## Autodifesa digitale #2

###

## A/I

- Nasce nel 2001 dall’unione di due collettivi: i milanesi Autistici (principalmente hacker e smanettoni) ed i fiorentini Invèntati (più dediti al mediattivismo)
- Utilizzo della tecnologia con principi anticapitalisti
- Offrono svariati servizi (email, blog, mailing list, messaggistica, …)

Socializzare saperi, senza fondare poteri

- Primo Moroni

#anticapitalistici: Open #mediattivismo indymedia

## Hackmeeting e hacklab

- L’incontro annuale delle controculture digitali italiane, di quelle comunità che si pongono in maniera critica rispetto ai meccanismi di sviluppo delle tecnologie all’interno della nostra società
- Dal 1998, ogni edizione si tiene in un posto differente
- La colonna portante della community di HM è formata dagli hacklab sparsi per il territorio nazionale
- Al Django è nato un l'hacklab Polybius!

Salotto aperto orizzontale.

## Appendice digitale - Vademecum sicurezza

Sul tema dell’importanza della privacy online e, più in generale, dell’autotutela della sicurezza in rete, sono stati pubblicati alcuni documenti, aggiornati e consultabili online:

- Appendice digitale - Associazione di Mutuo Soccorso per il diritto di espressione

      https://pad.riseup.net/p/appendicedigitale

- Vademecum sicurezza - HackNE

      https://we.riseup.net/hackne/vademecum-sicurezza-wiki

Cos'è HackNE

## Privacy, perchè è importante?

- L’informazione è potere
- Grazie ad internet, chiunque può cercare informazioni su una persona senza aver bisogno di attrezzature dedicate o prossimità fisica
- L’informazione è accessibile ovunque
- “A me non importa se qualcuno entra in possesso di informazioni su di me, non ho nulla da nascondere!”

[...] Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say

- Edward Snowden

- Esempio jonestown su perchè informazione è potere
- La nostra libertà si fonda sulla privacy
- Una volta era necessario pedinare una persona, venire in possesso di oggetti fisici che gli appartenevano, o intercettare le sue telefonate “alla vecchia maniera”. Oggi la diffusione di internet su larga scala e la sua integrazione complementare all’uso della telefonia mobile ha moltiplicato a dismisura gli strumenti di comunicazione e, di conseguenza, la quantità e qualità di dati che possono essere intercettati.
- Negli ultimi anni, l’informazione è duplicata e accessibile da più punti. Basti pensare agli smartphone, che contengono anche più informazioni su una persona rispetto a un pc, essendo in più portatili. O ai social network, grazie ai quali,tramite una persona è possibile “rubare” informazioni sulla sua cerchia di contatti (prestami il cellulare, furto di cellulare, stalking, …
- Non ho nulla da nascondere:
  - Non sai ciò che hai: enti e imprese potrebbero essere in possesso di vecchi documenti che tu stesso potresti aver perduto o distrutto
  - Non sai ciò che potrebbe danneggiarti: non sarai mai certo di non aver infranto la legge (se ne fai una questione di legalità)
  - Non sai come potrebbe cambiare la situazione politica/sociale/lavorativa/morale
  - Con l’accesso ai tuoi dati, si ha accesso anche a quelli dei tuoi amici/contatti
  - Il tuo ecosistema digitale può renderti sospetto (esempio di uno che ha contatti in comune con un sospetto terrorista, e per caso, con il GPS acceso, si trova nello stesso bar del sospetto terrorista, senza nemmeno conoscerlo)

## Soggetti interessati

- Forze dell’ordine. Prevenzione di eventuali azioni, ricerca di prove per indagini, ottenere informazioni sulla struttura e i membri di gruppi politici
- Agenzie governative. Ottenere informazioni e scambio con altre agenzie a livello internazionale
- Antagonisti politici. Prevenire le mosse per sabotarle, studiare le abitudini dei singoli per attuare agguati di stampo squadrista
- Datori di lavoro. Falsare contrattazioni salariali, mobbing in caso di opinioni discordanti in ambito politico, religioso, ecc.
- Criminali aka Black Hat. Furto identità, furto dati e ricatti, guadagnare con i dati che riescono a sottrarti

## Mappatura del rischio

- Social engineering
- Malware
- Intercettazioni
- Profilazione
- Vendita informazioni

- Social engineering: manipolare psicologicamente le persone, inducendole a fidarsi di te, al fine di farle divulgare informazioni confidenziali (phishing).
- Hacking Team
- Intercettazioni: la risposta è fare traffico crittato
- Profilazione: ciò che una volta veniva svolto tramite onerosi sondaggi, adesso è fatto gratuitamente dagli utenti di social network e motori di ricerca (google). I servizi online sono gratis a causa di questo
- Profilazione#2: caso di attività monitorate da uso di Whatsapp ma pure di Messenger
- Vendita di informazioni: tutto ciò che inseriamo all’interno dei social network, ad esempio, appartiene a loro (ed è accessibile alla polizia). Quando cancelliamo qualcosa da FB, il contenuto viene solo oscurato, ma mai davvero cancellato

$c = E_k(m)$

$m = D_k(c)$

## Riferimenti

- Autistici/Inventati https://www.autistici.org/
- Hackmeeting https://www.hackmeeting.org/
- Yes, you do have something to hide - Safe and Savvy https://safeandsavvy.f-secure.com/2013/11/27/yes-you-do-have-something-to-hide/
- Appendice digitale - Associazione di Mutuo Soccorso per il diritto di espressione https://pad.riseup.net/p/appendicedigitale
- Vademecum sicurezza - HackNE https://we.riseup.net/hackne/vademecum-sicurezza-wiki
- Just days left to kill mass surveillance under Section 215 of the Patriot Act. We are Edward Snowden and the ACLU’s Jameel Jaffer. AUA. - Reddit https://www.reddit.com/r/IAmA/comments/36ru89/just_days_left_to_kill_mass_surveillance_under/crglgh2/?st=j8un3bzg&sh=bd83178c

### ..:: infos ::..

http://polybius.fyi

### ..:: Stay Tuned ::..

polybius@lists.riseup.net

- Orari futuri
- Valutazione tecnica degli interlocutori per prossimi appuntamenti
- Lancio del workshop su patchblock

### Maxwell’s Equations

\[ \begin{aligned} \nabla \times \vec{\mathbf{B}} -\, \frac1c\, \frac{\partial\vec{\mathbf{E}}}{\partial t} & = \frac{4\pi}{c}\vec{\mathbf{j}} \\ \nabla \cdot \vec{\mathbf{E}} & = 4 \pi \rho \\ \nabla \times \vec{\mathbf{E}}\, +\, \frac1c\, \frac{\partial\vec{\mathbf{B}}}{\partial t} & = \vec{\mathbf{0}} \\ \nabla \cdot \vec{\mathbf{B}} & = 0 \end{aligned} \]