Newsgroup: it.diritto.internet
Titolo: Accesso Wifi Libero

Ciao a tutti.
Per diffondere maggiormente la cultura e far si' che la biblioteca del
mio Comune sia frequentata maggiormente, il responsabile della
biblioteca stessa mi ha chiesto di valutare la predisposizione di un
accesso ad Internet via wireless ai cittadini che vengono in biblioteca.
Il sistema, per come lo immagino io, dovrebbe funzionare cosi':
	(a) il cittadino fa richiesta scritta allegando fotocopia della CI e
numero di MAC address del[la scheda di rete wireless del] portatile che
usera' per connettersi una volta giunto in Biblioteca;
	(b) io oppure gli stessi dipendenti della Biblioteca (da me
istruiti) aggiungeremo alle regole dell'Access Point/Router/Modem la
possibilità per quel determinato MAC address di agganciarsi;
	(c) di fronte ad eventuale richiesta scritta dell'Autorita' (ad es.
Polizia), dev'essere possibile poter dire chi stava visitando quel
determinato sito web in quel determinato giorno ed a quell'ora.
Se i punti (a) e (b) sono semplici da realizzare, vi chiedo aiuto per il
punto (c), ossia per il logging dei contenuti: cosa prevede la legge in
questi casi? quali contenuti posso/devo controllare e registrare?
Posso agire come fanno certi hotspot wifi, i quali presentano una pagina
web in cui declinano ogni responsabilita' per l'uso che viene fatto di
Internet e solo una volta accettato tale accordo il cittadino puo'
accedere ad Internet? (insomma, un po' come lavarsene le mani ^_^)
Voi al mio posto come procedereste?
Grazie per ogni consiglio.
Saluti, Francesco

 determinato sito web in quel determinato giorno ed a quell'ora.
Negativo, tu devi essere in grado di dire chi stava usando un determinato 
indirizzo IP ad una determinata ora e mai e poi mai devi avere informazioni 
su quali siti vengono visitati.
Ne consegue che il NAT è ovviamente proibito :) (faccina ironica)
Ciao,
-- 
  Daniele Orlandi					つづく



Hmm, mi stai dicendo che chi offre questo servizio ad es. in altre
biblioteche, ha un pool di IP da assegnare temporaneamente a ciascun
cittadino? 8-| Non credo :-)
Fastweb, se non vado errato, è (era?) una specie di grande rete LAN che
poi fa accedere N utenti con un IP, altri M utenti con un altro IP, ecc.
Non devo loggare il contenuto del traffico, ok.
Ma allora cosa registro?
{ ip_sorgente:porta, ip_destinazione:porta, timestamp } è già il-lecito?

 { ip_sorgente:porta, ip_destinazione:porta, timestamp } è già il-lecito?
Se prima di iniziare la navigazione offro una schermata d'autenticazione
con relativo disclaimer da accettare, con *EVIDENZIATO E IN STAMPATELLO*
che verrà loggato il traffico di rete, invece? Risolvo tutti i problemi?
Ciao e grazie, Francesco
(anche se dovesse venir visualizzato "Giovanni", son sempre io)
ps. comunque sia, l'autenticazione non averrà solo tramite MAC address,
dato che quest'ultimo è facilmente modificabile...

 { ip_sorgente:porta, ip_destinazione:porta, timestamp } è già il-lecito?
A quanto si dice, sì.


 Sto dicendo che dovrebbe, secondo legge.
Che io sappia, NO. Basta che l'utenza sia identificabile. Riguardo i
mezzi tecnici da usare, la 155/2005 non mette bocca.
bye G.L.
-- 
Da it.discussioni.consumatori.tutela:
 > P.S. Quando ci sarà lo switch-off, avrò problemi anche col
 > monitor del PC? Ho visto che è collegato in modalità analogica.

 questi casi? quali contenuti posso/devo controllare e registrare?
Tecnicamente, sul mac address non ti puoi proprio basare, perche'
e' facilmente modificabile/"spoofabile". Ovvero: anche qualora tu
impostassi delle acl sul mac address, qualcuno potrebbe impostare quello
di un altro utente autorizzato. Secondo, non sarebbe tra l'altro
opportuno chiedere all'utente, normalmente non competente dal punto di
vista tecnico, di counicarti un mac address, e poi potrebbe anche
possedere piu' di un laptop/dispositivo mobile.
Il modo piu' corretto di procedere e' tirare su un captive portal (se
non sai cos'e', cerca su google), e impostare la trasmissione e la
conservazione dei log su un log server (di cui dovrai curare anche i
backup periodici), log che conterranno anche l'id dell'utenza che
effettua una determinata richiesta sull'internet. Tra l'altro il captive
portal e le credenziali potranno essere utilizzate anche per le
eventuali postazioni fisse della biblioteca, che soggiaciono alle stesse
normative.


> questi casi? quali contenuti posso/devo controllare e registrare?
Dimenticavo: ovviamente ti consiglio prima di tutto la lettura
della L. 155/2005.


 mezzi tecnici da usare, la 155/2005 non mette bocca.
Hai ragione, ma è una conseguenza del fatto che per poter identificare 
l'utenza con un NAT di mezzo devi tener traccia di IP e *porte* 
sorgente/destinazione.
Raccogliere questi dati, AFAIK, non è permesso dalla legge sulla privacy ed 
è questo il motivo per cui FastWeb è dovuta passare a NAT 1:1


Daniele Orlandi wrote:



Dubito fortemente che sia vietato dalla legge. Penso solo che in casi
come le man di fastweb, sia solo tecnicamente un grosso casino.
BTW, non capisco. Un ip, privato o pubblico che sia, IMHO si deve per
forza di cose registrare sui record del log. Penso ad un esempio solo,
le utenze con ip dinamico: come fa un provider, quando gli viene
richiesto dalle autorita', ad associare una traccia lasciata su internet
da un ip dinamico con l'utenza attestata in quel momento su quell'ip?


 forza di cose registrare sui record del log.
Certo, non c'è nessun problema se tu logghi che alla determinata ora Tizio 
Caio stava usando l'IP X.
E quindi nessun problema per gli IP dinamici.
Il problema sorge quando hai un NAT di mezzo perché per risalire all'IP 
interno devi avere una copia della tupla della tabella di traslazione, 
ovvero IP/porta sorgente e IP/porta destinazione[1].
Queste informazioni ti permettono tra l'altro di ricostruire le abitudini di 
navigazione e quindi (Sempre AFAIK) raccogliere queste informazioni non è 
lecito.
[1] Tralasciando il fatto che nessuna richiesta di identificazione contiene 
le porte e spesso manco la destinazione.


 lecito.
No, perche' (AFAIK anch'io, s'intenda), la 155/2005, per cio' che
concerne chi offre un servizio di connettivita' al pubblico (escludo i
provider: su questo dovresti delucidarmi tu) :-), alla fine prevede che
si logghino, diciamo, "gli estremi" delle connessioni ai servizi
internet, con un set minimo di informazioni che possano ricondurre,
anche indirettamente, al richiedente e al servizio utilizzato.
Comprendendo, naturalmente, per chi offre il servizio, il trattamento
dei dati come prescritto dalla 196/2003, considerando che e' inevitabile
che chiunque veda i log possa capire quali sono le abitudini (quindi i
dati c.d. "sensibili": ma cio' e' AFAIK un problema non di raccolta,
quanto di *trattamento*, come il resto delle informazioni fornite dai
log senza dubbio...).
Insomma, io sto parlando di log su chi fornisce connettivita',
come hotspot, internet cafe', biblioteche, etc., non di provider. :-)


 { ip_sorgente:porta, ip_destinazione:porta, timestamp } è già il-lecito?
Premessa l'esistenza di un meccanismo di autenticazione locale con 
username:password univoci, dovresti registrare:
data_ora|username|mac_address|ip_destinazione|porta_destinazione che 
vanno incrociati con i dati dell'anagrafica utenti preventivamente 
abilitati e identificati.
Il mac è un dato aggiuntivo comunque utile che serve soprattutto a 
scoprire più facilmente eventuali violazioni.
Nel tuo caso probabilmente un dispositivo di questo genere va benone:
- 
http://tinyurl.com/3xgcyyg
-- 
Design for the future, because it will be here sooner than you think.
(C) Eric S. Raymond, from "The Art of Unix Programming"

 
Certamente interessante, ma con le norme future non ci si fa il brodo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 lecito.
ma anche no, dove hai letto sta cosa?! con i log tu potresti fare di 
tutto..ma in teoria li dovresti tirar fuori solo su richiesta 
dell'Autorità...fermo restante che sei comunque obbligato a salvarli.
 
Saluti
RIC

 Voi al mio posto come procedereste?
mi rivolgerei a un tecnico competente che ha gia' affrontato la 
problematica e cercherei di imparare :)
Saluti
RIC

 dell'Autorità...fermo restante che sei comunque obbligato a salvarli.
È il solito discorso dell'incudine e del martello, l'AG vuole che tu abbia 
tutto, il Garante Privacy vuole che tu abbia niente.


 tutto, il Garante Privacy vuole che tu abbia niente.
E' interessante il link che citi...dove sembra addirittura che l'ip 
esterno contattato dall'ip interno non debba neppure esser salvato...
Tuttavia ad esempio in questo sito
http://www.lanewan.it/Info%20utili/hot-spot.htm
dicono che : 
"Pertanto i "dati di traffico" da memorizzare sono: la data e l'ora 
della comunicazione, "con chi" l'utente dell'Internet Point ha 
comunicato e in che modalità."
quel "con chi" mi fa pensare ovviamente all'ip del sito 
destinatario..che quindi deve essere raccolto..tu che dici?
Saluti
RIC



 accesso ad Internet via wireless ai cittadini che vengono in biblioteca.
Ciao,
avevo visto il tuo post, ma poi non ero intervenuto. Spero di esserti utile.
Esperienza identica in biblioteca di un comune di 28.000 abitanti.
Ci siamo affidati ad una ditta che ci ha proposto ed installato un 
hotspot Zyxel
In particolare si tratta del modello ZyAIR G-4100 (se fai una ricerca lo 
trovi)
Il dispositivo ha un sistema di autenticazione legato ad utente e 
password che vengono generati dall'hotspot e stampati con una 
stampantina termica.
La navigazione č a tempo e puoi definire 3 tagli diversi, 30 minuti, 
un'ora e puoi definire se sono cumulabili oppure no.
Il sistema genera un log che traccia il tutto e l'unica cosa che devono 
fare gli operatori della biblioteca č avere l'associazione utente 
generato, persona fisica o tessera biblioteca.
Comunque questa č una delle soluzioni che si possono trovare in giro.
Spero di esserti stato utile
-- 
Il tutto sempre discutibile
--
Contao - CMS accessibile in PHP
http://www.contaocms.it
http://www.contao.org

 Saluti, Francesco
Michele
-- 
O-Zone ! No (C) since 1996
On the road with VFR VTec 2002 "Vuffy", on the net with Linux Slackware.
Home+BLOG @ 
http://www.zerozone.it
 || Best of Italy @
http://www.openitaly.net

 P.S. Sei il Paolo B. di it.discussioni.sentimenti di molti anni fa?
No, spiacente, non ho mai avuto il piacere di leggere quel gruppo
