Newsgroup: it.comp.sicurezza.varie
Titolo: Re: [semi ot] Aruba e privacy

 arcinoto, imho.
La privacy non e' violata in questi casi.
Il diritto alla protezione dei dati deve ovviamente essere
sacrificato di fronte a ragioni di ordine pubblico quali l'obbligo
dell'A.G. di svolgere indagini e di reprimere la criminalita'.
Tant'e' che il Codice sulla privacy fa espressamente salvi
una serie di trattamenti "per finalita' di interesse pubblico" fra i quali
rientrano i dati trattati per ragioni di giustizia da parte dell'A.G.

 mandato... 
non avevo fatto caso al fatto che vi era mandato della Procura. Difatto 
il problema non è certo la polizia, che deve fare il proprio lavoro, ma 
semmai il rapporto tra cliente e fornitore.
La legge sulla privacy poi fa acqua da tutte le parti, ma questo è 
arcinoto, imho.
-- 
Ciao, Dmitry

 essere da soli in questa battaglia.
non posso astenermi dal non dirvi pubblicamente che quanto è accaduto 
da Aruba è molto grave (se così è stato). Solidarietà da parte di
X-Privat.
-- 
Ciao, Dmitry

forwardo.
=========================================
ARUBA-POSTALE 1 / PRIVACY 0
Comunicazione urgente Autistici/Inventati
=========================================
22/06/2005
Quando siamo partiti con il progetto autistici, nel nostro
pessimismo cosmico pensavamo che il peggio che potesse
accadere e' che portassero via la macchina, intercettassero
il traffico in maniera pedestre e che la crittografia bastasse
a rendere relativamente al sicuro le comunicazioni dei nostri
utenti.
Abbiamo sbagliato. In Italia non esistono le condizioni
per poter parlare di tutela della privacy a nessun livello.
Il 15 giugno 2004 agenti della postale su ordine della Procura di
Bologna si sono presentati presso il provider Aruba, dove e'
ospitato uno dei server della nostra associazione.
Senza avvisarci Aruba ha spento la macchina e ha consentito agli
agenti di copiare quello che volevano. Il provider, alle nostre
telefonate per domandare il motivo del down, ha risposto parlando
di un guasto tecnico alla presa elettrica dell'armadio.
Da quel momento, come si evince dagli atti, da pochi giorni a
nostra disposizione, hanno proceduto alle intercettazioni
sistematiche della webmail della casella
crocenera...@inventati.org
Potenzialmente pero' hanno potuto intercettare e riportare in chiaro
tutte le altre comunicazioni che transitano dalla macchina e
realisticamente e' quello che stanno ancora facendo.
Per questo al piu' presto spegneremo questa macchina, la
ritireremo dal provider e valuteremo i prossimi passaggi. Gia' da
ora invitiamo tutti coloro che mantengono una macchina o un sito
in quella web farm e hanno a cuore la propria privacy a cercare
un altro luogo e lasciare Aruba a marcire nella loro meschinita'.
Le condizioni della privacy in Italia erano di per se' drammatiche:
ora abbiamo testato sulla nostra pelle che possiamo staccare la spina
e dichiarare la morte clinica del paziente.
Non possiamo sapere quanti altri provider commerciali forniscano
ausilio alle forze dell'ordine senza notificarlo ai propri clienti;
non possiamo sapere quali e quante informazioni le forze dell'ordine
possano prelevare dai nostri e dai vostri siti o server; non sappiamo
che uso ne faranno e per quanto tempo; non possiamo sapere se il
provider riserva questo stesso trattamento di favore a richieste
commerciali ben pagate di concorrenti o agenzie di mercato per dati
personali.
Lo scenario che si disegna e' degno delle migliori utopie negative:
organizzare una potenziale intercettazione di massa di circa
6000 utenti e 500 liste di discussione, con la scusa di leggere
il contenuto di una sola casella mail e' di per se' quanto
di piu' lontano si possa immaginare dal concetto di liberta' di
espressione.
QUESTA NON E' UNA QUESTIONE PRIVATA, non e' qualcosa che interessera'
soltanto noi, che evidentemente rappresentiamo una comoda cavia
sulla quale sperimentare nuove forme di controllo e di intercettazione,
un po' come tutte le persone coinvolte nelle indagini sul file
sharing o in altri fatti di repressione in rete.
QUESTA NON E' UNA QUESTIONE CHE RIGUARDA SOLO UNA ASSOCIAZIONE
O UN SERVER INDIPENDENTE.
Si tratta della stessa indagine che con la scusa dell'acquisizione
di un log ha consentito all'FBI di abusare di un mandato federale e
di sequestrare l'intero server dove era ospitato indymedia Italia il
7 ottobre 2004.
In successivi comunicati piu' tecnici cercheremo di illustrare meglio
la tipologia dell'attacco e le nostre contromisure, nonche' le
iniziative politiche che intendiamo sviluppare, sperando di non
essere da soli in questa battaglia.
Per ora non potendovi garantire piu' un servizio affidabile
ritiremo la macchina per qualche giorno, la bonificheremo e la
rimetteremo on line.
Non e' nei nostri piani dare a forze dell'ordine e provider servili
la soddisfazione di vederci desistere: il down sara' il piu' breve
possibile, qualche giorno non di piu', e sfrutteremo questa  brutta
vicenda per risorgere dalle ceneri come una fenice ferita.
QUESTA NON E' UNA QUESTIONE PRIVATA, ANCHE SE E' UNA QUESTIONE DI
PRIVACY.
LEGGI e DIFFONDI questa MAIL
AGISCI e ORGANIZZATI
autistici.org
 / 
inventati.org


La legge prevede che non possano farlo, e questo e' quanto puo' fare la
legge. Ironicamente, per scoprire se un provider sta fornendo dati riservati
a terze parti, le forze di polizia dovrebbero mettergli sotto controllo le
linee...
Ciaotutti,
*

 aiutarli.
C'è da dire che, per quanto ne so, in presenza di regolare mandato Aruba 
non può fare altro che soddisfare le richieste delle FdO. Non credo che 
invece sia tenuta (o possa essere obbligata) ad inventare ragioni 
fantasiose sul down, anzichè dire " c'è qui la PolPost che sta ravanando 
sulla vostra macchina su regolare mandato".
La materia, comunque, è da it.diritto.internet
-- 
Здрасти!
cat: .signature: No such file or directory

aiutarli.
Italian crackdown versione 2
Togli un despammed per rispondere
-- 
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

 AGISCI e ORGANIZZATI
Stamattina quando l'ho letta mi è andata di traverso la colazione... :-\
Immaginavo che la privacy completa non esistesse, ma questo...
Adesso vediamo come pensano di agire autistici/inventati e come si può
aiutarli.
Ciao,


 parte dell'A.G. 
il problema non è nel fine (che sicuramente è nella tutela della 
legge), ma nel modo e nelle modalità, imho.
-- 
Ciao, Dmitry

 
Guarda che quelli di Aruba erano tenuti ad eseguire e basta a fronte del
mandato di sequestro. E se le indagini sono ancora in corso mica ti
vengono a dire "Ciccio, ce stanno i carrambinieri che te stanno a portà
via er computer...".
Ci si dovrebbe preoccupare se uno degli addetti di Aruba si mettesse li
a sniffare il traffico e poi andasse a spifferare (o peggio a rivendere)
a destra e manca cio' che gli passa tra le mani.
M.

 guardato dal raccontare ai propri clienti.
Non solo. Non si sanno ancora molte cose in merito alal vicenda, ma una
cosa che sembrerebbe chiara e' che non era l'associazione che forniva i
server a essere indagata (autisitci/inventati), ma un loro "cliente". E
il server non era di aruba, ma della associazione. Non ci azzecco molto
con le questioni del diritto, ma mi chiedo se sia corretto che le forze
dell'ordine abbiano potuto mettere le mani sul server senza notificarlo
ai proprietari, che _non_ erano gli indagati. Forse dipende dal mandato
ma...
Fabio

 il server non era di aruba, ma della associazione
Stessa cosa che ho scritto io su 
wup.it


 Beh, parliamo di forze di polizia in possesso di regolare mandato...
Di interecttare *tutto* il traffico ssl/tls proveniente/diretto
a quell'host?
Per una singola mailbox?
Permittimi di dubitarne.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 Permittimi di dubitarne.
Infatti, mai sentita una roba del genere. Quale sarebbe poi il riferimento 
normativo?
-- 
GIGAMAIL 5 Gbytes By X-PRIVAT: 
http://www.x-privat.org/gigamail.php
Emergenza CUCCIOLI DI FOCA: 
http://hope.lav.it/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
VIVISEZIONE: nessuno scopo è così alto da giustificare metodi così indegni

Caso Autistici, la replica di Aruba
Il provider illustra nei dettagli la propria posizione sulla questione 
sollevata dall'Associazione a proposito delle indagini sui propri server 
ospitati da Aruba. L'ISP ha eseguito quanto ordinato dalla magistratura
Roma - Riceviamo e di seguito volentieri pubblichiamo la replica di Aruba 
alle accuse rivolte al provider nei giorni scorsi, di cui Punto Informatico 
ha dato notizia il 24 giugno
Con riferimento alle notizie circolate in questi giorni sul web e su alcuni 
newsgroup e riprese da alcuni quotidiani e altri organi di stampa nazionali, 
riguardo la presunta violazione, da parte di Aruba, dei diritti del cliente 
Associazione Investici siamo a precisare quanto segue:
- in data 14 giugno 2004, in forza ed esecuzione di un ordine di esibizione 
e di acquisizione di atti e documenti emesso ex art. 256 c.p.p. dalla 
Procura della Repubblica presso il Tribunale di Bologna nel contesto di un 
procedimento penale contro ignoti per i reati di cui agli artt. 280 e 81 
c.p. ai danni di Prodi Romano e altri, agenti ed ufficiali di Polizia 
Giudiziaria del servizio di Polizia Postale e delle Comunicazioni si 
presentavano presso la nostra sede chiedendo fosse loro consegnata copia dei 
contenuti delle memorie di massa (hard disk) installati all'interno del 
server di proprietà dell'associazione Investici e collocato in housing 
presso la server farm Aruba;
- una volta eseguita la notifica del predetto ordine la Polizia Giudiziaria, 
previa individuazione del server ivi indicato, lo faceva scollegare dalla 
rete dal personale Aruba ed acquisiva copia dei contenuti delle memorie di 
massa ivi installati, "invitando" detto personale di mantenere "riservata" 
tale acquisizione.
Ciò posto è del tutto evidente come siano stati travisati e distorti i fatti 
all'origine della vicenda e, per l'effetto, quanto possano essere infondate 
e diffamatorie nei confronti di Aruba, le notizie circolate in questi giorni 
e riprese da alcuni quotidiani e dagli altri organi di stampa fino a 
provocare, pare, un'interrogazione parlamentare da parte dei deputati verdi 
Mauro Bulgarelli e Paolo Cento.
In realtà Aruba si è limitata ad eseguire l'ordine della Procura della 
Repubblica di Bologna come notificatogli dalla Polizia Postale e delle 
Comunicazioni poichè gli ordini dell'Autorità Giudiziaria non possono e non 
devono essere discussi o approvati, ma semplicemente eseguiti giusto quanto 
previsto dall'art. 650 c.p. (inosservanza dei provvedimenti dell'Autorità).
Tuttavia, per chiarezza e trasparenza nei confronti dei nostri clienti, 
vogliamo far rilevare quanto segue:
- Aruba si è limitata ad eseguire alla lettera il provvedimento 
notificatogli dalla Polizia Giudiziaria e le altre direttive da essa 
impartite;
- dopo aver consegnato alla Polizia Giudiziaria quanto indicato nel predetto 
provvedimento Aruba non ha ricevuto da questa altre richieste ed è rimasta 
completamente estranea a qualsiasi altra successiva ed eventuale attività 
investigativa;
- il personale Aruba non era in alcun modo autorizzato ad informare il 
cliente dell'attività svolta dalla Polizia Giudiziaria senza incorrere a sua 
volta in responsabilità penali (es. art. 379 bis. c.p.). Invero, ogni giorno 
l'Autorità Giudiziaria dispone decine e decine di intercettazioni 
telefoniche ma i gestori della telefonia coinvolti si guardano bene dal 
darne comunicazione ai clienti interessati;
- la Polizia Giudiziaria ha potuto acquisire tutti i dati presenti sul 
server dell'associazione Investici invece dei soli dati presenti sul sito 
oggetto di indagine non solo perchè così disponeva il provvedimento emesso 
dall'Autorità Giudiziaria, ma anche perchè detto server era di esclusiva 
proprietà dell'Associazione ed era da essa gestito in proprio senza alcun 
coinvolgimento di Aruba (housing) che, in tali casi, fornisce solo 
connettività e alloggio al server; viceversa, se il sito oggetto di indagine 
si fosse trovato su di un server Aruba (hosting), poichè in tale ipotesi 
esso viene gestito da noi, l'acquisizione sarebbe stata limitata ai soli 
dati relativi al sito interessato;
- nella fattispecie ad Aruba non può essere imputata neppure la violazione 
della normativa in materia di privacy poiché i contenuti delle memorie di 
massa del server dell'associazione Investici sono stati acquisiti nel 
contesto di un'attività di indagine svolta esclusivamente dalla Polizia 
Giudiziaria.
In conclusione. Nessun addebito può essere rivolto ad Aruba per aver 
adempiuto ad un ordine della competente Autorità Giudiziaria. Resta 
ovviamente inteso che questa società si riserva di tutelare la propria 
immagine e la propria reputazione in tutte le competenti sedi giudiziarie 
per le notizie tanto diffamatorie quanto infondate fatte circolare in questi 
giorni in suo danno con tanta disinvoltura e senza conoscere realmente i 
fatti.
Aruba.it
http://punto-informatico.it/servizi/ps.asp?i=53734&r=PI
 

 ordinato dalla magistratura 
C'è da dire una cosa secondo me. La polpost per fare delle indagini che 
possano avere un seguito positivo, sotto permesso della magistratura, 
deve cmq mantenere un rapporto di riservatezza verso l'indagato, il 
rischio è vedere vano il lavoro fatto. Pensiamo ad esempio anche ad 
altri fatti, ad esempio le indagini
per sgominare le reti di pedofilia. E' evidente che devono essere 
svolte con cautela ed in assoluto anonimato.
Detto ciò, mi pare più materia legale che di sicurezza informativa, e 
addirittura mi pare che se ne stia anche facendo un caso politco, e ciò 
è decisamente sbagliato.
sui termine e le modalità di quanto avvenuto, se la vedranno gli 
avvocati di parte (aruba e autistici). Mi pare inutile discuterne du 
questo ng
-- 
Ciao, Dmitry