Il National Cybersecurity Center of Excellence del NIST ha pubblicato un interessante documento su sicurezza informatica e protezione dei dati personali connessi all’utilizzo di dati genetici o genomici. Ecco un’analisi dettagliata per sottolinearne alcuni aspetti rilevanti e proporre utili riflessioni
«Da tempo penso se e come fare una cosa del genere, e alla fine a inizio ottobre 2023, durante un volo Fiumicino-L’Havana, ho sentito definitivamente il bisogno di condividere con altre persone alcuni pensieri. Ho iniziato a scrivere. Perché non voglio più che tutte le mie domande rimangano solo sulle note del mio telefono: penso sia più bello se vengono accolte anche da altre persone. E quindi, anche se non ho ancora capito bene come si usa e nonostante l’assenza di un piano chiaro, ho deciso di partire.»
Per mantenere l’integrità online in un anno in cui metà della popolazione mondiale sarà chiamata alle urne, i leader del settore tecnologico riuniti a Davos hanno discusso martedì sera (16 gennaio) l’impatto che l’intelligenza artificiale può avere nel diffondere campagne...
Now that the EU plans for mandatory screening of private communications and the removal of secure encryption (chat control 2.0) have been put on ice for the time being due to …
Now that the EU plans for mandatory screening of private communications and the removal of secure encryption (chat control 2.0) have been put on ice for the time being due to a lack of majority in the EU Council, the European Parliament‘s rapporteur Birgit Sippel (S&D) in today‘s draft report proposes to approve the Commission’s proposal to extend the existing voluntary chat control regime with some changes. So far, the EU‘s regulation greenlighting the indiscriminate scanning of direct messages for suspected content on Instagram Messenger, Facebook Messenger, GMail and XBox is set to expire on 3 August 2024. Pirate Party Member of the European Parliament and most prominent opponent of chat control Patrick Breyer, who is also his group’s lead negotiator, comments:
“Instead of taking up the EU Parliament’s new approach for more effective and court-proof child protection without chat control mass surveillance, EU Commissioner ‘Big Sister’ Johansson is incorrigibly insisting in the destruction of digital privacy of correspondence, playing for time and hoping to manipulate critical EU states into agreeing by running infamous campaigns and spreading misinformation. This approach has gotten us into deadlock politically, failing children and abuse victims alike. We should clearly reject this strategy and insist on finding better solutions than mass surveillance, as proposed by the European Parliament last year.”
According to her draft report, Sippel wants to extend voluntary chat monitoring by one instead of two years as proposed by the Commission or three years as requested by the Council. She wants to phase out the automated searching of chat texts for grooming-related keywords – although this is hardly used anyway and accounts for 0.2% of reports only.
Breyer sharply criticises the instrument of voluntary chat control: “The voluntary mass surveillance of our private communication by US services such as Meta, Google or Microsoft does not make any significant contribution to saving abused children or convicting abusers, but conversely criminalises thousands of minors, overburdens law enforcement officers and opens the door to arbitrary private justice by internet companies. If, according to Johansson’s own statements, only one in four flagged converations are relevant to the police at all, this means 75,000 leaked intimate beach photos and nude pictures for Germany every year, which are not safe with unknown moderators abroad and do not belong in their hands.”
The Committee on Home Affairs (LIBE) is expected to approve the extension of voluntary chat controls on 29 January. The Parliament wants to reach an agreement with the Council in the second week of February, and the extension should be approved shortly afterwards.
Meanwhile, the EU interior ministers are to vote again in March on the introduction of mandatory chat control 2.0 for all providers, according to the Belgian Presidency‘s planning.
Abbiamo discusso qui il regolamento UE sull'utilizzo della intelligenza artificiale e le possibili conseguenze della "video sorveglianza" => noblogo.org/cooperazione-inter… , mentre qui abbiamo parlato dell’accordo tra Ministero dell’Interno francese con Interpol ed Europol per rafforzare la sicurezza delle ormai prossime Olimpiadi di Parigi => noblogo.org/cooperazione-inter… I due argomenti ora vanno ad intrecciarsi.
UN PO’ DI RIEPILOGO È NECESSARIO Nei giorni scorsi è stato raggiunto un accordo tra il Parlamento europeo e il Consiglio europeo su un regolamento per i sistemi di intelligenza artificiale. Si tratta di porre fine all'uso massiccio di chatbot non dichiarati che producono testi, immagini e video senza che sia chiaramente possibile identificare chi li ha creato. Per intenderci, dovranno essere riconoscibili fotografie, immagini, video e contenuti di testo creati con l'Intelligenza Artificiale. Con alcune eccezioni, l'accordo stabilisce che il regolamento si applica due anni dopo la sua entrata in vigore. Il concetto di "video sorveglianza" e l'uso di artificial intelligence nelle operazioni di polizia sono stati approvati dall'Unione Europea (EU). In questo caso, l'uso di artificial intelligence è stato oggetto di discussione a causa delle regole stabilite dall'Unione Europea sull'intelligenza artificiale e delle sue possibili applicazioni in campi sportivi e di polizia. L'obiettivo della legislazione è quello di limitare l'utilizzo di artificial intelligence in aree con elevata densità di persone, (come il centro di Parigi in occasione dei Giochi Olimpici), dove sono previste installazioni di AI e video-camere.
Inoltre, la regolamentazione impone che gli algoritmi di intelligenza artificiale non raccolgano dati biometrici o utilizzino tecnologie di riconoscimento facciale. Il regolamento è stato approvato dal Parlamento europeo e dal Consiglio d'Europa e resterà in vigore per due anni dopo la sua introduzione. Per quanto riguarda gli adempimenti, vengono identificati i sistemi di intelligenza artificiale generici che devono soddisfare requisiti di trasparenza e avere documentazione tecnica specifica per garantire il rispetto delle leggi UE sul diritto d'autore. Tutti i contenuti creati dall'IA devono essere classificati come tali in modo che il consumatore possa distinguerli quando li fruisce o interagisce con loro. Inoltre, è necessario condurre una valutazione dell'impatto sui diritti fondamentali per quanto riguarda gli obblighi per alcuni settori. In conclusione, i cittadini avranno la possibilità di presentare reclami sui sistemi di IA e ricevere informazioni sulle decisioni basate sui sistemi di IA che potrebbero in qualche modo influenzare i loro diritti.
LE LEGGI FRANCESI SULLA SICUREZZA IN OCCASIONE DELLE OLIMPIADI All'inizio del 2023, il disegno di legge olimpico volto a adottare una serie di misure considerate essenziali per il buon svolgimento dei Giochi Olimpici e Paralimpici ha scatenato lunghi e vivaci dibattiti sulla volontà delle autorità pubbliche di implementare la cosiddetta videosorveglianza intelligente. La Francia ha stanziato un budget di 419 milioni di euro per garantire la sicurezza dei tre Giochi Olimpici, ai quali partecipano 15 milioni di visitatori. Il budget prevede 50 milioni di euro per l'installazione di 900 nuovi televisori nella capitale e nelle aree limitrofe. Inoltre, per un costo di 25 milioni di euro, saranno costruiti una "futura stazione di polizia" con droni a Élancourt e un nuovo centro di videosorveglianza a Saint-Denis. L'obiettivo è ridurre il rischio di violenze o di attentati. Per raggiungere questo obiettivo, 30.000 agenti di polizia saranno mobilitati ogni giorno. Quest'estate dovrebbe essere implementata in modo limitato questa così detta videosorveglianza algoritmica, che implica l'uso dell'intelligenza artificiale per aiutare a reagire an eventi predeterminati. Il sistema è già stato testato in alcuni eventi recenti, in particolare un test a Marsiglia durante una partita di calcio. L’efficacia è parsa abbastanza positiva, anche se pare vi siano ancora alcuni aggiustamenti e sviluppi da fare, in particolare considerando il breve tempo a disposizione che hanno produttori dopo l'adozione della legge olimpica nella primavera del 2023. Le apparecchiature di videosorveglianza intelligente dovrebbero essere installate principalmente nelle zone ad alta densità, come nel centro di Parigi attorno ai siti e prima dei controlli durante l'estate dei Giochi. L'obiettivo è permettere di identificare i pacchi abbandonati, le auto parcheggiate dove non sono autorizzate ed effettuare i relativi controlli.
DIBATTITI E POLEMICHE IN FRANCIA La legge stabilisce che gli algoritmi non tratteranno alcun dato biometrico e non implementeranno alcuna tecnica di riconoscimento facciale. Due disposizioni della legge che riguardano la sicurezza dei Giochi Olimpici hanno innescato polemiche e dibattiti: la prima, ai sensi dell'articolo 17, prevede una multa di 7.500 euro per chi staziona nell'area di uno stadio sportivo. La seconda, all'articolo 10, autorizza la videosorveglianza di eventi sportivi, creativi o culturali fino al 31 dicembre 2024. L'idea di utilizzare sistemi di intelligenza artificiale per analizzare le immagini catturate dai droni consente alla polizia di mettere in guardia contro comportamenti anomali, come camminare nella direzione sbagliata o rimanere fermi troppo a lungo. Questa tecnologia è considerata una nuova innovazione nell'Unione Europea, in quanto viola vari diritti fondamentali, tra cui la privacy, il diritto di libera espressione e di riunirsi pacificamente. Si fa rilevare da parte di quanti dubitano sull’utilizzo di tali sistemi, che tra le altre cose la sola prospettiva del potenziale uso della sorveglianza automatizzata può avere un effetto altamente dissuasivo sull'esercizio dei diritti di cui abbiamo detto, in quanto le persone - condizionate - non agiranno in modo per loro naturale al solo pensiero di essere osservate.
Si rifornivano da Olanda e Spagna per approvvigionarsi di sostanza stupefacente da cedere nella provincia di Napoli: i Carabinieri del Comando Provinciale di Napoli hanno eseguito un provvedimento applicativo di misure cautelari personali (custodia in carcere, arresti domiciliari e divieto di dimora) emesso dal G.I.P. del Tribunale, su richiesta della Procura Distrettuale Antimafia, nei confronti di 29 persone indiziate del reato di associazione per delinquere finalizzata al traffico di stupefacenti. Dall’attività di indagine è emersa: - la operatività di due distinte associazioni per delinquere, operanti nel territorio partenopeo che trafficava e vendeva le sostanze stupefacenti, nonché la conseguente gestione degli illeciti profitti, in favore degli affiliati, sia liberi che detenuti; - la disponibilità, da parte degli indagati, di armi da fuoco e di veicoli dotati di un sofisticato “sistema di occultamento”.
Nel corso delle investigazioni, nel novembre del 2022 i carabinieri catturarono all’aeroporto Dubai un latitante napoletano ritenuto un broker della droga che si affidava per la raccolta delle ordinazioni della cocaina grazie alle chat criptate Encrochat. Si tratta, come noto, di un hardware e software che consentono comunicazioni criptate ritenute dai trafficanti "a prova di intercettazione". La polizia francese riuscì ad infrangere codici dell'azienda che vendeva i telefoni cellulari e si narra che l'Fbi statunitense divenne la proprietaria di un'altra società del settore, cosa che gli avrebbe consentito di catalogare le conversazioni. Tornando all’operazione condotta dai carabinieri, questi hanno complessivamente sequestrato circa un quintale di sostanza stupefacente di vario tipo, nonché armi da fuoco e autovetture dotate del “sistema di occultamento” di cui abbiano detto sopra, nonché di un ordigno esplosivo regolamentare ed alcune centinaia di munizioni di vario calibro. Da una conversazione intercettata nel contesto delle indagini anche un cittadino albanese che si confronta con un connazionale sulle modalità di trasporto della droga e dei rischi a cui sono esposti, per esempio, quando la droga viene trasferita in una “semplice” borsa, a causa dei cani antidroga. I due sostengono che i container offrono maggiore sicurezza ma solo “sotto acqua è 100%, ma ci sta solo da Panama”, dicono. Ovvero, ai mezzi tradizionali si sta affiancando la modalità di trasferimento via sommergibile, auspicata dai due intercettati e praticata tra il Sud ed il Centro America e gli Stati Uniti.
La valutazione delle esigenze di formazione strategica dell’UE (EU-STNA 2022-2025) ha collocato gli attacchi informatici come la massima priorità di formazione dell’UE. Ha inoltre riconosciuto le competenze digitali e l’uso delle nuove tecnologie come una delle otto principali lacune in termini di capacità in cui i funzionari delle forze dell’ordine necessitano di potenziamento delle capacità attraverso la formazione. Prendere di mira i criminali che orchestrano attacchi informatici, in particolare quelli che offrono servizi penali specializzati online, è anche una delle priorità dell’UE per la lotta contro la criminalità grave e organizzata, nell’ambito del ciclo 2022-2025 della Piattaforma multidisciplinare europea contro le minacce criminali (EMPACT). Riconoscendo l’importanza di migliorare la capacità di cybersicurezza, nel contesto dell’agenda europea per le competenze, nell'aprile 2023, la Commissione europea ha lanciato la Cybersecurity Skills Academy, con l'obiettivo di colmare il divario riconosciuto in termini di competenze in materia di cybersicurezza e sviluppare la resilienza informatica dell'UE.
Dando seguito alle priorità di formazione strategica, nel dicembre 2022 CEPOL ha lanciato la propria analisi delle esigenze di formazione operativa (OTNA) sugli attacchi informatici. Questa analisi ha definito le competenze chiave e stabilito il livello atteso di competenze e conoscenze per i ruoli chiave coinvolti nella lotta alla criminalità informatica a livello dell'UE. In questa analisi delle esigenze di formazione, l'indagine si è concentrata sulla mappatura delle esigenze di sviluppo delle competenze per ciascun profilo di criminalità informatica, piuttosto che sul numero di funzionari delle forze dell'ordine che necessitano di formazione. I risultati di questa ricerca verranno utilizzati per definire il portafoglio di formazione di CEPOL nel campo degli attacchi informatici, al fine di rispondere alle esigenze di formazione delle forze dell'ordine richieste a livello dell'UE. Sulla base dei risultati, i funzionari delle forze dell’ordine che si occupano di attacchi informatici avrebbero bisogno di formazione per migliorare competenze, come programmazione, scripting, SQL, reporting e presentazione dei dati investigativi sulla criminalità informatica; gestione e tracciamento della rete; conoscenze specifiche sulla criminalità informatica, nonché sulla gestione della scena del crimine e sulla gestione delle prove elettroniche.
Cosa c’è dietro l’approccio OTNA? Il regolamento CEPOL impone all’Agenzia di includere valutazioni e analisi delle esigenze di formazione nella sua pianificazione. CEPOL ha completato la seconda valutazione delle esigenze di formazione strategica dell'UE (EU-STNA) nel 2021, identificando le priorità di formazione a livello strategico per i funzionari delle forze dell'ordine di tutta Europa per il prossimo ciclo quadriennale 2022-2025 della piattaforma multidisciplinare europea contro le minacce penali (EMPACT). Per analizzare più dettagliatamente le particolari esigenze di formazione, la CEPOL sta conducendo gli OTNA. La metodologia OTNA è una procedura strutturata di analisi dei bisogni formativi, che prende in considerazione i risultati finali del processo EU-STNA. CEPOL progetta il suo portafoglio di formazione pluriennale basandosi sui risultati degli OTNA.
È stato reso noto che il 9 gennaio scorso un soggetto di 29 anni è stato arrestato a Mykolaiv, in Ucraina. Sono state perquisite tre proprietà per raccogliere prove contro il sospettato. L'arresto arriva dopo mesi di intensa collaborazione tra le autorità ucraine, Europol e un fornitore di servizi cloud, che hanno lavorato per identificare e localizzare l'individuo che ha svolto una operazione di cryptojacking.
Il cryptojacking in un ambiente cloud è un'attività dannosa; gli attori malintenzionati ottengono l'accesso non autorizzato all'infrastruttura del cloud computing e utilizzano la sua potenza computazionale per estrarre criptovalute. Rubando risorse cloud per estrarre criptovalute, i criminali possono evitare di pagare i server e l’energia necessari, il cui costo in genere supera i profitti. Si ritiene che il sospettato abbia estratto oltre 2 milioni di dollari (1,8 milioni di euro) in criptovalute. Denaro gratis per gli aggressori, enormi fatture cloud per gli utenti dell'account. I titolari degli account compromessi si ritrovano con fatture cloud enormi.
Un fornitore di servizi cloud si è rivolto a Europol nel gennaio 2023 con informazioni relative ai loro account utente cloud compromessi. Europol ha condiviso queste informazioni con le autorità ucraine, che hanno successivamente avviato un'indagine. Da allora, tutti e tre i partner hanno lavorato a stretto contatto per sviluppare piste operative e prepararsi per la fase finale dell’indagine. Il Centro europeo per la criminalità informatica (EC3) di Europol ha istituito un posto di comando virtuale il giorno dell'azione, supportando la polizia nazionale ucraina dal quartier generale di Europol, con analisi e supporto forense sui dati raccolti durante le perquisizioni.
Per difendersi dal cryptojacking del cloud, Europol incoraggia gli utenti e i fornitori del cloud a implementare solide pratiche di sicurezza:
- Controlli di accesso avanzati: utilizzare metodi di autenticazione e controlli di accesso avanzati per impedire l'accesso non autorizzato alle risorse cloud. - Monitoraggio regolare: monitora continuamente gli ambienti cloud per attività sospette, accessi non autorizzati e utilizzo imprevisto delle risorse. - Aggiornamenti di sicurezza: mantieni tutte le risorse cloud, incluse macchine virtuali e contenitori, aggiornate con le ultime patch di sicurezza per mitigare le vulnerabilità. - Utilizzare servizi di sicurezza: prendere in considerazione l'utilizzo di servizi e strumenti di sicurezza cloud forniti dai fornitori di servizi cloud per migliorare la sicurezza.
In un forum di due giorni a Città del Messico tenutosi nello scorso mese di dicembre, co-organizzato dalla piattaforma per la politica sulla droga del Consiglio d'Europa, il Gruppo Pompidou ha riunito rappresentanti di tutto il mondo per coordinare la politica contro le minacce del traffico di droga che prendono di mira i giovani online.
[Giovani online]
Il Consiglio d’Europa (#Coe) non va confuso con le istituzioni dell’Unione Europea. Si tratta infatti di una Istituzione autonoma, composta da 46 Stati membri, la cui missione è promuovere la democrazia, i diritti umani e lo Stato di diritto in Europa, e non solo. Il Gruppo Pompidou (composto da 41 stati membri compreso il Messico) è invece parte integrante del Consiglio d'Europa, focalizzato su soluzioni per politiche sulla droga efficaci.
[Giovani on line]
Una minaccia emergente discussa nel forum – dedicato al rafforzamento delle capacità contro le dipendenze e i crimini associati all'uso di Internet - è stata il crescente utilizzo di piattaforme di gioco online da parte dei trafficanti di droga per reclutare giovani nel traffico illecito di stupefacenti. Proprio il Messico è stato il primo paese a scoprire questa recente tendenza. Mentre la darknet sta perdendo popolarità tra i cartelli della droga – perché le autorità sono diventate più efficaci nel monitorarla – i videogiochi online e i social network vengono ora utilizzati per attirare i giovani nel traffico illecito di droga, perché tali piattaforme di gioco non sono ben monitorate. Chiunque può costruire una relazione virtuale con qualsiasi altro giocatore, consentendo ai trafficanti di incontrare giovani giocatori attraverso le emoticon. Sebbene tutti i giovani siano a rischio, in particolare i giovani adolescenti, soprattutto quelli provenienti da contesti più poveri, possono essere attratti e in seguito addestrati a concludere traffici illegali di droga.
È stato segnalato come circa il 72% dei ragazzi e delle ragazze tra i 6 e gli 11 anni naviga in rete, il 92% tra i 12 e i 17 anni e il 95% tra 19-24 anni. L'organizzazione Reinserta, che aiuta i bambini e i giovani messicani vittime di violenza, afferma che sono già stati reclutati online 30.000 bambini e adolescenti in vari modi. I partecipanti hanno accolto con favore la cooperazione internazionale promossa dal forum per affrontare tali minacce contro i giovani.
Le università possono essere importanti creatori di spazi pubblici digitali e utilizzare, progettare e fornire strutture di rete di interesse pubblico come Fediverse. In linea con la sua tradizione FLOSS, l'Università di Innsbruck si concentra sul Fediverso e ne ha creato un'istanza sui server universitari. Oltre agli approfondimenti sul processo, la motivazione e il networking sono lo scopo di questo Lightning Talk. Università, unitevi al Fediverso!
Il disastro di Twitter ha evidenziato i rischi derivanti dall’affidarsi a piattaforme commerciali per i canali di comunicazione centrali. Questa non è una novità, ma illustra chiaramente i problemi legati a gran parte della struttura dei social media. Le università possono contribuire in modo significativo a rendere Fediverse una rete decentralizzata, non commerciale e attenta alla privacy. Prendendo l'esempio dell'Università di Innsbruck, l'intervento mostrerà come un trio di diversi dipartimenti, comunicazione scientifica, protezione dei dati e informatica, ha creato un'istanza Fediverse per la comunicazione scientifica istituzionale su Mastodon sui server universitari. Questo Lightning Talk mira a informare e mostrare come un'università si è impegnata con successo con il Fediverso, fungendo da invito all'azione per altre università affinché si uniscano nel cogliere l'opportunità di migliorare le strutture di comunicazione online. Melanie Bartos, Hansjörg Pehofer, Matthias Weiler
Questo trasferimento di proprietà del server ha innescato una discussione da parte del giornalista etiope Zecharias Zelalem, che si è allontanato dal server journa.host a seguito di questo trasferimento di proprietà. Nei suoi post sottolinea i rischi reali che derivano dall'essere un giornalista, soprattutto nel suo contesto. Il trasferimento dei dati personali dei giornalisti e il controllo della loro presenza sui social media alla nuova proprietà senza alcun preavviso e spiegazione solleva interrogativi sulle considerazioni dei precedenti proprietari su questo trasferimento. Uno dei punti sollevati è che ci sono poche informazioni disponibili sull'identità del nuovo proprietario, Jeff Brown. È comprensibile che i giornalisti si sentano a disagio quando non è chiaro chi sia responsabile di una parte importante della loro presenza digitale. Allo stesso tempo, la maggior parte dei server non è finanziariamente sostenibile e non si può presumere che anche i server che ricevono finanziamenti da luoghi affidabili rimangano operativi per sempre quando i fondi si esauriscono. Nel frattempo, sotto la nuova proprietà, journal.host consentirà nuovamente la registrazione di nuove applicazioni per il server journal.host.
Dan Hon ha scritto un articolo interessante sulla situazione, tracciando parallelismi con il nuovo libro di Cory Doctorow "The Internet Con", che vale la pena leggere. Sta anche ospitando un incontro digitale per piccoli gruppi "Giornalismo, notizie e social network federati", organizzato anche in risposta a questa conversazione. Qui puoi trovare ulteriori informazioni su questo incontro "Hallway Track".
Le nostre considerazioni sulla vicenda
Quando abbiamo creato l'istanza mastodon poliversity.it, dedicata agli accademici e ai giornalisti, ci siamo resi conto che mentre gli accademici hanno iniziato a frequentarla, i giornalisti l'hanno praticamente disertata, preferendo stare dentro istanze generaliste come mastodon.uno o la gigantesca mastodon.social Ma altri hanno preferito iscriversi nelle due istanze tematiche anglofone più grandi dedicate al giornalismo, newsie.social e journa.host. Il motivo dichiarato è che i giornalisti preferivano stare nei luoghi più comodi, più frequentati o più esclusivi. Insomma, preferivano Un posto al sole...
Ma questa individuazione dell'istanza del fediverso più affollata nasconde la pigrizia tipica della maggior parte dei giornalisti oltre alla impellente necessità di mettersi in mostra. Quando abbiamo creato la nostra istanza dedicata al giornalismo, abbiamo sempre affermato che si doveva trattare di una soluzione temporanea, in attesa di fare in modo che i giornalisti stessi creassero delle proprie istanze, legate alla piattaforma editoriale per cui già lavoravano o ai consorzi di cui fanno parte alcuni dei migliori giornalisti italiani ed esteri.
Invece questi progetti non sono ancora nati. In questo senso, troviamo che le lamentazioni di Zecharias Zelalem siano stucchevoli: non riguardano l'orgoglio del giornalismo, ma la semplice lamentela del giornalista che si vede cambiare padrone, che si vede cambiare il soggetto ospitante Anche l'accusa nei confronti di Jeff Brown ossia quella di non essere un giornalista, è una cosa volgare che manca totalmente l'obiettivo: Il fatto è che Jeff Brown non deve essere un giornalista ma al massimo deve essere un bravo "editore"! Il punto però è che il fediverso consente a ciascun giornalista o a ciascun gruppo di giornalisti di essere editore di se stesso. L'incapacità di comprendere la realtà da parte proprio di quei soggetti che dovrebbero raccontarle, è al nostro avviso l'aspetto più problematico e in un certo senso oscena di tutta questa vicenda.
Welcome! Lots of individual news stories this week, with some implications about how the network currently functions and operates. WordPress is actively expanding the network by allowing all blogs on the free wordpress.com plan to become part of the fediverse. While discussions about server ownership put questions at what is expected to be an operator of a fediverse server.
WordPress.com officially connects to the fediverse
The major news of the week is that WordPress.com now can connect to the fediverse via the ActivityPub plugin. A few weeks ago I already reported on the official launch of the plugin (which had been in beta for a long while), when it became available for people who are self-hosting their WordPress site. It is now also available for everyone who uses WordPress via WordPress.com, including people on a free plan. The news got some significant attention by other technews sites as well. Current usage of the new connection can be seen here.
People in the fediverse are understandably excited by this development, and frame it in a hopeful perspective of growth, for example, by focusing on how many websites run WordPress that can now join the fediverse. The fediverse and its cultural conventions are currently dominated by the microblogging side of the community. The potential inflow of blogs and websites into the fediverse poses new questions that deserve contemplation. These issues are not new, fediverse software like WriteFreely and Plume have been around for years. What is different is how people in the fediverse are positioning WordPress in a context of growth, by accentuation how many websites on the internet run WordPress. They ask the reader explicitly to imagine a future in which millions of WordPress websites have connected to the fediverse. The prospect of millions of sites connected to the fediverse also makes questions about current culture and norms in the fediverse more top-of-mind: How do current social norms around search and indexing in the fediverse collide with the different expectations around search on the rest of the web? What does a good user experience looks like for a feed that contains posts with less than 500 characters, interspersed with a blog post of 10.000 words? What does content moderation look like in a world where there are thousands, if not millions of websites connected to the fediverse, that are all effectively their own servers?
This move of server ownership sparked a thread by Ethiopian journalist Zecharias Zelalem, who moved away from the journa.host server as a result of this transfer of ownership. In his posts, he points the actual real risks that come with being a journalist, especially so in his context. Transferring journalists’ personal data, and control of their social media presence, to new ownership without any real notice and explanation does raises questions about the considerations from the previous owners about this move. One of the points that was raised is that there is little information available on the identity of the new owner, Jeff Brown. It is understandable for journalists to get uncomfortable when it is unclear who is responsible for an important part of their digital presence. At the same time, most servers are not financially sustainable, and even servers who get funding from reputable places cannot be assumed by default to stay in operation forever when funding runs out. Meanwhile, under the new ownership journa.host will allow new applications for signups again for the journa.host server.
Dan Hon wrote an interesting article on the situation, and drawing parallels with Cory Doctorow’s new book ‘The Internet Con’, which is worth reading. He is also hosting a small group digital meeting ‘Journalism, News, and Federated Social Networks’, which got set up as a response to this conversation as well. You can find more about this ‘Hallway Track’ meeting here.
IFTAS moderator needs assessment
IFTAS, the non-profit organisation for Trust and Safety on the fediverse, has released the results of their recent assessments of the needs of fediverse moderators. The entire results can be found here, and are worth checking out. Some of the noteworthy results: few servers (17%) have 24 hour moderator coverage. Most servers lose money, and most moderators are unpaid. Half of the respondents use shared block lists, such as Oliphant’s lists. What also stands out is the variety of moderator communities that are in use, that all only are used by a small part of the moderator community. There is not a clear single community for moderators that is used by the de-facto default.
On Bluesky interoperability
With Bluesky getting more popular, the conversation of interoperability between the fediverse and Bluesky/ATProtocol has come up again. In the GitHub for the AT Protocol, Bluesky engineer Brian Newbold gives a detailed answer about the various parts of interoperability between the network. The direct answer is that “it is not on the Bluesky roadmap”, but the answer also identifies which parts of interoperability could probably work, which parts are difficult from a technical perspective, and which parts are hard from a cultural perspective. Another interesting suggestion that came up is the possibility of fully embedding posts on its opposite platform, allowing for a kind of quote-posting across networks.
Mastodon user count update
Eugen Rochko gave a short update this week, indicating that the joinmastodon.org website had been undercounting data for the period between October 2nd and October 9th. The undercounting accounting for some 400k MAU and 2.3m total accounts, which only happened during the timeframe of the previous week. This got picked up by some media outlets and spread around the feeds. However, the news was framed mainly in the context that Mastodon had a lot more users than expected, which is not really correct: Mastodon has the expected amount of users, and news of the gain in numbers should have been properly accompanied with an equal loss in the week before. Getting reliable data about user numbers is fairly difficult, with multiple sources providing quite different values. joinmastodon.org lists 1.8M MAU for Mastodon currently, while fedidb.org gives 1.4M MAU for the entire fediverse. It is unclear which of these sources is more reliable. Personally, I tend to use fedidb.org, as this provides data over time, so trends can be visible.
Twittermigration report
Tim Chambers has been documenting the Twitter Migration (X Migration now) over the last year, releasing an extensive report every quarter. The latest update for Q3 2023 has just been released, and it’s worth checking out. It documents in detail the many issues that X currently faces. It also gives some good data on the growth and usage of Threads. After an explosive launch, reading 100M accounts in a week, activity cooled significantly immediately after. In the months that followed, growth and usage has stabilised. Threads is now estimated to grow at 1 million accounts every two weeks, roughly four times as much as Bluesky is currently growing.
The report indicates that the other two main beneficiaries of the X migration are Mastodon and Bluesky. One way that the report measures this is by looking how many X accounts have a handle for their account on a different network in their profile. The mentions of Mastodon are significantly bigger than Bluesky here, but are stagnating, while Bluesky’s numbers are rapidly growing. This trend is also visible in the account signup numbers for both Mastodon and Bluesky.
The report also distinguishes a Developer migration, and notes organisations that are currently working on providing ActivityPub integration, such as Automattic with WordPress, Flipboard, Mozilla, as well as other networks such as Threads, Tumblr and Post.news. No organisation is talking about using the AT Proto network currently. This is why the report quotes Nilay Patel (from February 23), where he states that ActivityPub is where the app developers are. This seems to be holding up regarding companies and organisations, who are all focused on ActivityPub. Individual hobby developers seem to be a different matter though, where the AT Protocol seems to be of significant interest: the largest individual developer community for ActivityPub has less than 200 users, while the Discord for developers for AT Protocol has almost ten times as much, close to 2000.
The links
SURF, the Mastodon project the Dutch higher education system, has a chance to win the European Commission’s Open Source Observatory award.
Confirmation that Mozilla’s new fediverse server, mozilla.social, will use people’s Firefox account to log in.
A podcast about the fediverse from the perspective of advertisers
A podcast by Manton Reece, the creator of micro.blog, about ActivityPub support in WordPress.com and its impact on Micro.blog
Renaud Chaput is now officially the CTO for Mastodon. As the organisation still has very limited funding, this is currently still a volunteer position.
That’s all for this week. If you want to receive this update every Sunday directly in your mailbox, subscribe below:
While advertisers are still scratching the surface of the next iteration of social media, Martin Pagh Ludvigsen, director of creative technology and AI at Goodby, Silverstein and Partners is ready to pitch the fediverse.
@outlook C'è gente, come Zecharias, che RISCHIA LA PELLE per fare il giornalista, e magari non gli va molto a genio far sapere i suoi affari personali a sconosciuti dei quali non si trovano molte tracce in giro.
Se qualcunә riesce a dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
Dài @GustavinoBevilacqua conosci troppo bene il fediverso per capire che non è questo il punto! Se hai bisogno di sicurezza, non devi cercare la "fiducia" di nessuno, ma devi solo avere il "controllo"!
Se vuoi usare l'istanza di un altro, il minimo che devi (Minimo che DEVI) fare è iscriverti con protonmail e collegarti con TOR project.
L'ottimale è crearti una tua istanza e comunicare solo con sistemi crittati (matrix, signal, session, etc)
> dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
Questo è indifferente, così come lo è il fatto che sia o non sia un giornalista (per me è un "editore di fatto" e si posiziona nell'intervallo tra Wikileaks ed Elon Musk!): quello che conta è chi sei tu, utente che ti iscrivi là dentro...
All'interno di Bonfire, è possibile creare diversi plugin per scopi come la collaborazione nella ricerca, la pubblicazione pre-stampa e la revisione tra pari. Inoltre, un sistema di riconoscimento e verifica chiaro e verificabile potrebbe supportare la creazione di un ecosistema federato di scienza aperta.
Una massiccia adozione di protocolli federati da parte delle istituzioni accademiche aiuterà a potenziare le implementazioni della scienza aperta e a includere le comunità non accademiche nel processo di produzione della conoscenza. Immaginiamo che queste implementazioni vengano realizzate all'aperto, attraverso un processo di co-progettazione che unisce scienziati, ricercatori e attivisti. Questo sforzo collettivo garantirà che le funzionalità sviluppate soddisfino i meticolosi standard degli strumenti accademici sfruttando al tempo stesso l’esperienza utente dei social network. La nostra aspirazione è che ciò possa innescare conversazioni significative e ampliare l’accessibilità delle discussioni scientifiche a un pubblico più ampio, promuovendo una comunità di conoscenza globale vivace, inclusiva e interconnessa.
Nonostante l’indubbia attenzione che ottengono, però, queste classifiche sono da anni molto criticate. Un po’ perché si basano su criteri arbitrari, che riflettono poco la moltitudine di ruoli sociali e culturali che le università svolgono sul territorio. Un po’ perché sono progettate quasi sempre sulla base del sistema d’istruzione inglese e statunitense, che riflette male come funzionano le università nel resto del mondo. Un po’, semplicemente, perché non è chiaro a cosa servano, se non a indirizzare attenzione e fondi verso le società che le stilano e le università che figurano ai primi posti.
Articolo interessante e documentato. Purtroppo queste classifiche sono imperfette e parziali (visto che il loro interesse è fare soldi e che offrono "servizi per migliorare" la propria posizione in classifica), ma allo stesso tempo danno alcune idee su come valutare un ateneo, seppur in modo lacunoso. È problematico che siano diventate così potenti da spingere le università a fare uffici pubbliche relazioni che continuamente comunichino salite e discese di posizione e che gli atenei cerchino di spingere per aumento di statistiche, potenzialmente distorcendo il normale fluire delle operazioni interne, tipo pubblicare di più piuttosto che pubblicare meglio.
@ConstipatedWatson In effetti si tratta di un fenomeno assolutamente normale. In primo luogo, sistema di misurazione incide sempre sull'oggetto della misurazione. Inoltre, come se non bastasse, è un principio base della società quello per cui, date certe regole del gioco, chiunque riesca a interpretarle meglio o chiunque ne individui i punti deboli, si trova a ottenere un vantaggio competitivo nei confronti degli altri.
L'ambiente universitario è oggettivamente una fucina di hacker: tra studee che cercano di ottenere il voto più alto studiando il meno possibile, ricercatori che "aiutano" la riuscita degli esperimenti, docenti che liberano la loro fantasia per conseguire assegni di ricerca, funzionari amministrativi che [beh, qui meglio fermarsi per evitare denunce...], non è così strano pensare che abbiano potuto hackerare dei semplici test... 😁
Fantastico modo di pensare! In effetti è proprio vero: gli osservatori influenzano ciò che osservano in questo caso e come l'hai scritto tu è perfetto.
È deprimente allo stesso modo che qualcosa che teoricamente sarebbe interessante (statistiche delle università a priori sarebbero anche cose utili) finisca per essere una forte fonte di influenza degli studenti e delle università. I fini di queste agenzie di classifiche non sono nobili...
@ConstipatedWatson Legge di Goodhart: quando una misura diventa un obiettivo, cessa di essere una buona misura. L'intero sistema capitalista è costruito in violazione di questa legge.
Alex 🐭
in reply to Informa Pirata • • •Informa Pirata likes this.