Circa un anno fa il Dipartimento di Giustizia degli Stati Uniti ha annunciato di aver smantellato il gruppo ransomware Hive (tradotto in italiano: alveare), che aveva preso di mira oltre 1.500 vittime in oltre 80 paesi in tutto il mondo. Dalla fine di luglio 2022, l'FBI era penetrata nelle reti informatiche di Hive, catturando le sue chiavi di decrittazione, evitando che le vittime dovessero pagare 130 milioni di dollari di riscatto richiesto. Gli attacchi ransomware Hive avevano causato gravi interruzioni nelle operazioni quotidiane delle vittime in tutto il mondo e hanno influenzato le risposte alla pandemia di COVID-19. Il gruppo utilizzava un modello ransomware-as-a-service (RaaS) con amministratori, a volte chiamati sviluppatori, e affiliati. RaaS è un modello basato su abbonamento in cui gli sviluppatori o gli amministratori sviluppano un ceppo di ransomware e creano un'interfaccia facile da usare con cui farlo funzionare e quindi reclutano affiliati per distribuire il ransomware contro le vittime. È stato utilizzato altresì un modello di attacco definito “a doppia estorsione”. Prima di crittografare il sistema della vittima, l'affiliato avrebbe esfiltrato o rubato dati sensibili. L'affiliato ha quindi chiesto un riscatto sia per la chiave di decrittazione necessaria per de-crittografare il sistema della vittima sia per la promessa di non pubblicare i dati rubati. Gli attori di Hive hanno spesso preso di mira i dati più sensibili nel sistema di una vittima per aumentare la pressione a pagare. Dopo che una vittima aveva pagato, gli affiliati e gli amministratori dividevano il riscatto in percentuali pari a 80/20. A distanza di poco più di 11 mesi da quando l'FBI ha dichiarato di aver chiuso la rete dell'organizzazione criminale, Il governo degli Stati Uniti ha assegnato una taglia extra di 5 milioni di dollari ai membri della banda di ransomware Hive: la seconda ricompensa del genere in un anno. Intanto, i criminali online continuano a fare soldi con le loro richieste di estorsione, con dozzine di nuovi arrivati che sono entrati nella mischia solo lo scorso anno. Chainalysis, nella sua analisi del 2023 pubblicata questa settimana (leggi qui, in inglese => Ransomware Hit $1 Billion in 2023 (chainalysis.com)), ha stimato che lo scorso anno le squadre di ransomware hanno incassato più di 1 miliardo di dollari in pagamenti estorti in criptovaluta dalle vittime, rispetto ai 567 milioni di dollari del 2022. La società di analisi delle criptovalute ha anche osservato che la rimozione di Hive probabilmente ha avuto un ruolo non banale nel calo dei pagamenti di ransomware nel 2022, che altrimenti sarebbero aumentati dal 2019. La stima di 130 milioni di dollari dell'FBI "potrebbe non raccontare tutta la storia", osserva il rapporto, perché tiene conto solo dei riscatti direttamente evitati dalle chiavi del decrittatore. Da parte sua, Chainalysis ritiene che il fallimento di Hive abbia probabilmente evitato pagamenti di ransomware per almeno 210,4 milioni di dollari. "Durante i sei mesi in cui l'FBI si è infiltrata in Hive, il totale dei pagamenti di ransomware per tutti i ceppi ha raggiunto i 290,35 milioni di dollari", ha osservato Chainalysis. "Ma i nostri modelli statistici stimano un totale previsto di 500,7 milioni di dollari durante quel periodo di tempo, sulla base del comportamento degli aggressori nei mesi precedenti e successivi all'infiltrazione, e si tratta di una stima conservativa."
The European Court of Human Rights yesterday banned a general weakening of secure end-to-end encryption. The judgement argues that encryption helps citizens and companies to protect themselves against hacking, theft of …
The European Court of Human Rights yesterday banned a general weakening of secure end-to-end encryption. The judgement argues that encryption helps citizens and companies to protect themselves against hacking, theft of identity and personal data, fraud and the unauthorised disclosure of confidential information. Backdoors could also be exploited by criminal networks and would seriously jeopardise the security of all users’ electronic communications. There are other solutions for monitoring encrypted communications without generally weakening the protection of all users, the Court held. The judgement cites using vulnerabilities in the target’s software or sending an implant to targeted devices as examples.
Member of the European Parliament and digital freedom fighter Patrick Breyer (Pirate Party) comments:
“With this outstanding landmark judgement, the ‘client-side scanning’ surveillance on all smartphones proposed by the EU Commission in its chat control bill is clearly illegal. It would destroy the protection of everyone instead of investigating suspects. EU governments will now have no choice but to remove the destruction of secure encryption from their position on this proposal – as well as the indiscriminate surveillance of private communications of the entire population!
Secure encryption saves lives. Without encryption, we can never be sure whether our messages or photos are being disclosed to people we don’t know and can’t trust. So-called ‘client-side scanning’ would either make our communications fundamentally insecure, or European citizens would no longer be able to use Whatsapp or Signal at all, because the providers have already contemplated that they would discontinue their services in Europe. It is a scandal that the EU Council’s latest draft position still envisages the destruction of secure encryption. We Pirates will now fight even harder for our digital privacy of correspondence!”
Background: The EU Commission and an industrial network of surveillance authorities are calling for generally searching private communications using error-prone technology, including on end-to-end encrypted messengers, for indications of illegal content. This could only be implemented by undermining secure end-to-end encryption. The majority of EU governments support the initiative, but a blocking minority is preventing a decision. The EU interior ministers want to discuss the bill again at the beginning of March. Under massive pressure from Pirates and civil society, the EU Parliament has rejected the destruction of secure encryption and indiscriminate chat control. However, this is only the starting position for possible negotiations with the EU Council, once it agrees on a position. Meta has announced that it will start encrypting direct messages via Facebook and Instagram in the course of this year and discontinue its current voluntary chat control surveillance on these messages. Nevertheless, the EU is in the process of extending the authorisation for voluntary chat control.
VERSIONE ITALIANA FRANCIA, CNIL RICORDA ALLE AZIENDE SANITARIE LE PRATICHE DI SICUREZZA DATI Anche nel mondo della salute la sicurezza dei dati è elemento centrale. Pochi giorni fa la CNIL ha richiesto ad alcune strutture sanitarie di adottare importanti misure per assicurare la sicurezza della cartella clinica elettronica, e per garantire l’accesso ai dati dei …
Frontex, l’Agenzia della guardia di frontiera e costiera dell’ #UE deputata a sostenere gli Stati Membri gestione delle frontiere esterne e nella lotta alla criminalità transfrontaliera, ha fornito una propria analisi dell’andamento degli attraversamenti nel mese di gennaio. Secondo questo studio, Il numero di attraversamenti irregolari delle frontiere verso l'Unione europea è sceso a quasi 14 000 a gennaio, in calo di circa un terzo rispetto a dicembre ed è stato più o meno in linea con il totale dello stesso mese dello scorso anno. Quasi tutte le principali rotte migratorie hanno registrato un calo mensile che va dal -71% nel Mediterraneo centrale al -30% nei Balcani occidentali. In controtendenza è stata la rotta migratoria dell'Africa occidentale, dove il numero di arrivi ha superato i 6 600 nel periodo di gennaio, solitamente tranquillo, quasi il 50% in più rispetto a dicembre e 10 volte la cifra riportata un anno fa. La regione ha rappresentato quasi la metà di tutti i rilevamenti di attraversamenti irregolari delle frontiere a gennaio. L'anno scorso, la rotta dell'Africa occidentale ha registrato il maggiore aumento percentuale di attraversamenti irregolari. Negli ultimi mesi, i gruppi criminali coinvolti nel traffico di esseri umani in Mauritania hanno colto rapidamente le opportunità offerte dall'aumento della domanda da parte dei migranti subsahariani in transito nel loro paese che cercano di entrare nell'Unione europea attraverso le Isole Canarie. Negli ultimi mesi, i trafficanti di esseri umani hanno stipato un numero crescente di migranti su piccole barche da pesca in legno conosciute come Cayucos, mettendo in pericolo la vita delle persone a bordo. I punti salienti dei dati di migrazione includono: • La rotta dell'Africa occidentale rappresenta quasi la metà di tutti gli attraversamenti irregolari nel mese di gennaio. • Il Mediterraneo centrale registra il calo maggiore (-71% su base mensile) • Le prime tre nazionalità su tutte le rotte sono siriani, afghani e maliani, anche se le autorità stanno ancora determinando la nazionalità di un gran numero di migranti in arrivo. • Sulla rotta della Manica, il numero di rilevamenti di persone che cercavano di attraversare il Regno Unito si è attestato a quasi 3200, più o meno in linea con la cifra di gennaio 2023.
Questo articolo fa parte dello special report The EIT Summit 2024 – Europe’s leading innovators in conversation and celebration. Euractiv ha parlato con il responsabile delle operazioni dell’Istituto europeo di innovazione e tecnologia (EIT) Adam Rottenbacher per saperne di più...
Today, the European Parliament’s lead committees on the Artificial Intelligence Act (AI Act), the IMCO and LIBE committees, approved the trilogue results of the law in a joint vote. In its …
Today, the European Parliament’s lead committees on the Artificial Intelligence Act (AI Act), the IMCO and LIBE committees, approved the trilogue results of the law in a joint vote. In its current form, the legislative text will allow Member States to introduce biometric mass surveillance using flawed facial recognition technology. That’s why Pirate Party Members of the European Parliament are opposing the deal. Nevertheless, the Pirate Party succeeded in protecting fundamental rights and privacy to a huge extent, for instance by banning social scoring systems or including e-proctoring on the list of high-risk applications.
Marcel Kolaja, Member and Quaestor of the European Parliament for the Czech Pirate Party and Member of the Internal Market committee (IMCO), comments:
“Unfortunately, despite the good position of the European Parliament, the national governments managed to cripple the AI Act. Hence, the Pirates cannot support it. That does not mean that the legislation doesn’t have some positive aspects. Thanks to improvements which I proposed, students won’t be discriminated when during exams. The practice called e-proctoring may falsely accuse students of cheating, especially those with disabilities or those with dark skin. And the AI Act will put a stop to that by requiring stricter criteria for such AI usage. I also appreciate the ban on social scoring systems as we know them from China. It is an endless pity how such promising legislation has gone awry at the last minute and that we therefore cannot vote in favor.”
Patrick Breyer, Member of the European Parliament for the German Pirate Party and Member of the Civil Liberties committee (LIBE), comments:
“With this AI law, it appears the EU intends to compete with China not only technologically but also in terms of high-tech repression. Chilling monitoring of our behaviour and ubiquitious real-time face surveillance in public spaces, error-prone biometric identification used on CCTV recordings even for petty offences, racial classification of persons, unscientific AI ‚video lie detector‘ technology – none of these dystopian technologies will be off limits for EU governments, including illiberal governments such as Hungary’s. Rather than protecting us from these authoritarian instruments, the AI Act provides an instruction manual for governments to roll out biometric mass surveillance in Europe. As important as it is to regulate AI technology, defending our democracy against being turned into a high-tech surveillance state is not negotiable for us Pirates.
The EU’s AI Act opens the door to permanent facial surveillance in real time: Over 6,000 people are wanted by European arrest warrant for the offences listed in the AI Act. Any public space in Europe can be placed under permanent biometric mass surveillance on these grounds. This law legitimises and normalises a culture of mistrust. It leads Europe into a dystopian future of a mistrustful high-tech surveillance state.”
VERSIONE ITALIANA USA NUOVA CLASS ACTION CONTRO TEMU PER LA VIOLAZIONE DEI DIRITTI ALLA PRIVACY DEI CLIENTI In Illinoius è stata intentata contro Temu, noto portale di commercio on line, un’azione legale collettiva per presunti problemi di privacy dei dati dei clienti. Lo studio legale Hagens Berman ha presentato la denuncia per conto di sette …
L’11 febbraio ricorre in tutta la #UE la Giornata europea celebrativa del Numero unico di emergenza (NUE) europeo 1.1.2 (uno-uno-due), istituita sin dal 2009, con l’adozione di una dichiarazione congiunta del #parlamentoEuropeo, del #consigliodellUnioneeuropea e della #commissioneEuropea, al fine di incrementare la conoscenza del servizio e dei suoi vantaggi da parte dei cittadini europei. Per quanto riguarda l’Italia, Il Numero unico europeo delle emergenze è operativo in 13 Regioni, con 18 Centrali uniche di risposta (CUR), che garantiscono la copertura del servizio ad oltre 38 milioni di abitanti, pari a circa il 65% della popolazione nazionale. Il servizio permette, digitando l'uno-uno-due sia da rete fissa che da rete mobile, di richiedere il tipo di soccorso di cui necessita (sanitario, Forze di polizia, Vigili del fuoco e soccorso in mare). La chiamata viene raccolta dalla CUR (Centrale unica di risposta) che, dopo le prime verifiche, la inoltra con i dati di localizzazione del chiamante e del tipo di soccorso richiesto alla sala operativa competente (carabinieri, polizia di stato, eccetera) per materia e territorio al fine di garantire l’intervento. I cittadini possono così raggiungere, naturalmente gratuitamente, attraverso un solo numero, tutti i servizi di emergenza forniti dalle Istituzioni pubbliche, con la garanzia di un accesso multilingue.
Tutte le chiamate sono localizzate; una funzione utile in città, che può rivelarsi indispensabile per le chiamate provenienti da aree extra urbane, dove può risultare difficile fornire indicazioni precise e tempestive per essere raggiunti dai soccorsi. A tale proposito, dal 2022 l’Italia si è adeguata ai migliori standard tecnologici aggiungendo ai dati di localizzazione provenienti dalla rete telefonica quelli generati dallo smartphone. In questo ambito, ci piace segnalare una app per smartphone collegata al servizio uno-uno-due: si tratta di < Where Are U>, una app per l'emergenza collegata alle Centrali Uniche di Risposta (CUR) del NUE 112, che permette di effettuare una chiamata di emergenza con il contestuale invio della posizione esatta del chiamante (rileva la posizione tramite GPS e/o rete dati e la mostra sul telefono; al momento della chiamata la posizione viene trasmessa tramite rete dati o tramite SMS se la rete dati non è disponibile. Il doppio canale di trasmissione assicura sempre l'invio della posizione ogniqualvolta sia possibile effettuare una telefonata) che ha l’utilissima funzione della “chiamata silenziosa”: l'app consente infatti di effettuare volontariamente una chiamata muta; con appositi pulsanti è possibile segnalare il tipo di soccorso richiesto. Nelle immagini sottostanti la schermata della app e le città metropolitane/province in cui è attivo il servizio.
Pensate inoltre che le Centrali uniche di risposta effettuano una rilevante azione di filtro delle chiamate improprie (non di emergenza) pari – nel 2023 - a ben il 45% del totale delle richieste. Questo consente di liberare le centrali operative degli enti di pronto intervento da una significativa mole di lavoro, consentendo di concentrare le risorse sugli effettivi soccorsi richiesti. In Italia, ogni chiamata di emergenza riceve normalmente una risposta in poco più di 7 secondi, con tempi complessivi di gestione della chiamata in linea con il disciplinare tecnico. Nel caso in cui il contatto con la centrale non avvenga per qualsivoglia ragione, l’utente viene immediatamente richiamato. Nel corso del 2023, le Centrali uniche di risposta operanti sul territorio hanno gestito oltre 21 milioni di telefonate, assicurando la ricezione anche delle chiamate di emergenza generate direttamente dalle autovetture in caso di incidente automobilistico grazie al sistema e-Call. Nel 2023, le segnalazioni gestite con tale modalità sono state oltre 120.000, con l’inoltro di 7084 chiamate per interventi riconosciuti dalla C.U.R. come effettivamente necessari.
L’Italia ha sempre avuto una particolare attenzione a garantire l’accesso delle persone sorde al servizio di emergenza. Già dal 2021 è attivo il servizio “112Sordi” erogato su tutto il territorio nazionale con un sistema completamente gratuito, che consente l’utilizzo di una chat testuale in tempo reale, la condivisione della posizione geografica, la possibilità di ricevere immagini utili in attesa dei soccorsi e di rispondere a domande interattive estremamente semplici e veloci. Lo scorso anno 482 persone sorde sono state soccorse con questo speciale sistema a loro dedicato. Il modello di Numero unico di emergenza europeo sviluppato in Italia, fortemente permeato da tecnologie sempre più sofisticate, messe gratuitamente al servizio della sicurezza dei cittadini, esprime una forte collaborazione istituzionale che vede il governo del sistema affidato ad una regia integrata tra Stato e Regioni. Tutte le componenti del NUE 1.1.2. (ministero dell’Interno, ministero delle Imprese e del Made in Italy, ministero della Difesa, ministero dell’Economia e Finanze, dipartimento delle Politiche europee della Presidenza del consiglio dei ministri, ministero delle Infrastrutture e dei Trasporti, ministero della Salute e Conferenza Stato Regioni) sono rappresentate nella Commissione consultiva del ministero dell’Interno. A livello territoriale sono le Prefetture capoluogo di Regione a coordinare i gruppi di monitoraggio, nel cui ambito sono rappresentate tutte le componenti istituzionali coinvolte.
Nove arresti a Napoli e lo smantellamento di sette tipografie contraffatte sono il risultato di una prolungata attività di indagine avviata dal Comando Carabinieri Antifalsificazione Monetaria di Roma nel settembre 2020. I sequestri comprendono centinaia di documenti di identità falsi, apparecchiature e materiali contraffatti nonché altri beni, per un valore complessivo di circa 1 milione di euro. I membri della rete criminale avrebbero agevolato l'immigrazione clandestina attraverso la produzione e la diffusione di patenti di guida, documenti di immatricolazione e documenti di identificazione nazionale falsi, nonché falsificazione e traffico di banconote in valuta estera. Il gruppo criminale è stato particolarmente attivo in Italia e a Malta, dove ha distribuito grandi quantità di passaporti vergini falsi a migranti irregolari provenienti da paesi sub-sahariani e del Medio Oriente. I documenti falsificati, di qualità particolarmente elevata, hanno permesso ai migranti di imbarcarsi su voli da Malta e dall'Italia verso numerose destinazioni dell'Europa occidentale. Le autorità hanno sequestrato molti di questi documenti contraffatti in Belgio, Svizzera, Francia e Italia. L'indagine ha inoltre rivelato che il gruppo criminale era coinvolto in una serie di altre attività criminali, tra cui l'occultamento di veicoli rubati e la produzione di grandi quantità di banconote da 20.000 franchi congolesi contraffatte. Si stima che banconote contraffatte per un valore totale di 54 milioni di franchi congolesi (circa 18.000 euro) siano state prodotte con l'intenzione di essere introdotte nel sistema finanziario della Repubblica Democratica del Congo. Anche #Europol ha sostenuto questa indagine facilitando lo scambio di informazioni, coordinando le attività operative e fornendo supporto analitico operativo su misura, nonché con due esperti – uno specialista nel traffico di migranti e uno nella contraffazione monetaria – per supportare le attività sul campo effettuando un controllo incrociato delle informazioni operative raccolte in tempo reale.
Europol ha sostenuto una “settimana d'azione” guidata dalla Spagna contro il traffico di droga attraverso gli aeroporti, incentrata sui controlli del traffico passeggeri e merci sia sui voli diretti che su quelli in coincidenza, principalmente dalle Americhe. La settimana d'azione, che si è svolta in 61 aeroporti tra l'11 e il 18 dicembre 2023, ha coinvolto anche #Frontex, #INTERPOL attraverso il progetto #AIRCOP (di cui vi parliamo più sotto) e le autorità di contrasto di 36 paesi, compresa l’Italia.
Durante la settimana, le autorità coinvolte hanno effettuato controlli sui passeggeri e sui loro bagagli, nonché sui pacchi e sulle spedizioni di merci, in 61 principali aeroporti, compreso quello di Roma-Fiumicino "Leonardo Da Vinci". I controlli miravano ad accertare il possesso o il traffico di sostanze stupefacenti, soprattutto di cocaina, provenienti dall'America Latina. Un altro obiettivo era rafforzare la cooperazione tra le autorità di polizia e doganali su entrambe le sponde dell'Atlantico.] La fase operativa, incentrata sull'intensificazione della sicurezza negli aeroporti, è stata preparata durante una fase preliminare di intelligence. Ciò ha portato all'analisi delle informazioni rilevanti relative ai flussi di traffico di droga, all'identificazione di possibili sospetti e al modus operandi oltre allo sviluppo di attività coordinate da svolgere durante la settimana di azione.
L'operazione ha conseguito questi risultati: 46 arresti, 356.464 kg di cannabis, 354.209 kg di cocaina, 37 kg di droghe sintetiche, 101.559 kg altri farmaci. #Europol ha facilitato lo scambio di informazioni e ha fornito supporto analitico continuo durante la settimana di azione. Le attività operative si sono svolte in 29 aeroporti in Europa, 32 tra Africa, Americhe e Caraibi. Paesi partecipanti: Gli Stati membri dell' #UE partecipanti sono stati: Austria, Belgio, Bulgaria, Repubblica Ceca, Francia, Germania, Irlanda, Italia, Lituania, Lussemburgo, Paesi Bassi, Polonia, Portogallo, Slovenia e Svezia. Le Agenzie coinvolte, come sopra cennato: Europol, Frontex, INTERPOL attraverso il progetto AIRCOP.
AIRCOP è un progetto multi-agenzia attuato dall' #UNODC (L’ agenzia delle Nazioni Unite per il controllo della droga e crimine) in collaborazione con l'INTERPOL e l'Organizzazione Mondiale delle Dogane (#OMD). Mira a rafforzare le capacità degli aeroporti internazionali di individuare e intercettare passeggeri, merci e posta ad alto rischio, come contributo alla lotta contro le droghe illecite e altre merci illecite (come i prodotti della fauna selvatica o i prodotti medici falsificati), le minacce legate al terrorismo (come le armi o i potenziali combattenti terroristi stranieri), la tratta di esseri umani e il traffico di migranti. Mira, inoltre, a facilitare la comunicazione e il coordinamento tra i paesi di origine, di transito e di destinazione per smantellare i flussi illeciti transfrontalieri e le reti criminali. AIRCOP è implementato in 41 aeroporti in Africa, America Latina e Caraibi, Medio Oriente, Europa sud-orientale e Sud-est asiatico.
Le università possono essere importanti creatori di spazi pubblici digitali e utilizzare, progettare e fornire strutture di rete di interesse pubblico come Fediverse. In linea con la sua tradizione FLOSS, l'Università di Innsbruck si concentra sul Fediverso e ne ha creato un'istanza sui server universitari. Oltre agli approfondimenti sul processo, la motivazione e il networking sono lo scopo di questo Lightning Talk. Università, unitevi al Fediverso!
Il disastro di Twitter ha evidenziato i rischi derivanti dall’affidarsi a piattaforme commerciali per i canali di comunicazione centrali. Questa non è una novità, ma illustra chiaramente i problemi legati a gran parte della struttura dei social media. Le università possono contribuire in modo significativo a rendere Fediverse una rete decentralizzata, non commerciale e attenta alla privacy. Prendendo l'esempio dell'Università di Innsbruck, l'intervento mostrerà come un trio di diversi dipartimenti, comunicazione scientifica, protezione dei dati e informatica, ha creato un'istanza Fediverse per la comunicazione scientifica istituzionale su Mastodon sui server universitari. Questo Lightning Talk mira a informare e mostrare come un'università si è impegnata con successo con il Fediverso, fungendo da invito all'azione per altre università affinché si uniscano nel cogliere l'opportunità di migliorare le strutture di comunicazione online. Melanie Bartos, Hansjörg Pehofer, Matthias Weiler
Questo trasferimento di proprietà del server ha innescato una discussione da parte del giornalista etiope Zecharias Zelalem, che si è allontanato dal server journa.host a seguito di questo trasferimento di proprietà. Nei suoi post sottolinea i rischi reali che derivano dall'essere un giornalista, soprattutto nel suo contesto. Il trasferimento dei dati personali dei giornalisti e il controllo della loro presenza sui social media alla nuova proprietà senza alcun preavviso e spiegazione solleva interrogativi sulle considerazioni dei precedenti proprietari su questo trasferimento. Uno dei punti sollevati è che ci sono poche informazioni disponibili sull'identità del nuovo proprietario, Jeff Brown. È comprensibile che i giornalisti si sentano a disagio quando non è chiaro chi sia responsabile di una parte importante della loro presenza digitale. Allo stesso tempo, la maggior parte dei server non è finanziariamente sostenibile e non si può presumere che anche i server che ricevono finanziamenti da luoghi affidabili rimangano operativi per sempre quando i fondi si esauriscono. Nel frattempo, sotto la nuova proprietà, journal.host consentirà nuovamente la registrazione di nuove applicazioni per il server journal.host.
Dan Hon ha scritto un articolo interessante sulla situazione, tracciando parallelismi con il nuovo libro di Cory Doctorow "The Internet Con", che vale la pena leggere. Sta anche ospitando un incontro digitale per piccoli gruppi "Giornalismo, notizie e social network federati", organizzato anche in risposta a questa conversazione. Qui puoi trovare ulteriori informazioni su questo incontro "Hallway Track".
Le nostre considerazioni sulla vicenda
Quando abbiamo creato l'istanza mastodon poliversity.it, dedicata agli accademici e ai giornalisti, ci siamo resi conto che mentre gli accademici hanno iniziato a frequentarla, i giornalisti l'hanno praticamente disertata, preferendo stare dentro istanze generaliste come mastodon.uno o la gigantesca mastodon.social Ma altri hanno preferito iscriversi nelle due istanze tematiche anglofone più grandi dedicate al giornalismo, newsie.social e journa.host. Il motivo dichiarato è che i giornalisti preferivano stare nei luoghi più comodi, più frequentati o più esclusivi. Insomma, preferivano Un posto al sole...
Ma questa individuazione dell'istanza del fediverso più affollata nasconde la pigrizia tipica della maggior parte dei giornalisti oltre alla impellente necessità di mettersi in mostra. Quando abbiamo creato la nostra istanza dedicata al giornalismo, abbiamo sempre affermato che si doveva trattare di una soluzione temporanea, in attesa di fare in modo che i giornalisti stessi creassero delle proprie istanze, legate alla piattaforma editoriale per cui già lavoravano o ai consorzi di cui fanno parte alcuni dei migliori giornalisti italiani ed esteri.
Invece questi progetti non sono ancora nati. In questo senso, troviamo che le lamentazioni di Zecharias Zelalem siano stucchevoli: non riguardano l'orgoglio del giornalismo, ma la semplice lamentela del giornalista che si vede cambiare padrone, che si vede cambiare il soggetto ospitante Anche l'accusa nei confronti di Jeff Brown ossia quella di non essere un giornalista, è una cosa volgare che manca totalmente l'obiettivo: Il fatto è che Jeff Brown non deve essere un giornalista ma al massimo deve essere un bravo "editore"! Il punto però è che il fediverso consente a ciascun giornalista o a ciascun gruppo di giornalisti di essere editore di se stesso. L'incapacità di comprendere la realtà da parte proprio di quei soggetti che dovrebbero raccontarle, è al nostro avviso l'aspetto più problematico e in un certo senso oscena di tutta questa vicenda.
Welcome! Lots of individual news stories this week, with some implications about how the network currently functions and operates. WordPress is actively expanding the network by allowing all blogs on the free wordpress.com plan to become part of the fediverse. While discussions about server ownership put questions at what is expected to be an operator of a fediverse server.
WordPress.com officially connects to the fediverse
The major news of the week is that WordPress.com now can connect to the fediverse via the ActivityPub plugin. A few weeks ago I already reported on the official launch of the plugin (which had been in beta for a long while), when it became available for people who are self-hosting their WordPress site. It is now also available for everyone who uses WordPress via WordPress.com, including people on a free plan. The news got some significant attention by other technews sites as well. Current usage of the new connection can be seen here.
People in the fediverse are understandably excited by this development, and frame it in a hopeful perspective of growth, for example, by focusing on how many websites run WordPress that can now join the fediverse. The fediverse and its cultural conventions are currently dominated by the microblogging side of the community. The potential inflow of blogs and websites into the fediverse poses new questions that deserve contemplation. These issues are not new, fediverse software like WriteFreely and Plume have been around for years. What is different is how people in the fediverse are positioning WordPress in a context of growth, by accentuation how many websites on the internet run WordPress. They ask the reader explicitly to imagine a future in which millions of WordPress websites have connected to the fediverse. The prospect of millions of sites connected to the fediverse also makes questions about current culture and norms in the fediverse more top-of-mind: How do current social norms around search and indexing in the fediverse collide with the different expectations around search on the rest of the web? What does a good user experience looks like for a feed that contains posts with less than 500 characters, interspersed with a blog post of 10.000 words? What does content moderation look like in a world where there are thousands, if not millions of websites connected to the fediverse, that are all effectively their own servers?
This move of server ownership sparked a thread by Ethiopian journalist Zecharias Zelalem, who moved away from the journa.host server as a result of this transfer of ownership. In his posts, he points the actual real risks that come with being a journalist, especially so in his context. Transferring journalists’ personal data, and control of their social media presence, to new ownership without any real notice and explanation does raises questions about the considerations from the previous owners about this move. One of the points that was raised is that there is little information available on the identity of the new owner, Jeff Brown. It is understandable for journalists to get uncomfortable when it is unclear who is responsible for an important part of their digital presence. At the same time, most servers are not financially sustainable, and even servers who get funding from reputable places cannot be assumed by default to stay in operation forever when funding runs out. Meanwhile, under the new ownership journa.host will allow new applications for signups again for the journa.host server.
Dan Hon wrote an interesting article on the situation, and drawing parallels with Cory Doctorow’s new book ‘The Internet Con’, which is worth reading. He is also hosting a small group digital meeting ‘Journalism, News, and Federated Social Networks’, which got set up as a response to this conversation as well. You can find more about this ‘Hallway Track’ meeting here.
IFTAS moderator needs assessment
IFTAS, the non-profit organisation for Trust and Safety on the fediverse, has released the results of their recent assessments of the needs of fediverse moderators. The entire results can be found here, and are worth checking out. Some of the noteworthy results: few servers (17%) have 24 hour moderator coverage. Most servers lose money, and most moderators are unpaid. Half of the respondents use shared block lists, such as Oliphant’s lists. What also stands out is the variety of moderator communities that are in use, that all only are used by a small part of the moderator community. There is not a clear single community for moderators that is used by the de-facto default.
On Bluesky interoperability
With Bluesky getting more popular, the conversation of interoperability between the fediverse and Bluesky/ATProtocol has come up again. In the GitHub for the AT Protocol, Bluesky engineer Brian Newbold gives a detailed answer about the various parts of interoperability between the network. The direct answer is that “it is not on the Bluesky roadmap”, but the answer also identifies which parts of interoperability could probably work, which parts are difficult from a technical perspective, and which parts are hard from a cultural perspective. Another interesting suggestion that came up is the possibility of fully embedding posts on its opposite platform, allowing for a kind of quote-posting across networks.
Mastodon user count update
Eugen Rochko gave a short update this week, indicating that the joinmastodon.org website had been undercounting data for the period between October 2nd and October 9th. The undercounting accounting for some 400k MAU and 2.3m total accounts, which only happened during the timeframe of the previous week. This got picked up by some media outlets and spread around the feeds. However, the news was framed mainly in the context that Mastodon had a lot more users than expected, which is not really correct: Mastodon has the expected amount of users, and news of the gain in numbers should have been properly accompanied with an equal loss in the week before. Getting reliable data about user numbers is fairly difficult, with multiple sources providing quite different values. joinmastodon.org lists 1.8M MAU for Mastodon currently, while fedidb.org gives 1.4M MAU for the entire fediverse. It is unclear which of these sources is more reliable. Personally, I tend to use fedidb.org, as this provides data over time, so trends can be visible.
Twittermigration report
Tim Chambers has been documenting the Twitter Migration (X Migration now) over the last year, releasing an extensive report every quarter. The latest update for Q3 2023 has just been released, and it’s worth checking out. It documents in detail the many issues that X currently faces. It also gives some good data on the growth and usage of Threads. After an explosive launch, reading 100M accounts in a week, activity cooled significantly immediately after. In the months that followed, growth and usage has stabilised. Threads is now estimated to grow at 1 million accounts every two weeks, roughly four times as much as Bluesky is currently growing.
The report indicates that the other two main beneficiaries of the X migration are Mastodon and Bluesky. One way that the report measures this is by looking how many X accounts have a handle for their account on a different network in their profile. The mentions of Mastodon are significantly bigger than Bluesky here, but are stagnating, while Bluesky’s numbers are rapidly growing. This trend is also visible in the account signup numbers for both Mastodon and Bluesky.
The report also distinguishes a Developer migration, and notes organisations that are currently working on providing ActivityPub integration, such as Automattic with WordPress, Flipboard, Mozilla, as well as other networks such as Threads, Tumblr and Post.news. No organisation is talking about using the AT Proto network currently. This is why the report quotes Nilay Patel (from February 23), where he states that ActivityPub is where the app developers are. This seems to be holding up regarding companies and organisations, who are all focused on ActivityPub. Individual hobby developers seem to be a different matter though, where the AT Protocol seems to be of significant interest: the largest individual developer community for ActivityPub has less than 200 users, while the Discord for developers for AT Protocol has almost ten times as much, close to 2000.
The links
SURF, the Mastodon project the Dutch higher education system, has a chance to win the European Commission’s Open Source Observatory award.
Confirmation that Mozilla’s new fediverse server, mozilla.social, will use people’s Firefox account to log in.
A podcast about the fediverse from the perspective of advertisers
A podcast by Manton Reece, the creator of micro.blog, about ActivityPub support in WordPress.com and its impact on Micro.blog
Renaud Chaput is now officially the CTO for Mastodon. As the organisation still has very limited funding, this is currently still a volunteer position.
That’s all for this week. If you want to receive this update every Sunday directly in your mailbox, subscribe below:
While advertisers are still scratching the surface of the next iteration of social media, Martin Pagh Ludvigsen, director of creative technology and AI at Goodby, Silverstein and Partners is ready to pitch the fediverse.
@outlook C'è gente, come Zecharias, che RISCHIA LA PELLE per fare il giornalista, e magari non gli va molto a genio far sapere i suoi affari personali a sconosciuti dei quali non si trovano molte tracce in giro.
Se qualcunә riesce a dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
Dài @GustavinoBevilacqua conosci troppo bene il fediverso per capire che non è questo il punto! Se hai bisogno di sicurezza, non devi cercare la "fiducia" di nessuno, ma devi solo avere il "controllo"!
Se vuoi usare l'istanza di un altro, il minimo che devi (Minimo che DEVI) fare è iscriverti con protonmail e collegarti con TOR project.
L'ottimale è crearti una tua istanza e comunicare solo con sistemi crittati (matrix, signal, session, etc)
> dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
Questo è indifferente, così come lo è il fatto che sia o non sia un giornalista (per me è un "editore di fatto" e si posiziona nell'intervallo tra Wikileaks ed Elon Musk!): quello che conta è chi sei tu, utente che ti iscrivi là dentro...
All'interno di Bonfire, è possibile creare diversi plugin per scopi come la collaborazione nella ricerca, la pubblicazione pre-stampa e la revisione tra pari. Inoltre, un sistema di riconoscimento e verifica chiaro e verificabile potrebbe supportare la creazione di un ecosistema federato di scienza aperta.
Una massiccia adozione di protocolli federati da parte delle istituzioni accademiche aiuterà a potenziare le implementazioni della scienza aperta e a includere le comunità non accademiche nel processo di produzione della conoscenza. Immaginiamo che queste implementazioni vengano realizzate all'aperto, attraverso un processo di co-progettazione che unisce scienziati, ricercatori e attivisti. Questo sforzo collettivo garantirà che le funzionalità sviluppate soddisfino i meticolosi standard degli strumenti accademici sfruttando al tempo stesso l’esperienza utente dei social network. La nostra aspirazione è che ciò possa innescare conversazioni significative e ampliare l’accessibilità delle discussioni scientifiche a un pubblico più ampio, promuovendo una comunità di conoscenza globale vivace, inclusiva e interconnessa.
Nonostante l’indubbia attenzione che ottengono, però, queste classifiche sono da anni molto criticate. Un po’ perché si basano su criteri arbitrari, che riflettono poco la moltitudine di ruoli sociali e culturali che le università svolgono sul territorio. Un po’ perché sono progettate quasi sempre sulla base del sistema d’istruzione inglese e statunitense, che riflette male come funzionano le università nel resto del mondo. Un po’, semplicemente, perché non è chiaro a cosa servano, se non a indirizzare attenzione e fondi verso le società che le stilano e le università che figurano ai primi posti.
Articolo interessante e documentato. Purtroppo queste classifiche sono imperfette e parziali (visto che il loro interesse è fare soldi e che offrono "servizi per migliorare" la propria posizione in classifica), ma allo stesso tempo danno alcune idee su come valutare un ateneo, seppur in modo lacunoso. È problematico che siano diventate così potenti da spingere le università a fare uffici pubbliche relazioni che continuamente comunichino salite e discese di posizione e che gli atenei cerchino di spingere per aumento di statistiche, potenzialmente distorcendo il normale fluire delle operazioni interne, tipo pubblicare di più piuttosto che pubblicare meglio.
@ConstipatedWatson In effetti si tratta di un fenomeno assolutamente normale. In primo luogo, sistema di misurazione incide sempre sull'oggetto della misurazione. Inoltre, come se non bastasse, è un principio base della società quello per cui, date certe regole del gioco, chiunque riesca a interpretarle meglio o chiunque ne individui i punti deboli, si trova a ottenere un vantaggio competitivo nei confronti degli altri.
L'ambiente universitario è oggettivamente una fucina di hacker: tra studee che cercano di ottenere il voto più alto studiando il meno possibile, ricercatori che "aiutano" la riuscita degli esperimenti, docenti che liberano la loro fantasia per conseguire assegni di ricerca, funzionari amministrativi che [beh, qui meglio fermarsi per evitare denunce...], non è così strano pensare che abbiano potuto hackerare dei semplici test... 😁
Fantastico modo di pensare! In effetti è proprio vero: gli osservatori influenzano ciò che osservano in questo caso e come l'hai scritto tu è perfetto.
È deprimente allo stesso modo che qualcosa che teoricamente sarebbe interessante (statistiche delle università a priori sarebbero anche cose utili) finisca per essere una forte fonte di influenza degli studenti e delle università. I fini di queste agenzie di classifiche non sono nobili...
@ConstipatedWatson Legge di Goodhart: quando una misura diventa un obiettivo, cessa di essere una buona misura. L'intero sistema capitalista è costruito in violazione di questa legge.
0ut1°°k
in reply to Poliversity - Università ricerca e giornalismo • • •rag. Gustavino Bevilacqua
in reply to 0ut1°°k • • •@outlook
C'è gente, come Zecharias, che RISCHIA LA PELLE per fare il giornalista, e magari non gli va molto a genio far sapere i suoi affari personali a sconosciuti dei quali non si trovano molte tracce in giro.
Se qualcunә riesce a dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
macfranc
in reply to rag. Gustavino Bevilacqua • • •Dài @GustavinoBevilacqua conosci troppo bene il fediverso per capire che non è questo il punto! Se hai bisogno di sicurezza, non devi cercare la "fiducia" di nessuno, ma devi solo avere il "controllo"!
Se vuoi usare l'istanza di un altro, il minimo che devi (Minimo che DEVI) fare è iscriverti con protonmail e collegarti con TOR project.
L'ottimale è crearti una tua istanza e comunicare solo con sistemi crittati (matrix, signal, session, etc)
@outlook @poliversity @giornalismo
macfranc
in reply to macfranc • • •@GustavinoBevilacqua aggiungo infine che nessuno deve
> dimostrare che Jeff Brown non è uno delle tante Wanna Marchi della rete, che cerca solo polli da mungere… sarà una buona notizia.
Questo è indifferente, così come lo è il fatto che sia o non sia un giornalista (per me è un "editore di fatto" e si posiziona nell'intervallo tra Wikileaks ed Elon Musk!): quello che conta è chi sei tu, utente che ti iscrivi là dentro...
@outlook @poliversity @giornalismo