1

A/I dal conto al server, e poi?

Prima le sanzioni, poi il conto bloccato, ora anche un server sequestrato in Olanda su richiesta degli Stati Uniti.

A questo punto manca solo una rogatoria anche all’Italia. O, nello scenario successivo e ben più pesante, una richiesta di estradizione per qualche amministratore.

Per ora non risulta nulla del genere. Ma il salto è interessante: non siamo più soltanto davanti all’effetto extraterritoriale delle sanzioni OFAC. Gli USA stanno cercando dati attraverso gli strumenti della cooperazione giudiziaria europea.

Questo suggerisce che dietro la designazione di A/I ci sia qualcosa di più di un semplice “cartellino rosso” finanziario: c’è un’indagine che vuole ricostruire persone, rapporti e infrastrutture.

La domanda ora diventa europea: fino a dove siamo disposti a collaborare con un’indagine statunitense quando il soggetto interessato non risulta, almeno pubblicamente, accusato degli stessi reati dalle autorità europee?

@informatica @cavallette @elezioni
#AutisticiInventati #OFAC #Privacy #SovranitàDigitale

[-] dietilico@poliverso.org 1 points 3 days ago

@giorgiosarto @elezioni @ambiente

Ma siamo sicuri che la soluzione al caro energia sia sempre pagare meno tasse, anziché consumare meno energia?

Meloni chiede una risposta europea rapida al caro energia.

Benissimo per l'emergenza. Ma poi?

Da anni parliamo di efficienza energetica, riduzione dei consumi, isolamento degli edifici, impianti più efficienti e transizione energetica. Eppure, quando i prezzi aumentano, la risposta politica sembra sempre la stessa: intervenire sulle bollette.

Negli Stati Uniti, con la crisi dello Stretto di Hormuz, l'amministrazione cerca nuove forniture di diesel, perfino dalla Russia. Oggi qualche margine esiste ancora. Ma quando non ci saranno più fornitori alternativi?

Ridurre le tasse può alleggerire il conto, non riduce i litri di gasolio o i metri cubi di gas necessari. E sposta parte del costo sulla fiscalità generale.

Naturalmente servono aiuti a chi non può permettersi nuovi impianti. Ma gli incentivi dovrebbero accompagnare un cambiamento, non sostituirlo.

E se il vero problema non fosse il prezzo dell'energia, ma la nostra ostinazione a consumarne sempre altrettanta, aspettandoci che qualcuno la renda più economica?

2

Dai frigoriferi smart ai supermercati hackerati

Qualche tempo fa ci chiedevamo se fosse davvero necessario mettere tanto software, e magari Internet, perfino nei frigoriferi.

poliverso.org/display/0477a01e…

Allora parlavamo di un aggiornamento software capace di creare problemi a un frigorifero domestico.

Ora siamo al livello successivo: in Francia un attacco informatico ai sistemi di refrigerazione dei supermercati ha provocato la perdita di alimenti.

hdblog.it/sicurezza/articoli/n…

Un tempo il frigorifero aveva bisogno di elettricità. Oggi sembra aver bisogno anche di un esperto di cybersicurezza!

Certo, il controllo remoto permette manutenzione, monitoraggio e risparmio energetico. Ma ogni connessione aggiunge anche una possibile vulnerabilità.

E se il vero progresso non fosse rendere tutto intelligente e connesso, ma costruire macchine capaci di funzionare anche quando Internet, il cloud o il produttore non sono disponibili?

#IoT #Cybersecurity #SmartHome #SicurezzaInformatica
@cybersecurity @informatica

[-] dietilico@poliverso.org 1 points 1 week ago

@6al @cybersecurity

Non proprio! 😀

La passkey non è una password che il ladro può leggere e copiare dal telefono.

Per utilizzarla normalmente deve superare la verifica locale: impronta digitale, riconoscimento facciale oppure PIN del dispositivo.

In pratica, serve qualcosa che possiedi (il telefono) e una verifica che dimostri che sei autorizzato ad usarlo.

Solo che il «qualcosa che sai» non deve più essere una password come "6hfghHf+°®π•©HggVT54°"! Basta il PIN, oppure la biometria.

C'è però una distinzione importante: se il ladro conosce il PIN, qualche rischio rimane.

Quindi il furto del telefono non equivale automaticamente al furto delle passkey. E bloccare tempestivamente il dispositivo resta una buona precauzione.

La sicurezza non diventa assoluta, ma decisamente più comoda! Molto più comoda, molto più sicura (praticamente il phishing non funziona più)

[-] dietilico@poliverso.org 1 points 1 week ago

@6al @cybersecurity

Bella domanda! È proprio qui che entrano in gioco Google Password Manager e il Portachiavi iCloud.

Le passkey non devono necessariamente rimanere soltanto sul telefono: possono essere sincronizzate, con crittografia end-to-end, tra i dispositivi collegati al proprio account Google o Apple.

Se perdi o rompi il telefono, puoi recuperarle su un nuovo dispositivo, dopo aver verificato la tua identità e completato le procedure di ripristino.

Attenzione però al PIN! Nel sistema Google, per recuperare le passkey sincronizzate può essere necessario conoscere il PIN del gestore delle password oppure il blocco schermo di un dispositivo precedente. Apple utilizza meccanismi di recupero differenti, che possono richiedere il codice di un dispositivo fidato.

Quindi niente panico se perdi il telefono, ma proteggi bene il tuo account e non dimenticare i codici necessari al recupero!

Diverso il caso delle passkey custodite esclusivamente su una chiave hardware: se perdi l'unica chiave, senza un metodo alternativo di accesso, potresti rimanere fuori dall'account. Per questo si consiglia sempre due chiavi hardware, di cui una da conservare in cassaforte!

2

Passkey: addio password, senza comprare nulla

Google ci ricorda che forse è arrivato il momento di mandare in pensione le password.

blog.google/innovation-and-ai/…

Ma cosa sono le passkey?

Sono un sistema di autenticazione basato sulla crittografia a chiave pubblica. Il sito conserva una chiave pubblica, mentre quella privata rimane protetta sul nostro dispositivo o nel gestore delle passkey.

Per accedere basta sbloccare il telefono o il computer con impronta digitale, riconoscimento facciale o PIN. Non dobbiamo ricordare password, ricevere SMS o copiare codici.

E soprattutto, una passkey è legata al sito autentico: anche se finiamo su una pagina di phishing, non possiamo usarla per autenticarci sul sito contraffatto.

Serve comprare qualcosa? Assolutamente no!

Google Password Manager, integrato in Android e Chrome, può creare, custodire e sincronizzare le passkey tra dispositivi compatibili.

Apple fa altrettanto con il Portachiavi iCloud, oggi accessibile anche attraverso l'app Password, sincronizzando le credenziali tra iPhone, iPad e Mac.

Entrambi proteggono le passkey sincronizzate con crittografia end-to-end. E se cambiamo telefono, non dobbiamo necessariamente ricrearle tutte.

E le chiavette di sicurezza?

YubiKey e Token2 (quest'ultima offre soluzioni davvero interessanti!) permettono di custodire le credenziali in hardware dedicato, separato dal computer e dallo smartphone.

Sono particolarmente utili per account critici, amministratori di sistema e persone esposte ad attacchi mirati. Possono offrire maggiore isolamento, ma richiedono anche di gestire una chiave fisica ed eventualmente una di riserva.

La vera rivoluzione? La sicurezza diventa più semplice.

Per moltissimi utenti, le passkey già disponibili sul telefono rappresentano un enorme passo avanti rispetto alle password tradizionali.

Naturalmente dobbiamo proteggere bene i nostri dispositivi e i sistemi di recupero degli account. E non tutti i servizi supportano ancora le passkey.

Ma finalmente possiamo aumentare la sicurezza senza acquistare hardware, installare applicazioni complicate o diventare esperti informatici.

E se il problema della sicurezza informatica fosse stato, per anni, pretendere che gli esseri umani si comportassero come computer, invece di lasciare ai computer il compito di proteggerci?

#Passkeys #Cybersecurity #SicurezzaInformatica #FIDO2 #passwordless
@informatica @cybersecurity

1

E se il bisogno fosse il prodotto?

LibreOffice dice no all'AI integrata: non è una mancanza, è una funzione

E se ci stessero creando un bisogno che non abbiamo, per venderci qualcosa che loro hanno ma che a noi non servirebbe?

Negli ultimi quindici anni ci hanno venduto il Cloud per fare molte cose che prima facevamo tranquillamente sul nostro computer. Poi sono arrivati frigoriferi, lampadine e termostati che devono parlare con un datacenter dall'altra parte del mondo anche quando noi siamo nella stanza accanto.

Home Assistant ha scelto la strada opposta: la casa deve funzionare localmente. Il servizio online è un'aggiunta, non una condizione necessaria. Tanto che Nabu Casa ha deciso persino di abbandonare il nome “Home Assistant Cloud” in favore di “Home Assistant Link”.

Ora LibreOffice fa qualcosa di simile con l'AI: niente intelligenza artificiale generativa incorporata per forza. Se la vuoi, puoi aggiungerla e scegliere anche un modello locale. Se non la vuoi, il programma continua semplicemente a fare il suo mestiere.

Forse il punto non è essere contro Cloud o AI. Entrambi possono essere utilissimi.

Il problema nasce quando una funzione che il nostro computer potrebbe svolgere diventa dipendente da qualcosa che possiede qualcun altro.

A quel punto non dipendiamo solo dalla tecnologia. Dipendiamo dal prezzo deciso dal fornitore, dalla sua connessione, dai suoi server, dalle sue condizioni d'uso e persino da ciò che decide che possiamo o non possiamo fare.

Il software locale, possibilmente aperto e libero, capovolge il rapporto: il programma continua a funzionare perché è nostro. Il servizio esterno può aggiungere qualcosa, ma non può portarci via ciò che avevamo già.

Forse la vera innovazione, dopo anni di “tutto nel Cloud” e “AI dappertutto”, sarà riscoprire una cosa molto più semplice:

un computer che funziona anche senza chiedere il permesso a qualcun altro.

#SoftwareLibero #LibreOffice #HomeAssistant #Cloud #AI
@eticadigitale @elezioni

4

Nella tecnologia moderna 15 anni sono un’eternità

Quindici anni fa uno smartphone su tre era Nokia.

Nel 2010 Nokia dominava il mercato con il 33,1%. BlackBerry era seconda. Apple terza, Samsung quarta. Xiaomi? Era appena nata e il suo primo smartphone sarebbe arrivato solo l’anno successivo.

Nel 2025 Nokia, BlackBerry e HTC sono sparite dalle prime cinque. Restano Apple e Samsung, mentre Xiaomi è terza e, insieme a vivo e OPPO, porta tre aziende cinesi nella Top 5.

Nel frattempo il mercato è passato da circa 303 milioni a 1,26 miliardi di smartphone l’anno.

È forse questa la parte più interessante dell’infografica: nella tecnologia una posizione dominante può sembrare inattaccabile, finché improvvisamente non lo è più.

Nokia aveva marchio, brevetti, distribuzione, capitali, competenze e un terzo del mercato mondiale. BlackBerry era praticamente sinonimo di smartphone aziendale. Non è bastato.

E dall’altra parte Xiaomi dimostra quanto velocemente possa accadere il contrario: da zero a terzo produttore mondiale in quindici anni.

Una bella cura contro l’idea che i giganti tecnologici di oggi debbano necessariamente essere anche quelli di domani.

#Smartphone #Tecnologia #Nokia #Apple #Xiaomi @informatica

[-] dietilico@poliverso.org 1 points 1 week ago

@informapirata grazie per avercelo fatto notare.

È esattamente il tassello che mancava al ragionamento che stavamo facendo su Wero.

Ci chiedevamo se in Italia avrebbe prevalso Wero oppure l'alleanza EuroPA con BANCOMAT, Bizum e MB WAY. La risposta sembra essere: nessuno dei due deve necessariamente prevalere.

Con ENP costruiscono invece un livello comune di interoperabilità: BANCOMAT resta BANCOMAT, Wero resta Wero, Bizum resta Bizum, ma dietro possono parlarsi e trasferire denaro tra sistemi e Paesi diversi.

In pratica, più che creare l'ennesimo sistema europeo, stanno finalmente cercando di collegare quelli che esistono già.

Ed è probabilmente la parte più interessante: un fediverso dei pagamenti 😊

1

La concorrenza del cloud è casa nostra

Forse il Cloud ha finalmente trovato un concorrente: la consapevolezza che, molto spesso, non ne abbiamo bisogno.

Home Assistant ha persino preso le distanze dalla parola “cloud”, mentre tutto il progetto spinge verso una IoT locale. Ora arriva WallyBox: niente cloud obbligatorio, niente abbonamento, elaborazione in casa.

Per anni ci hanno abituati all'idea che una lampadina nella stanza accanto dovesse passare da un server a centinaia di chilometri per accendersi.

Forse la vera innovazione non è un cloud migliore. È scoprire che possiamo farne a meno.

#HomeAssistant #IoT #WallyBox #Privacy #SelfHosting
@cybersecurity @eticadigitale

[-] dietilico@poliverso.org 1 points 2 weeks ago

@informapirata Una Procura che nel 2026 ha dovuto sospendere temporaneamente l’obbligo di usare il nuovo sistema digitale, pochi mesi dopo si ritrova a indagare su uno degli incidenti informatici istituzionali più singolari dell’anno.

Il digitale ha un certo senso dell’umorismo.

[-] dietilico@poliverso.org 1 points 3 weeks ago

@cybersecurity Follow-up sulla truffa Fideuram.

Più emergono dettagli, più il metodo sembra quello vecchio di sempre: impressionare la vittima, invocare la massima riservatezza e soprattutto mettere fretta perché c'è un grande affare che potrebbe sfumare.

Cambiano gli strumenti: WhatsApp, documenti ben preparati, voce clonata con l'IA.

Ma resta una domanda molto poco tecnologica.

Quanto sarebbe costato prendere il telefono, chiamare Carlo Messina al numero già conosciuto e chiedere: «Carlo, sei davvero tu che mi stai chiedendo di spostare 95 milioni?»

Forse una telefonata da trenta secondi sarebbe stata una delle telefonate più redditizie della storia bancaria italiana.

I nuovi dettagli dell'inchiesta

@informatica

#cybersecurity #socialengineering #truffeonline

3

La mamma dei truffati lavora in banca

La mamma dei truffati è sempre incinta. A quanto pare, ogni tanto lavora anche in banca.

Per anni le banche ci hanno spiegato: non fidatevi dei messaggi, controllate il mittente, diffidate dalle richieste urgenti, verificate sempre attraverso un altro canale.

Poi arriva un falso WhatsApp di Carlo Messina, una telefonata con la voce di un avvocato conosciuto riprodotta con l'IA, qualche e-mail ben confezionata... e da Fideuram partono bonifici per circa 95 milioni di euro.

Per fortuna i controlli successivi funzionano: 59 milioni vengono recuperati. Ma 36 milioni restano fuori portata e, secondo gli investigatori, sarebbero stati convertiti in criptovalute.

Non so se possiamo già consegnargli ufficialmente la coppa del più grande scam della storia italiana. Ma tra le truffe di impersonazione rese pubbliche in Italia, siamo decisamente dalle parti della Champions League.

La parte interessante, però, non è nemmeno il deepfake.

È che puoi avere procedure, sistemi antifrode, corsi di sicurezza e pagine intere sul sito che spiegano ai clienti di non fidarsi di WhatsApp. Alla fine basta costruire una storia abbastanza credibile perché qualcuno dica: «Sì, procedete».

Forse il prossimo messaggio antifrode della banca potrebbe essere rivolto anche verso l'interno. 😏

La ricostruzione di Open

@cybersecurity
@informatica

#Cybersecurity #TruffeOnline #SocialEngineering #IntelligenzaArtificiale #banchealimentari

2

Tre modi di abitare il Fediverso

Il Fediverso non è Mastodon.

Mastodon è soltanto uno dei modi di abitarlo.

Questa distinzione sembra banale, ma aiuta a capire perché nel Fediverso possiamo incontrare persone che usano programmi completamente diversi e continuare comunque a seguirci, risponderci e discutere insieme.

Il collante è soprattutto ActivityPub, standard aperto del W3C: un linguaggio comune attraverso il quale server indipendenti possono scambiarsi utenti, post, commenti, immagini e altre attività.

Un po’ come l'email: io posso usare un provider e voi un altro. Ma nel Fediverso c'è qualcosa in più, perché possiamo usare anche programmi social concettualmente differenti.

Tre esempi raccontano bene questa storia.

Friendica: prima ancora che esistesse Mastodon

Le origini di Friendica risalgono al 2010, con il progetto Mistpark di Mike Macgirvin, diventato poi Friendika e infine Friendica.

Nasce nell'epoca in cui il modello dominante era Facebook. Per questo mette al centro relazioni, contatti, privacy, gruppi, forum e conversazioni.

È probabilmente il più generalista dei tre: permette post lunghi, formattazione, gruppi di contatti, forum, eventi e diversi livelli di visibilità.

In breve: se Mastodon ricorda Twitter, Friendica ricorda molto di più un Facebook decentralizzato, con qualche caratteristica da blog e forum.

Mastodon: il microblogging diventa federato

Nel 2016 Eugen Rochko sviluppa Mastodon partendo dall'insoddisfazione per la direzione presa da Twitter.

La logica è quindi diversa e molto semplice:

seguo una persona → quella persona pubblica → il suo messaggio arriva nella mia timeline.

Il centro del sistema è l'autore.

È immediato, relativamente facile da capire e probabilmente per questo è diventato il volto più conosciuto del Fediverso.

Ma Fediverso e Mastodon non sono sinonimi, così come Web e Firefox non sono sinonimi.

Lemmy: al centro non c'è la persona, ma l'argomento

Lemmy nasce nel 2019 recuperando soprattutto la filosofia del primo Reddit.

Qui generalmente non entro perché voglio seguire Mario o Lucia.

Entro perché voglio seguire Scienza, Linux, politica, fotografia o auto elettriche.

Le persone pubblicano all'interno di comunità tematiche, i commenti formano alberi di discussione e i voti contribuiscono a far emergere determinati contenuti.

Tre software, quindi, ma soprattutto tre idee diverse di socialità:

Friendica mette molto peso sulle relazioni.

Mastodon sulle persone e sulla timeline.

Lemmy sulle comunità e sugli argomenti.

E la cosa più interessante è che non dobbiamo necessariamente scegliere un recinto.

Da Friendica posso seguire utenti Mastodon e partecipare a comunità Lemmy. Un utente Mastodon può incontrare contenuti provenienti da altri software. Le piattaforme rimangono diverse, ma la conversazione può attraversarle.

È questo, secondo me, il vero salto concettuale del Fediverso: non costruire un altro enorme social network, ma permettere a social network diversi di parlare tra loro.

E infatti esistono anche Pixelfed per le fotografie, PeerTube per i video, WriteFreely per i blog, Misskey per un microblogging molto più ricco e parecchi altri esperimenti.

Per vedere due modi differenti di costruire comunità, si possono osservare il gruppo Friendica @forum e la comunità Lemmy

E voi quale modello preferite: seguire persone, costruire relazioni oppure seguire argomenti e comunità?

#Fediverso #Friendica #Mastodon #Lemmy #ActivityPub

1

Bossi aveva solo troppa fretta

Per anni Umberto Bossi ha lottato per dividere l’Italia.

Padania libera, secessione, Repubblica del Nord. Nella vecchia retorica leghista l’Italia diventava quasi una “I-taglia”: separare il Nord dal Sud sembrava un’impresa politica epocale.

E invece bastava aspettare.

Con molta più calma, senza comizi a Pontida, ampolle del Po o parlamenti padani, Gaia potrebbe aver avviato il suo personale programma autonomista.

Uno studio appena pubblicato su Communications Earth & Environment descrive infatti sotto gli Appennini un processo di lower-crustal delamination: una parte della crosta inferiore si separa progressivamente e sprofonda nel mantello.

Gli autori parlano addirittura di “lower-crustal unzipping”.

Una specie di cerniera geologica.

Naturalmente l’Italia non si spaccherà domattina lungo l’Appennino e non vedremo la dogana a Firenze. Parliamo di millimetri e di tempi geologici.

Ma resta una certa ironia cosmica.

Bossi ha passato decenni a cercare di dividere politicamente l’Italia.

Forse aveva semplicemente sottovalutato i tempi della pubblica amministrazione geologica.

Gaia aveva già preso in carico la pratica.

L’articolo che racconta la ricerca

@politica@poliverso.org

#Geologia #Appennini #Italia #satira7

-3

Quando anche una PEC può truffare

Quando anche una banca può cadere in una truffa, forse il vecchio consiglio «controlla bene il mittente» non basta più.

Il caso Revolut è interessante proprio per questo: non sarebbe stato usato semplicemente un indirizzo falso.

Secondo le ricostruzioni pubblicate da Reuters, Financial Times, Il Post e DDay, richieste fraudolente di dati sarebbero arrivate attraverso un vero dominio governativo italiano. Revolut le avrebbe considerate autentiche e avrebbe consegnato informazioni sensibili su centinaia di clienti.

La banca sostiene che i propri sistemi non siano stati violati e che i fondi siano rimasti al sicuro.

Ed è proprio questo il punto inquietante.

Il sistema ha funzionato come previsto.

Il problema è che un canale autentico non garantisce che sia autentica anche la persona che lo sta usando.

Quindi la domanda non è soltanto «come hanno compromesso una casella istituzionale?».

È anche: perché bastava quella casella per convincere Revolut?

Con documenti sempre più credibili, account compromessi e strumenti di IA capaci di rendere una truffa molto più convincente, il confine fra comunicazione autentica e richiesta legittima diventa sempre più sottile.

Approfondimenti:

Reuters

Financial Times

Il Post

DDay

@cybersecurity

Se non possiamo più fidarci nemmeno di una PEC autentica, alla fine era davvero così male la buona vecchia lettera di carta?

#Cybersecurity #Privacy #Phishing #Revolut #PEC

[-] dietilico@poliverso.org 1 points 1 month ago

@informapirata , Benifei dice che le sanzioni colpiscono «un intermediario di servizi in modo indiscriminato, associandolo senza prove a eventuali usi illeciti di terzi».

Ed è un principio importante: un provider non può diventare responsabile automaticamente di tutto ciò che fanno i suoi utenti.

Però qui c’è una domanda un po’ scomoda.

Autistici/Inventati è davvero soltanto un intermediario neutrale, come un qualsiasi fornitore di hosting?

Oppure è un collettivo politico che sceglie deliberatamente quali progetti sostenere e ai quali mettere a disposizione la propria infrastruttura?

Perché se è vera la seconda, descrivere tutto come «eventuali usi illeciti di terzi» mi sembra raccontare solo metà della storia.

Questo non significa che le sanzioni americane siano automaticamente giuste o proporzionate. La responsabilità per associazione rimane una strada molto pericolosa.

Ma anche la domanda opposta merita una risposta:

quando scegli consapevolmente gli amici dei tuoi amici, fino a che punto puoi sostenere che i loro nemici non ti riguardino affatto?

O, più semplicemente:

gli amici dei miei nemici sono miei amici o miei nemici? 😏

dietilico

0 post score
0 comment score
joined 1 month ago