Newsgroup: it.comp.sicurezza.crittografia
Titolo: E' finita la privacy per i navigatori italiani

E' finita la privacy per i navigatori italiani
Un decreto blitz di fine anno del Governo obbliga tutti i gestori 
telefonici e gli Internet Provider
a conservare i "dati di traffico" dei loro clienti degli ultimi 5 anni. 
Il Garante della Privacy protesta.
leggi tutto su:
http://www.zeusnews.it/index.php3?ar=stampa&cod=2734&numero=999
-- 
gnupg key on:
http://www.linuxelba.org/filippo
"nel tempo dell'inganno universale, dire la verità è un atto rivoluzionario"
(George Orwell).

 protesta. 
di fatto tutti gli ISP lo fanno già da anni, una regola non scritta ma da 
tutti ufficiosamente accettata, percui non vedo di che meravigliarsi.
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 ha scritto nel messaggio
news:3fef...@x-privat.org...

si, tenevano traccia per un paio di giorni non di certo per 5 anni

 si, tenevano traccia per un paio di giorni non di certo per 5 anni
Ditemi se sbaglio.
100 byte per registrazione
10 passaggi per una spedizione di email, click, spam
1000 email+click al giorno a testa
10 milioni di internauti
365 giorni
5 anni
===============================================
1000.0.000000.000.0.00
10^16 byte circa.
Quanti CD?
E se cambio un byte incrimino il presidente?
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer

 si, tenevano traccia per un paio di giorni non di certo per 5 anni
ti sbagli di grosso. Personalmente ho contatti con tutti i sys-admin dei 
maggiori ISP italiani e ti assicuro che la prassi è di tenere i log delle 
connessioni (quantomento per i server mail e news) per 5 anni. 


  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 E se cambio un byte incrimino il presidente?
ovvio che si :)
-- 
Ciao, Dmitry


 ha scritto nel messaggio
news:3ff1...@x-privat.org...

evidentemente l'Associazione Italiana Internet Provider e AssoProvider non
la pensano come i tuoi amici ;)
http://www.assoprovider.it/page-news-on-line.phtml?ID=173

 Eeh?
Ti spiego il concetto, la differenza tra un presidente pedofilo e un 
presidente che ha letto il Financial Times su internet sta in un 
numerino detto IP address, cambiando un byte si trasforma un lettore in 
un delinquente.
Se non è chiaro posso essere più esplicito con un esempio ipotetico:
Il Papa:
183.110.110.99 <-sito dell'osservatore romano
184.110.110.99 <- sito pornografico con f*ghe, tette e c*li
Che differenza vedi? La differenza sta in un bit che potrebbe cambiare 
per questioni di segnale disturbato oppure perchè il tecnico dell'ISP 
pinco-palla ha le pall* girate e gli sta antipatico il Papa e pure sta 
per essere licenziato.
L'unico modo per evitare questo è di incrociare i dati, se esistono più 
dati allora il dato sbagliato può essere corretto. Ovviamente è vietato 
perdere i log o mandarli a fuoco, se ci si basa su una sola fonte si 
possono fare un sacco di giochetti interessanti. A dire la verità i 
servizi segreti non avranno problemi a cambiare due o tre byte da due 
provider che magari stanno fallendo.
Figurati che dicono che siano stati rubati 10 mila miliardi di euro 
sotto il naso di banca d'italia, consob, milioni di azionisti, società 
di controllo, insomma tutto lo Stato era presente. Figurati se è un 
problema cambiare un bit...
Concordi? Bella prospettiva vero?


 log oltre una certa "quota" si usano le unitŕ di backup a nastro.
Benissimo allora facciamo due conti:
* un CD costa 1 euro, lasciamo un lasco di un fattore 10.
* Un HD da 100 Giga costa 100 euro (lasco di un fattore 10)
* Da quel che so io un nastro costa quanto un CD a meno di un fattore 10.
Se fanno 1 euro per giga sono 10^16 byte cioč 10^7 giga cioč 10 milioni 
di euro ogni cinque anni che potrebbero pure essere 1 milione di euro.
Dove li mettiamo questi CD o dvd  o questi nastri? Li assicuriamo? Li 
mettiamo in cassaforte? Li criptiamo? Li diamo ad agenzie di sicurezza 
specializzate?
Mi chiedo se per conservare i pochi euro che ho in banca mi fanno pagare 
dai 50 ai 100 euro di spese annuali, per un nastro di questo tipo quanto 
chiedano...


 di questo tipo quanto chiedano...
la questine economica non ha nessuna rilevanza


 AssoProvider non la pensano come i tuoi amici ;)
evidentemente..
-- 
Ciao, Dmitry


la normativa precedente era 6 mesi per gli ISP, invece era gia' di 3 anni
per i gestori telefonici.
il codice unico sulla privacy (che entra da 2 giorni!!) dice 2 anni e mezzo.
"filippo" <fil...@linuxelba.org.cuthere> ha scritto nel messaggio
news:pan.2003.12.29....@linuxelba.org.cuthere...


 Ti spiego il concetto, la differenza tra un presidente pedofilo e un 
(snip)
Grazie. :P
Penso di capirci abbastanza sulle reti... ;)
Non avevo colto la frecciatina.


 Non avevo colto la frecciatina.
Ah, ok. Ma non trovi che sia un particolare importante? Non tanto per il 
presidente o il Papa ma per i costi.


 presidente o il Papa ma per i costi.
Ovvio. Ma non avverto il pericolo che i provider scarichino i costi
in modo _pesante_ sugli utenti.  Inoltre vediamo come andra` avanti
la faccenda... Probabilmente le associazioni dei provider si faran-
no valere in qualche modo, anche con cordinamento `europeo'. ;)


 in modo _pesante_ sugli utenti.
Non ti seguo, credi che gli isp faranno beneficienza? Oppure che pagherà 
lo stato con i soldi delle tasse? Oppure che tenteranno di lucrarci 
vendendo sottobanco i dati? oppure che sarà permesso per legge un uso 
statistico dei dati che sarà vendibile alle agenzie di marketing?
Questa ultima ipotesi sarebbe molto televisiva, non danneggerebbe 
nessuno e ci farebbe entrare dalla porta principale in un mondo in cui 
la pubblicità regola la nostra società.


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| oppure che sarà permesso per legge un uso
| statistico dei dati che sarà vendibile alle agenzie di marketing?
Ma questo *è* permesso AFAIK (e IANAL)... la legge sulla privacy non
tratta dei dati "in forma aggregata" e "anonima"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj/ywZEACgkQaJiCLMjyUvsbBwCfUUnkiHoK3Q1LhpTkVq8GLnBx
GNYAn25hcdribvAWDoRlflp+MZRQ6/nM
=hPMI
-----END PGP SIGNATURE-----

 tratta dei dati "in forma aggregata" e "anonima"...
Perfetto, allora si possono ammortizzare le spese, se le tv fanno affari 
d'oro con la pubblicità allora gli isp ricaveranno i loro profitti dalla 
vendita di dati aggregati.
Sapremo quanti pornografi ci sono in Italia, che genere di pornografia è 
la più cliccata e pure si potranno stimare le età dei frequentatori 
oppure si potranno sapere (in media ovviamente!)
Ma secondo voi è violazione della privacy fornire i dati aggregati dei 
siti più cliccati dai politici?
E vai col grande fratello!!!


 E vai col grande fratello!!!
Stiamo scivolando nell' OT  piu`  profondo. Personalmente non
mi interessa moltissimo la discussione. Qui si parla di crit-
tografia: suggerirei it.diritto.internet.


 10^16 byte circa.
Conti della suocera, sopravvalutati di non so quanti ordini, a
cominciare dai cento byte per registrazione. Secondo te loggare gli
accessi significa registrare tutto il traffico?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 in modo _pesante_ sugli utenti.
Dopo l'attuazione del decreto non cambiera' nulla, al massimo il decreto
sara' solo una scusa per alzare i prezzi. Quei provvedimenti sono in
atto da anni da tutti gli ISP come forma di auto-tutela.


 Conti della suocera, sopravvalutati di non so quanti ordini, [...]
E, soprattutto, un po' di compressione dei log, la vogliamo fare?
Ciao,
un TJL73 che, altrimenti, sarebbe follìa...
-- 
Error (29): Sign not found!

 accessi significa registrare tutto il traffico?
Tanto per dire una cavolata il programma sendmail usa 200 byte per ogni 
log. Intendo che per registrare un passaggio di una email nel server 
vengono usati 200 byte.


 un TJL73 che, altrimenti, sarebbe follìa...
Qui ti sbagli, non sono tanti dati sono pochi euro a navigatore.


 tre a cinque?
bum!
cvs:~# ls -l /var/log/mail.log
-rw-r-----    1 root     adm        133246 Jan  8 09:01
/var/log/mail.log 
cvs:~# gzip -9c /var/log/mail.log > mail.log.gzipped
cvs:~# bzip2 -9c /var/log/mail.log > mail.log.bz2    
cvs:~# ls -l mail.log.*
-rw-r--r--    1 root     root         9835 Jan  8 09:03 mail.log.bz2
-rw-r--r--    1 root     root        12133 Jan  8 09:03 mail.log.gzipped
Qui c'e' un fattore 10 e piu'. Ed ho usato un solo file, con pochi
entry. Saranno contenuti poco prevedibili, a me pare che la ridondanza
sia altissima (la data, il nome del programma.... penso che anche con
blocchi di compressione piccoli il risultato sarebbe buono...)


 vengono usati 200 byte.
S'e` per questo l'MTA che ho configurato sul mio sistema (postfix)
usa circa 500 byte a log... Ma logga parecchie informazioni e pas-
saggi (individualmente).
Btw, non serve necessariamente impiegarli tutti, dipende da quante
informazioni vuoi conservare.


 blocchi di compressione piccoli il risultato sarebbe buono...)
e allora si può sapere quanto fa per entry?


 informazioni vuoi conservare.
Si, si, io non ho idea del governo cosa pretenda di conservare, forse il 
  numero dell'email, la data, l'ora, l'ip, la porta, server d'entrata e 
d'uscita, mi pare la lunghezza del messaggio, forse l'oggetto (spero di 
no), poi non so...


 Qui c'e' un fattore 10 e piu'.
Chissà se viene crittografato se il file diventa più corto...


 Si, si, io non ho idea del governo cosa pretenda di conservare, forse
Solo le informazioni al fine della fatturazione. Almeno da quanto ha
scritto interlex.


 scritto interlex.
La gazzetta ufficiale della repubblica italiana ha una opinione diversa, 
sul forum di PI c'è il link comunque si prevede la registrazione dei log 
per certi reati.


 Chissà se viene crittografato se il file diventa più corto...
Dubito... più che altro, perché un file cifrato, in genere, prima viene
compresso... questo, per evitare attacchi statistici... un testo cifrato
(e lo sai meglio di me) è più vulnerabile, se non viene preventivamente
compresso...
Quindi, direi che un file compresso e poi cifrato, risulta ulteriormente
poco comprimibile...
AFAIK.
Potresti fare dei test con algoritmi di compressione differenti, per
vedere se, magari, ne guadagni in compressione...
Ciao,
un TJL73 unzippato...
-- 
"Mentre sali le scale, sii gentile con chi incontri:
 potresti incontrarlo nuovamente mentre le stai scendendo."
                                                     -- Proverbio cinese

 un TJL73 unzippato...
:))


 Io spero che il decreto non passi, poi per cultura personale posso pure 
(snip)
Veramente e` gia` stato approvato ed e` in vigore dal 1 Gennaio...


 Veramente e` gia` stato approvato ed e` in vigore dal 1 Gennaio...
Io suppongo che si sappia un po' di educazione civica e che si sappiano 
pure cosette come il fatto che il decreto vale 60 giorni, che non è 
ancora stato convertito in legge e che il decreto può essere 
ripresentato (mi pare non uguale).
Tra le altre cose ho letto che mancano pure dei "decreti" o "circolari" 
attuative. Per esempio non è spiegato quali requisiti di sicurezza 
debbano avere questi dati: li mettono nel'armadio vicino ai bicchieri di 
carta del caffé oppure in un armadio blindato ignifugo oppure in banca?


 Tra le altre cose ho letto che mancano pure dei "decreti" o "circolari" 
(snip)
Il decreto e` stato pubblicato sulla G.U., ergo e` valido,
non capisco su cosa tu abbia voluto controbbattere.


 non vedo perche` tu debba rispondermi con toni cosi` accesi.
Ok, allora diciamo che il mio primo post riguardo al decreto 
rappresentava la realtà, questo nostro dibattere la questione mi pare 
inutile, mi pare che da parte tua ci sia un assolutismo poco motivato:
 > Veramente e` gia` stato approvato ed e` in vigore dal 1 Gennaio...
 > _Non_ puo' essere  ripresentato!
 > Il decreto e` stato pubblicato sulla G.U., ergo e` valido,
 > non capisco su cosa tu abbia voluto controbbattere.
che secondo me è piuttosto fuori luogo e quindi mi infastidisco. Un po' 
più di "se" e di ma" adeguati alla propria conoscenza della materia 
darebbero una inclinazione diversa ai nostri discorsi.
Sono poco gentile, lo so, è un mio difetto.


Il Sun, 11 Jan 2004 12:59:37 +0100, Sandro ha scritto:
[...]
Ho capito va, finiamola qui.
Saluti vivissimi,


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Quindi, direi che un file compresso e poi cifrato, risulta ulteriormente
| poco comprimibile...
Un file cifrato, a prescindere dalla sua ridondanza precedente alla
cifratura, dopo la cifratura è "per definizione" incomprimibile.
(in caso contrario la compressione stessa sarebbe un attacco su quel
testo cifrato ^_^)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkABdL0ACgkQaJiCLMjyUvszyACg+BvKVW67zQ2okpLmv8SQGoEL
CEIAniD7IPfNn+DrYGwZfsqrnKj9uySz
=Yp4f
-----END PGP SIGNATURE-----

 e allora si può sapere quanto fa per entry?
Fai un conto. Il fattore di compressione medio e' 10-12, non 3-5.


 registrazione dei log per certi reati.
Puoi dare gli estremi?


 Puoi dare gli estremi?
E' un po' dura... un po' di tempo e di fatica dovrebbero essere 
sufficienti, comunque molti link si trovano sul forum di PI che riguarda 
il decreto di natale. Penso che pure con google si trovi qualche cosa.


 Ho capito va, finiamola qui.
LOL!!!... mi sembrava di rivedere Lapo e Fr3ddie, ai tempi d'oro...  ^_^
Ciao,
un TJL73 amarcord...
-- 
"Se cio` che dici non offende nessuno,
 vuol dire che non hai detto nulla."
                                                          -- Oscar Wilde

 cifratura, dopo la cifratura č "per definizione" incomprimibile.
GASP! Sono caduto di faccia sui fondamentali... Sorry...
Ciao,
un TJL73 tumefatto...
-- 
Sono il classico esempio di uomo che tutte le donne
vorrebbero avere come amico...
                                     ...soltanto...
                                                         ...purtroppo...

 LOL!!!... mi sembrava di rivedere Lapo e Fr3ddie, ai tempi d'oro...  ^_^
Infatti... :)
Ma ho abbastanza autocontrollo quando voglio. ;P
Saluti,


 Ma ho abbastanza autocontrollo quando voglio. ;P
Peccato... avevo già preparato birra e patatine...  ;oP
Ciao,
un TJL73 che andrà a sgranocchiare altrove...
-- 
"Se Claudia Schiffer mi chiedesse di uscire con lei,
 come prima cosa ne sarei sorpreso."
                                                     -- Daniele Luttazzi

 un TJL73 che andrà a sgranocchiare altrove...
Saluti,
un Federico e i flame... ;)
