Newsgroup: it.diritto.internet
Titolo: Accesso wifi anonimo: e' cambiato qualcosa?

Ero rimasto che chiunque fornisse connettivita' a terzi, avesse
l'obbligo di identificare chi beneficiava di questa connettivita'.
Ultimamente invece vedo che diversi locali pubblici senza alcun tipo
di preventiva identificazione lasciano comodamente aperta la
connessione internet in WiFi per i clienti.
E' lecito tutto cio'!?!??!


Facebook: Massimo Bacilieri

 
http://scialdone.blogspot.com/search/label/decreto%20milleproroghe
 
 
E quindi se un locale pubblico vuole lasciare il WiFi aperto o 
disponibile ai clienti lo può fare senza (apparenti) problemi.
 
Che succede però se uno degli "utenti" di questo WiFi commette un reato?
Ne risponde il gestore del locale pubblico?
Oppure non ne risponde nessuno?
 
 
HIMO Il decreto Pisanu andava migliorato, non abolito.
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

Oppure non ne risponde nessuno?
 
Ne risponderà chi ha commesso il reato, immagino.  Sbaglio?

 Ne risponderà chi ha commesso il reato, immagino.  Sbaglio?
 
Si ma se NON sai chi ha commesso il reato perché tutti si collegano 
senza dover più comunicare le proprie generalità?
 
Prima occorreva fare la copia di un documento segnare data e ora di 
inizio e di fine della connessione etc.
 
E' vero che era una cosa complicata, ma HIMO andava migliorata e non 
abolita del tutto.
 
Ad esempio poteva essere collegata alla Carta di Identità Elettronica 
(che purtroppo non ha prese piede in Italia e di fatto non viene quasi 
mai sfruttata)...
 
Per chi NON ha una CIE si poteva usare una registrazione con copia dei 
dati etc e/o fargli fare una tessera al volo per le connessioni da usare 
per le prossime volte in qualunque altro WiFi Pubblico.


mai sfruttata)...
 
Forse neanche in Cina...

 enorme dovunque si vada.
 
Beh, ma una WiFi aperta, anonima con NAT è un anonimizzatore perfetto.
 
Non c'è neanche bisogno di essere un *cliente* del bar.
 
Quando arriva la richiesta della Polpost su chi era collegato il giorno x 
alle ore y tu rispondi: "Non lo so" e poi voglio vedere cosa succede.
 
-- 
  Daniele "Vihai" Orlandi
  Bieco Illuminista #184213

 enorme dovunque si vada.
 
Certo, se il reato è compiuto da "Pinco Pallino" in casa sua e con la 
sua ADSL... o cmq riconducibile a lui.
 
In una WiFi aperta come fai a sapere CHI ha usato la connessione in quel 
giorno e in quelle ore, se chiunque può accedere senza controllo?


alle ore y tu rispondi: "Non lo so" e poi voglio vedere cosa succede.
 
Quello che succede nel resto del mondo: partono le indagini.  Non mi
pare che l'Italia fosse finora nota per l'eccellente sicurezza delle sue
reti grazie al decreto Pisanu.


Due soluzioni:
 
a) le indagini si fermano li
b) indagano sul proprietario/gestore del bar che verrà indagato delle 
peggior cose per non essendo minimamente collegato.
 
So che qualcuno la tirerà fuori, quindi lo faccio prima io:
le WiFi private aperte.
 
Ovviamente non è sicuro lasciarle aperte e chi lo fa è spesso 
inconsapevole di tutti i problemi che possono derivarne.
 
Nella mia città alcuni anni fa una Dottoressa è stata indagata per 
Porno-pedofilia... perché risultavano continui download di tale 
materiale dalla sua ADSL.
Alla fine, dopo due o tre anni, si è stabilito che qualcuno usava la 
wifi aperta della Dottoressa.
 
Cosa significa questo?
Che tanto è inutile mettere controlli e limitazioni? oppure che va 
regolamentata la gestione del WiFi?
 
Certo una soluzione sarebbe quella di Obbligare ad usare una password 
per il WiFi *anche* per i Privati e chi non lo fa è responsabile anche 
dei reati commessi da terzi.
Anche se penso che, in un mondo ideale, basterebbe far sapere alle 
persone che è opportuno mettere la protezione... ma si sa, in Italia, se 
non si viene obbligati da una legge, le cose non si fanno.
(vedi le password nei PC degli uffici che prima dell'introduzione del 
DLG 196/2003 in moltissimi PC erano assenti... o messe su post-it)


 Quello che succede nel resto del mondo: partono le indagini.
 
Si partono per lo scaffale "casi irrisolti".


....e col provider di connessione, invece, come stiamo messi? Mi sa
che non gradiscono la condivisione della connessione....

Si partono per lo scaffale "casi irrisolti".
 
Sì, infatti gli USA e Israele sono noti per lasciare irrisolti tutti i
casi criminali sulla rete, tanto loro sono in ottimi rapporti con il
resto del mondo e questo tipo di indagini le trascurano...

 b) indagano sul proprietario/gestore del bar che verrà indagato delle peggior cose per non essendo minimamente collegato.
 
 
Possibile ma non sarebbe un buon PM o un buon Poliziotto , il movente e la persona che hai davanti
debbono essere sempre ben tenuti in considerazione no ?
 
 
Giulia
 

 che non gradiscono la condivisione della connessione....
Quello e' un problema contrattuale, non investigativo.
 
Giulia
 

senza dover più comunicare le proprie generalità?
 
Come fanno all'estero, dove il wifi pubblico esiste da anni.

 Beh, ma una WiFi aperta, anonima con NAT è un anonimizzatore perfetto.
 
Se usi dei proxy anonimizzatori puoi anche delinquere da casa tua, e la 
vittima può solo prendersela con qualche taiwanese...


 DLG 196/2003 in moltissimi PC erano assenti... o messe su post-it)
 
Altra idiozia fatta e finita, uno di quegli esempi di come un 
legislatore che non ha la minima idea di un argomento, non perda però 
l'occasione di seminare la propria ignoranza e fare danni incalcolabili.
 
Tutta la normativa che c'è in Italia al riguardo è una merda totale, un 
vero cuacervo di incongurenze e assurdità messe in fila, che si 
palleggiano tra obblighi di rilevare, tenere e conservare log di 
accessi, e contemporaneamente il divieto di monitorare l'attività dei 
dipendenti o comunque degli utenti per privacy o accordi sindacali... e 
qui mi fermo sennò mi bolle il sangue.


 Cina.
 
Mi pare di aver letto che in UK e USA alcune persone sono state 
multate/condannate/salcazzo perché attraverso le loro WiFi aperte sono stati 
commessi dei reati. Però dovrei cercare dei riferimenti...
 
E mi sembra giusto.
 
Ciao,


dall'ip X c'è stato un tizio che si è loggato a google con username TIZIO.
 
...e qui si puo' (e, purtroppo, si deve) chiedere a Google "Ci dite se
avete avuto login dall'IP X dalle ore T-15 alle ore T+15, e se si', ci
date l'account del tizio e gli IP che usa abitualmente?".
 
Francamente gia' la vedo abbastanza male cosi'. Che Google possa fare,
infatti, una ricerca per account avendo l'IP non e' automatico: cioe',
lo puo' fare TEORICAMENTE, con un database account|access|datetime con
indice sull'access.
 
Ma - gia' se dovessero fare una roba del tipo SELECT * FROM accts JOIN
logins ON accts.uid = logins.uid WHERE login.timestamp ... - e' quanto
meno sostenibile che i costi, data la mole dei dati, siano proibitivi.
 
Soprattutto poi tu mica lo sai che lui ABBIA un account su Google. Per
cui devi andare a caso chiedendo a Google, Facebook, MSN ed altri.
 
Sono d'accordo che per un crimine grosso grosso si possa fare, ma IMHO
e' classificabile "res pertricosa" :-)
 
Leonardo
 
-- 
Tell us whether you spy, in the light of the morn,
what saluted was fiercely at the fall of the past day:
whose pips and whose bands in the very heart of the fray
bravely floated from the bulwarks to which we were sworn?

 resto del mondo e questo tipo di indagini le trascurano...
 
Si vabbè... però loro hanno echelon ;-D


 apparato con questo mcaddress?".
 
Non credo sia fattibile... e cmq basato su troppe supposizioni.
Già la prima sul MAC Address è la prima cosa che un utente medio esperto 
potrebbe fare.


 Come fanno all'estero, dove il wifi pubblico esiste da anni.
 
Non � che se una cosa la fanno in un modo all'estero deve essere per 
forza considerata giusta.
 
Negli USA � cos�.
Ma negli USA, in molti stati, c'� la pena di morte.


 qui mi fermo sennï¿œ mi bolle il sangue.
 
Quanto hai ragione...
 
 
-- 
In God we trust. All others must bring data
W. E. Deming

 informatici tramite wardriving :-)
 
LOL :-)


E mi sembra giusto.
 
In Italia esiste l'"omessa custodia", che credo sia integrata gia' dalla
mancata adozione di precauzioni "puramente consuetudinarie" e non aventi
valore di legge.
 
Mi sembrerebbe ragionevole l'esistenza di una "omessa custodia di access
point".


Leonardo
 
Considera che router e access point vengono venduti configurati DI
DEFAULT senza alcuna protezione e la casalinga di Voghera non sa cosa
sono le protezioni o se anche lo sa non sa come e dove mettere le mani
né nell'AP né nel computer.
Anche perché tutta questa gente al massimo si ritrova col manuale
(sempre che ci sia, cartaceo intendo, e che lo leggano davvero) su cui
è scritto come configurare l'AP/router, ma non certo come configurarsi
il PC.
Beninteso non sto giustificando l'ignoranza, ma finché si vuol dare
internet a tutti bisogna capire che molti ignoranti di internet ma
anche di come funziona un computer continueranno a usarlo senza aver
alcuna conoscenza di protocolli, protezioni, cifrature varie.
E detto questo, nessun sistema è infallibile, e la percentuale di
fallibilità è direttamente proporzionale all'intelligenza di chi sta
tra la scrivania e la sedia.

ecc allora .....
 
E' lo stesso discorso di uno che usa una sim anonima (messa in un
telefono che non aveva mai avuto altre sim dentro) per chiamare a casa
dicendo "Maria butta la pasta che sto arrivando".
Come detto nell'altro messaggio, il problema sta tra la tastiera e la
sedia.

 né nell'AP né nel computer.
 
I router vengono venduti anche senza configurazione del modem,
eppure la casalinga riesce ad inserise username e password per
connettersi.
 
-- 
ValeRyo 
 
 

 
Quello è un tipico esempio di sforzo attuato verso un obiettivo.
L'unico obiettivo a conoscenza della casalinga è connettersi, ma
connettersi in sicurezza non fa parte del target.
 
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 DEFAULT senza alcuna protezione
 
Questo è falso, infatti la mia vicina di casa, che rientra appieno nella 
categoria "casalinga di Voghera che non sa niente di computer", dopo che 
le hanno fornito il router wireless di Fastweb (lasciamo perdere il 
servizio installazione da vergogna, era il suo lavoro e non l'ha fatto) 
m'è venuta a chiedere come potersi collegare a internet... il router 
aveva di default una chiave wpa2-psk di una trentina di caratteri 
alfanumerici con maiuscole, minuscole e numeri, fortunatamente scritti 
sull'etichetta sul fondo, insieme a numero seriale e mac address 
(chiaramente il TENNICO installatore le aveva portato la scatola a casa 
e tanti saluti, senza neanche un'informazione aggiuntiva).


gli stessi spostamenti dell'utenza X?
 
Si', e' fattibile anche abbastanza facilmente. Verifichi dove si trova Y,
e questo e' istantaneo, e scarichi l'elenco dei terminali agganciati alla
cella di Y (e a quelle vicine per giusta misura).
 
Lo fai a intervalli di 15 minuti e ci segui la posizione di Y di cella in
cella. La convergenza della ricerca e' molto piu' rapida, e basta che X+Y
si sposti di poche centinaia di metri in citta'.
 
Si può "ingannare" il sistema, ma ti serve un impegno fanatico e non vivi
più.


o ho detto qualche fesseria?
 
Penso proprio di no, di sicuro ne sai piu' tu di me. Pero' appunto se
consideri l'update periodico (per Wind mi pare mezz'ora - PRLU=5 - ma
potrei ampiamente sbagliarmi), ricezione di telefonate/SMS e power on
...
 
(...parentesi: avevo sentito dire che era possibile "ordinare", ad un
singolo terminale mobile, di fare location update al cambio di cellid
- in effetti, se cosi' non fosse, certi servizi commerciali USA credo
sarebbero impossibili - pero' magari dipende dal carrier)
 
...non credo sia necessario aspettare che il tizio cambi provincia.
 
Pero' e' vero che non avevo pensato che questo NON si applica a tutti
gli altri terminali della zona! Sicche' bisognerebbe:
 
	1 mandare un locate a Y
	2 ricavare LA e CellId
	3 ordinare alla cella (e adiacenti) di forzare un PRLU
	  "erga omnes"
	4 cercare tutti i cellulari con identico LAI e CellId nella
	  zona di interesse (e saranno una dozzina di migliaia)
 
...e ripetere i passi 1 e 2 di tanto in tanto. Se il CellId cambia si
ripetono anche i passi 3-4.
 
La "facilita'" e' piu' o meno quella che pensavo, ma il costo diventa
vertiginoso.
 
Anche perche' mica lo sai che X e' *acceso* in quel momento. E dentro
al pool di candidati ci devi mettere ogni volta la dozzina di miglaia
di telefoni che rispondono e non hai mai visto prima (altro dettaglio
che non avevo considerato).


Questo č falso
 
Per i router che ho usato io (nell'ordine: Alcatel, D-Link e TP-Link)
č sempre stato cosě.
Per quanto riguarda i router/AP dati direttamente dai provider,
perlomeno per Alice e Fastweb (non so gli altri) l'algoritmo di
generazione della chiave era noto, ci sono state anche polemiche in
merito non molto tempo fa.

 merito non molto tempo fa.
 
Questo è un altro discorso, ma il fatto di entrare su una rete protetta 
da crittografia, crackandola (sia facile o difficile questo non importa) 
si configura come accesso fraudolento a sistema informatico con le 
conseguenze legali del caso.
 
Detto questo, è vero che i router più economici comprati in negozio (e 
quindi non forniti dall'operatore) non hanno di default la crittografia, 
ma questo perché mancano proprio di una configurazione: e anche ammesso 
si usi il wizard, questo ti richiede una protezione e ti sconsiglia la 
rete aperta. Perciò, in ogni caso, lasciare una rete "open" è una 
deliberata scelta, non una cosa involontaria.


trovare "l'IP del delitto" :-)
 
Certamente è più difficile.  Come è più difficile sapere dov'è una
persona se non gli metti un GPS addosso.

questi pochissimi non si lasciano certo spaventare dal decreto Pisanu.
 
Ma sono l'unico a vedere solo generiche chiacchiere da bar di
periferia in tutto cio'? :-) :-)
"La verita' e' li' fuori", LOL :-) :-)

Quello e' un problema contrattuale, non investigativo.
 
E che c'entrano le investigazioni adesso!??! "Forse" hai perso
l'origine di questo thread!

E' lo stesso discorso di uno che usa una sim anonima 
 
Una SIM anonima  non puo' esistere, se esiste c'e' gia' un reato a
monte...

 alfanumerici con maiuscole, minuscole e numeri, fortunatamente scritti 
 
Uh, certo.
Anche l'ultima alice che ho visto io.
Ma aveva il router con remote administration attivo, e la password
di default.


 ambito domestico.
 
Questo no, le frequenze del WIFI sono state liberalizzate, quindi le 
puoi mandare dove ti pare senza concessione.
Il requisito è non disturbare i wifi altrui, ma questo è normalmente già 
ottenuto rispettando i limiti di emissione di antenna di 15 mW di 
potenza del segnale.
 
Resta, sicuramente, l'aspetto contrattuale, ma lì chi ti viene a guardare?


puoi mandare dove ti pare senza concessione.
 
Sicuro?  Io ero rimasto che si poteva diffondere sulla propria
proprietà, anche attraversare unas trada pubblica era illecito.


No, se non apri il collegamento a terzi: nel qual caso ti configuri come 
ISP e dovresti chiedere l'autorizzazione in Questura.
 
Se resti in ambito personale (o aziendale), puoi farlo, purché siano 
rispettati i limiti di potenza (che sono 100mW, ho riguardato le 
specifiche delle mie antenne, non so come mi sia venuto quel 15, prima).
 
Almeno era così 7 anni fa quando facemmo l'impianto Wi-Fi in azienda.


monte...
 
In molti Paesi esiste ed è assolutamente legale.
In Lichtenstein, per esempio.

messaggi di servizio wind ecc)
 
Ach, non avevo pensato neanche a questo. Pero' e' geniale!
 
"WIND Oroscopo: stai per ricevere una visita inaspettata" :-D


a «sì siamo proprio noi, salve» avevo il mal di pancia dalle risate.
 
Me lo guardo con calma appena ho un po' di banda :-)
