Ricordate Lei, in originale Her, il film di Spike Jonze del 2013 nel quale il protagonista si invaghiva della voce sintetica della sua assistente digitale personale, controllata dall’intelligenza artificiale, che lo conosceva così bene da anticipare ogni sua necessità e diventare la sua compagna perfetta? Comincia a non essere più fantascienza.

Spotify ha infatti presentato il 22 febbraio scorso “DJ”, una voce sintetica che parla con lo stile di un animatore radiofonico americano e commenta in modo pertinente i brani scelti in base ai gusti personali del singolo utente del servizio di streaming. La voce è pilotata dall’intelligenza artificiale di OpenAI ed è basata sulla voce di un vero animatore e podcaster di Spotify, Xavier “X” Jernigan, ed è stata generata dalla società specializzata londinese Sonatic, acquisita recentemente da Spotify, la stessa che ha creato la voce dell’attore Val Kilmer per il film Top Gun: Maverick.

Al momento questa funzione è disponibile in versione di prova e soltanto in inglese per gli utenti di Spotify Premium negli Stati Uniti e in Canada.

L’idea dietro il progetto del DJ sintetico è che Spotify finirà per conoscere così bene le preferenze dei propri utenti da poter fornire a ciascuno una colonna sonora personalizzata nella quale è l’intelligenza artificiale a scegliere i brani, invece di chiedere all’utente di comporsi una playlist, ed è di nuovo l’intelligenza artificiale a presentare quei brani a voce, raccontando dettagli della canzone o dell’artista insieme a brevi commenti creati su misura per ogni utente, attingendo a un sapere enciclopedico e costantemente aggiornato, senza mai impaperarsi, senza mai stancarsi, e senza avere mai un calo di umore o di voce o una pretesa sindacale. E soprattutto senza chiedere uno stipendio. Comprensibilmente, chi lavora nel settore non vede di buon occhio l’arrivo di un concorrente molto impegnativo e teme di vedersi rimpiazzato.

Restano però ancora da chiarire due aspetti. Il primo è quello della lingua, visto che per ora è supportato soltanto l’inglese americano con una singola voce, ma Spotify ha descritto questa voce come un “primo modello” di vari che seguiranno. Ciascuno di questi modelli, e ciascuna lingua, ha però un costo di sviluppo e manutenzione considerevole, per cui non è detto che il servizio verrà offerto in tutte le lingue e in tutti i mercati.

Il secondo aspetto da verificare è quello dell’accuratezza delle informazioni di commento musicale generate dall’intelligenza artificiale e poi raccontate a voce dal DJ sintetico. Dato che queste informazioni sono generate da Spotify in gran parte usando le stesse tecniche di ChatGPT, che ha dimostrato di essere un abilissimo contafrottole, c’è il rischio che il DJ di Spotify abbia sì una voce suadente, instancabile e impeccabile, ma ci racconti castronerie colossali in tono assolutamente serio.

Se avete dubbi in proposito, provate per esempio a chiedere a ChatGPT di raccontare, con il tono di un disk-jockey, un aneddoto sulla canzone composta da David Bowie per il film "Flash Gordon". Ci ho provato, ed ecco la sua risposta:

Ehi, ragazzi e ragazze! Siete pronti per un po' di storia sulla musica di David Bowie? Oggi voglio parlarvi di una canzone che ha scritto per uno dei film più iconici degli anni '80: "Flash Gordon"!

Allora, sappiate che Bowie era un grande fan del personaggio di Flash Gordon fin da quando era un bambino. Quando gli venne offerta l'opportunità di scrivere una canzone per la colonna sonora del film, non esitò a dire di sì! Così, nel 1980, Bowie scrisse "Flash", una canzone epica che catturava l'essenza del film.

Ma sapete una cosa interessante? Inizialmente, il regista del film, Mike Hodges, voleva utilizzare la musica dei Queen per la colonna sonora. Ma Bowie riuscì a convincerlo a dargli un'opportunità e così, con il supporto dei produttori, riuscì a convincere Hodges a includere "Flash" nella colonna sonora del film.

E non finisce qui! La canzone divenne un successo mondiale e riuscì a scalare le classifiche in diversi paesi. Ma la cosa più incredibile è che la canzone non solo si riferisce a Flash Gordon, ma ha anche un sapore spiccatamente "Bowie". Il ritmo martellante, le chitarre elettriche e la voce di Bowie rendono "Flash" un pezzo inconfondibile.

Ebbene, ragazzi e ragazze, questo è tutto per oggi! Vi ho raccontato la storia dietro "Flash" di David Bowie, una canzone iconica che ha contribuito a rendere il film "Flash Gordon" un successo. Spero che questa storia vi abbia fatto apprezzare ancora di più la grande musica di Bowie. Questo è ChatGPT, la vostra radio virtuale, a presto!

Questo è esattamente quello che ChatGPT mi ha generato, parola per parola. Una miscela tossica di fatti reali e di falsità, visto che il film Flash Gordon è si degli anni ’80 ed è stato effettivamente diretto da Mike Hodges, ma la sua famosissima colonna sonora, e in particolare il brano Flash fu composta dai Queen, non da David Bowie, e decisamente non include la voce di Bowie.

Anche le prime recensioni di chi ha provato questo nuovo servizio di Spotify sono piuttosto perplesse e notano che la voce del DJ sintetico è estremamente realistica e naturale, ma i commenti e le presentazioni dei brani che offre hanno un contenuto estremamente blando e generico e a volte poco azzeccato. Forse i DJ e le DJ in carne e ossa, specialmente se capaci, interessanti e competenti, hanno davanti ancora parecchi anni di carriera serena. 

Pubblicazione iniziale: 2023/02/22 23:12. Ultimo aggiornamento: 2023/02/24 9:40.

È stata rilasciata da poco questa fotografia ufficiale che mostra un pilota di ricognitore/aereo-spia U-2 statunitense che passa vicino al pallone-spia cinese sopra gli Stati Uniti, specificamente in Virginia, a una quota di circa 20 chilometri, il 3 febbraio 2023 (secondo i dati ufficiali che accompagnano l’immagine). La foto è straordinaria per molti motivi:

• è rarissimo che il Pentagono divulghi immagini così dettagliate (7360x4912 pixel, se ci si registra al sito militare DVIDShub.net) che documentano le sue capacità di osservazione ravvicinata ad altissima quota (e se questa è la risoluzione della foto resa pubblica, possiamo solo immaginare la risoluzione di quelle ad uso militare);
• l’U-2 è un aereo incredibilmente difficile da pilotare per via della quota alla quale opera e dei suoi margini di tolleranza strettissimi, per cui una virata anche solo leggermente troppo stretta può causare un differenziale di velocità fra un’estremità e l’altra della sua larghissima ala e portare a quello che viene definito in gergo il coffin corner, ossia una zona dell’inviluppo di volo dalla quale è quasi impossibile uscire senza conseguenze catastrofiche sul velivolo, e l’idea che un pilota riesca a manovrarlo mentre scatta una foto è una dimostrazione notevolissima di capacità di pilotaggio (dai commenti mi fanno notare che l’U-2 in questione dovrebbe essere la versione biposto, per cui la foto potrebbe anche essere stata scattata dalla seconda persona a bordo; tuttavia la didascalia ufficiale dice “A U.S. Air Force pilot looked down at the suspected Chinese surveillance balloon”);
• per lo stesso motivo, riuscire a passare così vicino a un altro oggetto volante, che si muove così lentamente da essere sostanzialmente fermo rispetto all’U-2 che gli sfreccia in fianco a circa 700 km/h, richiede una manovra di avvicinamento estremamente precisa;
• e poi c’è un dato evidente anche ai non appassionati di aeronautica: il tempismo straordinario di riuscire a fare la foto nell’istante in cui l’ombra dell’aereo cade sul pallone e all’altezza esatta per far cadere l’ombra sull’involucro del pallone stesso. Lo so, probabilmente questa foto fa parte di una sequenza di scatti molto rapidi, ma il risultato è comunque spettacolare.

Sul fronte della OSINT (open source intelligence, di cui ho parlato nello scorso podcast), questa foto potrebbe consentire di identificare la zona di terreno sorvolata al momento dello scatto [aggiornamento: vedi sotto] ma soprattutto offre l’immagine più nitida finora disponibile del pallone cinese.

E grazie all’ombra, che si può considerare uguale alle dimensioni del velivolo visto che il Sole è a distanza sostanzialmente infinita, possiamo determinare le dimensioni del pallone e del traliccio che regge la strumentazione. Un U-2 moderno ha una fusoliera lunga 19 metri, per cui si può stimare un diametro di circa 50 metri per il pallone e di circa 35 metri per il traliccio. 

A questa risoluzione, inoltre, si notano dei cavi appesi lateralmente al pallone e dei tiranti che si diramano a raggiera dal centro, mai notati in altre immagini di questo veicolo. 

Le asimmetrie visive nei pannelli scuri (quasi sicuramente fotovoltaici), in particolare nel caso del secondo da sinistra che sembra avere dimensioni nettamente differenti dagli altri, potrebbero essere un effetto prospettico perché i vari pannelli sono angolati diversamente. In effetti gli altri tre pannelli di sinistra mostrano quello che sembra essere un riflesso bianco compatibile con il pallone, mentre il secondo da sinistra non ha questo presunto riflesso e questo potrebbe essere spiegabile con un’angolazione differente.

---

2023/02/24 9:40. La foto è stata geolocalizzata indipendentemente da due ricercatori (Samir e Geoff Brumfiel), che nei rispettivi thread spiegano le tecniche usate per identificare il luogo nonostante il rifiuto dei militari di fornire informazioni sulla località:

some 100km west of St. Louis https://t.co/RHn6OUhmRa a place called Bellflower in the lower left corner there https://t.co/R1b1hsWcFo https://t.co/mIX1hAn2kr pic.twitter.com/MNrpxtpLtl

— Samir (@obretix) February 22, 2023

NEW: I've successfully geolocated the photo released yesterday of the Chinese spy balloon.

It was taken as the balloon floated just south of Bellflower MO on February 3.

Approximate location: 38°58'07.7"N 91°20'57.6"W pic.twitter.com/58RAFkEo8Z

— Geoff Brumfiel (@gbrumfiel) February 23, 2023

Risulta che la fotografia è stata scattata a sud di Bellflower, nel Missouri. Questo risultato è notevole dal punto di vista dell’OSINT e inoltre permette di controllare ulteriormente le informazioni fornite dai militari.

Scavalcare la crittografia end-to-end di WhatsApp e leggere tutti i messaggi di un altro utente è facile. Così facile che può capitare addirittura per caso: basta avere il numero di telefono di quell’utente (in altre parole, è sufficiente essere un end di quell’end-to-end).

The Register e Gizmodo hanno pubblicato il racconto della disavventura capitata a un utente europeo che ha involontariamente avuto accesso a tutti i messaggi privati e ai gruppi WhatsApp di un’altra persona.

L’utente diventato intruso per caso si chiama Ugo e per molto tempo ha avuto un account WhatsApp legato al suo numero di telefono cellulare svizzero. A ottobre scorso si è trasferito in Francia per lavoro e si è procurato un numero di telefono cellulare francese, con relativa SIM nuova. Durante tutto questo periodo ha continuato a usare WhatsApp senza problemi, ricevendo e mandando messaggi come al solito.

Alla fine del mese di ottobre 2022 ha cambiato il proprio numero nell’app di WhatsApp, dando quello francese. A quel punto il suo telefono è stato inondato da tutti i gruppi e i messaggi personali e di lavoro di qualcun altro, quasi tutti in italiano, e la sua foto di profilo è diventata quella di quella persona (una donna). Ugo ha cercato di spiegare ai suoi interlocutori che lui non era la persona con la quale credevano di parlare, ma senza molto successo.

In pratica, senza volerlo Ugo aveva preso il pieno controllo dell’account WhatsApp di un’altra persona a lui sconosciuta.

Il padre di Ugo, che per lavoro ha esperienza nel settore e che ho contattato direttamente via mail, mi ha spiegato che ha usato l’apposita pagina di segnalazione di Meta per avvisare del possibile bug di sicurezza: la risposta di Meta è stata che non è un difetto di WhatsApp, ma è un problema degli operatori telefonici, che riutilizzano i numeri di telefono. 

Fra l’altro, si tratta di un problema noto e addirittura documentato nelle FAQ di WhatsApp:

Tutti gli account WhatsApp sono collegati a un numero di cellulare. Dal momento che riutilizzare i numeri di telefono è una prassi piuttosto comune per gli operatori di telefonia mobile, è possibile che il precedente proprietario del tuo numero di telefono usasse WhatsApp.
Se la persona che usava il numero prima di te non ha eliminato il suo account WhatsApp, sia tu che i tuoi contatti potreste vedere il numero su WhatsApp prima dell'attivazione del tuo nuovo account. Potresti anche vedere che il tuo numero di telefono è associato alla foto del profilo e alla sezione Info di qualcun altro.
Non devi preoccuparti. Questo significa solo che l'account precedente non è stato eliminato e nel sistema sono ancora presenti le vecchie informazioni. Il precedente proprietario del tuo numero non avrà alcun tipo di accesso all'account WhatsApp che attiverai con il tuo nuovo numero di telefono. Le tue conversazioni e gli altri dati WhatsApp sono protetti.
Monitoriamo l'inattività degli account per evitare eventuali confusioni provocate dal riutilizzo dei numeri di telefono. Se un account non viene utilizzato per 45 giorni e quindi viene attivato nuovamente su un dispositivo mobile differente, presumiamo che il numero sia stato riutilizzato. Quando si verificano queste situazioni, eliminiamo i dati del vecchio account collegati al numero di telefono, come ad esempio la foto del profilo e la sezione Info.

In pratica, qualche tempo prima la donna di cui Ugo stava leggendo i messaggi WhatsApp aveva chiuso il numero di telefonino che usava per WhatsApp. Quel numero era tornato disponibile e l’operatore telefonico lo aveva riutilizzato, assegnandolo a Ugo.

Questa possibilità di accedere ai messaggi WhatsApp di un altro utente è una falla di privacy considerevole, e il bello è che è nota almeno da tre anni. Se qualcuno ha modo di farsi dare dall’operatore telefonico una SIM che ha il numero della persona presa di mira, può leggerne tutti i messaggi. È una tecnica chiamata SIM swap: i criminali informatici la usano contattando gli operatori telefonici e spacciandosi per la vittima, chiedendo una SIM nuova perché, dicono, quella corrente non funziona più o è stata smarrita. Nei paesi nei quali gli operatori non verificano attentamente l’identità degli utenti, la SIM nuova finisce nelle mani del criminale, che a quel punto può ricevere tutti gli SMS di autenticazione dei vari servizi online della vittima e prendere il controllo in particolare delle sue piattaforme social.

Nel caso di Ugo non c’è stata alcuna intenzione criminosa, ma la sua vicenda dimostra che la riservatezza dei messaggi online non è robusta come molti pensano.

Per contenere questo problema dei numeri riciclati, normalmente gli operatori hanno un periodo piuttosto lungo di cosiddetta “quarantena”, durante il quale il numero non viene riassegnato a nessuno, e WhatsApp dichiara che se si accorge che un account non viene usato per un mese e mezzo e poi ricomincia a essere usato su un dispositivo nuovo, eliminerà i dati del vecchio account. Ma a Ugo e alla donna che è diventata sua vittima non intenzionale non è andata così, perché l’account della donna non era inattivo. La donna aveva cambiato numero di telefono e aveva continuato a usare WhatsApp sul nuovo numero, ma senza cambiare il numero nell’app.

Infatti se non si avvisa WhatsApp del cambio di numero, WhatsApp continua a credere che l’account sia associato ancora al numero vecchio, come dimostra il padre di Ugo con un video dettagliatissimo, in cui usa due numeri di telefono svizzeri e fa vedere che scambiando le SIM i due utenti, chiamiamoli Andrea e Beatrice, continuano a ricevere i messaggi dei rispettivi account WhatsApp come se niente fosse, nonostante lo scambio di SIM nei loro telefoni. 

Ma se Andrea avvisa WhatsApp del cambio di numero, il suo telefono comincia a ricevere i messaggi WhatsApp di Beatrice, perché il telefono di Andrea contiene la SIM che prima era nel telefono di Beatrice.

Normalmente WhatsApp protegge il cambio di numero contro gli abusi inviando al numero vecchio un SMS contenente un codice di sicurezza. Ma in questo caso il vecchio numero di Beatrice ora ce l’ha Andrea, che quindi riceve il codice e ha tutto il necessario per prendere il controllo dell’account WhatsApp di Beatrice.

Va chiarito che questa tecnica non consente accesso ai messaggi passati di WhatsApp: permette di leggere soltanto i messaggi che sono stati inviati al proprietario precedente del numero dopo che il nuovo proprietario ha usato quel numero per WhatsApp. Ma già così, ricevere le comunicazioni e le foto destinate a un’altra persona e poterla impersonare online, senza che quella persona lo sappia, è parecchio invadente e preoccupante.

Va anche sottolineato che questa situazione offre un canale di sorveglianza molto semplice alle forze di polizia: è sufficiente che chiedano all’operatore telefonico di generare una seconda SIM con lo stesso numero e avranno accesso ai messaggi WhatsApp inviati alla persona sorvegliata. Nel caso di altri sistemi di messaggistica, come Telegram, che conservano i messaggi sui propri server, questa tecnica probabilmente consente anche di recuperare tutti i messaggi passati.

Noi utenti possiamo ridurre il rischio di violazioni della privacy come questa con due passi piuttosto semplici. Il primo è attivare l’autenticazione a due fattori su WhatsApp, sotto Impostazioni - Account - Verifica in due passaggi. Il secondo è avvisare WhatsApp se cambiamo numero, andando in Impostazioni - Account - Cambia numero. Andrebbe fatto comunque, perché altrimenti in caso di qualunque problema con il vostro account, WhatsApp non potrà validarvi tramite il numero di telefono. Se infine decidete di smettere di usare WhatsApp per qualunque motivo, ricordatevi prima di tutto di eliminare l’account andando sempre in Impostazioni - Account - Elimina account.

Roscosmos ha pubblicato una foto del danno esterno alla Progress MS-21, descrivendolo come causato “da un’influenza esterna”. Il veicolo è già stato allontanato dalla Stazione. Nessun pericolo per le persone a bordo della Stazione. La foto e tutti i dettagli sono qui.

Questa sera alle 19 sarò ospite di Tesla Owners Italia per una mezz’oretta di diretta streaming su vari argomenti, da SpaceX a Elon Musk alle prossime novità sulle auto elettriche e/o autonome. Potete seguirla qui sotto: l’immagine di anteprima è tratta da un meme piuttosto discutibile diffuso di recente da Elon Musk. Buona visione!

Pubblicazione iniziale: 2023/02/19 9:54. Ultimo aggiornamento: 2023/07/01 1:00.

Volete essere tra i primi a leggere la traduzione italiana della celebre autobiografia di Michael Collins (foto qui sopra), astronauta della storica missione Apollo 11 che nel 1969 portò i suoi compagni di viaggio sulla Luna ed è l’unico cittadino romano ad aver volato intorno alla Luna (sì, Collins nacque a Roma il 31 ottobre 1930)? Quella che Samantha Cristoforetti ha definito “la migliore autobiografia di un astronauta”?

Volete dare una mano a rendere finalmente possibile questa traduzione, dopo quasi cinquant’anni di attesa, e avere il vostro nome o quello della vostra azienda citato nel libro? Allora potete contribuire al crowdfunding di Carrying the Fire: il mio viaggio verso la Luna.

Per chi ha fretta

• Il libro uscirà entro novembre 2023 in edizione cartacea e come e-book per tutti i più diffusi sistemi e i software di lettura, escluso il formato PDF.
• La traduzione in italiano è già in corso ed è supervisionata da me insieme a una squadra di traduttori esperti di spazio.
• I sostenitori, dove previsto dal crowdfunding, verranno citati per nome e cognome (o nickname o nome dell’azienda) in tutte le edizioni del libro, comprese le ristampe e le edizioni future (chi non vuole essere citato basta che lo dica).
• I sostenitori avranno priorità nella spedizione.
• Il crowdfunding terminerà è terminato il 30 giugno 2023.
• L’e-book verrà spedito ovunque nel mondo; la versione cartacea sarà disponibile inizialmente solo in Italia e in Svizzera.
• L’edizione cartacea avrà circa 430 pagine, con foto in bianco e nero.
• Il versamento andava fatto in un’unica soluzione (non possiamo gestire versamenti cumulativi).
• Il crowdfunding serve a sostenere le spese di acquisto dei diritti di traduzione (5200 euro, che ho anticipato di tasca mia) e il lavoro dei traduttori e della casa editrice Cartabianca Publishing.
• 2023/03/06: il crowdfunding ha già raggiunto la prima tappa, ossia la copertura delle spese di acquisto dei diritti di traduzione. Grazie!
• 2023/07/01: il crowdfunding è terminato e ha coperto le spese di tiratura, spedizione, produzione dei gadget ed è avanzato qualcosa per ricompensare traduttori e revisori. Di nuovo, grazie!

Le opzioni di partecipazione al crowdfunding sono erano le seguenti:

Tutti gli importi indicati includono le spese di spedizione via corriere per le edizioni cartacee.

FAQ: Risposte alle domande più frequenti

Quale sarà il formato della versione cartacea? Sarà quello delle altre due autobiografie di astronauti USA edite da Cartabianca Publishing, ovvero 17 x 24 cm.

Come saranno le foto dell’e-book? L’editore mi scrive che l’ampiezza massima dovrebbe essere intorno ai 2048 pixel, per cui tutti i possessori di lettori con schermi di risoluzione inferiore potranno disporre di una certa percentuale di zoom senza perdita di qualità.

Come saranno le foto dell’edizione cartacea? Risponde l’editore: “La versione cartacea sarà piuttosto ponderosa – intorno alle 430 pagine – per cui per non renderla esageratamente costosa, abbiamo deciso di utilizzare solo foto in bianconero, che comunque rappresentano oltre il 50% delle immagini attualmente disponibili sull'attività di Collins.”

Perché le partecipazioni via PayPal vanno a “Paolo Attivissimo IT Consulting”? Perché questo è il nome della mia ditta, tramite la quale sto gestendo e finanziando tutto il progetto.

Dove immetto il mio indirizzo di mail e/o postale? Se siete utenti PayPal, dovrebbe essere trasmesso tutto automaticamente; in ogni caso nella procedura di donazione compare una casella per i messaggi, usatela per mandarmi i dettagli, per sicurezza. Mal che vada, potete sempre scrivermi a paolo.attivissimo@gmail.com.

Come verranno comunicati gli aggiornamenti della situazione del progetto? Saranno pubblicati qui e segnalati da annunci sui principali social network.

Ci sono altri siti che ospitano le opzioni di partecipazione? Assolutamente no. Le trovate solo qui; diffidate delle imitazioni.

In dettaglio

Questo progetto viene da lontano: chi segue questo blog sa che ho penato (insieme all’editore Cartabianca Publishing) per quattro anni per ottenere l’autorizzazione alla traduzione dalla casa editrice dell’originale:

• Che ne dite, traduciamo l’autobiografia spaziale più poetica che ci sia? (7 maggio 2020)
• Come tradurreste il titolo “Carrying the Fire” del libro dell’astronauta Michael Collins? Cerco idee (4 gennaio 2021)
• Michael Collins, l’astronauta poeta, ci ha lasciato (28 aprile 2021)
  
• Abbiamo i diritti di traduzione dell’autobiografia spaziale più poetica che ci sia: Carrying the Fire di Michael Collins (31 ottobre 2022)
• Aggiornamento sulla traduzione di Carrying the Fire; promemoria per sconti ed edizione speciale de L'ultimo uomo sulla Luna (3 gennaio 2023)
  

Finalmente, a ottobre 2022, abbiamo siglato il contratto e iniziato il lavoro di traduzione e impaginazione. Il libro (e-book e cartaceo) dovrebbe uscire entro novembre 2023; i sostenitori lo riceveranno con priorità rispetto a tutti gli altri lettori.

Arrivare a questo traguardo non è stato facile e non è stato a buon mercato. L’unico modo per trovare un accordo con la casa editrice statunitense è stato offrire un importo per i diritti di traduzione italiana ben superiore alla norma, specialmente per un libro uscito quasi cinquant’anni fa (la prima edizione è del 1974).

Per tagliare la testa al toro e chiudere la trattativa, ho anticipato interamente di tasca mia questo importo. Il crowdfunding ha l’obiettivo di rientrare almeno di questa spesa, sperando che avanzi qualcosa per ricompensare i traduttori che mi affiancano (io lo sto traducendo per passione e come tributo a Collins). Per questo gli importi delle opzioni di partecipazione sono piuttosto alti: chi partecipa non sta semplicemente acquistando un libro, ma sta rendendo possibile l’esistenza stessa di quel libro (e per questo verrà ringraziato citando il suo nome in tutte le copie digitali e/o cartacee).

Sottolineo, per chiarezza, che questo crowdfunding non è del tipo “lo facciamo solo se raggiungiamo la cifra necessaria, altrimenti vi ridiamo indietro i soldi”; il progetto si farà in ogni caso, e per questo le partecipazioni non sono rimborsabili.

Vorrei ringraziare pubblicamente Diego Meozzi e Paola Arosio di Cartabianca Publishing per la pazienza nella trattativa e nel risolvere tutti gli incredibili problemi legali e burocratici di questo progetto; senza di loro, e senza la loro esperienza maturata con altre autobiografie astronautiche, come Forever Young di John Young e L'ultimo uomo sulla Luna di Gene Cernan, non sarebbe stato possibile.

Per motivi essenzialmente tecnici, contabili e organizzativi, questo crowdfunding terminerà è terminato il 30 giugno 2023; passata quella data non sarà più possibile ricevere altre partecipazioni o includere i nomi dei sostenitori, per cui non rinviate troppo la vostra partecipazione.

Per gli stessi motivi, non posso gestire acconti o partecipazioni cumulative, quindi scegliete bene quale opzione volete. Ovviamente nulla vi vieta di fare più partecipazioni distinte, per esempio perché cambiate idea e oltre all’e-book volete anche la copia cartacea.

Per la citazione del vostro nome e cognome o nickname o nome aziendale è previsto un limite di 25 caratteri per esigenze di impaginazione. Quando inviate la vostra partecipazione, indicate esattamente come volete essere citati. Il progetto è aperto a sponsorizzazioni da parte di aziende e associazioni.

Per ora non posso specificare la natura dei gadget: li stiamo ancora scremando e posso solo dire che saranno oggetti semplici ma unici, che verranno realizzati in tiratura limitata e solo per i partecipanti al crowdfunding. Chi acquisterà il libro dopo il periodo di crowdfunding non li potrà ricevere. Sottolineo che i gadget saranno disponibili solo per chi partecipa scegliendo un’opzione che includa l’edizione cartacea, perché la burocrazia e i costi di gestione e di spedizione postale dei gadget inciderebbero troppo sull’importo.

L’edizione cartacea sarà disponibile solo in Italia e in Svizzera durante il periodo di crowdfunding e fino alla pubblicazione generale (prevista entro novembre 2023). Questa limitazione è dovuta ai costi burocratici e di spedizione all’estero, che sono semplicemente insostenibili (per la Svizzera, sarò io a spedire dal Maniero). Dopo la pubblicazione generale, sarà possibile chiedere a Cartabianca Publishing, caso per caso, i costi e le modalità di spedizione fuori dall’Italia.

TRATTAMENTO DEI DATI PERSONALI: I vostri dati saranno trattati da me, da Paypal e dalla casa editrice; Cartabianca Publishing ed io vi chiederemo soltanto i dati personali strettamente necessari e li useremo esclusivamente per questo progetto. Al momento della partecipazione dovrete dare il vostro consenso esplicito a questo trattamento. I dati saranno i seguenti:

• Solo e-book: un indirizzo di mail al quale spedire l’e-book.
• E-book con citazione del nome/nickname: un indirizzo di mail al quale spedire l’e-book e il nome/nickname da citare.
• Edizioni cartacee: nome, cognome, e-mail, numero di telefono, indirizzo (compreso il numero civico), CAP e città, per consentire la consegna.

Grazie in anticipo per il vostro sostegno! Ad astra!

Il link in questione è http://lever***scramble.cn/Manor-v2w/tb.php?oo=zo1676573320813 (con age al posto dei tre asterischi), che porta poi a 50xun9d(punto)cn. Già il suffisso CN, che indica la Cina, dovrebbe far riflettere: perché mai Manor dovrebbe gestire i suoi concorsi attraverso un sito cinese? Ma forse gli utenti distratti non si accorgeranno del suffisso .cn, visivamente abbastanza simile a .ch, e i truffatori contano proprio sulla disattenzione delle vittime.

Il “concorso” dapprima fa fare un gioco (che in realtà è truccato, per cui si “vince” sempre) e poi chiede di mandare una copia del link/invito ad almeno 20 contatti su WhatsApp o Messenger per poter accedere ai “premi”, che ammonterebbero (dicono i truffatori) a 2000 franchi. Se mandiamo questo link/invito, esponiamo i nostri amici e colleghi alla stessa trappola, di cui probabilmente si fideranno perché arriva da una persona di cui si fidano.

In realtà ho visto che non c'è bisogno di mandare questi inviti: se si clicca tante volte si passa lo stesso al livello successivo. La barra di progressione alla fine arriva al 100% senza aver dato i contatti di nessuno.

Dopo aver chiesto di “registrare” un’app, inizia il bombardamento pubblicitario. La truffa sembra consistere proprio in questo: sfruttare un nome molto conosciuto (quello della Manor) per sembrare credibili e convincere il maggior numero possibile di persone a seguire le istruzioni e condividere il link, in modo da incassare denaro per la visualizzazione di pubblicità.

Ovviamente Manor, che ha già smentito ogni legame con questo “concorso”, ne può subire un danno reputazionale.

Ho già segnalato a Google il sito truffaldino; chiedo anche a voi di fare altrettanto usando l’apposita opzione del vostro browser oppure andando a questo link per Firefox.

Il veicolo spaziale cargo russo Progress MS-21, che aveva sviluppato una perdita esterna nel sistema di raffreddamento mentre era attraccato alla Stazione Spaziale Internazionale l’11 febbraio 2023, è stato sganciato dalla Stazione ieri (17 febbraio 2023). Immagini e dettagli sono nell’aggiornamento all’articolo originale.

Ho ricevuto numerose segnalazioni di un annuncio di Twitter, secondo il quale l’autenticazione tramite SMS verrà riservata prossimamente agli utenti paganti.

L’annuncio è autentico e dice che “Solo gli abbonati a Twitter Blue”, che è la versione a pagamento di Twitter, “possono utilizzare gli SMS come metodo di autenticazione a due fattori. La sua rimozione richiederà solo qualche minuto.” dice l’annuncio. “Puoi ancora utilizzare l’app per l’autenticazione e i token di sicurezza come metodi di autenticazione.” Questo avviso indica la data del 19 marzo prossimo come termine ultimo: “Per non perdere l’accesso a Twitter, rimuovi l’autenticazione a due fattori tramite SMS entro la seguente data: 19 mar 2023”.

Questa nuova regola è stata annunciata ufficialmente con un tweet di @TwitterSupport il 18 febbraio 2023 ed è descritta in dettaglio in una pagina del blog di Twitter, con la giustificazione che “purtroppo abbiamo visto che l’autenticazione a due fattori basata sul numero di telefono viene usata e abusata da attori ostili. Per cui a partire da oggi non permetteremo più agli account di iscriversi al metodo di autenticazione a due fattori basato su SMS a meno che siano abbonati a Twitter Blue” (“unfortunately we have seen phone-number based 2FA be used - and abused - by bad actors. So starting today, we will no longer allow accounts to enroll in the text message/SMS method of 2FA unless they are Twitter Blue subscribers”).

Suona un po’ assurdo dire che una forma di autenticazione più debole verrà riservata agli utenti paganti (che sono quelli che hanno più da perdere), ed è facile interpretare questa novità come un altro disperato tentativo di incentivare gli utenti a usare la versione a pagamento di Twitter (cosa che finora, a quanto pare, hanno fatto meno di 200.000 persone negli Stati Uniti). Tuttavia Elon Musk ha giustificato questo cambiamento dicendo che gli SMS di autenticazione a due fattori fraudolenti, generati da numerose compagnie telefoniche disoneste, stavano costando a Twitter ben 60 milioni di dollari l’anno.

Sia come sia, rimane il fatto che l’autenticazione fatta tramite SMS in generale è poco sicura, non solo su Twitter ma su qualunque servizio online, e andrebbe rimpiazzata, comunque e dovunque, dall’autenticazione tramite app apposita o tramite token, ossia un piccolo dispositivo digitale che contiene una chiave crittografica di sicurezza.

Purtroppo è molto probabile che invece la pigrizia della massa degli utenti, di fronte alla scelta fra 

a) pagare per continuare come prima 

e 

b) capire, installare, configurare e attivare l’autenticazione tramite app

sarà quasi sempre

c) levare del tutto l’autenticazione e usare solo la password, tanto cosa vuoi che mi succeda

Già adesso, secondo le ricerche dell’esperta informatica Rachel Tobac, meno del 3% degli utenti di Twitter ha una qualunque forma di autenticazione a due fattori, e di quel 3% scarso il 74% usa gli SMS. Con questa nuova regola, un’ondata di furti di account è praticamente inevitabile.

Se volete rimediare e cercate un’app di autenticazione, potete provare Authenticator di Google (per Android e iOS) oppure Authy o l’app di autenticazione di Microsoft (disponibile anche lei per Android e iOS). Per gli utenti Apple c’è anche il Keychain o Portachiavi di iOS.

Passare all’autenticazione forte in Twitter non è difficile, ma non è neanche una passeggiata: 

• Il primo passo è installare un’app di autenticazione.
• Fatto questo, si va nell’app, si tocca l’icona del profilo, si sceglie Impostazioni e assistenza, poi Impostazioni e privacy e infine Sicurezza e accesso all’account e poi Sicurezza. 
• Qui si sceglie Autenticazione a due fattori e si disattiva l’opzione SMS (per farlo bisogna digitare la propria password).
• Compare la richiesta di confermare la disattivazione e si risponde toccando Disattiva.
• Si attiva una delle opzioni di sicurezza alternative, ossia App per l’autenticazione oppure Token di sicurezza. Se si sceglie la prima (App per l’autenticazione), compare l’invito ad abbinare un’app di autenticazione all’account Twitter.
• Si clicca su Inizia.  
• Nella schermata successiva, che richiede di abbinare l’app di autenticazione all’account Twitter, si tocca Link app.
• Su iPhone (non so cosa succeda su Android) a questo punto compare la schermata Password automatica e viene elencato l’account Twitter insieme agli altri protetti da password. Si tocca questo account e compare un codice di verifica che dura 30 secondi.
• Si tiene a mente questo codice e si torna all’app Twitter, che a questo punto chiede di immettere il codice.
• Si immette il codice.