Apple AirTag

AirTag è uno degli ultimi prodotti Apple (disponibile dal 23 aprile 2021) ma è rapidamente diventato uno degli accessori più popolari della Mela.

A cosa serve

Si tratta di dispositivi metallici che consentono all’iPhone accoppiato di localizzarli con estrema precisione, impedendo quindi lo smarrimento degli oggetti a cui sono accompagnati.

L’uso negli aerei

Gli AirTag hanno riscosso particolare successo presso i passeggeri di voli aerei, in particolare con bagaglio in stiva: accompagnare l’AirTag al proprio bagaglio consente infatti di localizzarlo con precisione anche nel caso venga smarrito.

Il divieto di Lufthansa

Ha quindi fatto scalpore la decisione della compagnia di volo Lufthansa di vietare gli AirTag (quantomeno accesi) a bordo, in quanto classificati come “dispositivi pericolosi” (al pari di altri “trasmettitori” come smartphone, tablet e computer portatili, che infatti a bordo vanno spenti).

La smentita

Il 12 ottobre è invece arrivata la smentita di Lufthansa: a seguito di un chiarimento con le autorità tedesche, è emerso che gli AirTag sono consentiti a bordo.

Il motivo

Questo perché AirTag emette segnali Bluetooth molto deboli, essendo infatti alimentato da una batteria analoga a quella che si usa per i telecomandi dei cancelli elettronici. Questo riduce notevolmente la loro pericolosità rispetto ad altri dispositivi elettronici.

La decisione

Il Parlamento e il Consiglio Europeo hanno preso una storica decisione riguardo alle prese di alimentazione elettrica in vigore nell’Unione. Dall’autunno 2024 infatti USB-C sarà la porta di ricarica unica prevista nell’UE per smartphone, tablet, e-reader, fotocamere, auricolari, cuffie, altroparlanti e console da gaming portatili. I produttori di laptop avranno a disposizione ulteriori 40 mesi per adeguarsi alla misura.

Il fine

Il motivo principale di questa decisione è combattere gli sprechi e diminuire i rifiuti elettronici. In questo modo infatti un singolo alimentatore potrà bastare per (quasi) qualsiasi dispositivo elettronico, portando ad un risparmio stimato in 250 milioni di euro e 11000 tonnellate di rifiuti ogni anno.

Apple.

La principale realtà toccata da questo cambiamento è senza dubbio Apple, che dovrà quindi abbandonare (almeno sul territorio europeo) il suo storico caricabatterie Lightning.

Le novità della Mela.

Questo potrebbe accelerare la transizione (già programmata) degli iPhone verso un sistema di ricarica wireless (la cui base dovrà comunque presentare un connettore USB-C).

Informativa sulla privacy

L’aggiornamento dell’informativa sulla privacy è un procedimento del tutto normale per una qualsiasi app, essendo legalmente vincolata a notificare qualsiasi variazione nel trattamento dei dati forniti (direttamente o indirettamente) dall’utente. La maggior parte di questi aggiornamenti vengono notificati e prontamente accettati dall’utente senza troppa preoccupazione, in generale con un livello di interesse piuttosto basso.

La controversia

La variazione notificata da WhatsApp nel mese di gennaio ha invece suscitato attenzione, perplessità e in certi casi aperta polemica da parte di molti utenti, tanto da far rimandare l’effettiva entrata in vigore delle modifiche dall’8 febbraio al 15 maggio.

Elon Musk

Su tutte è da segnalare l’aperta protesta di Elon Musk (fondatore di PayPal, Tesla e SpaceX) che con un tweet ha apertamente invitato ad usare Signal, uno dei principali competitor di WhatsApp. Ma in cosa consistono queste novità così controverse?

Approvare o disinstallare

Parte della controversia è dovuta al fatto che non è possibile continuare ad usare WhatsApp senza accettare le nuove condizioni. Certo, al momento è possibile posticipare, ma dal 15 maggio non si potrà più usare WhatsApp senza accettare le nuove condizioni.

GDPR

Prima di addentrarci in merito è necessaria una doverosa premessa: i cambiamenti in Europa (UE e altri stati che WhatsApp considera nella “regione europea” come Svizzera e Regno Unito) sono limitati dal GDPR entrato in vigore nel 2016, che ridimensiona fortemente l’impatto delle modifiche rispetto al resto del mondo.

I cambiamenti in Europa

Cosa cambierà dunque per la privacy degli utenti europei? Tecnicamente molto poco. Dopo il clamore suscitato dalle modifiche, WhatsApp ha pensato di chiarirle con un apposito spazio FAQ sul suo sito, affermando che:

• i contenuti delle chat (singole e di gruppo) sono e restano privati;
• i contatti con cui si interagisce non vengono registrati;
• le posizioni condivise non vengono rilevate né da Facebook né da WhatsApp;
• per una maggiore privacy esiste l’opzione “messaggi effimeri” che li rende non più visibili subito dopo l’invio;
• in qualsiasi momento è possibile scaricare e verificare i dati personali in possesso di WhatsApp.

Facebook e WhatsApp Business

In particolare, WhatsApp ha chiarito che l’interazione con Facebook riguarderà principalmente l’hosting della versione Business, ospitando quindi i dati delle aziende che lo richiedono nei più sicuri server di Facebook. Questo significa che interagendo col canale di un’azienda che ha scelto i server di Facebook i dati potrebbero essere immagazzinati da Facebook per finalità di marketing. Ad ogni modo, nelle FAQ si garantisce che i suddetti canali verranno chiaramente contrassegnati.

I cambiamenti nel resto del mondo

Questo per quanto riguarda l’Europa: diversa la questione negli Stati Uniti e in generale nei paesi extra-europei. Qui infatti le modifiche riguarderanno la condivisione di informazioni personali con le altre piattaforme del gruppo Facebook, in precedenza facoltativa e resa obbligatoria proprio con questo aggiornamento. Si parla in questo caso di informazioni di carattere commerciale, mentre in Europa l’app potrà comunicare al gruppo Facebook solo informazioni di carattere tecnico, necessarie al mantenimento e al miglioramento dell’infrastruttura.

Contenuti protetti

Occorre in ogni caso ricordare nuovamente che WhatsApp non può accedere ai contenuti delle conversazioni, in nessuna parte del mondo. Questo perché le conversazioni sono protette da crittografia “end-to-end” (la stessa peraltro usata da Signal), che impedisce al provider di avere accesso alle comunicazioni (in chiaro solo per mittente e destinatario). I dati di cui si è parlato finora sono quindi di altro tipo: ad esempio nomi, foto profilo, rete dei contatti e dati tecnici sul dispositivo in uso.

Le cifre del Black Friday.

Anche quest’anno il Black Friday si preannuncia come un gran successo commerciale: il Codacons stima infatti un giro d’affari di due miliardi di euro solo in Italia, pari a 1/3 di quello che era stato speso negli Stati Uniti nel 2018 (6,2 miliardi di euro).

Cyber crime.

Simili quantità di denaro che scorrono su piattaforme virtuali non possono che attirare i pirati informatici come polline per le api. In particolare, particolarmente remunerativa è la possibilità di inserire codici malevoli in siti e app di marchi/rivenditori famosi, in modo da far scaricare all’ignaro cliente un software malevolo (spesso malware).

Malware.

Questi malware tipicamente sottraggono informazioni al dispositivo infettato, anche se alcuni sono progettati per spiarne l’attività (spyware). La sottrazione di informazioni, o il monitoraggio del comportamento della vittima, servono a diversi scopi malevoli quali ad esempio progettare campagne di phishing credibili ed efficaci.

Le mancanze degli store.

A questo proposito vanno fatte notare alcune mancanze degli store online, come la mancata adozione del protocollo DMARC ( Domain-based Message Authentication, Reporting & Conformance). Si tratta di un sistema pensato per validare i mittenti delle mail e combattere quindi il fenomeno del phishing. Peccato che fra i 20 principali store italiani, il 70% non adotti il protocollo o comunque non prenda misure per bloccare l’invio di mail fraudolente ai clienti. Nonostante il dato sconfortante, l’Italia sembra paradossalmente “all’avanguardia” nel campo: considerando i 20 principali store europei, infatti, la percentuale di chi non adotta il protocollo sale all’85%.

Acquisti sicuri.

Cosa può quindi fare il cliente per assicurarsi acquisti sicuri? Ecco alcune semplici regole:

• Verificare di star usando una connessione sicura (l’indirizzo comincia per https:// e non http:// ).
• Verificare che le transazioni siano protette (icona del lucchetto vicino all’indirizzo).
• Indagare sulla reputazione dello store, facendo attenzione alle false recensioni.
• Quando possibile usare una VPN.
• Quando disponibile, usare sempre l’autenticazione a due fattori.
• Verificare che i metodi di pagamento includano le principali carte di credito (anche indirettamente, tramite PayPal). Evitate transazioni non rintracciabili come i bonifici o le ricariche PostePay.

La classifica annuale

Dicembre è notoriamente tempo di statistiche a proposito dell’anno che si sta per chiudere, in qualsiasi campo: la sicurezza informatica non fa certo eccezione. Come ogni anno, infatti, il provider di servizi per la gestione delle password SplashData ha pubblicato una classifica delle 100 peggiori password aggiornata all’anno appena trascorso.

Il campione

La lista annuale è estrapolata da un campione di cinque milioni di password trapelate, violate e reperibili per mezzo della Rete, fra Europa occidentale e Nord America. Sono state inoltre curiosamente escluse dalla ricerca le password usate per siti pornografici.

Cifre crescenti

Per il quinto anno consecutivo, il primo posto resta ben saldo nelle mani di 123456. C’è ovviamente poco di sorprendente in questo primato: i numeri sono universali, e la sequenza progressiva è quella in assoluto più semplice. Non a caso in top ten troviamo ben cinque password composte da cifre crescenti (oltre alla numerazione fino al 6 trovano spazio quelle fino al 5, 7, 8 e 9).

Parole semplici

Al secondo posto, anche questo confermato per cinque anni consecutivi, c’è password. Si tratta della prima di tante parole brevi e semplici, principalmente in inglese, a volte non necessariamente immediate. Chi l’avrebbe mai detto, ad esempio, che l’ottava fra le peggiori password utilizzate fosse sunshine? In top 25 trovano spazio anche altri termini comuni (rigorosamente senza maiuscole) come iloveyou, princess, admin, welcome e monkey. Meno diffuse invece le parole senza senso compiuto suggerite dalla mera comodità di tastiera, come qwerty (nono posto).

Cultura pop

E’ generalmente buona norma non affidarsi alle password di senso compiuto, anche non dovesse trattarsi di termini particolarmente comuni ma piuttosto di riferimenti alla cultura pop. Si registrano infatti diverse new entry, o comunque sensibili peggioramenti per chi è solito utilizzare password quali donald, jordan, harley, lakers, starwars, maverick.

Password sicure

Quali sono dunque, a dicembre 2018, i migliori consigli per creare password secondo i canoni della sicurezza online?

• Scegliere una stringa lunga almeno 12 caratteri, e che contenga almeno maiuscole, minuscole e numeri. Meglio se più lunga e contenente anche caratteri speciali. In caso debba richiamare qualcosa di senso compiuto, meglio frasi che singole parole.
• Usare password diverse per ogni account, in modo che anche nel caso di violazione non siano compromessi tutti.
• Cambiare regolarmente le password, cercando di non cedere mai alla tentazione di usare nomi di familiari, ricorrenze, sport preferiti o riferimenti alla cultura pop.
• Non salvare i dati tramite il servizio di compilazione automatica fornito dal browser.
• Se disponibile, attivare sempre il servizio di verifica in due passaggi.

Password manager

Inutile dire che questi consigli sono spesso difficilmente conciliabili con le esigenze di praticità, immediatezza e con lo sforzo mnemonico richiesto in un’epoca in cui la stessa persona è molto probabilmente registrata a decine di servizi differenti. Per questo motivo è in costante crescita il settore dei software password manager, in grado di generare password al massimo grado di sicurezza, memorizzandole e criptandole in modi semplici per l’utente finale (spesso tramite un’unica password che “sblocca” tutte le altre).

La lista completa

Ad ogni modo è consigliabile dare un’occhiata alla lista completa delle 100 peggiori password del 2018: se la vostra dovesse rientrare in questa peculiare classifica, un buon proposito per il 2019 potrebbe essere quello di cambiarla seguendo i consigli di cui sopra!

Internet e copyright

Nel corso della seduta del 12 settembre il Parlamento europeo ha approvato la nuova direttiva sul diritto d’autore, che aggiorna le precedenti disposizioni del 2001. La principale differenza rispetto all’epoca è ovviamente l’ascesa di internet come mass media, con le conseguenti necessità a livello di regolamentazione. La materia è molto controversa e discussa, quindi urge fare un po’ di chiarezza.

Applicazione

Innanzi tutto quella che è stata approvata dal Parlamento UE è una direttiva, atto normativo comunitario con effetto vincolante. Di conseguenza, se fosse approvata in via definitiva gli stati membri sarebbero obbligati a recepirla nei propri ordinamenti.

Stato attuale

Non si tratta tuttavia di un “se” da poco: dopo l’approvazione del Parlamento europeo serve infatti il via libera del Consiglio dell’Unione Europea, composto dai ministri competenti dei vari stati. In altre parole il provvedimento non è ancora stato approvato in via definitiva, e quindi l’entrata in vigore della direttiva sul copyright è ancora molto lontana.

Gli articoli controversi

La gran parte del testo è abbastanza largamente accettato, trattandosi appunto dell’aggiornamento di norme che risalivano all’era pre-digitale (nel 2001 non esisteva ancora Youtube, per fare un esempio). I punti più controversi sono l’articolo 11 e l’articolo 13, chiamati dai detrattori della riforma “link tax” e “censorship machine”.

Condivisione dei link

L’articolo 11 prevede una regolamentazione dei link condivisi che preveda un’adeguata remunerazione per chi “sta dietro” quel link. In particolare è previsto che una notizia condivisa porti un guadagno sia all’editore che all’autore dell’articolo, con analoghe forme di tutela per gli artisti nel caso il link porti a un media di loro creazione. Importante notare come il compenso sia previsto solo per gli snippet (anteprime con immagine e le prime parole del testo): i singoli link non sono tassabili, anche se associati a una singola parola. Parimenti è liberalizzata la condivisione di notizie vecchie di 20 anni o più (anche con snippet).

Controllo dei contenuti caricati

L’articolo 13 prevede inoltre il controllo preventivo di qualsiasi contenuto caricato dagli utenti in una pagina web. In pratica qualsiasi caricamento (anche una semplice immagine su Facebook) dovrebbe essere sottoposto a un controllo preventivo per verificare se contenga contenuti soggetti a copyright o meno. Si tratta di qualcosa di simile a quanto già accade con il Content ID di Youtube, tecnologia a dire il vero molto costosa e non sempre efficace.

Chi si deve adeguare?

Il testo approvato è una seconda versione, riveduta e corretta rispetto a quella rinviata a luglio per mano dello stesso promotore, il tedesco Axel Voss. In particolare sono state precisate importanti eccezioni che rendono meno drastico il testo della direttiva.

Innanzi tutto gli utenti finali non dovranno pagare alcunché: l’obbligo di corrispondere il compenso (e la responsabilità in caso di inadempienza) ai detentori dei diritti spetta alle grandi piattaforme (come appunto Facebook, Twitter e Google), possibilmente per mezzo di appositi accordi con gli editori. Si accenna ai colossi del web non a caso: piccole e medie piattaforme sono esentate dai pagamenti.

Esenzioni totali sono inoltre previste per le enciclopedie senza fine di lucro (Wikipedia non sarà quindi soggetta alla nuova normativa), per le piattaforme open source (come GitHub) e per fini umoristici, satirici e parodici (nessun problema quindi per i meme).

Ragioni dei favorevoli

Facile quindi intuire le ragioni dei promotori della riforma del copyright, che ricordano come a pagarne materialmente le spese saranno solo i giganti del web, a tutto vantaggio di artisti, giornalisti e in generale creatori di contenuti (per cui sono previste speciali tutele anche rispetto ai loro editori).

Ragioni dei contrari

Le posizioni degli scettici sul testo rivisto insistono in particolare sull’articolo 11: non è detto infatti che Facebook, Google News e altri decidano di pagare tutti gli editori, preferendo magari cercare l’accordo con i principali e bloccando preventivamente tutte le condivisioni da altre fonti. Il risultato finale sarebbe una sorta di censura indiretta a tutto vantaggio dei grandi organi di comunicazione e delle major (quali le principali case discografiche).

Il “modem libero”

L’era del modem libero è finalmente iniziata: d’ora in poi i consumatori saranno finalmente liberi di scegliere il terminale per l’accesso alla rete, senza nessun vincolo da parte dell’operatore. A mettere la parola fine alla controversia è stata la delibera 348/18/CONS dell’AGCOM, che recepisce la normativa europea in materia.

I diritti degli utenti

Nel dettaglio la delibera dell’AGCOM recepisce il relativo regolamento europeo in materia di concorrenza, stabilendo che l’utente finale ha il diritto di scegliere il modem senza costi aggiuntivi, limiti di velocità, soglie massime di dati o qualsiasi altro tipo di penalizzazione, diretta o indiretta.

I doveri degli operatori

Per quanto riguarda gli operatori, invece, essi non potranno rifiutarsi di collegare il modem scelto dall’utente. Gli unici motivi in grado di costituire eccezione riguardano la non conformità ai requisiti di base stabiliti dalle normative europee e nazionali. Insomma, se il modem è conforme il provider del servizio non può rifiutarsi di collegarlo alla propria rete.

Il modem incluso

Cosa succede se il modem è incluso nell’offerta internet? Semplicemente starà all’utente decidere se utilizzarlo o meno, con il fornitore che è comunque obbligato ad indicare il dettaglio delle condizioni economiche e degli eventuali costi che il modem incluso comporta. Se il cliente dovesse decidere di utilizzare un proprio terminale, il provider è inoltre obbligato a fornire tutti i dettagli tecnici per il collegamento alla propria linea internet.

Gli effetti: più qualità?

Per quanto riguarda gli effetti sul mercato di questa liberalizzazione, invece, assisteremo quasi sicuramente ad un’impennata della qualità di modem e router presenti nelle nostre case. Spesso gli operatori abusavano della loro posizione obbligando i consumatori a utilizzare i propri modelli, e nella stragrande maggioranza dei casi un terminale fornito dal provider era nettamente inferiore ad un modello di marca, anche di fascia bassa.

Gli effetti: più innovazione?

Inoltre proprio l’abuso della posizione dominante spingeva i modelli forniti dagli operatori ad essere aggiornati piuttosto lentamente, a differenza dei modelli di marca. Nella fattispecie non si parla di soli update del firmware, ma anche di funzioni avanzate che rispondono alle ultime esigenze del mercato, spesso assenti nei modelli forniti dai produttori. Si potrebbero insomma aprire nuovi orizzonti per la domotica, con i modem/router meno costosi e dotati di più funzioni avanzate per essere inseriti appieno nella rete domestica del futuro.

Gli effetti: più sicurezza?

Un’ulteriore conseguenza della maggior diffusione dei più aggiornati modem di marca riguarda sicuramente un innalzamento del livello generale di sicurezza. Essendo soggetti ad update più frequenti i modem di marca risolvono eventuali falle sicuramente meglio di quanto possano fare quelli forniti dai provider, con i relativi evidenti benefici in termini di cyber security.

La Commissione Europea ha recentemente raggiunto un importante accordo con quattro colossi dell’e-commerce (Amazon, eBay, AliExpress, Rakuten-France) al fine di semplificare e velocizzare la rimozione dei prodotti non sicuri dai rispettivi store online.

Va rilevato come al momento esista una direttiva europea sul commercio elettronico che include anche la rimozione dei prodotti non sicuri, senza tuttavia disciplinarla in maniera dettagliata. Rappresentando l’e-commerce circa il 20% delle vendite totali nell’Unione Europea, è stato pieno interesse della Commissione raggiungere un accordo con i quattro colossi del settore.

In particolare gli e-commerce in questione si impegnano a:

• Rimuovere gli articoli non conformi entro due giorni lavorativi, su segnalazione delle autorità di un Paese membro.
• Fornire ai clienti la possibilità di segnalare i prodotti pericolosi, valutando le segnalazioni entro cinque giorni lavorativi.
• Adeguare prontamente il proprio catalogo sulla base della lista dei prodotti pericolosi disponibile nel sistema di allarme rapido dell’UE.
• Impegnarsi a prevenire la ricomparsa di prodotti pericolosi già eliminati.
• Formare i venditori a proposito degli standard di sicurezza UE, esigendo in cambio il rispetto della normativa.

La Commissione Europea dal canto suo si impegna a valutare l’operato dei quattro rivenditori ogni sei mesi, incoraggiando altri e-commerce a seguire l’esempio virtuoso.