Ultimo aggiornamento: 2019/03/01 20:35.


Tesla ha appena annunciato la messa in vendita da oggi della versione Standard della Model 3, che costa 35.000 dollari prima di eventuali incentivi.

L'autonomia è di 354 km (220 miglia). Esiste anche una versione Standard Range Plus da 386 km (240 miglia) che costa 2000 dollari in più. Non è ancora chiaro secondo quale standard siano definite queste autonomie.

Resta il tetto interamente in vetro in tutte le versioni. Gli interni sono ancora più spartani di prima: nella Standard, niente copertura della console centrale e niente alloggiamento di carica per telefonini (fonte); ci sono solo nella Standard Range Plus e nelle versioni superiori. Qualunque colore diverso dal nero costa da 1500 a 2500 dollari in più; le ruote da 19 pollici costano 1500 dollari in più; l’Autopilot (guida assistita di base) costa 3000 dollari; gli interni bianchi costano 1000 dollari in più (e ci sono solo nella versione Standard Range Plus).

Le consegne negli Stati Uniti sono entro 2-4 settimane. In Europa dovrebbe arrivare, secondo le dichiarazioni di Elon Musk, entro i prossimi 3-6 mesi.

In altre parole, negli USA è ora possibile acquistare a 35.000 dollari una Tesla, anche se è una Tesla davvero ridotta all’osso e solo nera. È comunque un’auto elettrica con autonomia ragionevole, carica rapida (avrà lo standard CCS in Europa), una rete di ricarica garantita, la possibilità di aggiornarsi via software (e di aggiungere successivamente funzioni come l’Autopilot) e un’accelerazione vivace (0-100 km/h in 5.6 secondi).

Anche con tutte queste limitazioni, arrivare a questi prezzi significa diventare competitivi con le auto a pistoni della stessa categoria negli Stati Uniti (CleanTechnica cita la Toyota Camry XSE V6 da 34.700 dollari, la Honda Accord Touring da 35.000 e la Honda Accord EX-L da 30.000), e questo cambia tutto. Se l’auto costa uguale ma il “carburante” costa un quarto di quello che mi costa la benzina (e in molti casi è addirittura gratis), allora la scomodità del tempo di ricarica comincia a passare in secondo piano. Sarà interessante vedere come reagiranno gli altri costruttori.

Il comunicato stampa formale di Tesla è qui. Il sito è sovraccarico, per cui lo riporto qui sotto per praticità. Include altri dettagli, e anche un cambiamento importante: quasi tutte le vendite verranno fatte online e molti negozi fisici di Tesla verranno chiusi. In cambio sarà possibile acquistare una Tesla, provarla per sette giorni o 1600 chilometri e poi restituirla con rimborso totale.

We are incredibly excited to announce that the standard Model 3, with 220 miles of range, a top speed of 130 mph and 0-60 mph acceleration of 5.6 seconds is now available at $35,000! Although lower in cost, it is built to achieve the same perfect 5-star safety rating as the longer-ranged version, which has the lowest probability of injury of any car ever tested by the U.S. Government.

In addition, we are introducing the Model 3 Standard Range Plus, which offers 240 miles of range, a top speed of 140 mph, 0-60 mph acceleration of just 5.3 seconds and most premium interior features at $37,000 before incentives. For 6% more money, you get 9% more range, more power, and an upgraded interior.

To achieve these prices while remaining financially sustainable, Tesla is shifting sales worldwide to online only. You can now buy a Tesla in North America via your phone in about 1 minute, and that capability will soon be extended worldwide. We are also making it much easier to try out and return a Tesla, so that a test drive prior to purchase isn’t needed. You can now return a car within 7 days or 1,000 miles for a full refund. Quite literally, you could buy a Tesla, drive several hundred miles for a weekend road trip with friends and then return it for free. With the highest consumer satisfaction score of any car on the road, we are confident you will want to keep your Model 3.

Shifting all sales online, combined with other ongoing cost efficiencies, will enable us to lower all vehicle prices by about 6% on average, allowing us to achieve the $35,000 Model 3 price point earlier than we expected. Over the next few months, we will be winding down many of our stores, with a small number of stores in high-traffic locations remaining as galleries, showcases and Tesla information centers. The important thing for customers in the United States to understand is that, with online sales, anyone in any state can quickly and easily buy a Tesla.

At the same time, we will be increasing our investment in the Tesla service system, with the goal of same-day, if not same-hour service, and with most service done by us coming to you, rather than you coming to us. Moreover, we guarantee service availability anywhere in any countries in which we operate.

We’re also excited to announce that we’re implementing a number of firmware upgrades for both new and existing customers. These upgrades will increase the range of the Long Range Rear-Wheel Drive Model 3 to 325 miles, increase the top speed of Model 3 Performance to 162 mph, and add an average of approximately 5% peak power to all Model 3 vehicles.

Tesla is committed to making not just the best electric cars, but the best cars, period. And our products are the reason we continue to rank #1 in Consumer Reports owner satisfaction survey and have every single year since Tesla was first eligible to be included in 2013. Both Model 3 Standard and Standard Plus are available starting today at Tesla.com.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

No, non metterò una foto di Momo.

Ultimo aggiornamento: 2019/03/01 7:25.

Sta scoppiando una nuova isteria mediatica: quella per il (presunto) Momo challenge. E la stanno montando i giornalisti irresponsabili, che hanno fame di panzane per riempire il vuoto dei loro giornali. Questo fa credere ai genitori che il fenomeno sia reale e quindi scatena in loro il panico in buona fede.

My 7yo daughter's school sent out an email about this ridiculous Momo challenge thing. My wife didn't realise it was a hoax and talked to her about it. Result, 7yo still awake and tearful at 9pm. Can't believe schools are stupid enough to send "official warnings" about this crap.

— Derpetologist (@Er_Nope) February 28, 2019

Ne avevo già parlato a luglio 2018, e lo spiega bene il Guardian: ci sono ZERO casi confermati di violenza autoinflitta in seguito al presunto Momo Challenge. Ma c'è il rischio che ce ne saranno, se il giornalismo continuerà a creare panico e a spacciare per realtà delle dicerie insulse.

Il Momo Challenge è semplicemente la versione 2019 del Blue Whale Challenge, che era un’altra montatura giornalistica senza alcuna conferma (e con parecchie invenzioni). Lo sciacallaggio ha bisogno di nuovi trastulli, perché si stufa in fretta di quelli vecchi.

Questo, per esempio, è un modello perfetto di “notizia” su Momo: pieno di affermazioni vaghe e non documentate, di “alcuni dicono che”, di “pare che” e “sarebbe”:

Torna Momo, il mostro di WhatsApp: si nasconde nei cartoni animati per i bambini. Ecco quali https://t.co/i40MYOmUdJ

— TPI (@tpi) February 28, 2019

Scrivere che Momo si nasconde genericamente nei cartoni animati di Peppa Pig e Fortnite (forse per “cartoni animati” nel caso di Fornite si intendono le sessioni di gameplay su Youtube) ed è un “mostro di WhatsApp”, senza spiegare che è semplicemente una scultura brutta ma innocua, è inutile e irresponsabile.

Non c'è nessun pericolo, tranne quello di vedere a sorpresa un’immagine di una scultura con gli occhi sgranati. È la versione moderna delle storie dove a un certo punto si faceva “buh!” ai bambini. Non infetta i telefonini, i tablet o i computer. È solo una foto di una scultura.

Soprattutto non c’è nessuna organizzazione che usa l’immagine di questa scultura per ordinare ai bambini di fare cose terribili, altrimenti subiranno conseguenze terrificanti. Ci sono, però, gli stupidi e i bulletti che approfitteranno di questo panico. E più se ne parla irresponsabilmente, senza fornire i fatti, più sarà facile che ne approfittino e che qualcuno si faccia davvero male.

Questo sciacallaggio sta giocando con le vite dei nostri figli. Vado nelle scuole spesso a fare lezione, e vedo la paura che si scatena quando qualcuno cita Momo.

Visto che i giornalisti sembrano incapaci di fare il loro mestiere di informare invece di appiccare incendi e soffiare sulle fiamme, pensiamoci noi genitori.

Prendete l’iniziativa; non aspettate che siano loro a parlarvene (se hanno paura, forse non lo faranno). Dite voi ai vostri figli che Momo è solo una storia di paura inventata, esattamente come Cappuccetto Rosso. Dite loro che Momo è semplicemente una scultura: un pezzo di plastica che non ha nessun potere magico. Specificamente, è una scultura creata nel 2016 dall’artista giapponese Keisuka Aisawa ed esposto alla Vanilla Gallery a Tokyo, come spiega Know Your Meme. Avere paura di Momo è come avere paura di un pollo di gomma. Diteglielo. Rendeteli immuni a questa isteria.

Ai colleghi giornalisti ricordo che esistono raccomandazioni di esperti su come trattare questi argomenti così delicati. Consultate le risorse della International Association for Suicide Prevention e le linee guida OMS specifiche.

È un po' che non mi occupo pubblicamente dei ciarlatani del paranormale, ma questa puntata dell’ottimo programma di John Oliver è un’occasione per ricordare che il mercato dei sedicenti sensitivi, quelli che dicono di parlare con i morti ma in realtà usano tecniche banalissime e per nulla paranormali, è ancora molto vivace, spilla senza pietà milioni alle persone che hanno avuto una perdita tragica in famiglia ed è alimentato dalle testate televisive che la spettacolarizzano e la spacciano per un fatto assodato.



Prendete nota delle cifre e dei consigli dati da John Oliver, e date un'occhiata al sito del CICAP, che spiega in dettaglio le tecniche di cold reading e hot reading usate da questi ciarlatani. Potreste aiutare una persona cara.

Oggi alle 14 sarò ospite della trasmissione Tacco 12 della Rete Tre della Radiotelevisione Svizzera per parlare di dispositivi digitali, anche estremamente intimi, che raccolgono dati molto personali senza proteggerli adeguatamente e consentendo a ficcanaso, molestatori, partner ed ex partner di sorvegliare gli spostamenti e le attività personali di qualcuno.

La puntata sarà ascoltabile in diretta in streaming presso www.rsi.ch/rete-tre. Lo streaming audio e video sarà disponibile presso la sezione La radio da guardare del sito RSI.

Intanto segnalo che il reggiseno stampato con la stampante 3D citato durante la trasmissione è descritto qui su TechCrunch; il problema di tracciamento dei braccialetti di fitness è raccontato da me qui; il caso del fabbricante di sextoy spioni condannato è questo.


2019/03/01: La puntata è ora disponibile in streaming video qui sotto.

Ultimo aggiornamento: 2019/02/27 17:50.

Quest’anno il Web compirà trent’anni. L’invenzione di Tim Berners-Lee e di Robert Cailliau risale infatti al 1989. Non fu subito un successo travolgente: la proposta originale di Berners-Lee, che all’epoca lavorava al CERN di Ginevra, fu valutata dal suo capo, Mike Sendall, con tre sole parole: “vaga ma stimolante”.

L’idea era semplice e pratica: collegare tra loro i tanti documenti che popolavano l’Internet di allora, che era principalmente dedicata alla comunicazione scientifica, e permettere agli utenti di consultare questi documenti più rapidamente cliccando su una parola sullo schermo invece di dover digitare manualmente un indirizzo complicato ogni volta.

Nel 1990 Berners-Lee creò quindi un programma per sfogliare rapidamente questa ragnatela interconnessa di documenti sparsi per il mondo: fu il primo browser, antenato degli attuali Firefox, Chrome, Safari o Edge. Creò anche il programma che forniva i documenti al browser: quello che oggi chiamiamo il server Web. Cailliau, da parte sua, creò il primo browser per Mac e progettò il logo del Web: tre lettere W sovrapposte e sfalsate, che erano le iniziali di World Wide Web, ossia “ragnatela mondiale”. È per questo che ancora oggi gli indirizzi di molti siti cominciano con “www”.

Il resto, come si suol dire, è storia. L’uso di Internet e in particolare del Web esplose e nel giro di pochi anni divenne un motore economico formidabile, trasformando completamente le telecomunicazioni.

L’Internet primitiva di allora era molto differente da quella di oggi: se vi interessa rivederla, andate a worldwideweb.cern.ch e cliccate sul pulsante azzurro. Si avvierà una replica moderna di quel primo browser creato da Berners-Lee, realizzata di recente proprio per commemorare il trentennale.

Noterete subito che è tutto in bianco e nero e non ci sono immagini. All’epoca erano pochissimi i computer in grado di mostrare grafica e colori e le connessioni erano lente, per cui si andava al sodo: c’era solo testo, e nel testo mancavano quasi tutte le lettere accentate. La prima immagine fotografica comparve sul Web solo nel 1992: era una foto promozionale di una band musicale semiseria, amica di Berners-Lee. Per contro, non c’erano invadenti animazioni pubblicitarie.

In questa replica del primissimo browser manca anche l’ormai consueta casella degli indirizzi: per visitare un sito bisognava cliccare su un menu per farla comparire. L’altra grande differenza è che bisognava fare doppio clic sui link invece di cliccare una sola volta come si fa oggi. La ragione di questa differenza è importante: un clic singolo, infatti, permetteva di modificare le pagine Web di cui si era proprietari e di crearne delle nuove. Il nonno di tutti i browser, insomma, non serviva solo a consultare passivamente, come oggi, ma era anche uno strumento per creare contenuti.

Ovviamente molte pagine dei siti di oggi, concepite per i browser moderni, sono quasi illeggibili, ma è interessante e utile poter vedere quanta strada è stata fatta da quegli inizi “vaghi ma stimolanti” e quante cose dell’Internet attuale consideriamo scontate e invece sono frutto di tanto lavoro oggi dimenticato ma decisamente da riscoprire.

Note

La procedura per aprire un sito con il browser ricostruito di Berners-Lee è Document - Open from full document reference. Ricordatevi di digitare http:// prima del nome del sito.

Alcuni dei siti più antichi di Internet sono citati su Thoughtcatalog e InterestingEngineering.

Divertitevi con il mio primo resoconto del WWW nel mio libro Internet per tutti, uscito nel 1994. Preistoria della Rete.

La band semiseria si chiamava Les Horribles Cernettes: qui sotto trovate il loro video Surfing on the Web, datato 1993. La loro prima foto è questa.

Lunedì 25 febbraio sarò a Novara e dintorni per due appuntamenti pubblici: il primo sarà al Castello di Novara, in piazza Martiri della Libertà, per il convegno Agromagazine, dove parlerò di fake news alimentari e non solo alle 14:30.

Il secondo sarà invece a Cureggio, in provincia di Novara: alle 21 sarò alla sala polivalente di Via Rossini 1 per una conferenza intitolata La Luna compie 50 anni, nella quale presenterò immagini restaurate e aneddoti poco conosciuti delle missioni lunari. L’ingresso è libero.


Info: Novaratoday.it, Ticino24.it, La Voce di Novara.

Immagine tratta da un video promozionale di Dostupno.

Ieri (sabato) ho ricevuto una diffida, redatta da un avvocato, a nome dei creatori dell’app Dostupno: quella che ho raccontato qui.

L’aspetto tecnico interessante della diffida è che conferma esplicitamente l’esistenza di un “database” (questo è il termine tecnico usato nella diffida) che contiene perlomeno dei “numeri” (presumo di telefono degli utenti), cosa che stride parecchio, in termini di GDPR, con quelle “Norme sulla Privacy” costituite da un lorem ipsum (che sono state nel frattempo aggiornate e poi riportate al lorem ipsum, ma ormai è troppo tardi).

La diffida, in sintesi, chiede a me e altri di provvedere all’“immediato blocco di pubblicazione e cancellazione di notizie illegittimamente acquisite e pubblicate” e cita due articoli del codice penale italiano (articolo 615 bis, interferenza illecita nella vita privata, e articolo 595, diffamazione).

Ho risposto come segue:

Egregio Avv. [omissis],

in risposta alla Sua comunicazione di diffida, le chiedo di chiarirne i contenuti, che ho trovato piuttosto criptici. Specificamente, con riferimento alle parole della diffida "immediato blocco di pubblicazione e cancellazione di notizie illegittimamente acquisite e pubblicate", Le chiedo di chiarire:

1. Che cosa intende per "blocco"

2. Da dove dovrebbe avvenire la richiesta "cancellazione"

3. Quali sarebbero, esattamente, le "notizie illegittimamente acquisite e pubblicate"

Con riferimento alle ipotesi di "interferenza illecita nella vita privata" e "diffamazione", le chiedo di chiarire:

4. In cosa consisterebbe, specificamente, questa presunta "interferenza"

5. Quali sarebbero, specificamente, i contenuti diffamatori

6. Se lei e i suoi assistiti sono al corrente del significato del termine tecnico "effetto Streisand".


Distinti saluti,

Paolo Attivissimo

Vi terrò aggiornati. Intanto pubblico qui il contenuto delle “Norme sulla Privacy” di Dostupno, aggiornate guarda caso dopo il mio articolo. Questa versione è stata poi rimossa:

PRIVACY POLICY

Informativa Privacy

1. INTRODUZIONE

Per fornire il Servizio, è necessario prelevare lo stato del proprio dispositivo affinchè lo stesso possa ricevere i messaggi

La presente informativa contiene una descrizione delle tipologie di dati che verranno raccolti, delle finalità per le quali tali dati verranno trattati, dei soggetti ai quali essi potranno essere comunicati e fornisce ulteriori informazioni utili per permettere agli Utenti di prestare il proprio consenso informato al trattamento dei propri dati personali.

La presente Privacy Policy è stata redatta in conformità del GDPR ( Regolamento Europeo sulla Protezione dei Dati )


2. RACCOLTA DELLE INFORMAZIONI E CHIUSURA DELL'ACCOUNT

I dati vengono raccolti solo in fase di registrazione descritta nel paragrafo 2.1 che segue.

2.1 Registrazione

Nel processo di registrazione dei messaggi, sono richiesti dati quali il solo numero telefonico del dispositivo ( affinchè possa ricevere messaggi da altri utenti ).

2.2 Chiusura dell'account

Il gestore del Servizio potrà decidere di chiudere il suo account sull'App in qualsiasi momento.
In caso di chiusura del suo account per qualsiasi motivo i suoi dati personali saranno cancellati.

3. UTILIZZO DELLE INFORMAZIONI (FINALITA' E MODALITA'DEL TRATTAMENTO)

I dati raccolti dall'App vengono trattati per le seguenti finalità:

Offrire il Servizio, fare in modo che possa essere contattato;

Si precisa in particolare che:

I suoi dati verranno prevalentemente trattati con strumenti elettronici o comunque automatizzati.

5. COMUNICAZIONE E AMBITO DI DIFFUSIONE DEI DATI

I suoi dati personali non verranno comunicati a nessuno

I suoi dati personali, raccolti nell'ambito dell'utilizzo del Servizio, non saranno oggetto di diffusione.

2019/02/23 18:15

La mia mail all’avvocato è stata respinta:

Final-Recipient: rfc822; [omissis]@pecstudio.it
Action: failed
Status: 5.0.0
Remote-MTA: dns; mail.sicurezzapostale.it. (89.97.236.171, the server for the domain pecstudio.it.)
Diagnostic-Code: smtp; 554 <paolo.attivissimo@gmail.com> Sender address rejected by smtpproxy: Access denied
Last-Attempt-Date: Sat, 23 Feb 2019 08:31:58 -0800 (PST)

L’avevo comunque mandata in copia CC agli altri interessati citati nella mail di diffida.

2019/02/24 9:15

Le “Norme sulla Privacy” di Dostupno sono tornate ora al lorem ipsum, con buona pace del GDPR e probabilmente anche delle regole di Google Play. Date un’occhiata, infatti, alla sezione Privacy, sicurezza e comportamento ingannevole di Google Play.

Le norme-che-non-lo-sono di Dostupno contengono anche un banner pubblicitario variabile, cosa piuttosto bizzarra per una norma sulla privacy.


Il codice sorgente di questa pagina è ancora più interessante (ho sostituito i simboli di maggiore e minore con dei guillemet, ossia ‹ e ›, e lo riporto qui come blocco unico perché è così nell’originale): è davvero un bel po’ di codice per un semplice lorem ipsum.

‹!doctype html›‹html lang="en"› ‹head›‹title›policydostuponohtml - IF Inspreifon‹/title›‹meta name="description" content="IF Inspreifon il virtuale diventa reale. - policydostuponohtml" /›‹meta name="keywords" content="if, inspreifon, if inspreifon. app if" /›‹meta charset="utf-8" /›‹meta property="og:title" content="policydostuponohtml - IF Inspreifon"/›‹meta property="og:description" content="IF Inspreifon il virtuale diventa reale. - policydostuponohtml" /›‹meta name="fragment" content="!"/›‹meta property="og:site_name" content="IF Inspreifon"›‹meta property="og:url" content="http://www.if-inspreifon.com/policydostuponohtml"/› ‹meta name="twitter:title" content="policydostuponohtml - IF Inspreifon"/› ‹meta name="twitter:description" content="IF Inspreifon il virtuale diventa reale. - policydostuponohtml" /› ‹meta name="robots" content="all" /›‹meta name="revisit-after" content="10 days" /›‹meta name="viewport" content="width=1024" /›‹link href="//www.flazio.com/css/animations.css" rel="stylesheet" /›‹link href="customstyle.css" rel="stylesheet" /›‹link href="https://www.flazio.com/img/favicon.png?n=222" rel="icon" type="image/x-icon" /›‹link rel="alternate" hreflang="it" href="http://www.if-inspreifon.com/it/policydostuponohtml"/›‹link rel="alternate" hreflang="ru" href="http://www.if-inspreifon.com/ru/policydostuponohtml"/›‹link rel="alternate" hreflang="en" href="http://www.if-inspreifon.com/en/policydostuponohtml"/›‹style›@font-face {font-family: 'Open Sans';src: url('//www.flazio.com/componenti/font/OpenSansR.woff') format('woff');font-style: normal;}html{-webkit-text-size-adjust: 100%;}*{ margin:0; /*text-rendering: optimizeLegibility;*/}#mc5 h1,#mc5 h2,#mc5 h3{font-weight: 400;}body, #website {overflow-x: hidden;overflow-y: scroll;background: #ffffff;margin: 0;font-family:'Open Sans',sans-serif; position: absolute; top: 0px; left: 0px; width: 100%; height: 100%; /*-webkit-font-smoothing: antialiased;*/-webkit-overflow-scrolling: touch;}div, span {max-height: 100000px;}.testoc{line-height: 1.2; vertical-align:top;}body.flazioNoScroll{overflow: hidden !important;}body *::-webkit-scrollbar { width: 8px;}body *::-webkit-scrollbar-thumb { border-radius: 15px; background: rgba(153, 156, 161, 0.8);}body *::-webkit-scrollbar-track { border-radius: 5px; border: 1px solid rgba(255,255,255,0.1); background: rgba(0,0,0,0.1);} .yscrollbar { position: absolute; top: 0; right: 0; width: 10px; background: red; z-index:30000; -webkit-border-radius: 15px; -moz-border-radius: 15px; border-radius: 15px; /* Background */ background: rgba(0, 0, 0, 0.2); /* Border bottom light */ border-bottom: 1px solid rgba(255, 255, 255, 0.1); /* Inner top shadow */ -moz-box-shadow: inset 0 3px 5px rgba(0, 0, 0, 0.1); -webkit-box-shadow: inset 0 3px 5px rgba(0, 0, 0, 0.1); box-shadow: inset 0 3px 5px rgba(0, 0, 0, 0.1); } .yscroller { background: #bbd; position: relative; top: 0; left: 0; width:100%; height:70px; cursor: pointer; } .yscroller:hover { background: #bbd; position: relative; top: 0; left: 0; cursor: pointer; -webkit-border-radius: 15px; -moz-border-radius: 15px; border-radius: 15px; } .yscroller:active { background: #003399; position: relative; top: 0; left: 0; width:100%; height:70px; cursor: pointer; } ‹/style›‹script›titoloSito = "IF Inspreifon";‹/script›‹script›function tracker(page){_paq.push(['setCustomUrl', '/' + page]);_paq.push(['setDocumentTitle', window.document.title]);_paq.push(['trackPageView']);} var _paq = _paq || []; /*_paq.push(['trackPageView']);*/ _paq.push(['enableLinkTracking']); (function() {var u="//www.sbbanalytics.com/";_paq.push(['setTrackerUrl', u+'js/']);_paq.push(['setSiteId', '2025']);var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];g.type='text/javascript'; g.async=true; g.defer=true; g.src=u+'js/'; s.parentNode.insertBefore(g,s); })();‹/script›‹script type="application/ld+json"›{ "@context": "http://schema.org", "@type": "WebSite", "name": "IF Inspreifon", "url": "http://www.if-inspreifon.com"}‹/script›‹script›window["onlyChat"]=false;‹/script›‹script›window["enableSocial"]=false;‹/script›‹/head› ‹body oncontextmenu="return false"› ‹div id="website"› ‹div id="aCC5" style="position:absolute; z-index:100; left: 50%; top: 0;"›‹div id="mc5" style="position:absolute; z-index:150; left: -500px; top: 0px;"›‹/div› ‹/div› ‹script src="//www.flazio.com/componenti/js/jquery.js"›‹/script› ‹script src="//www.flazio.com/componenti/js/jquery-ui.js"›‹/script› ‹script›$.xhrPool = [];$.xhrPool.abortAll = function() { $(this).each(function(idx, jqXHR) { jqXHR.abort(); }); $.xhrPool = [];};$.ajaxSetup({ cache:true, data:{ version: "224-90f", __ca: 68866685 }, beforeSend: function(jqXHR) { $.xhrPool.push(jqXHR); }, complete: function(jqXHR) { var index = $.xhrPool.indexOf(jqXHR); if (index › -1) { $.xhrPool.splice(index, 1); } }});window["pageCortesia"] = null;window['hf'] = true;/*$.get("//t.flazio.com/t.php");*/ $.support.cors = true;window.currentPage = '/policydostuponohtml';if(self!=top){$.post('manager/includer.php',{'f':'segnalat'});$.post('manager/includer.php',{'f':'segnalat','top':top.window.location.host});};var allineamento='t';var zab324d3f6e='it|ru|en';var z6ea53f0ab3='1550995778';$.getScript("//www.flazio.com/componenti/mainPushHF.js",function(){main=new main(); main.status='2'; main.zae702ed5f5=68866685; });‹/script›‹/div› ‹div id="fb_pixel"›‹/div›‹script›$("body").addClass("opsNoSocial");‹/script›‹script src="https://www.flazio.com/ops/js/opsclient.js"›‹/script›‹script src="https://www.flazio.com/ops/js/opsChat.js"›‹/script›‹script src="https://www.flazio.com/ops/js/opsUI.js"›‹/script›‹script›if(typeof $ !== "undefined"){ $(function() {$(window).on('change_page', function(){if(typeof(eADVManagerSettings) !== "undefined"){eADVManagerSettings.r(window); var old = document.querySelectorAll('body › [id^="eadv_pos_"]'); for(var a=0;a‹old.length;a++) {old[a].parentElement.removeChild(old[a]); }; var divs = document.querySelectorAll('body › .eadv-banner'); for(var b=0;b‹divs.length;b++) {if(divs[b].getAttribute('data-size') === 'richmedia') continue;divs[b].removeAttribute('data-delivered'); };}});});}‹/script›‹script type="text/javascript" src="https://advertiser.thrivelabs.io/tracker/js?id=THR-8b1f257a473202b1"›‹/script›‹script›track("THR-8b1f257a473202b1",new Date());‹/script›‹img height="1" width="1" style="border-style:none;" alt="" src="//insight.adsrvr.org/track/evnt/?adv=863f42s&ct=0:4gebjxe&fmt=3"/›‹script›window['cookieTranslation'] = {"title":"Disclosures","text1":"This site uses either your own or third-party profiling cookies that track your navigation as shown in the cookie policy.","text2":"If you want to know more or deny all or some cookies, check out the ","text3":"To agree to the use of cookies, close the banner or log in to the site in another way.","cookiePolicy":"cookie policy"};‹/script›‹/body›‹/html›

È disponibile lo streaming audio e video della puntata del 22 febbraio del Disinformatico della Radiotelevisione Svizzera.

La versione podcast solo audio (senza canzoni, circa 20 minuti) è scaricabile da questa sezione del sito RSI (link diretto alla puntata) oppure qui su iTunes (per dispositivi compatibili) e tramite le app RSI (iOS/Android); la versione video (canzoni incluse, circa 60 minuti) è nella sezione La radio da guardare del sito della RSI ed è incorporata qui sotto.

Buona visione e buon ascolto!

Ricordate l’invito delle Poste Svizzere ad “hackerare” il sistema di voto elettronico legalmente in un test pubblico, con un premio in denaro in palio? Ne avevo parlato a novembre e dicembre 2018. L’inizio del test è previsto per il 25 febbraio, ma gli informatici si sono messi già al lavoro e hanno trovato magagne serie ancora prima dell’avvio formale della sfida.

Una di questi informatici è Sarah Jamie Lewis, ex addetta alla sicurezza informatica di Amazon dopo aver lavorato per l’agenzia di intelligence britannica GCHQ e ora executive director della Open Privacy Research Society, a Vancouver, in Canada.

In una serie di tweet impietosi e in un’intervista a Motherboard, Sarah Jamie Lewis ha messo in luce alcune carenze del codice sorgente del software di voto elettronico, che deve essere accessibile agli esperti, come da Ordinanza della Cancelleria Federale, ma è stato invece reso disponibile a tutti su Internet da ignoti. Questo è in violazione delle disposizioni di utilizzo, ma ha consentito a molti più esperti di esaminare il software e di criticarlo senza le restrizioni previste dagli accordi di partecipazione al test.

Il risultato non è incoraggiante. Ecco alcuni stralci dalla serie di tweet:

So, I took a look at swiss online voting system code that someone leaked, and having written, deployed and audited large enterprise java code...that thing triggers every flag.

— Sarah Jamie Lewis (@SarahJamieLewis) February 17, 2019

The core reencryption mixnet code is spread across dozens of different files, not included the auxiliary/utility/deployment packages.

Also this work in progress is reassuring pic.twitter.com/v93km0T41E

— Sarah Jamie Lewis (@SarahJamieLewis) February 17, 2019

oh ffs, how about some basic defense in depth people. This is not how you start a function designed to verify a proof as being correct.

*headdesk* pic.twitter.com/NRtIWGdwZR

— Sarah Jamie Lewis (@SarahJamieLewis) February 17, 2019

There is an entire javascript package dedicated to collecting entropy in that codebase.

Hope that was well audited. pic.twitter.com/7xIhJapLrR

— Sarah Jamie Lewis (@SarahJamieLewis) 18 febbraio 2019

Definitely want to make sure that clients using a browser that has been out of extended support for 5 years are generating secure random numbers too. pic.twitter.com/HZGx5PEzSQ

— Sarah Jamie Lewis (@SarahJamieLewis) 18 febbraio 2019

La sua non è l’unica voce che esprime dubbi:

I'm dying :D pic.twitter.com/IPBQqJdGj2

— Malapropismus (@malapropismus) 18 febbraio 2019

Il suo thread di commenti su Twitter, troppo lungo e articolato da riportare integralmente qui, si conclude così:

Anyway, I wish the swiss election team the best of luck in ensuring that the thousands of new, highly configurable, ZKP code, written in Java, decomposed over hundreds of files, is up to the standard of securing national elections.

— Sarah Jamie Lewis (@SarahJamieLewis) February 18, 2019

Il problema di fondo del software di voto, sviluppato dalle Poste Svizzere e dalla società Scytl di Barcellona, è che non è software open source, ma è proprietario, per cui non è liberamente ispezionabile in piena trasparenza.

Le condizioni di accesso infatti ribadiscono che “The published code, including the source code, is the intellectual property of the companies Scytl and Post CH Ltd. The code in question is proprietary and not subject to a free and open source software (FOSS) licence” e che “Post CH Ltd must be consulted before any findings may be published”, per cui i ricercatori devono avere il permesso delle Poste per pubblicare i propri risultati. Questo limita fortemente l’ispezionabilità del codice e non aiuta a raggiungere l’obiettivo di “creare fiducia nell’opinione pubblica”.

Dal canto loro, le Poste Svizzere hanno risposto, tramite la portavoce Nathalie Dérobert, che il test d’intrusione non è concepito per validare il codice o dimostrare la sicurezza del sistema, ma solo per aiutare gli sviluppatori a capire quali migliorie devono fare. A giudicare dalle critiche fatte online, le migliorie da mettere in cantiere saranno tante.

Ultimo aggiornamento: 2019/02/23 18:15.

In tanti mi avete segnalato la bizzarra storia di Dostupno, un’app Android che è stata pubblicizzata da numerosi siti di notizie come un “anti-WhatsApp” che consentirebbe di “inviare messaggi anche senza connessione Internet” e ha collezionato oltre 50.000 installazioni.

Ma le indagini degli utenti di Reddit (in particolare questa e questa) hanno rivelato che Dostupno è davvero difficile da considerare come un concorrente di WhatsApp o, a dire il vero, di qualunque app di messaggistica: il suo funzionamento “anche senza connessione Internet” si basa sul far squillare il telefono del destinatario un certo numero di volte e consente di mandare soltanto dieci messaggi preimpostati. Conversazioni? Foto? Non se parla nemmeno.

Le indagini (proseguite anche qui) rivelano poi che Dostupno è un colabrodo dal punto di vista della sicurezza e della privacy: il database che contiene i messaggi preimpostati dai vari utenti è accessibile a chiunque e quindi chiunque può “recuperare l'intera lista di numeri registrati, nonché di messaggi scambiati tra gli utenti dell'app, tutto rigorosamente memorizzato in chiaro, senza alcun tipo di criptazione“, spiega Lo_acker. E per un’altra app legata a Dostupno ci sono anche le password salvate in chiaro e liberamente scaricabili.

Il database di Dostupno è risultato talmente accessibile e mal protetto che qualcuno lo ha cancellato.

Ma la cosa più interessante è la reazione dei due creatori di Dostupno: un comunicato stampa che è davvero difficile leggere senza chiedersi se abbiano mai visto o sentito parlare di un corso base di comunicazione al pubblico. Anche perché a dicembre 2018 i creatori avevano pubblicato un altro comunicato con frasi come “Le parole che trovano il luogo nelle idee di un gruppo di persone che lavora allo scopo di trasformare i sogni dalla realtà virtuale in quella reale, rendendo possibile l’impossibile ai limiti del surreale”.

E questo è solo l’inizio, perché i video di presentazione di Dostupno sono talmente malfatti e amatoriali, con audio distorto e incomprensibile, da rappresentare una nuova frontiera del kitsch informatico. Considerate per esempio Dostupno sempre con te ita (sic), che inizia con un cantante che per un minuto e 50 secondi... beh, guardate il video.


A 1:50 compare (non si capisce perché) una signorina in bikini, e poi si sente una voce registrata malissimo che dice “I messaggi sono gratuiti” con il tono di voce di qualcuno che si è appena svegliato o sta recitando sotto la minaccia delle armi. Il resto del video è altrettanto sconnesso, con la partecipazione di vari fruttivendoli. Non sto scherzando.

Oppure provate a guardare la “presentazione” dell’app: ventisei minuti di una persona ripresa in controluce che parla in modo incomprensibile a causa della registrazione pessima.



La qualità dell’audio e delle voci sembra essere un problema ricorrente dell’azienda IF Inspreifon che sta dietro a Dostupno: provate ad ascoltare le descrizioni sonore che trovate qui nella sezione “Chi siamo” del sito aziendale. A quanto pare un microfono decente e uno speaker non narcotizzato sono al di sopra del budget. L’inglese, poi, è particolarmente esilarante: meno male che si tratta di “Personale qualificato con conoscenza linguistica di tutto il mondo”.

E per finire, se andate sulla pagina di Google Play che ospita Dostupno e cliccate sulle Norme sulla privacy, questo è quello che compare:



Dovrebbe essere abbastanza ovvio, con premesse come queste, che non solo Dostupno non è l’anti-WhatsApp, ma è l’antitesi di ogni regola basilare di programmazione, di gestione della privacy e di professionalità. Se avete affidato a quest’app i vostri dati, è molto probabile che siano sparsi per tutta Internet insieme a quelli degli altri cinquantamila utenti che incautamente hanno installato quest’app davvero bizzarra.

Morale della storia: installare qualunque app di provenienza sconosciuta solo perché promette di far risparmiare è un pessimo modo di gestire i propri dati. Tenetelo a mente la prossima volta che qualcuno vi offre qualcosa gratis.

2019/02/23 17:20 Gli autori di Dostupno mi diffidano

Ho ricevuto via mail una diffida redatta da un avvocato che dichiara di rappresentare i due creatori di Dostupno. Trovate tutti i dettagli in questo mio articolo.