per una determinata
attività lavorativa.

Se può essere richiesta una vaccinazione (che peraltro richiede
un'esplicità assunzione di responsabilità del vaccinato) per fare il
medico, l'infermiere o l'insegnante, può essere richiesto l'uso di
tecnologie che impediscano ingerenze commerciali (e politiche) a chi
lavora per il Garante Privacy Europeo.

> abbiamo incoraggiato l'utilizzo di piattaforme più "neutre" come
> Signal

Signal è un sistema centralizzato e basa la protezione dei dati degli
utenti lato server sulle enclave SGX [1] che sono vulnerabili ad
attacchi di Load Value Injection [2] attraverso cui è possibile
accedere ai dati elaborati.

In generale è sempre meglio evitare le piattaforme centralizzate e che
forniscono feature che riducono la sicurezza della cifratura end-to-end
(la quale dovrebbe essere obbligatoria per le comunicazioni di chi ha
responsabilità di monitoraggio e controllo in ambito cibernetico).

Fatevi il vostro server Matrix, piuttosto! [3]

> Certo, il dibattito è ancora tutto aperto.

Non mi è molto chiaro cosa ci sia da dibattere, onestamente.

Non ci possono essere autonomia ed indipendenza senza privacy.

E non ci può essere privacy se ci si porta dietro un dispositivo
controllato da terze parti che tracciano ogni nostro spostamento, che
ascoltano ogni suono nella stanza (in attesa di un "Ok, Google"), che
hanno accesso alle email scambiate etc...

Se poi lo spiato lavora per l'EDPS o l'EDPB e lo spione si chiama
Google, il cortocircuito non va dibattuto o affrontato con
"incoraggiamenti", ma rimosso in modo completo e radicale.


Giacomo

[1] https://signal.org/blog/secure-value-recovery/#deus-sgx-machina

[2]
https://arstechnica.com/information-technology/2020/03/hackers-can-steal-secret-data-stored-in-intels-sgx-secure-enclave/

[3] https://matrix.org/
_______________________________________________
nexa mailing list
nexa@server-nexa.polito.it
https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Reply via email to